Byl vydán balík internetových aplikací SeaMonkey 2.53.12, který integruje webový prohlížeč, poštovní klient, systém agregace informačních kanálů (RSS/Atom) a WYSIWYG editor html stránek Composer v rámci jednoho produktu. V podobě předinstalovaných doplňků jsou nabízena IRC klient Chatzilla, nástroje pro webové vývojáře DOM Inspector a kalendářový plánovač Lightning. Nové vydání zahrnuje opravy a změny z aktuální kódové základny Firefoxu (SeaMonkey 2.53 je založen na prohlížečovém jádru Firefox 60.8 s přenesením souvisejících bezpečnostních oprav a některých vylepšení z aktuálních větví Firefoxu).
Mezi změnami:
- V poštovním klientovi byly implementovány příkazy pro úpravu šablony (‘Edit Template’) a pro vytvoření nové zprávy na základě šablony (‘New Message From Template’). Pro zprávy ve složce se šablonami (Template) je k dispozici tlačítko pro přechod k úpravě šablony.
- Byl implementován příkaz pro úpravu konceptu (‘Edit Draft’), který se zobrazuje pouze při otevření složky s koncepty.
- Dialog pro správu předplatného informačních kanálů (RSS/Atom) byl přepracován a zjednodušen.
- Na stránce about:support byly přidány informace o systémové paměti, velikosti disku a omezeních velikosti stránek v placeDB.
- Bylo vyřešeno ukládání stavu panelu s nástroji pro formátování v okně pro psaní zprávy (Composer). Dříve přepnutí mezi režimy zobrazení (úprava, HTML, náhled) obnovilo panel, který byl skryt prostřednictvím menu View→Show/Hide→Format Toolbar.
- Byla provedena údržba starého kódu pluginů.
- Byly odstraněny nastavení oprávnění týkající se možnosti používat Flash Player.
Současně byla vydána nová verze prohlížeče Tor Browser 11.0.11, zaměřeného na zajištění anonymity, bezpečnosti a soukromí. Vydání je synchronizováno s kódovou základnou Firefox 91.9.0 ESR, ve které bylo odstraněno 11 zranitelností. Byla aktualizována verze doplňku NoScript 11.4.5. Odkaz „What’s New“ byl skryt v dialogu O aplikaci. Byla odstraněna vestavěná obfs4-bridge smallerrichard.
Dále je třeba zmínit opravný release poštovního klienta Thunderbird 91.9.0, který se vyznačuje návratem podpory algoritmu SHA-1 pro digitální podpisy OpenPGP. V verzi Thunderbird 91.8.0 byla knihovna RNP, používaná v implementaci OpenPGP, aktualizována na verzi 0.16.0, ve které byla deaktivována podpora algoritmů MD5 a SHA-1. Jelikož jsou klíče OpenPGP založené na SHA-1 stále v oběhu a provádění skutečných útoků na digitální podpisy OpenPGP je problematické, bylo rozhodnuto vrátit možnost používání SHA-1 v Thunderbirdu. Pro další posílení ochrany byl v RNP 0.16.0 zahrnut kód pro detekci kolizí v SHA-1. Z dalších změn v Thunderbirdu 91.9.0 vyniká přidání upozornění, které se zobrazuje při ignorování nebezpečných atributů uvedených v klíči OpenPGP, například polí na bázi algoritmu MD5.
Zdroj: opennet.ru
