È stata rilasciata la versione del pacchetto di applicazioni web SeaMonkey 2.53.12, che unisce in un unico prodotto un browser web, un client di posta, un sistema di aggregazione di feed RSS/Atom e un editor WYSIWYG per pagine HTML, Composer. Tra gli add-on preinstallati ci sono il client IRC Chatzilla, un set di strumenti per sviluppatori web DOM Inspector e il calendario pianificatore Lightning. Nella nuova versione sono stati incorporati correzioni e modifiche dalla base di codice attuale di Firefox (SeaMonkey 2.53 si basa sul motore del browser Firefox 60.8, con porting delle correzioni relative alla sicurezza e alcune migliorie dalle attuali branch di Firefox).
Tra le novità:
- Nel client di posta sono state implementate le funzioni per modificare il modello ('Edit Template') e per creare un nuovo messaggio basato su un modello ('New Message From Template'). Per i messaggi nella cartella dei modelli (Template) è stata fornita la visualizzazione di un pulsante per passare alla modifica del modello.
- È stata implementata la funzione di modifica della bozza ('Edit Draft'), che viene mostrata solo quando si apre la cartella delle bozze.
- È stata riprogettata e semplificata la finestra di gestione degli abbonamenti ai feed di notizie (RSS/Atom).
- Nella pagina about:support sono state aggiunte informazioni sulla memoria di sistema, sulla dimensione del disco e sulle limitazioni delle dimensioni delle pagine in placeDB.
- È stato implementato il salvataggio dello stato della barra degli strumenti di formattazione nella finestra di composizione del messaggio (Composer). In precedenza, il passaggio tra le modalità di visualizzazione (modifica, HTML, anteprima) riportava la barra nascosta attraverso il menu Visualizza→Mostra/Nascondi→Barra degli strumenti di formattazione.
- È stata effettuata una pulizia dal codice di vecchi plugin.
- Sono state rimosse le impostazioni dei permessi relative all'abilitazione dell'uso di Flash Player.
È stata contemporaneamente rilasciata una nuova versione del browser Tor Browser 11.0.11, progettata per garantire anonimato, sicurezza e privacy. Il rilascio è stato sincronizzato con la base di codice di Firefox 91.9.0 ESR, in cui sono state risolte 11 vulnerabilità. Aggiornata la versione dell'estensione NoScript 11.4.5. Rimosso il link «Cosa c'è di nuovo» nella finestra di dialogo Informazioni. Rimosso il bridge obfs4 integrato smallerrichard.
Si segnala inoltre il rilascio corretto del client di posta Thunderbird 91.9.0, caratterizzato dal ritorno del supporto per l'algoritmo SHA-1 per le firme digitali OpenPGP. Nella versione Thunderbird 91.8.0, la libreria RNP, utilizzata nell'implementazione di OpenPGP, è stata aggiornata alla versione 0.16.0, nella quale è stata disabilitata la supporto per gli algoritmi MD5 e SHA-1. Poiché le chiavi OpenPGP basate su SHA-1 sono ancora in uso e condurre attacchi reali sulle firme digitali OpenPGP è problematico, è stata presa la decisione di ripristinare la possibilità di utilizzare SHA-1 in Thunderbird. Per ulteriore rafforzamento della protezione, RNP 0.16.0 include codice per la rilevazione di collisioni in SHA-1. Tra le altre modifiche in Thunderbird 91.9.0 si segnala l'aggiunta di un avviso, emesso quando si ignorano attributi non sicuri specificati nella chiave OpenPGP, come i campi basati sull'algoritmo MD5.
Fonte: opennet.ru
