發布 SeaMonkey 2.53.12、Tor 瀏覽器 11.0.11 和 Thunderbird 91.9.0

發布了一套互聯網應用程式 SeaMonkey 2.53.12,它將網頁瀏覽器、電子郵件用戶端、新聞提要聚合系統 (RSS/Atom) 和所見即所得 html 頁面編輯器 Composer 組合到一個產品中。 預先安裝的附加元件包括 Chatzilla IRC 用戶端、面向 Web 開發人員的 DOM Inspector 工具包以及 Lightning 日曆排程器。 新版本繼承了目前 Firefox 程式碼庫的修復和變更(SeaMonkey 2.53 基於 Firefox 60.8 瀏覽器引擎,移植了與安全相關的修復以及目前 Firefox 分支的一些改進)。

其中的變化:

  • В почтовом клиенте реализованы команды редактирования шаблона (‘Edit Template’) и создания нового сообщения на основе шаблона (‘New Message From Template’). Для сообщений в папке с шаблонами (Template) обеспечен показ кнопки для перехода к редактированию шаблона.
  • Реализована команда редактирования черновика (‘Edit Draft’), которая показывается только при открытии папки с черновиками.
  • Переработан и упрощён диалог управления подписками на новостные ленты (RSS/Atom).
  • На странице about:support добавлены сведения о системной памяти, размере диска и ограничениях размера страниц в placeDB.
  • Налажено сохранение состояния панели с инструментами управления форматированием в окне написания сообщения (Composer). Ранее переключение между режимами просмотра (редактирование, HTML, предпросмотр) возвращало панель, скрытую через меню View→Show/Hide→Format Toolbar.
  • Проведена чистка от кода старых плагинов.
  • Удалены настройки полномочий, связанные с предоставлением возможности использования Flash Player.

Одновременно выпущена новая версия браузера Tor Browser 11.0.11, ориентированного на обеспечение анонимности, безопасности и приватности. Выпуск синхронизирован с кодовой базой Firefox 91.9.0 ESR, в которой устранено 11 уязвимостей. Обновлена версия дополнения NoScript 11.4.5. Скрыта ссылка «What’s New» в диалоге About. Удалён встроенный obfs4-мост smallerrichard.

Дополнительно можно отметить корректирующий выпуск почтового клиента Thunderbird 91.9.0, примечательный возвращением поддержки алгоритма SHA-1 для цифровых подписей OpenPGP. В версии Thunderbird 91.8.0 библиотека RNP, используемая в реализации OpenPGP, была обновлена до версии 0.16.0, в которой отключена поддержка алгоритмов MD5 и SHA-1. Так как ключи OpenPGP на базе SHA-1 ещё находятся в обиходе, а проведение реальных атак на цифровые подписи OpenPGP проблематично, решено вернуть возможность использования SHA-1 в Thunderbird. Для дополнительного усиления защиты в RNP 0.16.0 включён код для определения коллизий в SHA-1. Из других изменений в Thunderbird 91.9.0 выделяется добавление предупреждения, выводимого при игнорирования небезопасных атрибутов, указанных в ключе OpenPGP, например, полей на базе алгоритма MD5.

來源: opennet.ru

添加評論