È stato rilasciato il pacchetto di applicazioni web SeaMonkey 2.53.12, che riunisce in un unico prodotto un browser web, un client di posta, un sistema di aggregazione di feed news (RSS/Atom) e un editor WYSIWYG per pagine HTML, chiamato Composer. Tra i componenti preinstallati sono inclusi un client IRC Chatzilla, strumenti per sviluppatori web DOM Inspector e un calendario pianificatore Lightning. In questa nuova versione sono stati trasferiti i fix e le modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 è basato sul motore del browser Firefox 60.8 con il porting delle correzioni di sicurezza e alcuni miglioramenti dalle attuali branche di Firefox).
Tra le modifiche:
- Nel client di posta sono state implementate le comandi di modifica del modello (‘Edit Template’) e di creazione di un nuovo messaggio basato su un modello (‘New Message From Template’). Per i messaggi nella cartella dei modelli (Template) è stata aggiunta la possibilità di visualizzare un pulsante per passare alla modifica del modello.
- È stata implementata la funzione di modifica della bozza (‘Edit Draft’), che viene mostrata solo all'apertura della cartella delle bozze.
- È stata riprogettata e semplificata la finestra di gestione degli abbonamenti ai feed di notizie (RSS/Atom).
- Nella pagina about:support sono state aggiunte informazioni sulla memoria di sistema, dimensioni del disco e limitazioni sulle dimensioni delle pagine in placeDB.
- È stato sistemato il salvataggio dello stato della barra degli strumenti di formattazione nella finestra di scrittura dei messaggi (Composer). In precedenza, il cambio tra le modalità di visualizzazione (modifica, HTML, anteprima) ripristinava la barra nascosta tramite il menu Visualizza→Mostra/Nascondi→Barra degli strumenti di formattazione.
- È stata effettuata una pulizia del codice dei vecchi plugin.
- Sono state rimosse le impostazioni sulle autorizzazioni relative all'uso di Flash Player.
Contemporaneamente è stata rilasciata una nuova versione del browser Tor Browser 11.0.11, progettato per garantire anonimato, sicurezza e privacy. Il rilascio è sincronizzato con la base di codice di Firefox 91.9.0 ESR, nella quale sono state corrette 11 vulnerabilità. Aggiornata la versione del componente aggiuntivo NoScript 11.4.5. È stato nascosto il link ‘What’s New’ nella finestra Informazioni. Rimosso il bridge obfs4 incorporato smallerrichard.
Inoltre, si segnala il rilascio corretto del client di posta Thunderbird 91.9.0, che è notevole per il ritorno del supporto per l'algoritmo SHA-1 per le firme digitali OpenPGP. Nella versione Thunderbird 91.8.0, la libreria RNP, utilizzata nell'implementazione di OpenPGP, è stata aggiornata alla versione 0.16.0, in cui è stato disabilitato il supporto per gli algoritmi MD5 e SHA-1. Poiché le chiavi OpenPGP basate su SHA-1 sono ancora in uso ed effettuare attacchi reali sulle firme digitali OpenPGP è problematico, si è deciso di reinserire la possibilità di utilizzare SHA-1 in Thunderbird. Per un ulteriore potenziamento della sicurezza, in RNP 0.16.0 è stato incluso un codice per la rilevazione delle collisioni in SHA-1. Tra le altre modifiche di Thunderbird 91.9.0 spicca l'aggiunta di un avviso che viene visualizzato quando si ignorano attributi non sicuri specificati nella chiave OpenPGP, ad esempio campi basati su algoritmo MD5.
Fonte: opennet.ru
