Издаване на SeaMonkey 2.53.12, Tor Browser 11.0.11 и Thunderbird 91.9.0

Беше пуснат наборът от интернет приложения SeaMonkey 2.53.12, който съчетава уеб браузър, имейл клиент, система за събиране на новинарски емисии (RSS/Atom) и WYSIWYG редактор на html страници Composer в един продукт. Предварително инсталираните добавки включват IRC клиента Chatzilla, инструментариума DOM Inspector за уеб разработчици и програмата за планиране на календар Lightning. Новата версия пренася поправки и промени от текущата кодова база на Firefox (SeaMonkey 2.53 е базиран на двигателя на браузъра Firefox 60.8, пренасяйки поправки, свързани със сигурността, и някои подобрения от текущите клонове на Firefox).

Сред промените:

• Пощенският клиент изпълнява команди за редактиране на шаблон („Редактиране на шаблон“) и създаване на ново съобщение въз основа на шаблон („Ново съобщение от шаблон“). За съобщения в папката с шаблони (Template) е предвиден бутон за преминаване към редактиране на шаблона.
• Реализирана е команда за редактиране на чернова ('Edit Draft'), която се показва само при отваряне на папка с чернови.
• Диалоговият прозорец за управление на абонаменти за емисии с новини (RSS/Atom) е преработен и опростен.
• Страницата about:support е добавила информация относно системната памет, размера на диска и ограниченията за размера на страницата в placeDB.
• Запазването на състоянието на панела с инструменти за контрол на форматирането в прозореца за писане на съобщения (Composer) е подобрено. Преди това превключването между режимите на преглед (редактиране, HTML, визуализация) връщаше панела скрит чрез менюто View→Show/Hide→Format Toolbar.
• Кодът на старите добавки е изчистен.
• Премахнати настройки за разрешения, свързани с разрешаването на използването на Flash Player.

В същото време беше пусната нова версия на Tor Browser 11.0.11, насочена към осигуряване на анонимност, сигурност и поверителност. Версията е в синхрон с кодовата база на Firefox 91.9.0 ESR, която адресира 11 уязвимости. Актуализирана версия на добавката NoScript 11.4.5. Скрита е връзката „Какво е новото“ в диалоговия прозорец „Относно“. Премахнат вграден obfs4 мост smallerrichard.

Освен това можем да отбележим коригиращото издание на имейл клиента Thunderbird 91.9.0, което се отличава с връщането на поддръжката на алгоритъма SHA-1 за цифрови подписи на OpenPGP. В Thunderbird 91.8.0 библиотеката RNP, използвана в реализацията на OpenPGP, беше актуализирана до версия 0.16.0, която премахна поддръжката за MD5 и SHA-1 алгоритми. Тъй като ключовете на OpenPGP, базирани на SHA-1, все още се използват и извършването на реални атаки срещу цифровите подписи на OpenPGP е проблематично, беше решено да се върне възможността за използване на SHA-1 в Thunderbird. За допълнително подобряване на сигурността, RNP 0.16.0 включва код за откриване на сблъсъци в SHA-1. Други промени в Thunderbird 91.9.0 включват добавянето на предупреждение, което се показва, когато опасните атрибути, посочени в OpenPGP ключа, се игнорират, например полета, базирани на алгоритъма MD5.

Източник: opennet.ru