שחרור של SeaMonkey 2.53.12, Tor Browser 11.0.11 ו-Thunderbird 91.9.0

שוחררה ערכת יישומי האינטרנט של SeaMonkey 2.53.12, המשלבת דפדפן אינטרנט, לקוח דואר אלקטרוני, מערכת צבירת עדכוני חדשות (RSS/Atom) ועורך עמודי WYSIWYG html Composer למוצר אחד. התוספות המותקנות מראש כוללות את לקוח Chatzilla IRC, את ערכת הכלים של DOM Inspector למפתחי אתרים ואת מתזמן לוח השנה של Lightning. המהדורה החדשה נושאת בתיקונים ושינויים מבסיס הקוד הנוכחי של Firefox (SeaMonkey 2.53 מבוסס על מנוע הדפדפן Firefox 60.8, העברת תיקונים הקשורים לאבטחה וכמה שיפורים מסניפי Firefox הנוכחיים).

בין השינויים:

• לקוח הדואר מיישם פקודות לעריכת תבנית ('ערוך תבנית') ויצירת הודעה חדשה המבוססת על תבנית ('הודעה חדשה מתבנית'). עבור הודעות בתיקייה עם תבניות (Template), מסופק כפתור למעבר לעריכת התבנית.
• הטמיע פקודה לעריכת טיוטה ('ערוך טיוטה'), שמוצגת רק בפתיחת תיקיה עם טיוטות.
• תיבת הדו-שיח לניהול מנויים לעדכוני חדשות (RSS/Atom) עוצבה מחדש ופשוטה.
• הדף about:support הוסיף מידע על זיכרון המערכת, גודל הדיסק ומגבלות גודל העמוד ב-placeDB.
• שמירת מצב הפאנל עם כלי בקרת עיצוב בחלון כתיבת ההודעות (Composer) שופרה. בעבר, מעבר בין מצבי צפייה (עריכה, HTML, תצוגה מקדימה) החזיר את החלונית המוסתרת דרך התפריט תצוגה → הצג/הסתר → סרגל הכלים עיצוב.
• הקוד של תוספים ישנים נוקה.
• הוסרו הגדרות הרשאות הקשורות להפעלת השימוש ב-Flash Player.

במקביל, שוחררה גרסה חדשה של דפדפן Tor 11.0.11, שמטרתה להבטיח אנונימיות, אבטחה ופרטיות. המהדורה מסונכרנת עם בסיס הקוד של Firefox 91.9.0 ESR, אשר מטפל ב-11 נקודות תורפה. גרסה מעודכנת של התוסף NoScript 11.4.5. הקישור "מה חדש" מוסתר בתיבת הדו-שיח אודות. הוסר מובנה obfs4 bridge smallerrichard.

בנוסף, אנו יכולים לציין את ההפצה המתקנת של לקוח הדואר האלקטרוני Thunderbird 91.9.0, הבולט בהחזרת התמיכה באלגוריתם SHA-1 עבור חתימות דיגיטליות של OpenPGP. ב-Thunderbird 91.8.0, ספריית RNP המשמשת ביישום OpenPGP עודכנה לגרסה 0.16.0, אשר הסירה את התמיכה באלגוריתמים MD5 ו-SHA-1. מכיוון שמפתחות OpenPGP המבוססים על SHA-1 עדיין נמצאים בשימוש, וביצוע התקפות אמיתיות על חתימות דיגיטליות של OpenPGP הוא בעייתי, הוחלט להחזיר את היכולת להשתמש ב-SHA-1 ב-Thunderbird. כדי לשפר עוד יותר את האבטחה, RNP 0.16.0 כולל קוד לזיהוי התנגשויות ב-SHA-1. שינויים אחרים ב-Thunderbird 91.9.0 כוללים הוספת אזהרה שמוצגת כאשר מתעלמים מתכונות לא בטוחות שצוינו במפתח OpenPGP, למשל, שדות המבוססים על אלגוריתם MD5.

מקור: OpenNet.ru