Foi lançado o pacote de aplicativos da web SeaMonkey 2.53.12, que reúne em um único produto um navegador da web, um cliente de email, um sistema de agregação de feeds de notícias (RSS/Atom) e um editor WYSIWYG de páginas HTML, o Composer. São oferecidos como complementos pré-instalados um cliente IRC Chatzilla, um conjunto de ferramentas para desenvolvedores da web, o DOM Inspector, e um calendário planejador, o Lightning. Esta nova versão incorpora correções e alterações da base de código atual do Firefox (o SeaMonkey 2.53 é baseado no motor do navegador Firefox 60.8 com a portabilidade de correções de segurança e algumas melhorias das versões atuais do Firefox).
Entre as alterações:
- No cliente de email, foram implementados os comandos de edição de template (‘Edit Template’) e de criação de nova mensagem com base no template (‘New Message From Template’). Para mensagens na pasta de templates (Template), foi disponibilizado um botão para editar o template.
- Implementado o comando de edição de rascunho (‘Edit Draft’), que é exibido apenas ao abrir a pasta de rascunhos.
- O diálogo de gerenciamento de assinaturas de feeds de notícias (RSS/Atom) foi reformulado e simplificado.
- Na página about:support, foram adicionadas informações sobre a memória do sistema, tamanho do disco e restrições de tamanho de páginas no placeDB.
- Foi ajustado o salvamento do estado da barra de ferramentas de formatação na janela de composição de mensagens (Composer). Anteriormente, alternar entre os modos de visualização (edição, HTML, visualização) restaurava a barra que estava oculta pelo menu View→Show/Hide→Format Toolbar.
- Realizada a limpeza do código de plugins antigos.
- Removidas as configurações de permissões relacionadas ao uso do Flash Player.
Simultaneamente, foi lançada uma nova versão do navegador Tor Browser 11.0.11, voltada para garantir anonimato, segurança e privacidade. O lançamento está sincronizado com a base de código do Firefox 91.9.0 ESR, na qual foram corrigidas 11 vulnerabilidades. A versão do complemento NoScript 11.4.5 foi atualizada. O link ‘What’s New’ foi ocultado no diálogo Sobre. O obfs4-bridge integrado smallerrichard foi removido.
Além disso, pode-se notar a versão corrigida do cliente de e-mail Thunderbird 91.9.0, que se destaca pelo retorno do suporte ao algoritmo SHA-1 para assinaturas digitais OpenPGP. Na versão Thunderbird 91.8.0, a biblioteca RNP, utilizada na implementação do OpenPGP, foi atualizada para a versão 0.16.0, que desativou o suporte aos algoritmos MD5 e SHA-1. Como as chaves OpenPGP baseadas em SHA-1 ainda estão em uso, e realizar ataques reais contra assinaturas digitais OpenPGP é problemático, decidiu-se restaurar a possibilidade de uso do SHA-1 no Thunderbird. Para aumentar a segurança na RNP 0.16.0, foi incluído um código para detectar colisões no SHA-1. Outras mudanças na versão Thunderbird 91.9.0 incluem a adição de um alerta que é exibido ao ignorar atributos inseguros especificados na chave OpenPGP, como campos baseados no algoritmo MD5.
Fonte: opennet.ru
