Julkaistiin SeaMonkey 2.53.12 Internet-sovellussarja, joka yhdistää verkkoselaimen, sähköpostiohjelman, uutissyötteiden kokoamisjärjestelmän (RSS/Atom) ja WYSIWYG html-sivueditorin Composerin yhdeksi tuotteeksi. Esiasennetut lisäosat sisältävät Chatzilla IRC -asiakasohjelman, DOM Inspector -työkalupaketin verkkokehittäjille ja Lightning-kalenterin ajastimen. Uusi julkaisu sisältää korjauksia ja muutoksia nykyisestä Firefox-koodikannasta (SeaMonkey 2.53 perustuu Firefox 60.8 -selainmoottoriin, joka siirtää tietoturvaan liittyviä korjauksia ja joitain parannuksia nykyisistä Firefox-haaroista).
Muutosten joukossa:
- В почтовом клиенте реализованы команды редактирования шаблона (‘Edit Template’) и создания нового сообщения на основе шаблона (‘New Message From Template’). Для сообщений в папке с шаблонами (Template) обеспечен показ кнопки для перехода к редактированию шаблона.
- Реализована команда редактирования черновика (‘Edit Draft’), которая показывается только при открытии папки с черновиками.
- Переработан и упрощён диалог управления подписками на новостные ленты (RSS/Atom).
- На странице about:support добавлены сведения о системной памяти, размере диска и ограничениях размера страниц в placeDB.
- Налажено сохранение состояния панели с инструментами управления форматированием в окне написания сообщения (Composer). Ранее переключение между режимами просмотра (редактирование, HTML, предпросмотр) возвращало панель, скрытую через меню View→Show/Hide→Format Toolbar.
- Проведена чистка от кода старых плагинов.
- Удалены настройки полномочий, связанные с предоставлением возможности использования Flash Player.
Одновременно выпущена новая версия браузера Tor Browser 11.0.11, ориентированного на обеспечение анонимности, безопасности и приватности. Выпуск синхронизирован с кодовой базой Firefox 91.9.0 ESR, в которой устранено 11 уязвимостей. Обновлена версия дополнения NoScript 11.4.5. Скрыта ссылка «What’s New» в диалоге About. Удалён встроенный obfs4-мост smallerrichard.
Дополнительно можно отметить корректирующий выпуск почтового клиента Thunderbird 91.9.0, примечательный возвращением поддержки алгоритма SHA-1 для цифровых подписей OpenPGP. В версии Thunderbird 91.8.0 библиотека RNP, используемая в реализации OpenPGP, была обновлена до версии 0.16.0, в которой отключена поддержка алгоритмов MD5 и SHA-1. Так как ключи OpenPGP на базе SHA-1 ещё находятся в обиходе, а проведение реальных атак на цифровые подписи OpenPGP проблематично, решено вернуть возможность использования SHA-1 в Thunderbird. Для дополнительного усиления защиты в RNP 0.16.0 включён код для определения коллизий в SHA-1. Из других изменений в Thunderbird 91.9.0 выделяется добавление предупреждения, выводимого при игнорирования небезопасных атрибутов, указанных в ключе OpenPGP, например, полей на базе алгоритма MD5.
Lähde: opennet.ru