Im Thunderbird selbst braucht man diese Add-ons natürlich nicht.
Das stimmt so pauschal nicht, da auch Thunderbird Browser(-ähnliche)-Fenster öffnen kann.
Beiträge von Thunder
-
-
-
Mein Problem ist, dass bei geöffnetem TB (derzeit 91.3.1, irgendwann aber beginnend ab einer der früheren Versionen) die virtuellen Suchordner die ich erstellt hatte und jetzt auch die Ordneransicht mit den ungelesenen Ordnern, nicht mehr so funktioniert wie ich das erwarte. Die virtuellen Ordner sollten mir dabei zentral, je Postfach, die ungelesenen Emails anzeigen.
Vielleicht würde es ausreichen, wenn Du die Füße noch eine Zeit lang still hälst und auf ein Update wartest. Es könnte sein, dass Du Opfer von im weitesten Sinne UTF-8-Problemen bist, die derzeit in Thunderbird (auch für virtuelle Ordner) repariert werden:
Probeweise könntest Du den RC build für 91.4.1 verwenden:
Directory Listing: /pub/thunderbird/candidates/91.4.1-candidates/build1/
-
Ich würde mal davon ausgehen, dass das nicht nur beim Logging der Fall ist.
Ich würde dies schon vermuten, da für das Logging ja womöglich ein Prozess aktiviert wird, der aus dem gemeinsamen Mozilla-Code hervor geht.
-
Wenn ich die Thematik hier richtig einordne, tritt das "Problem" und die somit aufgeworfene Sicherheitsfrage nur beim aktivierten Logging auf. Sehe ich dies richtig? Somit wären "normale" Anwender sowieso nicht betroffen?
-
Hinweis der Moderation:
Ich habe die Beiträge zu "Interprocess communication" in ein neues Thema verschoben.
-
Okay, ihr habt Recht. Ich hatte einen kleinen aber entscheidenden Teil übersehen:
ZitatPin mozilla-esr91 (FIREFOX_91_4_0esr_BUILD1+b6173cd78c9d)
Man hat also einen etwas späteren Code-Stand für Thunderbird genommen, der den NSS-Fix bereits enthält. Das hatte ich in meinen ersten Recherchen übersehen und daher (falsch) gedacht, dass in Thunderbird 91.4.0 die Sicherheitslücke noch nicht repariert sei.
Gut zu wissen ist also nach jetzigem Wissensstand:
Thunderbird 91.4.0 ist diesbezüglich (NSS / BigSig-Sicherheitslücke) wieder sicher.
-
Etwas mehr Licht in der finsteren Nacht.
Ich habe leider keine passende Lampe, aber Thunderbird nutzt ja beim Build-Prozess die Basis von mozilla-central bzw. derzeit mozilla-esr91. In mozilla-esr91 wurde NACH 91.4.0 die NSS auf 3.68.1 aktualisiert.
Das heißt, Thunderbird 91.4.0 hat den Security-Fix noch nicht drin, wird ihn aber hoffentlich mit der nächsten Version ebenfalls mitbringen - je nachdem, was genau von mozilla-esr91 referenziert wird.Korrektur:
Thunderbird 91.4.0 nutzt eine etwas neuere Code-Basis im Vergleich zu Firefox 91.4.0. In dieser etwas neueren Code-Basis ist die BigSig-Sicherheitslücke bereits behoben. -
Meines Erachtens nutzt Thunderbird die Bibliothek aus mozilla-central bzw. aus mozilla-esr91, wo diese kürzlich auf 3.68.1 aktualisiert wurde. Somit sollte das nächste Thunderbird-Release den Fix dann auch enthalten, hoffe ich.
-
Ist gut so ein Projekt ohne QA zu fahren.
Ob Du nun Recht hast oder nicht, Beta-Versionen sind Deiner eigenen Aussage nach (auch) dazu da, um Fehler vor dem finalen Release zu finden.
-
Ist das in Stein gemeißelt?
Mehr oder minder schon. Das Problem ist, dass die Build-Umgebung für den 78er nicht mehr funktionierend existent ist, weil es da zu Problemen kam. Deshalb konnte schon der ursprünglich noch geplante 78.15.0 nicht mehr veröffentlicht werden.
-
Bezogen auf diese Sicherheitslücke ist es schlimm, dass Thunderbird 78.* nicht mehr in der 78er-Reihe aktualisiert werden kann, wie ich finde.
-
Ich habe mal ein neues Thema aus den obigen zugehörigen Beiträgen gemacht.
Prinzipiell finde ich dieses Thema spannend und hoffe, dass Ihr (sowohl der Themenstarter als auch ein paar motivierte Helfer) am Ball bleibt und das Problem eingrenzen und beheben könnt. Es ist doch spannender als zum 100sten mal in anderen Themen zu sagen: "Bitte deinstalliere das deutsche Sprachpaket."
-
Zur Sicherheit könnte man auch in mehreren Schritten vorgehen:
1.) Die zu löschenden Mails per Filter in einen neuen (leeren) Ordner verschieben lassen.
2.) Den Ziel-Ordner inspizieren, ob dort nur das ist, was man löschen will.
3.) Die Ziel-Ordner bzw. dessen Inhalt löschen.
-
-
security.prompt_for_master_password_on_startup gibt es erst ab Thunderbird 78.
-
Wenn ich nicht irre, wird das gerade gefixed. Jedenfalls ist es ein bekanntes Problem.
-
-
Letztlich also eine Eigenart im Zusammenhang mit den gruppierten Ordnern. Ich denke, damit kann man leben.
-
Wir sind hier ja eigentlich ziemlich offtopic (oder nicht?). Daher eine Frage @jorgk3 : Die Daily-Builds brauchen beim Programmstart seit einiger Zeit immer bestimmt 10-20 Sekunden, bis das 3-Pane-Window mit Inhalt gezeigt wird (war auch schon vor dem 91er Release so). Woran liegt dies? Telemetrie in Daily? Die Betas und Finals zeigen dieses Phänomen nie.
