Відбувся реліз набору інтернет-додатків SeaMonkey 2.53.12, який об'єднує в рамках одного продукту web-браузер, поштовий клієнт, систему агрегації стрічок новин (RSS/Atom) і WYSIWYG-редактор html-сторінок Composer. У формі попередньо встановлених доповнень пропонуються IRC-клієнт Chatzilla, набір засобів для web-розробників DOM Inspector та календар-планувальник Lightning. У новий випуск перенесено виправлення та зміни з актуальної кодової бази Firefox (SeaMonkey 2.53 заснований на браузерному движку Firefox 60.8 з портуванням пов'язаних з безпекою виправлень та деяких покращень з актуальних гілок Firefox).
Серед змін:
- У поштовому клієнті реалізовані команди редагування шаблону ('Edit Template') та створення нового повідомлення на основі шаблону ('New Message From Template'). Для повідомлень у папці шаблонів (Template) забезпечено показ кнопки для переходу до редагування шаблону.
- Реалізовано команду редагування чернетки ('Edit Draft'), яка відображається лише при відкритті папки з чернетками.
- Перероблено та спрощено діалог управління підписками на стрічки новин (RSS/Atom).
- На сторінці about:support додано відомості про системну пам'ять, розмір диска та обмеження розміру сторінок у placeDB.
- Налагоджено збереження стану панелі з інструментами керування форматуванням у вікні написання повідомлення (Composer). Раніше перемикання між режимами перегляду (редагування, HTML, перегляд) повертало панель, приховану через меню View→Show/Hide→Format Toolbar.
- Проведено чищення від коду старих плагінів.
- Видалено налаштування повноважень, пов'язані з наданням можливості використання Flash Player.
Одночасно випущено нову версію браузера Tor Browser 11.0.11, орієнтованого на забезпечення анонімності, безпеки та приватності. Випуск синхронізований із кодовою базою Firefox 91.9.0 ESR, у якій усунено 11 уразливостей. Оновлено версію доповнення NoScript 11.4.5. Приховане посилання «What's New» у діалозі About. Видалено вбудований obfs4-міст smallerrichard.
Додатково можна відзначити коригуючий випуск поштового клієнта Thunderbird 91.9.0, який примітний поверненням підтримки алгоритму SHA-1 для цифрових підписів OpenPGP. У версії Thunderbird 91.8.0 бібліотека RNP, що використовується в реалізації OpenPGP, була оновлена до версії 0.16.0, де відключена підтримка алгоритмів MD5 і SHA-1. Так як ключі OpenPGP на базі SHA-1 ще перебувають у побуті, а проведення реальних атак на цифрові підписи OpenPGP проблематично, вирішено повернути можливість використання SHA-1 Thunderbird. Для додаткового посилення захисту RNP 0.16.0 включений код для визначення колізій в SHA-1. З інших змін Thunderbird 91.9.0 виділяється додавання попередження, що виводиться при ігноруванні небезпечних атрибутів, зазначених у ключі OpenPGP, наприклад, полів на базі алгоритму MD5.
Джерело: opennet.ru