Исходное сообщение
"Обновление почтового клиента Thunderbird 52.9.0" Отправлено Аноним, 04-Июл-18 09:20
>обеспечена чистка опасных HTML-конструкций и добавлена опция mailnews.p7m_subparts_external для отключения автоматической расшифровки вложенных частей сообщения, если присутствуют незашифрованные части, которые могут потенциально использоваться для организации утечки расшифрованных данных. хороши ребята: вместо того, чтобы сделать лучшим образом, просто отключили.  Можно, например, было просто игнорить незашифрованную часть - гораздо лучше решение. А ещё лучше делать по-умному. Напр ввести белый список тегов, и если зашифр. часть хотя-бы в одной паре не из них, либо внутри тега, игнорить незашифрованную часть. Правда м.б. утечка через CSS, по размерам элементов, но все утечки через css решаются другим патчем к движку css, отменяющим ленивую загрузку.