da Martin Brinkmann su luglio 05, 2018 Email, Ultimo Aggiornamento: 05 luglio, 2018 – 3 commenti
La Thunderbird team ha rilasciato una nuova versione del software open source, cross-platform client di posta elettronica. Thunderbird 52.9.0 è un aggiornamento di sicurezza, innanzitutto, che lo rende un aggiornamento consigliato per tutti gli utenti del client di posta elettronica.
La nuova versione di Thunderbird consente di correggere il cosiddetto EFAIL problema di sicurezza completamente. EFAIL è stato scoperto all’inizio di quest’anno dai ricercatori di sicurezza. Esso consente agli hacker di ottenere l’accesso a OpenPGP o S/Mime messaggi crittografati mediante la gestione di entrare in possesso di messaggi cifrati, per esempio le intercettazioni, di modificare i messaggi di posta elettronica, e l’invio a destinazione.
La Thunderbird team di sviluppo risolto il problema in parte, anche in Thunderbird 52.8.0 che è uscito a Maggio 2018.
Il rilascio di Thunderbird 52.9.0 risolve il problema completamente, rimuovendo “un po’ di HTML predisposto a svolgere” un EFAIL attacco, e, facoltativamente, “non decifrare subordinato parti del messaggio che altrimenti potrebbe rivelare il contenuto decrittografato per l’attaccante”.
Opzionale funzione non è abilitata per impostazione predefinita. È possibile attivare in questo modo il client Thunderbird:
- Selezionare Strumenti > Opzioni dalla barra dei menu. Se non vedi la barra dei menu, toccare il tasto Alt per visualizzare.
- In Avanzate > Generale.
- Fare clic su Config Editor.
- Ricerca per mailnews.p7m_subparts_external.
- Fare doppio clic sulla preferenza.
- Chiudere la finestra.
Il valore true indica che la funzione è attivata, il valore false (default) che è disabilitato.
Thunderbird 52.9.0 correzioni 13 vulnerabilità di sicurezza; quattro vulnerabilità hanno ricevuto il più alto impatto valutazione di critica.
La nuova versione di Thunderbird, comprende due camere non-modifiche di sicurezza accanto a quello. Esso consente di risolvere i problemi “per l’inoltro dei messaggi inline quando si utilizza una “semplice” Visualizzazione HTML. Thunderbird supporta tre tipi di visualizzazione: HTML originale, semplice HTML e testo normale.
La differenza tra l’Originale e Semplice HTML è che Thunderbird blocchi di alcuni elementi, ad esempio il contenuto remoto automaticamente mentre si ottiene la possibilità di attivare con Originali visualizzazione HTML.
Il cambiamento finale di Thunderbird 52.9.0 è un cambiamento nel modo in cui le cartelle IMAP sono manipolati dal cliente. A partire da questa versione, Thunderbird verrà chiesto agli utenti di compattare le cartelle IMAP anche se il conto è in linea.
Esistenti Thunderbird gli utenti possono eseguire una verifica manuale degli aggiornamenti per uso Thunderbird built-in funzionalità di aggiornamento. Basta selezionare Guida > informazioni Su Thunderbird a farlo.
Il nuovo client di posta elettronica versione è anche disponibile come download diretto sul sito ufficiale di Thunderbird sito web del progetto.