La release de la suite d'applications Internet SeaMonkey 2.53.12 a eu lieu, combinant dans un seul produit un navigateur web, un client de messagerie, un système d'agrégation de flux d'actualités (RSS/Atom) et un éditeur WYSIWYG de pages HTML, Composer. En tant que modules complémentaires préinstallés, un client IRC Chatzilla, un ensemble d'outils pour les développeurs web, DOM Inspector, et un calendrier-planificateur Lightning sont proposés. Cette nouvelle version intègre les corrections et modifications de la base de code actuelle de Firefox (SeaMonkey 2.53 est basé sur le moteur de navigateur Firefox 60.8, avec le portage des corrections de sécurité et certaines améliorations des branches récentes de Firefox).
Parmi les changements :
- Dans le client de messagerie, les commandes pour éditer un modèle (‘Edit Template’) et créer un nouveau message à partir d'un modèle (‘New Message From Template’) ont été mises en œuvre. Pour les messages dans le dossier des modèles (Template), un bouton a été ajouté pour accéder à l'édition du modèle.
- La commande pour éditer un brouillon (‘Edit Draft’) a été intégrée, affichée uniquement lors de l'ouverture du dossier des brouillons.
- Le dialogue de gestion des abonnements aux flux d'actualités (RSS/Atom) a été repensé et simplifié.
- La page about:support a été enrichie d'informations concernant la mémoire système, la taille du disque et les limites de taille des pages dans placeDB.
- La sauvegarde de l'état de la barre d'outils de formatage dans la fenêtre de composition de message (Composer) a été améliorée. Auparavant, le changement entre les modes d'affichage (édition, HTML, aperçu) faisait revenir la barre cachée via le menu View→Show/Hide→Format Toolbar.
- Un nettoyage du code des anciens plugins a été effectué.
- Les paramètres d'autorisation liés à l'utilisation de Flash Player ont été supprimés.
Une nouvelle version du navigateur Tor Browser 11.0.11 a été publiée, axée sur l'anonymat, la sécurité et la confidentialité. La release est synchronisée avec la base de code de Firefox 91.9.0 ESR, corrigeant 11 vulnérabilités. La version du module complémentaire NoScript 11.4.5 a été mise à jour. Le lien ‘What’s New’ a été masqué dans le dialogue ‘About’. Le pont obfs4 intégré smallerrichard a été supprimé.
On peut également noter la sortie corrective du client de messagerie Thunderbird 91.9.0, remarquable pour le retour du support de l'algorithme SHA-1 pour les signatures numériques OpenPGP. Dans la version Thunderbird 91.8.0, la bibliothèque RNP, utilisée dans l'implémentation OpenPGP, a été mise à jour vers la version 0.16.0, dans laquelle le support des algorithmes MD5 et SHA-1 a été désactivé. Étant donné que les clés OpenPGP basées sur SHA-1 sont encore en circulation et que la réalisation d'attaques réelles sur les signatures numériques OpenPGP est problématique, il a été décidé de réintroduire la possibilité d'utiliser SHA-1 dans Thunderbird. Pour renforcer la protection supplémentaire, le code pour détecter les collisions dans SHA-1 a été inclus dans RNP 0.16.0. Parmi les autres changements dans Thunderbird 91.9.0, on note l'ajout d'un avertissement affiché lors de l'ignorance d'attributs non sécurisés spécifiés dans la clé OpenPGP, tels que les champs basés sur l'algorithme MD5.
Source : opennet.ru
