Beiträge von Thunder

Okay, ihr habt Recht. Ich hatte einen kleinen aber entscheidenden Teil übersehen:

Zitat

Pin mozilla-esr91 (FIREFOX_91_4_0esr_BUILD1+b6173cd78c9d)

Man hat also einen etwas späteren Code-Stand für Thunderbird genommen, der den NSS-Fix bereits enthält. Das hatte ich in meinen ersten Recherchen übersehen und daher (falsch) gedacht, dass in Thunderbird 91.4.0 die Sicherheitslücke noch nicht repariert sei.

Gut zu wissen ist also nach jetzigem Wissensstand:

Thunderbird 91.4.0 ist diesbezüglich (NSS / BigSig-Sicherheitslücke) wieder sicher.

Zitat von Susi to visit

Etwas mehr Licht in der finsteren Nacht.

Ich habe leider keine passende Lampe, aber Thunderbird nutzt ja beim Build-Prozess die Basis von mozilla-central bzw. derzeit mozilla-esr91. In mozilla-esr91 wurde NACH 91.4.0 die NSS auf 3.68.1 aktualisiert. Das heißt, Thunderbird 91.4.0 hat den Security-Fix noch nicht drin, wird ihn aber hoffentlich mit der nächsten Version ebenfalls mitbringen - je nachdem, was genau von mozilla-esr91 referenziert wird.

Korrektur:
Thunderbird 91.4.0 nutzt eine etwas neuere Code-Basis im Vergleich zu Firefox 91.4.0. In dieser etwas neueren Code-Basis ist die BigSig-Sicherheitslücke bereits behoben.

Meines Erachtens nutzt Thunderbird die Bibliothek aus mozilla-central bzw. aus mozilla-esr91, wo diese kürzlich auf 3.68.1 aktualisiert wurde. Somit sollte das nächste Thunderbird-Release den Fix dann auch enthalten, hoffe ich.

Zitat von jorgk3

Ist gut so ein Projekt ohne QA zu fahren.

Ob Du nun Recht hast oder nicht, Beta-Versionen sind Deiner eigenen Aussage nach (auch) dazu da, um Fehler vor dem finalen Release zu finden.

Zitat von Altstadt

Ist das in Stein gemeißelt?

Mehr oder minder schon. Das Problem ist, dass die Build-Umgebung für den 78er nicht mehr funktionierend existent ist, weil es da zu Problemen kam. Deshalb konnte schon der ursprünglich noch geplante 78.15.0 nicht mehr veröffentlicht werden.

Bezogen auf diese Sicherheitslücke ist es schlimm, dass Thunderbird 78.* nicht mehr in der 78er-Reihe aktualisiert werden kann, wie ich finde.

Ich habe mal ein neues Thema aus den obigen zugehörigen Beiträgen gemacht.

Prinzipiell finde ich dieses Thema spannend und hoffe, dass Ihr (sowohl der Themenstarter als auch ein paar motivierte Helfer) am Ball bleibt und das Problem eingrenzen und beheben könnt. Es ist doch spannender als zum 100sten mal in anderen Themen zu sagen: "Bitte deinstalliere das deutsche Sprachpaket."

Zur Sicherheit könnte man auch in mehreren Schritten vorgehen:

1.) Die zu löschenden Mails per Filter in einen neuen (leeren) Ordner verschieben lassen.

2.) Den Ziel-Ordner inspizieren, ob dort nur das ist, was man löschen will.

3.) Die Ziel-Ordner bzw. dessen Inhalt löschen.

You've to enable the notifications:

https://www.thunderbird-mail.de/notification-settings/

security.prompt_for_master_password_on_startup gibt es erst ab Thunderbird 78.

Wenn ich nicht irre, wird das gerade gefixed. Jedenfalls ist es ein bekanntes Problem.

Postausgangs-Server (SMTP) bearbeiten - Thunderbird Mail DE

Letztlich also eine Eigenart im Zusammenhang mit den gruppierten Ordnern. Ich denke, damit kann man leben.

Wir sind hier ja eigentlich ziemlich offtopic (oder nicht?). Daher eine Frage @jorgk3 : Die Daily-Builds brauchen beim Programmstart seit einiger Zeit immer bestimmt 10-20 Sekunden, bis das 3-Pane-Window mit Inhalt gezeigt wird (war auch schon vor dem 91er Release so). Woran liegt dies? Telemetrie in Daily? Die Betas und Finals zeigen dieses Phänomen nie.

Zitat von slengfe

Das sind nach meiner Analyse die neuen Mails in dem jeweiligen Konto / Ordner, möglicher Weise auch die ungelesenen.

Im Prinzip ja. Der Pfeil nach unten kommt aber nur, wenn die neuen Mails in einem Unterordner des gezeigten Ordners sind. Ich vermute inzwischen, dass der Themenstarter sich darüber wundert, dass direkt im Ordner "Posteingang" nämlich gar keine neuen Mails sind. Die neuen Mails sind vermutlich in Unterordnern des Posteingangs angekommen (was bei IMAP bspw. möglich ist). Verwirrend ist nun, dass in den "Gruppierten Ordnern" eben nur der "Posteingang" gezeigt wird, aber nicht dessen Unterordner. Dies ist korrekt so, die Unterordner werden letztlich dann in der Hierarchie des jeweiligen Kontos erst gezeigt und dort findet man bestimmt auch die neuen Mails.

Zitat von jorgk3

Also, dass fehlende Strings zu "XML-Verarbeitungsfehler: Nicht definierte Entität" führen, ist ganz klar. Und dass das durch ein Sprachpaket verursacht werden kann, wo der/die String(s) fehlt/fehlen ist auch klar.

Das ist tatsächlich ein ganz alter Hut, den wir bei fast jedem Major-Update des Thunderbird hier um die Ohren gehauen bekommen, wenn die Leute veraltete Sprachpakete installiert haben (und sich auch da schon immer nicht im Klaren drüber waren). Sobald in einem Fenster oder Dialog ein String fehlt, ist das Fenster meist kaum bis gar nicht mehr nutzbar, durch die XML / Entity Meldung.

Neu ist nun leider, das Thunderbird im Zusammenhang mit Sprachpaketen einfrieren kann. Vielleicht liegt dies am Zusammenspiel mit der (bei Thunderbird bisher teilweisen) "Fluent"-Lokalisation? Ich könnte mir beim Einstellungen-Fenster vorstellen, dass es aufgrund der Such-Funktion innerhalb des Dialogs zu dem Einfrieren kommt?

Zitat von wojtek

3) where can I find this "error log"?

Menu Tools → Developer Tools → Error console

You could install and use the following addon development version, which writes a lot of debug lines like "AHT: ........." in the error console. They could help me to understand what happens. The really important lines in case of errors do not have this "AHT: ......". They will show only the error messeage and (on the right) the name of the javascript file, in which the error occurs.

If the problem occurs, copy all the entry lines out of the error console and send it to me, please.

Version 7.0.1 with console debug enabled: Der Inhalt kann nicht angezeigt werden, da er nicht mehr verfügbar ist.

Bitte kontrolliere den zugeordneten SMTP-Server in den Konten-Einstellungen. Es kann gut sein, dass der "schon immer" falsch bei Dir zugeordnet war, was der SMTP des Anbieters bisher aber stillschweigend akzeptiert hat. Die Meldung besagt nun, dass Du mit einer E-Mail-Adresse senden möchtest, die nicht zu dem SMTP-Server gehört. Das wäre beispielsweise so, wenn ich mit einer GMX-Adresse über den SMTP von Googlemail senden wollte.

Gute Frage, ich habe dies gerade auch nicht vor Augen bzw. in Erinnerung.

Zitat von blende8

Danke für die Hinweise bzgl. der Sprachpakete!

Habe alles deinstalliert und die Wörterbücher wieder neu hinzugefügt.

Seitdem gehts

Ist dir klar, dass Sprachpakete absolut nichts mit den Wörterbüchern zu tun haben? Leider suggeriert der Begriff "Paket" vielleicht, dass darin auch Wörterbücher enthalten sein könnten.