Състоя се пускането на набора интернет приложения SeaMonkey 2.53.12, който обединява в един продукт уеб браузър, имейл клиент, система за агрегиране на новинарски фийдове (RSS/Atom) и WYSIWYG редактор за HTML страници Composer. Във формата на предварително инсталирани добавки се предлагат IRC клиент Chatzilla, набор от инструменти за уеб разработчици DOM Inspector и календар-планиращ Lightning. В новото издание са пренесени поправки и изменения от актуалната кодова база на Firefox (SeaMonkey 2.53 е основан на браузърния движок Firefox 60.8 с пренос на свързани с безопасността поправки и някои подобрения от актуалните версии на Firefox).
Сред промените:
- В имейл клиента са реализирани команди за редактиране на шаблон ('Edit Template') и създаване на ново съобщение на базата на шаблона ('New Message From Template'). За съобщенията в папката с шаблони (Template) е осигурен показ на бутона за преминаване към редактиране на шаблона.
- Реализирана е команда за редактиране на черновата ('Edit Draft'), която се показва само при отваряне на папката с чернови.
- Преработен и опростен е диалогът за управление на абонаментите за новинарски фийдове (RSS/Atom).
- На страницата about:support са добавени данни за системната памет, размера на диска и ограниченията на размера на страниците в placeDB.
- Настроено е запазването на състоянието на панела с инструменти за управление на форматирането в прозореца за писане на съобщения (Composer). По-рано превключването между режимите на преглед (редактиране, HTML, предварителен преглед) възстановяваше панела, скрит чрез менюто View→Show/Hide→Format Toolbar.
- Проведено е почистване от кода на стари плъгини.
- Удалени са настройките за пълномощия, свързани с предоставянето на възможност за използване на Flash Player.
В същото време е пусната нова версия на браузъра Tor Browser 11.0.11, насочена към осигуряване на анонимност, сигурност и лична неприкосновеност. Пускът е синхронизиран с кодовата база на Firefox 91.9.0 ESR, в която са отстранени 11 уязвимости. Актуализирана е версията на добавката NoScript 11.4.5. Скрит е линкът 'What’s New' в диалога 'About'. Изтрит е вграден obfs4 мост smallerrichard.
Освен това може да се отбележи корекция на пощенския клиент Thunderbird 91.9.0, отличаващ се с връщането на поддръжката на алгоритъма SHA-1 за цифрови подписи OpenPGP. В версията Thunderbird 91.8.0 библиотеката RNP, използвана в реализирането на OpenPGP, беше актуализирана до версия 0.16.0, в която поддръжката на алгоритмите MD5 и SHA-1 беше деактивирана. Тъй като OpenPGP ключове, базирани на SHA-1, все още са в употреба и изпълнението на реални атаки върху цифровите подписи OpenPGP е проблематично, решено е да се възстанови възможността за използване на SHA-1 в Thunderbird. За допълнително укрепване на сигурността в RNP 0.16.0 е включен код за определяне на колизии в SHA-1. От другите промени в Thunderbird 91.9.0 се откроява добавянето на предупреждение, което се показва при игнориране на небезопасни атрибути, посочени в OpenPGP ключа, например полета, базирани на алгоритъма MD5.
Източник: opennet.ru
