发布 SeaMonkey 2.53.12、Tor 浏览器 11.0.11 和 Thunderbird 91.9.0

SeaMonkey 2.53.12 互联网应用程序集发布,它将网络浏览器、电子邮件客户端、新闻提要聚合系统(RSS/Atom)和所见即所得 html 页面编辑器 Composer 组合到一个产品中。 预安装的附加组件包括 Chatzilla IRC 客户端、面向 Web 开发人员的 DOM Inspector 工具包以及 Lightning 日历调度程序。 新版本继承了当前 Firefox 代码库的修复和更改(SeaMonkey 2.53 基于 Firefox 60.8 浏览器引擎,移植了与安全相关的修复以及当前 Firefox 分支的一些改进)。

其中的变化:

  • 邮件客户端实现用于编辑模板(“编辑模板”)和基于模板创建新消息(“来自模板的新消息”)的命令。 对于带有模板(Template)的文件夹中的邮件,提供了一个按钮来编辑模板。
  • 实现了编辑草稿的命令(“编辑草稿”),该命令仅在打开包含草稿的文件夹时显示。
  • 用于管理新闻源 (RSS/Atom) 订阅的对话框已被重新设计和简化。
  • about:support 页面添加了有关 placeDB 中系统内存、磁盘大小和页面大小限制的信息。
  • 消息编写窗口(Composer)中使用格式化控制工具保存面板状态的功能已得到改进。 以前,在查看模式(编辑、HTML、预览)之间切换时,可通过“视图”→“显示/隐藏”→“格式工具栏”菜单返回隐藏的面板。
  • 旧插件的代码已被清理。
  • 删除了与启用 Flash Player 相关的权限设置。

同时,发布了新版本的Tor浏览器11.0.11,旨在确保匿名、安全和隐私。 该版本与 Firefox 91.9.0 ESR 代码库同步,修复了 11 个漏洞。 NoScript 11.4.5 附加组件的更新版本。 隐藏“关于”对话框中的“新增功能”链接。 删除了内置 obfs4 桥更小的理查德。

此外,我们还可以注意到 Thunderbird 91.9.0 电子邮件客户端的修正版本,值得注意的是恢复了对 OpenPGP 数字签名的 SHA-1 算法的支持。 在 Thunderbird 91.8.0 中,OpenPGP 实现中使用的 RNP 库已更新到版本 0.16.0,删除了对 MD5 和 SHA-1 算法的支持。 由于基于 SHA-1 的 OpenPGP 密钥仍在使用,并且对 OpenPGP 数字签名进行真正的攻击存在问题,因此决定在 Thunderbird 中恢复使用 SHA-1 的能力。 为了进一步增强安全性,RNP 0.16.0 包含检测 SHA-1 冲突的代码。 Thunderbird 91.9.0 中的其他更改包括添加了当忽略 OpenPGP 密钥中指定的不安全属性(例如基于 MD5 算法的字段)时显示的警告。

来源: opennet.ru

添加评论