Wydano pakiet aplikacji internetowych SeaMonkey 2.53.12, który łączy w jednym produkcie przeglądarkę internetową, klienta poczty, system agregacji kanałów informacyjnych (RSS/Atom) oraz edytor HTML WYSIWYG o nazwie Composer. W formie preinstalowanych dodatków dostępne są klient IRC Chatzilla, narzędzia dla programistów DOM Inspector oraz kalendarz-planer Lightning. W nowym wydaniu przeniesiono poprawki i zmiany z aktualnej bazy kodów Firefox (SeaMonkey 2.53 oparty jest na silniku przeglądarki Firefox 60.8, z przeniesieniem poprawek związanych z bezpieczeństwem oraz niektórych ulepszeń z aktualnych gałęzi Firefox).
Wśród zmian:
- W kliencie pocztowym wprowadzono komendy edytowania szablonu (‘Edit Template’) oraz tworzenia nowej wiadomości na podstawie szablonu (‘New Message From Template’). Dla wiadomości w folderze szablonów (Template) zapewniono wyświetlenie przycisku przejścia do edytowania szablonu.
- Wprowadzono komendę edytowania roboczej wersji (‘Edit Draft’), która wyświetla się tylko po otwarciu folderu z roboczymi wersjami.
- Przeprojektowano i uproszczono dialog zarządzania subskrypcjami kanałów informacyjnych (RSS/Atom).
- Na stronie about:support dodano informacje o pamięci systemowej, rozmiarze dysku oraz ograniczeniach rozmiaru stron w placeDB.
- Udoskonalono zapisywanie stanu paska narzędzi do formatowania w oknie pisania wiadomości (Composer). Wcześniej przełączanie między trybami wyświetlania (edycja, HTML, podgląd) przywracało pasek, ukryty przez menu View→Show/Hide→Format Toolbar.
- Przeprowadzono czyszczenie starego kodu pluginów.
- Usunięto ustawienia uprawnień związane z możliwością używania Flash Playera.
Jednocześnie wydano nową wersję przeglądarki Tor Browser 11.0.11, skoncentrowaną na zapewnieniu anonimowości, bezpieczeństwa i prywatności. Wydanie zsynchronizowano z bazą kodów Firefox 91.9.0 ESR, w której naprawiono 11 luk bezpieczeństwa. Zaktualizowano wersję dodatku NoScript 11.4.5. Ukryto link ‘What’s New’ w dialogu About. Usunięto wbudowany mostek obfs4 smallerrichard.
Dodatkowo warto wspomnieć o korekcyjnym wydaniu klienta pocztowego Thunderbird 91.9.0, które wyróżnia się przywróceniem wsparcia dla algorytmu SHA-1 w celu cyfrowych podpisów OpenPGP. W wersji Thunderbird 91.8.0 biblioteka RNP, używana w implementacji OpenPGP, została zaktualizowana do wersji 0.16.0, w której wyłączono wsparcie dla algorytmów MD5 i SHA-1. Ponieważ klucze OpenPGP oparte na SHA-1 są wciąż powszechnie używane, a przeprowadzenie faktycznych ataków na cyfrowe podpisy OpenPGP jest problematyczne, postanowiono przywrócić możliwość użycia SHA-1 w Thunderbird. Aby dodatkowo wzmocnić ochronę, w RNP 0.16.0 włączono kod do identyfikacji kolizji w SHA-1. Inne zmiany w Thunderbird 91.9.0 obejmują dodanie ostrzeżenia, które jest wyświetlane w przypadku ignorowania niebezpiecznych atrybutów określonych w kluczu OpenPGP, na przykład pól opartych na algorytmie MD5.
Źródło: opennet.ru
