Udgivelsen af sæt af internetapplikationer SeaMonkey 2.53.12 er sket, som forener en webbrowser, en e-mail-klient, et system til aggregating nyhedsfeeds (RSS/Atom) og WYSIWYG-html-sideeditoren Composer i ét produkt. Som forudinstallerede tillæg tilbydes IRC-klienten Chatzilla, et sæt værktøjer til webudviklere DOM Inspector og kalenderplanlæggeren Lightning. Den nye version indeholder rettelser og ændringer fra den aktuelle kodebase for Firefox (SeaMonkey 2.53 er baseret på Firefox' browsermotor 60.8 med portering af sikkerhedsrelaterede rettelser og nogle forbedringer fra de aktuelle Firefox-grene).
Blandt ændringerne:
- I e-mail-klienten er der implementeret redigering af skabeloner (‘Edit Template’) og oprettelse af nye meddelelser baseret på skabeloner (‘New Message From Template’). For meddelelser i skabelonmappen (Template) vises en knap til at redigere skabelonen.
- Redigeringskommandoen for kladde (‘Edit Draft’) er blevet implementeret, og den vises kun, når mappen med kladder åbnes.
- Dialogen til styring af abonnementer på nyhedsfeeds (RSS/Atom) er blevet redesignede og forenklede.
- På siden about:support er der tilføjet oplysninger om systemhukommelse, diskstørrelse og grænser for størrelsen af sider i placeDB.
- Bevarelsen af tilstanden for værktøjspanelet til formatering i skrivevinduet (Composer) er blevet etableret. Tidligere førte skift mellem visningsindstillinger (redigering, HTML, forhåndsvisning) til, at panelet blev skjult via menuen View→Show/Hide→Format Toolbar.
- Der er blevet ryddet op i gamle plugin-koder.
- Der er fjernet tilladelsesindstillinger, der gav mulighed for brug af Flash Player.
Samtidig blev en ny version af Tor Browser 11.0.11, der er fokuseret på anonymitet, sikkerhed og privatliv, udgivet. Udgivelsen er synkroniseret med Firefox 91.9.0 ESR's kodebase, hvor 11 sårbarheder er blevet rettet. Versionen af tillægget NoScript 11.4.5 er blevet opdateret. Linket ‘What’s New’ er blevet skjult i dialogboksen Om. Den indbyggede obfs4-bro smallerrichard er blevet fjernet.
Desuden kan man nævne den rettede udgave af e-mailklienten Thunderbird 91.9.0, som er bemærkelsesværdig for at bringe tilbage understøttelsen af SHA-1 algoritmen for digitale signaturer i OpenPGP. I version 91.8.0 blev RNP-biblioteket, som anvendes i implementeringen af OpenPGP, opdateret til version 0.16.0, hvor understøttelse af algoritmerne MD5 og SHA-1 blev deaktiveret. Da OpenPGP-nøgler baseret på SHA-1 stadig er i brug, og gennemførelsen af reelle angreb på digitale signaturer i OpenPGP er problematisk, blev det besluttet at genindføre muligheden for at bruge SHA-1 i Thunderbird. For at styrke sikkerheden yderligere indgår der i RNP 0.16.0 kode til at opdage kollisioner i SHA-1. Blandt andre ændringer i Thunderbird 91.9.0 kan nævnes tilføjelsen af en advarsel, der vises ved ignorering af usikre attributter angivet i OpenPGP-nøglen, såsom felter baseret på MD5-algoritmen.
Kilde: opennet.ru
