The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Вышел Mozilla Thunderbird 3.0.1 с исправлением уязвимостей

20.01.2010 21:24

Вышел релиз почтового клиента Mozilla Thunderbird 3.0.1, в котором проведена работа по увеличению стабильности и безопасности. В сумме исправлено 125 ошибок, 20 из которых вызывали крах приложения. Дополнительно отмечено исправление проблем с обработкой приложений и внесены корректирующие изменения в работу пользовательского интерфейса.

Дополнение: В новой версии устранено 6 критических уязвимостей, некоторые из которых позволяют выполнить код злоумышленника при открытии определенным образом скомпонованного письма (уязвимости при обработке JavaScript, ранее исправленные в Firefox) или при попытке просмотра содержащихся в письме мультимедийных приложений.

  1. Главная ссылка к новости (https://developer.mozilla.org/...)
  2. OpenNews: Релиз почтового клиента Thunderbird 3.0
  3. OpenNews: Началось тестирования календаря-планировщика Lightning 1.0 с поддержкой Thunderbird 3.0
  4. OpenNews: Французские военные внедряют защищенный почтовый клиент, основанный на Thunderbird
Автор новости: use
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/25082-thunderbird
Ключевые слова: thunderbird, mail, mozilla
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (19) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (-), 08:46, 21/01/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Знает ли кто-либо, как настроить почтовыаккаунт без их (версии 3.хх) мастера, и возможно ли это в принципе? Может, сборка частная есть какая-нибудь где-то?
    Задолбали эти волшебники неотключаемые, однако...
     
     
  • 2.2, juvvi (?), 09:01, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Знает ли кто-либо, как настроить почтовыаккаунт без их (версии 3.хх) мастера, и
    >возможно ли это в принципе? Может, сборка частная есть какая-нибудь где-то?
    >
    >Задолбали эти волшебники неотключаемые, однако...

    Help -> Migration Assistant

    и отключаете там все, что не достаточно ортодоксально для вас

     
     
  • 3.3, Аноним (-), 09:11, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Миграцию данных существовавших аккаунтов-то он делает, но как нового пользователя завести? Которого еще не было в принципе? Поставить 2.0.23, создать аккаунт и обновиться? Или Аутглюк поставить, настроить и уже с него мигрировать? В корпоративной среде хранить данные о почтовых настройках снаружи не очень-то приемлемо, к сожалению...
    Дело не в ортодоксальности, а и в специфике - типа пароль POP3 CRAM-MD5, SMTP auth, нет сквозного шифрования TLS, и т.п.
     
     
  • 4.4, juvvi (?), 09:14, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Миграцию данных существовавших аккаунтов-то он делает, но как нового пользователя завести? Которого
    >еще не было в принципе?

    Я простой обыватель, не одимн, поэтому возможно вас не понимаю. Но новый аккаунт завести проще простого, как и в старых версиях :) File - New - Mail/Other Account.

     
     
  • 5.5, Аноним (-), 09:39, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Отлично. Только если нужно vasya@domain.ru, он находит POP3 сервер mail.domain.ru, SMTP сервер smtp.domain.ru, и изобретает аккаунт вида vasya@mail.domain.ru, проверяет его и не может проверить. При попытке задать (серый) IP адрес - те же вилы. Ручная правка ни к чему не приводит через любую предлагаемую волшебником кнопку.
    И это если разрешена plaintext аутентификация. Страшно подумать, что будет при CRAM-MD5/Digest-MD5.  

    Понятно, что в принципе можно на локальный DNS навесить SRV записи и пытаться все это скорректировать, но ведь бред же происходит. Что теперь, я не могу САМ задать параметры почтового аккаунта? Кто почтой в компании управляет - я или Mozilla Foundation?

     
     
  • 6.6, Аноним (-), 10:38, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Что за бред вы рассказываете? Указываете DNS-имя или IP-адрес POP3-сервера, smtp - так же, вообще другой можно указать
     
     
  • 7.9, Аноним (-), 12:30, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Вот если бы бред был, а то чистая правда. Сам очень удивился, так как Мозилловскими продуктами пользуюсь давно и успешно. Проверено минимум на 3 аккаунтах - полная невозможность создания нового, так как проверка идет НЕ ТОГО акаунта,который я правлю, а того, который Тандерберд для себя изобретает из имени пользователя и еще чего-то противоестественного. При указании IP адреса та же ерунда.
    Для сохранения настроек нужна успешная проверка, а для успешной проверки нужно сохранение настроек.
    Любой другой почтовый клиент работает.
    Импорт из прежних версий идет корректно и впоследствии работает. Вынужден был вернуться на сабж версии 2.0.0.23

    Вероятно, для публичных почтовых серверов, типа gmail.com все что нужно в базе Тандерберда есть. Добавление нового почтового аккаунта на новом домене в wizard-е работает однозначно некорректно. Остальные функции, насколько можно увидеть за 3 дня, работают корректно.

    Повторю вопрос для тех, кто либо не понял, либо не прочел
    ##########
    Существует ли доступная бесплатно сборка Thunderbird 3.xx без мастера настройки аккаунтов?
    ##########
    Спасибо всем участвующим в обсуждении за добрые пожелания.

     
     
  • 8.10, К слову (?), 12:50, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • –1 +/
    В русскоязычной версии 1 Файл Создать Учетную запись почты 2 Вводим отобр... текст свёрнут, показать
     
  • 8.13, hate (ok), 14:22, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Правой клавишей мыши вызвать выпадающие меню на любом акаунте и выбрать Параме... текст свёрнут, показать
     
  • 4.12, Карбофос (ok), 13:26, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >Дело не в ортодоксальности, а и в специфике

    в специфике чего? того что вы этого всего не смогли найти в настройках? начиная с добавления юзера, заканчивая экспортом настроек? в несколько сложных случаях типа миграции KMail->Thunderbird, которую проводили на работе в 2005 году потребовался скрипт. сейчас это можно сделать и без него. в последнее время делается с помощью пары пакетов.

     
     
  • 5.18, Аноним (-), 19:13, 22/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Слава Богу!
    Проблема выше - проблема русской сборки 3.0 под Винду (8.8 Mb). Любителям некрофилии могу прислать подивиться.

    Английская 3.01 полностью лишена этих проблем. Хотя самопроизвольно заменяет имена почтовиков, но хоть доступ к настройкам аккаунта появился.
    Secure authentification правда не работает (CRAM-MD5/Digest-MD5 в моем случае). TLS не использую - поэтому не проверял. На plaintext паролях все вполне нормально.

     

  • 1.7, Аноним (7), 11:02, 21/01/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    где бы пакетик для бубнты karmic взять?
     
     
  • 2.11, koblin (ok), 13:20, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    есть ночные сборки, оттуда ставил (сейчас стоит 3.0.2pre), вроде работает стабильно
    deb http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu karmic main
    deb-src http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu karmic main
     
  • 2.15, Zenitur (?), 20:13, 21/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    Ну, пробовал сделать checkinstall Не получилось. Только какая разница, пакет или не пакет... Замени файлы пакета новыми, они так же называются. Такое ощущение что ты собрался удалять фаерфокс когда-нибудь ))
     

  • 1.8, rm (??), 11:29, 21/01/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    у меня так и не получилось его заставить с сертификатами работать....в мусор сидим пока на 2-й
     
     
  • 2.17, Evgeniy (??), 16:09, 22/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >у меня так и не получилось его заставить с сертификатами работать....в мусор
    >сидим пока на 2-й

    а с 2.0х все нормально ?

     
     
  • 3.19, rm (??), 12:39, 25/01/2010 [^] [^^] [^^^] [ответить]  
  • +/
    >>у меня так и не получилось его заставить с сертификатами работать....в мусор
    >>сидим пока на 2-й
    >
    >а с 2.0х все нормально ?

    ага

     

  • 1.14, Zenitur (?), 14:30, 21/01/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Вот, держите! Любительская 64-битная сборка. http://www.easy-share.com/1909063884/thunderbird-3.0.1-x86_64.tar.bz2
     
  • 1.16, Avator (ok), 22:46, 21/01/2010 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    вот тут есть для бубунты сборки...
    https://launchpad.net/~ubuntu-mozilla-daily/+archive/ppa/+packages
    daily... и для 64х бит тоже...
    3.01 нету... а вот
    3.02 которая в процессе разработки есть...
    в deb пакетах в том числе.. себе поставил отсюда.. пока что полёт нормальный)
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру