Beiträge von Thunder

Die Frage wird letztlich sein, wie weit sich Betterbird von Thunderbird entfernen will und was davon die Vor- und Nachteile sowohl für das Betterbird-Team als auch für die Anwender sein werden. Je mehr man gegenüber Thunderbird verändert, um so mehr Probleme wird man auf Dauer haben, den Entwicklungen des originalen (sich weiterentwickelnden) Code zu folgen.

I can't tell you if anyone will make a Portuguese version. Which operating system are you using?

Hast Du mal eine Probe mit einer zusätzlichen Bedingung für (nur) CC gemacht? Verschiebt er es dann? Schau Dir außerdem mal den Header der betroffenen E-Mails im Quellcode der E-Mails an per Strg + U. Vielleicht fällt Dir da was brauchbares auf.

Zitat von CrazyJ0hn

meine Version ist 91.3.2 32bit

Falls das Problem von einem Sprachpaket kam (von dem Du glaubst, dass es ein Wörterbuch ist/war), dann dürfte das Problem ab Thunderbird 91.4.0 behoben sein. Dann könntest Du auf jeden Fall wieder im normalen Modus des Thunderbird starten, da Du ja inzwischen die neuere Version 91.4.1 installiert hast.

Zitat von Feuerdrache

Im Thunderbird selbst braucht man diese Add-ons natürlich nicht.

Das stimmt so pauschal nicht, da auch Thunderbird Browser(-ähnliche)-Fenster öffnen kann.

Zitat von Feuerdrache

im Browser

in Thunderbird

Zitat von Roaster

Mein Problem ist, dass bei geöffnetem TB (derzeit 91.3.1, irgendwann aber beginnend ab einer der früheren Versionen) die virtuellen Suchordner die ich erstellt hatte und jetzt auch die Ordneransicht mit den ungelesenen Ordnern, nicht mehr so funktioniert wie ich das erwarte. Die virtuellen Ordner sollten mir dabei zentral, je Postfach, die ungelesenen Emails anzeigen.

Vielleicht würde es ausreichen, wenn Du die Füße noch eine Zeit lang still hälst und auf ein Update wartest. Es könnte sein, dass Du Opfer von im weitesten Sinne UTF-8-Problemen bist, die derzeit in Thunderbird (auch für virtuelle Ordner) repariert werden:

Treeherder

Probeweise könntest Du den RC build für 91.4.1 verwenden:

Directory Listing: /pub/thunderbird/candidates/91.4.1-candidates/build1/

Zitat von 5crambler

Ich würde mal davon ausgehen, dass das nicht nur beim Logging der Fall ist.

Ich würde dies schon vermuten, da für das Logging ja womöglich ein Prozess aktiviert wird, der aus dem gemeinsamen Mozilla-Code hervor geht.

Wenn ich die Thematik hier richtig einordne, tritt das "Problem" und die somit aufgeworfene Sicherheitsfrage nur beim aktivierten Logging auf. Sehe ich dies richtig? Somit wären "normale" Anwender sowieso nicht betroffen?

Hinweis der Moderation:

Ich habe die Beiträge zu "Interprocess communication" in ein neues Thema verschoben.

Okay, ihr habt Recht. Ich hatte einen kleinen aber entscheidenden Teil übersehen:

Zitat

Pin mozilla-esr91 (FIREFOX_91_4_0esr_BUILD1+b6173cd78c9d)

Man hat also einen etwas späteren Code-Stand für Thunderbird genommen, der den NSS-Fix bereits enthält. Das hatte ich in meinen ersten Recherchen übersehen und daher (falsch) gedacht, dass in Thunderbird 91.4.0 die Sicherheitslücke noch nicht repariert sei.

Gut zu wissen ist also nach jetzigem Wissensstand:

Thunderbird 91.4.0 ist diesbezüglich (NSS / BigSig-Sicherheitslücke) wieder sicher.

Zitat von Susi to visit

Etwas mehr Licht in der finsteren Nacht.

Ich habe leider keine passende Lampe, aber Thunderbird nutzt ja beim Build-Prozess die Basis von mozilla-central bzw. derzeit mozilla-esr91. In mozilla-esr91 wurde NACH 91.4.0 die NSS auf 3.68.1 aktualisiert. Das heißt, Thunderbird 91.4.0 hat den Security-Fix noch nicht drin, wird ihn aber hoffentlich mit der nächsten Version ebenfalls mitbringen - je nachdem, was genau von mozilla-esr91 referenziert wird.

Korrektur:
Thunderbird 91.4.0 nutzt eine etwas neuere Code-Basis im Vergleich zu Firefox 91.4.0. In dieser etwas neueren Code-Basis ist die BigSig-Sicherheitslücke bereits behoben.

Meines Erachtens nutzt Thunderbird die Bibliothek aus mozilla-central bzw. aus mozilla-esr91, wo diese kürzlich auf 3.68.1 aktualisiert wurde. Somit sollte das nächste Thunderbird-Release den Fix dann auch enthalten, hoffe ich.

Zitat von jorgk3

Ist gut so ein Projekt ohne QA zu fahren.

Ob Du nun Recht hast oder nicht, Beta-Versionen sind Deiner eigenen Aussage nach (auch) dazu da, um Fehler vor dem finalen Release zu finden.

Zitat von Altstadt

Ist das in Stein gemeißelt?

Mehr oder minder schon. Das Problem ist, dass die Build-Umgebung für den 78er nicht mehr funktionierend existent ist, weil es da zu Problemen kam. Deshalb konnte schon der ursprünglich noch geplante 78.15.0 nicht mehr veröffentlicht werden.

Bezogen auf diese Sicherheitslücke ist es schlimm, dass Thunderbird 78.* nicht mehr in der 78er-Reihe aktualisiert werden kann, wie ich finde.

Ich habe mal ein neues Thema aus den obigen zugehörigen Beiträgen gemacht.

Prinzipiell finde ich dieses Thema spannend und hoffe, dass Ihr (sowohl der Themenstarter als auch ein paar motivierte Helfer) am Ball bleibt und das Problem eingrenzen und beheben könnt. Es ist doch spannender als zum 100sten mal in anderen Themen zu sagen: "Bitte deinstalliere das deutsche Sprachpaket."

Zur Sicherheit könnte man auch in mehreren Schritten vorgehen:

1.) Die zu löschenden Mails per Filter in einen neuen (leeren) Ordner verschieben lassen.

2.) Den Ziel-Ordner inspizieren, ob dort nur das ist, was man löschen will.

3.) Die Ziel-Ordner bzw. dessen Inhalt löschen.

You've to enable the notifications:

https://www.thunderbird-mail.de/notification-settings/

security.prompt_for_master_password_on_startup gibt es erst ab Thunderbird 78.