forum.opennet.ru - "Выпуск SeaMonkey 2.53.12, Tor Browser 11.0.11 и Thunderbird 91.9.0" (19)

"Выпуск SeaMonkey 2.53.12, Tor Browser 11.0.11 и Thunderbird 91.9.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск SeaMonkey 2.53.12, Tor Browser 11.0.11 и Thunderbird 91.9.0"	+/–
Сообщение от opennews (??), 04-Май-22, 08:44
Состоялся релиз набора интернет-приложений SeaMonkey 2.53.12, который объединяет в рамках одного продукта web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. В форме предустановленных дополнений предлагаются IRC-клиент Chatzilla, набор средств для web-разработчиков DOM Inspector и календарь-планировщик Lightning. В новый выпуск перенесены исправления и изменения из актуальной кодовой базы Firefox (SeaMonkey 2.53 основан на браузерном движке Firefox 60.8 с портированием связанных с безопасностью исправлений и некоторых улучшений из актуальных веток Firefox)... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57128
Ответить \| Правка \| Cообщить модератору

Оглавление

А правда что надо бэкапить старые профили при каждом обновлении SeaMonkey Автор, Аноним (-), 08:44 , 04-Май-22, (1)

Хз у мну проблем не возникает Возможно дело в каких-нибудь ваших user js Я две, Аноним (2), 09:05 , 04-Май-22, (2)
Nope Они написали, что после upgrade профиль может не будет работать со старым, Аноним (8), 13:28 , 04-Май-22, (8)

Красным по черному написано там про 2 49 и старее Такое только в Слаке 14 2 ост, Аноним (2), 14:51 , 04-Май-22, (12)

По белому If you are upgrading from a 2 49 5 or older release we strongly advis, Аноним (2), 14:53 , 04-Май-22, (13)

Удобно вообще использовать SeaMonkey Ни разу не ставил, боюсь, но все же любопы, Аноним (3), 09:43 , 04-Май-22, (3) +1

Самое лучшее средство поскорее победить любопытсво, как не странно - проверить с, Аноним (4), 09:47 , 04-Май-22, (4) +2
Без доп УГ Как минимум крестики для закрытия на вкладках надо притаскивать Клик, Аноним (2), 09:48 , 04-Май-22, (5) +1

А то-либо похожее на Tree Style Tab для этой seemonkey есть , adolfus (ok), 22:27 , 12-Май-22, (19)

Это как на пятый винамп натянуть скин от второго, Zenitur (ok), 10:40 , 04-Май-22, (6)

Ну так вроде осталась же поддержка шкурок от второго , Аноним (3), 15:23 , 04-Май-22, (15)

SeaMonkey Netscape Navigator - Mozilla Suite - это, то от чего были изначальн, Аноним (8), 13:33 , 04-Май-22, (9)

Netscape Navigator пользовался в начале нулевых, помню, скорблю А в Mozilla Sui, Аноним (3), 15:22 , 04-Май-22, (14)

Получается что в Thunderbird вернули SHA-1, который уже взломан Причем разраб, Аноним (7), 11:53 , 04-Май-22, (7) +1

Библиотека GnuPG тоже принимает ключи с SHA-1, и она вовсе не китайская То есть,, Аноним (10), 13:33 , 04-Май-22, (10)

MD4 в OpenSSL Unsafe Тем не менее, без этой опции не собирается ни одна прогр, iZEN (ok), 22:19 , 04-Май-22, (18)

Тебе же чёрным по белому пишут We learned that the affected users still depend o, Аноним (-), 13:43 , 04-Май-22, (11)

Нифига себе Повыключав OCSP, omnibox, автоапдейт и ещё несколько ненужностей - , Аноним (16), 20:14 , 04-Май-22, (16)
отжил свое симанки по крайней мере на этом движке сам долго на нем сидел, с фо, Аноним (17), 21:10 , 04-Май-22, (17) +1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (-), 04-Май-22, 08:44 +/–

А правда что надо бэкапить старые профили при каждом обновлении SeaMonkey? Авторы сами это пишут, но... как-то это странно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #8

2. Сообщение от Аноним (2), 04-Май-22, 09:05 +/–

Хз у мну проблем не возникает. Возможно дело в каких-нибудь ваших user.js. Я две версии уже обновил и полет нормальный,ничего не отвалилось. Сейчас эта стоит SeaMonkey 2.53.11.1

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 04-Май-22, 09:43 +1 +/–

Удобно вообще использовать SeaMonkey? Ни разу не ставил, боюсь, но все же любопытно.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5, #6, #9

4. Сообщение от Аноним (4), 04-Май-22, 09:47 +2 +/–

Самое лучшее средство поскорее победить любопытсво, как не странно - проверить самому. Каждому своё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (2), 04-Май-22, 09:48 +1 +/–

Без доп УГ.Как минимум крестики для закрытия на вкладках надо притаскивать. Клик средней кнопкой для закрытия это на любителя как по мне.но все очень субъективно опять же. С другой стороны как в старом Огнелисе панельки, мну это очень нравится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #19

6. Сообщение от Zenitur (ok), 04-Май-22, 10:40 +/–

Это как на пятый винамп натянуть скин от второго

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #15

7. Сообщение от Аноним (7), 04-Май-22, 11:53 +1 +/–

Получается что в Thunderbird вернули SHA-1, который уже взломан... Причем разработчики Thunderbird это признают, но сделать ничего не могут: https://blog.thunderbird.net/2022/05/openpgp-keys-and-sha-1/
Напомню, что Ribose - компания, которая делает криптографию для Thunderbird - китайская. Видимо этот бэкдор был кого надо бэкдор, попросили вернуть...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #11

8. Сообщение от Аноним (8), 04-Май-22, 13:28 +/–

Nope.
Они написали, что после upgrade профиль (может) не будет работать со старыми версиями программы - так это уже давно актуально для Firefox/Thundebird, у которых есть опция `--allow-downgrade`.
А backup'ы делать в любом случае крайне полезно, если вы хоть чем-то дорожите - пароли там, настройки программы, расширения, etc.
// b.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #12

9. Сообщение от Аноним (8), 04-Май-22, 13:33 +/–

SeaMonkey (Netscape Navigator -> Mozilla Suite) - это, то от чего были изначально форкнуты Firefox/Thunderbird.
Иметь один shared libxul.so крайне приятно. Других особенных преимуществ в наше время нет.
Интересно, thunderbird научится когда-нибудь использовать libxul от Firefox? Разрабы говорят, что низзя по каким-то мутным причинам:
https://bugzilla.redhat.com/show_bug.cgi?id=1321864#c4
> We cannot share libxul library with Firefox for example because of technical reasons.
// b.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14

10. Сообщение от Аноним (10), 04-Май-22, 13:33 +/–

> This matches the behavior of other popular OpenPGP software like GnuPG.
Библиотека GnuPG тоже принимает ключи с SHA-1, и она вовсе не китайская.
> The Thunderbird team had delivered RNP version 0.16.0 as part of the Thunderbird 91.8.0 update. Unfortunately, THIS change resulted in some users no longer being able to use their OpenPGP keys.
То есть, в этой библиотеке SHA-1 теперь отключён по умолчанию для всех, но в Thunderbird этого не заметили и выпустили обновление с отключённой SHA-1 в библиотеке. Теперь они сами включили это, чтобы не создавать лишних проблем и вернули поведение версий до 91.8.0 (как и было)
К тому же, теперь эта библиотека ещё лучше ищет коллизии в SHA-1, помогая даже тем, кому это всё ещё нужно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #18

11. Сообщение от Аноним (-), 04-Май-22, 13:43 +/–

> Получается что в Thunderbird вернули SHA-1, который уже взломан... Причем
> разработчики Thunderbird это признают, но сделать ничего не могут:
Тебе же чёрным по белому пишут:
We learned that the affected users still depend on keys that were created or modified with OpenPGP software that used SHA-1 for the signatures that are part of OpenPGP keys.
After analyzing and discussing the issue, it was decided to continue to allow SHA-1 for this use of signatures, also known as binding signatures. This matches the behavior of other popular OpenPGP software like GnuPG. Thunderbird 91.9.0 includes this fix, and will be released today.
Сделать-то как раз они всё могут. Но решили SHA-1 пока оставить из-за юзеров. Тем более, тебе же написано чёрным по белому:
While some attacks on SHA-1 are possible, the currently known attacks are difficult to apply on OpenPGP binding signatures. I
Так как ключи OpenPGP на базе SHA-1 ещё находятся в обиходе, а проведение реальных атак на цифровые подписи OpenPGP проблематично, решено вернуть возможность использования SHA-1 в Thunderbird.
Что из всего вышенаписанного тебе неясно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

12. Сообщение от Аноним (2), 04-Май-22, 14:51 +/–

Красным по черному написано там про 2.49 и старее. Такое только в Слаке 14.2 осталось наверное и то не факт. В то же время мой личный опыт пару тройку версий из последних что я обновлял проблем не доставляют. Зеркалить или нет ваш профиль решать все равно вам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #13

13. Сообщение от Аноним (2), 04-Май-22, 14:53 +/–

По белому*
<If you are upgrading from a 2.49.5 or older release we strongly advise you to make a full backup of your profile before installing the new version.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

14. Сообщение от Аноним (3), 04-Май-22, 15:22 +/–

Netscape Navigator пользовался в начале нулевых, помню, скорблю. А в Mozilla Suite прошла мимо моего внимания. Помню что вроде в Opera был почтовый клиент, тоже этого решения не понимал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

15. Сообщение от Аноним (3), 04-Май-22, 15:23 +/–

Ну так вроде осталась же поддержка шкурок от второго.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

16. Сообщение от Аноним (16), 04-Май-22, 20:14 +/–

Нифига себе! Повыключав OCSP, omnibox, автоапдейт и ещё несколько ненужностей - я даже смог получить тихий браузырь. Без телеметрии и прочих сторонних подключений.
Итак, обновляю списак юзабельных браузырей:
- Ungoogled Chromium
- LibreWolf
- SeaMonkey(требует настройки, исключительно в меню)

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 04-Май-22, 21:10 +1 +/–

отжил свое симанки.. по крайней мере на этом движке.
сам долго на нем сидел, с фотокраины много расширений было
но невозможно стало: много сайтов корежит, верста едет, устал, ушел на хромиуподобное

Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от iZEN (ok), 04-Май-22, 22:19 +/–

MD4 в OpenSSL "Unsafe". Тем не менее, без этой опции не собирается ни одна программа, использующая OpenSSL.
Группа обратной совместимости постаралась.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

19. Сообщение от adolfus (ok), 12-Май-22, 22:27 +/–

А то-либо похожее на Tree Style Tab для этой seemonkey есть?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (-), 04-Май-22, 08:44	+/–
А правда что надо бэкапить старые профили при каждом обновлении SeaMonkey? Авторы сами это пишут, но... как-то это странно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #8

2. Сообщение от Аноним (2), 04-Май-22, 09:05	+/–
Хз у мну проблем не возникает. Возможно дело в каких-нибудь ваших user.js. Я две версии уже обновил и полет нормальный,ничего не отвалилось. Сейчас эта стоит SeaMonkey 2.53.11.1
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

3. Сообщение от Аноним (3), 04-Май-22, 09:43	+1 +/–
Удобно вообще использовать SeaMonkey? Ни разу не ставил, боюсь, но все же любопытно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #5, #6, #9

4. Сообщение от Аноним (4), 04-Май-22, 09:47	+2 +/–
Самое лучшее средство поскорее победить любопытсво, как не странно - проверить самому. Каждому своё.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

5. Сообщение от Аноним (2), 04-Май-22, 09:48	+1 +/–
Без доп УГ.Как минимум крестики для закрытия на вкладках надо притаскивать. Клик средней кнопкой для закрытия это на любителя как по мне.но все очень субъективно опять же. С другой стороны как в старом Огнелисе панельки, мну это очень нравится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #19

6. Сообщение от Zenitur (ok), 04-Май-22, 10:40	+/–
Это как на пятый винамп натянуть скин от второго
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #15

7. Сообщение от Аноним (7), 04-Май-22, 11:53	+1 +/–
Получается что в Thunderbird вернули SHA-1, который уже взломан... Причем разработчики Thunderbird это признают, но сделать ничего не могут: https://blog.thunderbird.net/2022/05/openpgp-keys-and-sha-1/ Напомню, что Ribose - компания, которая делает криптографию для Thunderbird - китайская. Видимо этот бэкдор был кого надо бэкдор, попросили вернуть...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #11

8. Сообщение от Аноним (8), 04-Май-22, 13:28	+/–
Nope. Они написали, что после upgrade профиль (может) не будет работать со старыми версиями программы - так это уже давно актуально для Firefox/Thundebird, у которых есть опция `--allow-downgrade`. А backup'ы делать в любом случае крайне полезно, если вы хоть чем-то дорожите - пароли там, настройки программы, расширения, etc. // b.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #12

9. Сообщение от Аноним (8), 04-Май-22, 13:33	+/–
SeaMonkey (Netscape Navigator -> Mozilla Suite) - это, то от чего были изначально форкнуты Firefox/Thunderbird. Иметь один shared libxul.so крайне приятно. Других особенных преимуществ в наше время нет. Интересно, thunderbird научится когда-нибудь использовать libxul от Firefox? Разрабы говорят, что низзя по каким-то мутным причинам: https://bugzilla.redhat.com/show_bug.cgi?id=1321864#c4 > We cannot share libxul library with Firefox for example because of technical reasons. // b.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #14

10. Сообщение от Аноним (10), 04-Май-22, 13:33	+/–
> This matches the behavior of other popular OpenPGP software like GnuPG. Библиотека GnuPG тоже принимает ключи с SHA-1, и она вовсе не китайская. > The Thunderbird team had delivered RNP version 0.16.0 as part of the Thunderbird 91.8.0 update. Unfortunately, THIS change resulted in some users no longer being able to use their OpenPGP keys. То есть, в этой библиотеке SHA-1 теперь отключён по умолчанию для всех, но в Thunderbird этого не заметили и выпустили обновление с отключённой SHA-1 в библиотеке. Теперь они сами включили это, чтобы не создавать лишних проблем и вернули поведение версий до 91.8.0 (как и было) К тому же, теперь эта библиотека ещё лучше ищет коллизии в SHA-1, помогая даже тем, кому это всё ещё нужно.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #18

11. Сообщение от Аноним (-), 04-Май-22, 13:43	+/–
> Получается что в Thunderbird вернули SHA-1, который уже взломан... Причем > разработчики Thunderbird это признают, но сделать ничего не могут: Тебе же чёрным по белому пишут: We learned that the affected users still depend on keys that were created or modified with OpenPGP software that used SHA-1 for the signatures that are part of OpenPGP keys. After analyzing and discussing the issue, it was decided to continue to allow SHA-1 for this use of signatures, also known as binding signatures. This matches the behavior of other popular OpenPGP software like GnuPG. Thunderbird 91.9.0 includes this fix, and will be released today. Сделать-то как раз они всё могут. Но решили SHA-1 пока оставить из-за юзеров. Тем более, тебе же написано чёрным по белому: While some attacks on SHA-1 are possible, the currently known attacks are difficult to apply on OpenPGP binding signatures. I Так как ключи OpenPGP на базе SHA-1 ещё находятся в обиходе, а проведение реальных атак на цифровые подписи OpenPGP проблематично, решено вернуть возможность использования SHA-1 в Thunderbird. Что из всего вышенаписанного тебе неясно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

12. Сообщение от Аноним (2), 04-Май-22, 14:51	+/–
Красным по черному написано там про 2.49 и старее. Такое только в Слаке 14.2 осталось наверное и то не факт. В то же время мой личный опыт пару тройку версий из последних что я обновлял проблем не доставляют. Зеркалить или нет ваш профиль решать все равно вам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #13

13. Сообщение от Аноним (2), 04-Май-22, 14:53	+/–
По белому* <If you are upgrading from a 2.49.5 or older release we strongly advise you to make a full backup of your profile before installing the new version.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

14. Сообщение от Аноним (3), 04-Май-22, 15:22	+/–
Netscape Navigator пользовался в начале нулевых, помню, скорблю. А в Mozilla Suite прошла мимо моего внимания. Помню что вроде в Opera был почтовый клиент, тоже этого решения не понимал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

15. Сообщение от Аноним (3), 04-Май-22, 15:23	+/–
Ну так вроде осталась же поддержка шкурок от второго.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

16. Сообщение от Аноним (16), 04-Май-22, 20:14	+/–
Нифига себе! Повыключав OCSP, omnibox, автоапдейт и ещё несколько ненужностей - я даже смог получить тихий браузырь. Без телеметрии и прочих сторонних подключений. Итак, обновляю списак юзабельных браузырей: - Ungoogled Chromium - LibreWolf - SeaMonkey(требует настройки, исключительно в меню)
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от Аноним (17), 04-Май-22, 21:10	+1 +/–
отжил свое симанки.. по крайней мере на этом движке. сам долго на нем сидел, с фотокраины много расширений было но невозможно стало: много сайтов корежит, верста едет, устал, ушел на хромиуподобное
Ответить \| Правка \| Наверх \| Cообщить модератору

18. Сообщение от iZEN (ok), 04-Май-22, 22:19	+/–
MD4 в OpenSSL "Unsafe". Тем не менее, без этой опции не собирается ни одна программа, использующая OpenSSL. Группа обратной совместимости постаралась.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

19. Сообщение от adolfus (ok), 12-Май-22, 22:27	+/–
А то-либо похожее на Tree Style Tab для этой seemonkey есть?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5