Mozilla Thunderbird (+Updates) Open Source

[HotPi]

Mozilla 05.06.2020, 10:50 Uhr
Thunderbird-Version 68.9 behebt mehrere Schwachstellen
Das Update für den E-Mail-Client Thunderbird behebt fünf Sicherheitsprobleme und bringt ein paar Bugfixes.

Mozilla hat den kostenlosen E-Mail-Client Thunderbird in Version 68.9.0 veröffentlicht. Mit dem Update kommen mehrere wichtige Bugfixes. Thunderbird soll dadurch stabiler werden und der integrierte Kalender wurde überarbeitet, wie es in den Release Notes heisst.

Der Hersteller Mozilla stuft in einer Security Advisory die Auswirkungen des Updates als «hoch» ein.

Autor(in)
Claudia Maa


Quelle: Thunderbird-Version 68.9 behebt mehrere Schwachstellen - pctipp.ch

 

[mad.de]

Sicherheitsupdate: Thunderbird könnte verschlüsselte Verbindungen ignorieren

In der aktuellen Version Thunderbird 68.9.0 haben die Entwickler mehrere Sicherheitslücken geschlossen.

Attackieren Angreifer Thunderbrid erfolgreich, könnte der Mailclient abstürzen, private Schlüssel leaken, Schadcode auf Computer lassen oder Mails der Konfiguration zum Trotz über eine unverschlüsselte Verbindung verschicken. Eine abgesicherte Version schafft Abhilfe.

Insgesamt haben die Entwickler in Thunderbird 68.9.0 fünf Sicherheitslücken geschlossen. Das Angriffsrisiko gilt als "hoch". Welche Betriebssysteme konkret sind, führt Mozilla nicht aus.

Auswirkungen von Attacken
Wie aus einer Warnmeldung vom Mozilla hervorgeht, könnten aufgrund eines Fehlers in der Krypto-Bibliothek Network Security Service (NSS) bei der Erzeugung von DSA-Signaturen private Schlüssel leaken. Damit kämpfen auch Firefox und Firefox ESR aus gleichem Haus.

Beim Browsen einer präparierten Website könnte Thunderbird abstürzen. Angreifer könnten auf nicht näher beschriebenem Weg Speicherfehler als Schlupfloch für Schadcode auslösen.

Ist ein E-Mail-Konto für den das verschlüsselte Senden und Abholen von Mails (STARTTLS) eingerichtet, kann es zu einem Fehler kommen, aus dem eine unverschlüsselte Verbindung resultiert. Das kann passieren, wenn der IMAP-Server eine PREAUTH-Antwort sendet.

Quelle: Sicherheitsupdate: Thunderbird könnte verschlüsselte Verbindungen ignorieren | heise online

 

[mad.de]

"Thunderbird teilt sich die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Wie Firefox ESR bleibt Thunderbird dabei auch für rund ein Jahr auf der Hauptversion, bis jetzt zum Beispiel auf Version 68 mit dem Release von Thunderbird 68.10 Anfang Juli.
Mit dem neuen Firefox ESR, der auch auf Version 78 aktualisiert wurde, macht jetzt auch der beliebte Mail-Client den Riesensatz auf Thunderbird 78."

E-Mail-Client Thunderbird 78 ist startklar – Enigmail-Ausnahme bleibt

Neue Ansicht beim Mails Schreiben, Dark Mode und Aufgabenverwaltung: Thunderbird 78 steht mit neuen Funktionen zur Verfügung.

Der E-Mail-Client Thunderbird steht als ESR (Extended-support Release) in Version 78 zur Verfügung. Das jährliche Update wird demnächst automatisch verteilt, lässt sich aber auch manuell bereits runterladen. Nach wie vor gilt, Enigmail-Nutzer sollen damit allerdings noch warten.

Mit dem Update kommt eine neue Ansicht der Fenster beim Schreiben einer E-Mail. Zwar auf den ersten Blick kaum merklich ist das Design verändert worden, Cc und Bcc sind etwa in die oberste Zeile gerutscht, die Auswahl für Anhänge ist nach links gewandert. Bei Nutzern, die das Betriebssystem auf einen Dark Mode gestellt haben, wird auch der E-Mail-Client dunkel angepasst. "Thunderbirds neuer Dark Mode schont die Augen, wenn man im Dunkeln arbeitet, außerdem hat er den Vorteil, wirklich cool auszusehen", schreibt Mozilla im Blogpost zum Update. Hierzu sind auch Ordner-Icons modernisiert worden. Die nun genutzten Vector-Icons bieten die Möglichkeit, sie selbst zu gestalten.

Interoperabilität und Zukunftsmusik
Bei Version 78 sind zudem der Kalender Lightning und die Aufgabenverwaltung integriert. Darauf sollen vor allem künftige Funktionen der Interoperabilität und besseren Nutzbarkeit aufbauen. Menschen, die Thunderbird neu einrichten, sollen es nun leichter haben. Sowohl das Layout als auch der Dialog sind vereinfacht worden.

Thunderbird kann nun unter Windows auch in der Systemablage minimiert werden. Das sei eine der am häufigsten gewünschten Funktionen gewesen und ein besonders oft genutztes Addon. Man arbeite am Ausbau für andere Systeme.

In den kommenden Monaten soll Thunderbird 78.2 erscheinen und damit eine Ende-zu-Ende-Verschlüsselung der Mails via OpenPGP. Bisher wurde dafür meist das Enigmail-Addon genutzt, das nun durch die Integration ersetzt werden soll. Allerdings ist diese Verschlüsselung aktuell noch nicht fertig, weshalb Enigmail bereits davor warnte, auf die neuste Version des E-Mail-Client umzusteigen. Und auch Mozilla erklärt, dass noch Geduld gefragt ist – außerdem dankt der Anbieter dem Enigmail-Projektleiter, Patrick Brunschwig, dass er bei der Implementierung hilft. Auch andere Addons sind möglicherweise noch nicht für das Update vorbereitet. Thunderbird ist bemüht, Erweiterungen automatisch auf eine kompatible Version zu aktualisieren.

Quelle: E-Mail-Client Thunderbird 78 ist startklar – Enigmail-Ausnahme bleibt | heise online

 

[mad.de]

Zahlreiche Bugfixes für Thunderbird 78: Beliebtes Mailprogramm läuft wieder rund

Das beliebte Mail-Programm Mozilla Thunderbird ist nun in Version 78.0.1 kostenlos zum Download erhältlich. Nach dem letzten großen Versionssprung, bei dem die integrierte Verschlüsselung von Nachrichten hinzukam sowie Optik und Kalender verbessert wurden, gibt es wenige Tage später die nächsten Optimierungen und zahlreiche Bugfixes.

Die meisten Anwender nutzen zum Empfangen und Versenden von E-Mails Webclients oder Microsoft Outlook. Die kostenlose Alternative Mozilla Thunderbird steht aber mit etwa 30 Millionen Nutzern auf der ganzen Welt ebenfalls hoch im Kurs. Der E-Mail-Client der Firefox-Macher erfreut sich einer festen Fangemeinde und wird stetig optimiert.

Dabei teilt sich Thunderbird die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Wie Firefox ESR bleibt Thunderbird dabei auch für rund ein Jahr auf der Hauptversion, bis jetzt zum Beispiel auf Version 68 mit dem Release von Thunderbird 68.10 Anfang Juli. Mit dem neuen Firefox ESR, der auch auf Version 78 aktualisiert wurde, machte kürzlich auch der beliebte Mail-Client den Riesensprung auf Thunderbird 78. Was die Highlights des Monster-Updates sind, listen wir im Folgenden auf.

Doch wo ein großes Update erscheint, ist häufig auch der ein oder andere Bug mit an Bord. Die Version 78.0.1 behebt eine ganze Reihe an Fehlern im großen Update und steht Ihnen für Windows, macOS und Linux zum kostenlosen Download bereit.

...

Quelle: Thunderbird 78.0.1: Bugfixes nach großem Update - CHIP

 

[mad.de]

Sicherheitsupdate: Mehrere Lücken in Thunderbird 78.1 geschlossen

Angreifer könnten Thunderbird Schadcode unterschieben. Die aktuelle Version ist abgesichert.

Die Entwickler von Mozillas Mail-Client Thunderbird haben in der Ausgabe 78.1 zehn Sicherheitslücken geschlossen. Im schlimmsten Fall könnte Schadcode auf Computer gelangen.

Aus einer Warnmeldung geht hervor, dass vier Lücken mit dem Bedrohungsgrad "hoch" versehen sind. Am gefährlichsten gilt eine Schwachstelle (CVE-2020-15659) durch deren erfolgreiches Ausnutzen Angreifer Speicherfehler auslösen könnten. Klappt das, stürzt eine Anwendung ab (DoS) oder es gelangt Schadcode auf Systeme.

Schadcode-Attacke voraus
Durch eine zufällige Zuordnung von Speicherbereichen durch den Schutzmechanismus Address Space Layout Randomization (ASLR) sollen solche Attacken scheitern. Ungünstigerweise könnten Angreifer den Ansatz über eine weitere Lücke (CVE-6514) umgehen.

Die abgesicherte Thunderbird-Version 78.1 steht für alle Betriebssysteme zum Download bereit. Ob alle Systeme von den Lücken betroffen sind, ist derzeit nicht bekannt.

Noch kein PGP
Mit der Version 78 hat Thunderbird eine größere Überarbeitung erfahren. So kam beispielsweise eine Aufgabenverwaltung und ein Dark Mode hinzu. Wer Mails verschlüsselt via PGP versendet, sollte aber noch auf die Version 78.2 warten. Erst ab dieser Version hat der Mail-Client das Enigmail-Addon fest implementiert. In der aktuellen Version ist die Verschlüsselung noch nicht fertig integriert.

Quelle: Sicherheitsupdate: Mehrere Lücken in Thunderbird 78.1 geschlossen | heise online

 

[mad.de]

Thunderbird 78.2: OpenPGP immer noch ausgeschaltet

In der aktuellen Thunderbird-Version haben sich nur Details geändert. Die eingebaute Unterstützung von OpenPGP ist nach wie vor abgeschaltet.

Seit Version 78.0 hat der Mailclient Thunderbird eine Unterstützung für OpenPGP eingebaut. Ursprünglich war geplant, diese in Version 78.2 standardmäßig anzuschalten. Dieser Schritt wurde nun "geringfügig aufgeschoben", um Zeit für letzte Änderungen und mehr Tests zu gewinnen, wie die Entwickler in den Release-Notes schreiben. Immerhin enthält Version 78.2 zahlreiche Bugfixes für den Mailer.

Wie auch die Vorgängerversionen 78.0 und 78.1 wird der aktuelle Thunderbird nicht per Auto-Update an Benutzer verteilt, die noch Version 68.x nutzen. Wer will, kann manuell Updaten, indem die neue Version über Thunderbirds Website bezogen wird, sollte dabei aber eine Reihe von Dingen beachten:

• Durch einen Wechsel der Add-on-Schnittstelle in Version 78.0 kann es zu Inkompatibilitäten kommen. Allerdings wurden zahlreiche Add-ons bereits angepasst; der ehemals als "Lightning"-Erweiterung geführte Kalender ist Teil des Programms geworden.
• Das PGP-Plugin Enigmail ist für Thunderbird 78.0 nicht verfügbar. Wegen der neuerdings integrierten Unterstützung von OpenPGP wird es eigentlich auch nicht benötigt, aber die Funktionen sind nicht identisch. Mozilla rät Nutzern von Enigmail bislang explizit davon ab, auf Version 78.x umzusteigen.
• Thunderbird unterstützt keine Downgrades. Wer Version 78.2 erst testweise ausprobieren will, sollte vor dem Update sein Nutzerprofil sichern, wie in diesem heise+-Artikel erklärt. Zum 'Downgrade' kann die Sicherung in einem neu installierten Thunderbird 68 als Profil gesetzt werden.

Quelle: Thunderbird 78.2: OpenPGP immer noch ausgeschaltet | heise online

 

[mad.de]

Thunderbird 78.2.1: Jetzt mit eingeschaltetem OpenPGP

Es ist so weit: Die seit Version 78 im E-Mail-Client Thunderbird eingebaute Verschlüsselung per OpenPGP ist mit dem jüngsten Update endlich nutzbar.

Es ist nur ein kleines Update, aber mit einer großen Änderung: Version 78.2.1 des freien E-Mail-Clients Thunderbird aktiviert endlich die Verschlüsselung mit OpenPGP. Die Entwickler haben das Update für Windows, Mac und Linux freigegeben. Erst vor knapp einer Woche erschien Version 78.2, in der eigentlich die eingebaute E-Mail-Verschlüsselung schon aktiviert sein sollte. Für weitere Tests und letzte Änderungen wollten die Entwickler die Veröffentlichung jedoch geringfügig aufschieben.

Kein Enigmail mehr nötig
In den Release Notes sind die beiden einzigen Änderungen beschrieben: OpenPGP ist standardmäßig eingeschaltet und die Algorithmen MD5, SM2 und SM3 in OpenPGP sind deaktiviert. Seit Version 78 war die Verschlüsselung per OpenPGP bereits eingebaut, aber bislang nicht aktiviert. Wer das jüngste Update installiert, kann anschließend im Menüpunkt "Extras" den "OpenPGP Key Manager" aufrufen. Individuelle Einstellungen – darunter der Import vorhandener Keys – finden sich bei den "Konten-Einstellung" unter dem Punkt "Ende-zu-Ende-Verschlüsselung" (die Texte dort sind noch nicht ins Deutsche übertragen).

Wer bislang für PGP-Verschlüsselung seiner Nachrichten auf das bekannte Add-on Enigmail zurückgreift und das auch weiterhin tun will, muss beim vorherigen Hauptversionszweig 68 von Thunderbird bleiben. Denn mit Version 78 ändert sich die Add-on-Schnittstelle und Enigmail ist mit der aktuellen Thunderbird-Version nicht mehr kompatibel. Nutzern von Thunderbird 68 wird das Update auf Version 78 daher auch (zumindest bis auf Weiteres) nicht angeboten. Die Thunderbird-Entwickler äußern sich in einem eigenen Text ausführlich zu den Unterschieden zwischen Enigmail und ihrer OpenPGP-Implementierung in Thunderbird sowie zu einem Umstieg von Enigmail.

Übrigens: Wer Thunderbird 78 erst einmal nur ausprobieren will, sollte vor der Installation unbedingt sein bisheriges Nutzerprofil sichern. Da Thunderbird kein Downgrade beherrscht, muss nach einer Rückkehr zu Version 68 das gesicherte Nutzerprofil manuell wieder zurückgespielt werden.

Näheres dazu erklärt ein heise+-Artikel.

Quelle: Thunderbird 78.2.1: Jetzt mit eingeschaltetem OpenPGP | heise online

 

[mad.de]

Die beste kostenlose Outlook-Alternative: Thunderbird punktet mit neuen Features

Es gibt nur eine wirklich gute Kostenlos-Alternative zu Microsoft Outlook und das ist Mozilla Thunderbird. Die Software der Firefox-Entwickler wird zudem regelmäßig aktualisiert und erhält neue Funktionen. Ab sofort steht die Version 78.3.0 für alle Nutzer zum Download bereit.

Die kostenlose Alternative Mozilla Thunderbird erfreut sich mit etwa 30 Millionen Nutzern einer festen Fangemeinde und wird stetig optimiert. Dabei teilt sich Thunderbird die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Mit dem neuen Firefox ESR, der kürzlich auf Version 78 aktualisiert wurde, machte kürzlich auch der beliebte Mail-Client den Riesensprung auf von Version 68 auf Thunderbird 78. Beide Versionen liefen jetzt ein paar Wochen parallel, doch nun wird das Update automatisch an alle Nutzer ausgespielt.

Der neue Thunderbird 78.3.0 liefert weitere wichtige Fixes für die neue Verschlüsselung via OpenPGP. Unter anderem werden große Mails nun deutlich schneller entschlüsselt. Zudem haben die Entwickler nun den Support für die veralteten Webextensions endgültig eingestellt und erlauben deren Installation nicht länger. Alle Änderungen finden Sie im offiziellen Changelog des Herstellers.

Das Programm steht Ihnen für Windows, macOS und Linux zum kostenlosen Download bereit.

Aufgefrischte Optik
Bei praktischem jedem großen Versionssprung gibt es ein Optik-Update für Thunderbird, bei Thunderbird 78 erkennt der Mailer automatisch das vom Betriebssystem genutzte Theme und stellt sich selbst in heller oder dunkler Optik dar. Thunderbird hat jetzt also einen schicken Dark Mode.

Die Icons sind jetzt schlichter gestaltet und allesamt fit für Displays mit sehr hohen Auflösungen, in Thunderbird 78 sollte der Mail-Client also überall gut lesbar skalieren. Außerdem wurde die Optik im Adressfeld und beim Hinzufügen neuer Mail-Konten optimiert.

Eingebaute Verschlüsselung jetzt noch besser
Thunderbird-Nutzern liegen Sicherheit und Datenschutz oft besonders am Herzen. Kein Wunder, dass viele die Erweiterung Enigmail verwenden, um Mails zu verschlüsseln und zu signieren. Ab Thunderbird 78 braucht man Enigmail nicht mehr, so war zumindest der Plan, denn der Mailer kommt nun mit eingebauter Verschlüsselungsfunktion.

OpenPGP ist jetzt Teil von Thunderbird – doch zum Start hatte die Software damit zu kämpfen. Viele Nutzer konnten die Verschlüsselung nicht einsetzen. Mit Version 78.1.1 sind weitere Verbesserungen dafür erschienen. Nun werden auch geteilte OpenPGP-Bibliotheken unterstützt, außerdem wurden mehrere Verbesserungen mit aufgenommen.

Doch die Enigmail-Macher warnen davor, jetzt gleich manuell auf Thunderbird 78 umzusteigen. Der Grund ist simpel: Die Implementierung ist noch nicht komplett abgeschlossen und OpenPGP wird in Thunderbird 78 noch nicht standardmäßig aktiviert. Enigmail läuft aber nicht mehr mit der aktuellen Thunderbird-Version. Nutzer, die auf die Verschlüsselung setzen, sollten warten, bis Thunderbird 78.x automatisch als Update verteilt wird, was jetzt ab Thunderbird 78.2.1 geplant ist. Die neue Implementierung setzt auf Enigmail auf, ist aber keine 1:1-Umsetzung.

Eingebauter Kalender
Einen Kalender gibt es in Thunderbird schon seit vielen Jahren, also was steckt hinter dem eingebauten Kalender? Die Änderung ist eher technischer Natur, bisher war es so, dass Thunderbird einfach mit der Lightning-Erweiterung im Bundle ausgeliefert wurde. Jetzt haben die Macher aber die Unterstützung für die alten Add-ons abgedreht (siehe unten) und man brauchte eine neue Lösung. Die sieht so aus, dass ein Kalender jetzt nativ in Thunderbird 78 integriert ist.

Weitere Neuerungen
Neben zahlreichen Änderungen und Verbesserungen erhält Thunderbird in Version 78 auch einige weitere kleinere Neuheiten:

• Erweiterungen: Auch Firefox hat die Umstellung auf Webextensions schon durchlaufen, bei Thunderbird schneidet jetzt Version 78 die alten Erweiterungen ab und unterstützt nur noch Webextensions, deren Implementierung bei Thunderbird Mail Extensions genannt wird.
• Chat: Das schon länger integrierte Chat-Protokoll erlaubt jetzt verschlüsselte 1:1-Kommunikation.
• Minimieren: Mit einer zusätzlichen Option wandert Thunderbird beim Minimieren in den Infobereich der Taskleiste.

Quelle: Thunderbird: Neues Update für den Mailclient - CHIP

 

[mad.de]

Update schnell einspielen: Outlook-Alternative verbessert Sicherheit für Ihre E-Mails

Wer eine gute Gratis-Alternative zu Microsoft Outlook sucht, landet früher oder später bei Mozilla Thunderbird. Der mächtige Mailclient stammt von den Firefox-Entwicklern und erhält immer wieder neue Features. Ab sofort steht die Version 78.3.2 für alle Nutzer zum Download bereit und bietet ein paar wichtige Fehlerbehebungen.

Die kostenlose Alternative Mozilla Thunderbird erfreut sich mit etwa 30 Millionen Nutzern einer festen Fangemeinde und wird stetig optimiert. Dabei teilt sich Thunderbird die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Mit dem neuen Firefox ESR, der kürzlich auf Version 78 aktualisiert wurde, machte kürzlich auch der beliebte Mail-Client den Riesensprung auf von Version 68 auf Thunderbird 78, der nun in kleineren Schritten verbessert wird.

Der neue Thunderbird 78.3.2 zeigt, dass die Entwickler die OpenPGP-Verschlüsselung weiter optimieren. So wurde die Verschlüsselung mit Subkeys verbessert und verschlüsselte Nachrichten mit internationalen Zeichen werden endlich korrekt dargestellt. In der vorangegangenen Version gab es auch nervige Bugs, die nun Geschichte sind: Empfänger lassen sich nun wieder durch anklicken mit dem Mausrad löschen und die Suchfunktion in der Addressbuch-Liste zeigt auch wieder Suchergebnisse an. Alle Änderungen finden Sie im offiziellen Changelog des Herstellers.

...

Quelle: Thunderbird 78.3.1: Bugfix für Mozilla-Mailclient - CHIP

 

[mad.de]

Wichtiges Update für Thunderbird: Outlook-Alternative verbessert Sicherheit für Ihre E-Mails

Wer eine gute Gratis-Alternative zu Microsoft Outlook sucht, landet früher oder später bei Mozilla Thunderbird. Der mächtige Mailclient stammt von den Firefox-Entwicklern und erhält immer wieder neue Features. Ab sofort steht die Version 78.3.3 für alle Nutzer zum Download bereit und bietet ein paar wichtige Fehlerbehebungen.

...

Der neue Thunderbird 78.3.3 zeigt, dass die Entwickler die OpenPGP-Verschlüsselung weiter optimieren. So wurde die Verschlüsselung mit Subkeys verbessert und Status-Icons werden endlich korrekt dargestellt. In der vorangegangenen Version gab es auch nervige Bugs, die nun Geschichte sind: Der OpenPGP Manager fehlte im Tools-Menü auf Macs und neue Kalendereinträge ließen sich auch ohne Titel erstellen. Alle Änderungen finden Sie im offiziellen Changelog des Herstellers.

Das Programm steht Ihnen Viren-geprüft für Windows, macOS und Linux zum kostenlosen Download bereit.

...

Quelle: Thunderbird 78.3.2: Sicherer als Outlook - CHIP

 

[mad.de]

Outlook-Alternative Thunderbird: Große Änderungen kommen auf Nutzer zu

Wer eine gelungene Gratis-Alternative zu Microsoft Outlook sucht, landet früher oder später bei Mozilla Thunderbird. Der mächtige Mailclient stammt von den Firefox-Entwicklern und erhält immer wieder neue Features. Ab sofort steht die Version 78.4 für alle Nutzer zum Download bereit – für manche bringt dies eine wichtige Änderung mit.

Die kostenlose Alternative Mozilla Thunderbird erfreut sich mit etwa 30 Millionen Nutzern einer festen Fangemeinde und wird stetig optimiert. Dabei teilt sich Thunderbird die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Mit dem neuen Firefox ESR, der kürzlich auf Version 78 aktualisiert wurde, machte kürzlich auch der beliebte Mail-Client den Riesensprung auf von Version 68 auf Thunderbird 78, der nun in kleineren Schritten verbessert wird.

Der neue Thunderbird 78.4 bringt zahlreiche Fehlerbehebungen mit: So wurde ein möglicher Programmabsturz beim Aktualisieren des globalen Suchindex beseitigt und unerwartetes Programmverhalten beim Nutzen von Emojis in E-Mails behoben. Außerdem wurde die Navigation mit Tastenkürzeln optimiert.

Darüber hinaus gibt es größere Änderungen: Nutzer von Yahoo und AOL müssen ab sofort OAuth2 zur Anmeldung verwenden. Eine detaillierte Anleitung, wie Sie die Authentifizierungsmethode umstellen, finden Sie auf der Supportseite des Herstellers. Alle Änderungen finden Sie im offiziellen Changelog des Herstellers.

Das Programm steht Ihnen Viren-geprüft für Windows, macOS und Linux zum kostenlosen Download bereit.

Quelle: Thunderbird 78.4: Einige Änderungen für Nutzer - CHIP

 

[mad.de]

Chinesen hacken Mailprogramm: Update für Outlook-Alternative schließt kritische Lücke

...

Ab sofort steht die Version 78.4.2 für alle Nutzer zum Download bereit, die eine kritische Sicherheitslücke schließt.

...


Der neue Thunderbird 78.4.2 schließt eine kritische Sicherheitslücke, die von chinesischen Hackern in den vergangenen Tagen entdeckt wurde. Diese erlaubte es unter bestimmten Umständen, dass Angreifer beliebigen Code auf dem Zielsystem ausführen können. Alle Änderungen finden Sie im offiziellen Changelog des Herstellers. Das Programm steht Ihnen Viren-geprüft für Windows, macOS und Linux zum kostenlosen Download bereit.

...

Quelle: Thunderbird 78.4.2: Einige Änderungen für Nutzer - CHIP

 

[mad.de]

Thunderbird in neuer Version laden: Das ist neu bei der besten Outlook-Alternative

Wer eine gelungene Gratis-Alternative zu Microsoft Outlook sucht, landet früher oder später bei Mozilla Thunderbird. Der mächtige Mail-Client stammt von den Firefox-Entwicklern und erhält immer wieder neue Features. Ab sofort steht die Version 78.5.1 mit zahlreichen Bugfixes bereit. Die integrierte Verschlüsselung erhält neue Funktionen.

...

Der neue Thunderbird 78.5.1 schließt eine Sicherheitslücke und listet im Changelog eine stattliche Liste von 11 zusätzlichen Bugfixes auf. Behoben werden damit unter anderem Probleme mit Konfiguration, Suche und OpenPGP. Apropos Verschlüsselung, eine neue Funktion erlaubt es jetzt auszuwählen, ob die Betreffzeile verschlüsselt werden soll oder nicht. Außerdem lassen sich mehrere Public Keys leichter importieren. Das Programm steht Ihnen für Windows, macOS und Linux zum kostenlosen Download bereit.

...

Quelle: Thunderbird: Beste Outlook-Alternative mit Update - CHIP

 

[mad.de]

Wie Outlook, nur gratis: Neuheit macht Thunderbird noch besser

Wer eine gelungene Gratis-Alternative zu Microsoft Outlook sucht, landet früher oder später bei Mozilla Thunderbird. Der mächtige Mail-Client stammt von den Firefox-Entwicklern und erhält immer wieder neue Features. Ab sofort steht die Version 78.6.0 mit zahlreichen Bugfixes, Änderungen und einer Neuheit bereit.

Die kostenlose Alternative Mozilla Thunderbird erfreut sich mit rund 30 Millionen Nutzern einer festen Fangemeinde und wird stetig optimiert. Dabei teilt sich Thunderbird die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Mit dem neuen Firefox ESR, der vor einiger Zeit auf Version 78 aktualisiert wurde, machte auch der beliebte Mail-Client den Riesensprung von Version 68 auf Thunderbird 78, der nun in kleineren Schritten verbessert wird.

Der neue Thunderbird 78.6.0 zeichnet sich vor allem durch viele Bugfixes aus, satte 16 Einträge listet das umfangreiche Changelog auf. Darunter sind vor allem Korrekturen rund um die Verschlüsselung mit OpenPGP, aber auch Adressbuch, Kalender und Themes kriegen Fixes verpasst. Auch Sicherheits-Updates sind in der neuen Version enthalten. Neu ist, dass jetzt auch Erweiterungen Weblinks im Standard-Browser des Systems öffnen können. Der neue Thunderbird steht Ihnen für Windows, macOS und Linux zum kostenlosen Download bereit.

Aufgefrischte Optik
Bei praktischem jedem großen Versionssprung gibt es ein Optik-Update für Thunderbird, bei Thunderbird 78 erkennt der Mailer automatisch das vom Betriebssystem genutzte Theme und stellt sich selbst in heller oder dunkler Optik dar. Thunderbird hat jetzt also einen schicken Dark Mode.

Die Icons sind jetzt schlichter gestaltet und allesamt fit für Displays mit sehr hohen Auflösungen, in Thunderbird 78 sollte der Mail-Client also überall gut lesbar skalieren. Außerdem wurde die Optik im Adressfeld und beim Hinzufügen neuer Mail-Konten optimiert.

Eingebaute Verschlüsselung jetzt noch besser
Thunderbird-Nutzern liegen Sicherheit und Datenschutz oft besonders am Herzen. Kein Wunder, dass viele die Erweiterung Enigmail verwenden, um Mails zu verschlüsseln und zu signieren. Ab Thunderbird 78 braucht man Enigmail nicht mehr, so war zumindest der Plan, denn der Mailer kommt nun mit eingebauter Verschlüsselungsfunktion.

OpenPGP ist jetzt Teil von Thunderbird – doch zum Start hatte die Software damit zu kämpfen. Viele Nutzer konnten die Verschlüsselung nicht einsetzen. Die Probleme werden in den letzten Versionen Stück für Stück behoben. Enigmail läuft nicht mehr mit der aktuellen Thunderbird-Version.

Eingebauter Kalender
Einen Kalender gibt es in Thunderbird schon seit vielen Jahren, also was steckt hinter dem eingebauten Kalender? Die Änderung ist eher technischer Natur, bisher war es so, dass Thunderbird einfach mit der Lightning-Erweiterung im Bundle ausgeliefert wurde. Jetzt haben die Macher aber die Unterstützung für die alten Add-ons abgedreht (siehe unten) und man brauchte eine neue Lösung. Die sieht so aus, dass ein Kalender jetzt nativ in Thunderbird 78 integriert ist.

Weitere Neuerungen
Neben zahlreichen Änderungen und Verbesserungen erhält Thunderbird in Version 78 auch einige weitere kleinere Neuheiten:

• Erweiterungen: Auch Firefox hat die Umstellung auf Webextensions schon durchlaufen, bei Thunderbird schneidet jetzt Version 78 die alten Erweiterungen ab und unterstützt nur noch Webextensions, deren Implementierung bei Thunderbird Mail Extensions genannt wird.
• Chat: Das schon länger integrierte Chat-Protokoll erlaubt jetzt verschlüsselte 1:1-Kommunikation.
• Minimieren: Mit einer zusätzlichen Option wandert Thunderbird beim Minimieren in den Infobereich der Taskleiste.

Quelle: Wie Outlook, nur gratis: Neuheit macht Thunderbird noch besser - CHIP

 

[mad.de]

Die beste Gratis-Alternative zu Outlook: Update macht Thunderbird noch besser

Microsoft Outlook ist der beliebteste Mailclient, doch bei weitem nicht der einzige. Wer eine gute kostenlose Alternative sucht, landet unweigerlich früher oder später bei Mozilla Thunderbird. Das Open-Source-Programm hat nun ein Update erhalten, das jede Menge Bugs beseitigt.

Mails sind zentraler Bestandteil vieler im Arbeits- und privaten Alltag. Die Outlook-Alternative Mozilla Thunderbird erfreut sich hier mit rund 30 Millionen Nutzern einer festen Fangemeinde und wird stetig optimiert. Dabei teilt sich Thunderbird die Codebasis mit Firefox und hängt damit an der Entwicklung des Browsers. Maßgeblich sind für den Mailer aber die Extended Support Releases (ESR). Mit dem neuen Firefox ESR, der vor einiger Zeit auf Version 78 aktualisiert wurde, machte auch der beliebte Mail-Client den Riesensprung von Version 68 auf Thunderbird 78, der nun in kleineren Schritten verbessert wird.

Der neue Thunderbird 78.6.1 zeichnet sich vor allem durch viele Bugfixes aus, das zeigt der umfangreiche Changelog. Mit an Bord ist ein Fix für die Suche, einige Verbesserungen am Theme und Design sowie zahlreiche Fehlerbereinigungen für den Kalender. Der neue Thunderbird steht Ihnen für Windows, macOS und Linux zum kostenlosen Download bereit.

...

Quelle: Die beste Gratis-Alternative zu Outlook: Update macht Thunderbird noch besser - CHIP

 

[mad.de]

Thunderbird 78.7.0 mit neuen Funktionen und Änderungen

Mozilla hat nicht nur den Firefox aktualisiert. Auch der Thunderbird hat ein Update auf die Version 78.7.0 bekommen. Das Update beinhaltet Neue APIs für Erweiterungen und auch Fehlerbehebungen.

• Neu: Erweiterungs-API: Compose-API unterstützt jetzt das Bearbeiten von Nachrichten und Vorlagen als neue Nachrichten
• Neu: Erweiterungs-API: composeHtml ist jetzt in MailIdentity verfügbar
• Neu: Erweiterungs-API: windows.update und windows.create unterstützen jetzt titlePreface
• Neu: Erweiterungs-API: neue Konten-API-Funktionen: accounts.getDefault() und accounts.getDefaultIdentity(accountId)
• Geändert: Erweiterungs-API: body und plainTextBody werden jetzt als Compose-Modus-Selektoren in den Funktionen setComposeDetails und begin* in der Compose-API verwendet
• Geändert: Der doppelte Rahmen um das Aufgabenbeschreibungsfeld auf dem Tab „Aufgaben“ wurde entfernt

Behobene Probleme:

• Konto-Manager: Beim Löschen des letzten verbleibenden Kontos wurde das Standardkonto nicht gelöscht und zeigte weiterhin auf das nicht mehr existierende Konto
• OpenPGP: Die Verifizierung einer Inline-signierten Nachricht schlug fehl, wenn sie führende Leerzeichen enthielt
• OpenPGP: Verschiedene andere kleinere Fehler- und Stabilitätskorrekturen
• Mail-Fenster: Die Schaltflächen der Schnellfilterleiste verschwinden, wenn der Mauszeiger auf dem Windows 10-Thema „Schwarz mit hohem Kontrast“ steht
• Theme: Ordner-Eigenschaften-Dialog enthielt im dunklen Modus schwarzen Text auf schwarzem Hintergrund
• Theme: Empfänger im Erstellungsfenster waren im kontrastreichen dunklen Thema unter Windows 10 nicht sichtbar
• Erweiterungs-API: browserAction-Schaltflächen wurden nach Neustart nicht wiederhergestellt, wenn sie außerhalb der Standardsymbolleiste verschoben wurden
• Erweiterungs-API: browser.compose.beginNew konnte die Identitäts-Klartext-Einstellung nicht außer Kraft setzen
• Erweiterungs-API: browser.compose.beginForward ignorierte ComposeDetails
• Erweiterungs-API: browser.compose.setComposeDetails behandelte Zeilenenden im Windows-Stil nicht korrekt

Quelle: Thunderbird 78.7.0 mit neuen Funktionen und Änderungen | Deskmodder.de

 

[mad.de]

FOSDEM: Vorschau auf kommende Thunderbird-Ausgaben

Der freie E-Mail-Client Thunderbird soll schrittweise zur Web-App umgebaut werden. Auf der FOSDEM gibt es Ausblicke auf neue Funktionen in Version 91.

Thunderbird wird laut der Präsentation von Chefentwickler Magnus Melin schrittweise zu einer Web-App. Dahinter steht zum einen die Vorgabe der Mozilla Foundation und der bereitgestellten Plattform, die diesen Weg schon vor ein paar Jahren eingeschlagen hat und auf der auch der Webbrowser Firefox aufbaut. Die Thunderbird-Entwickler müssen die verwendeten Technologien und den Code anpassen, oder die Plattform als Fork selbst weiterpflegen. Bei der neuen Dachgesellschaft für den E-Mail-Client, MZLA Technologies Corporation, würde diese zusätzliche Aufgabe jedoch zu viele Ressourcen belegen und weitere Thunderbird-Fortschritte lähmen.

Der zweite Grund hinter dem Umbau ist die Notwendigkeit, dem aktuellen Benutzerverhalten entgegenzukommen. Und die meisten Benutzer erledigen ihre E-Mail-Konversation eben von Smartphones. Die Thunderbird-Entwickler wollen deshalb eine plattformunabhängige Codebasis von ES6-javascript/HTML5 schaffen, aus der sich in Zukunft auch Apps bauen lassen.

E-Mail-Client wird zur Web-App
Die Thunderbird-Entwickler haben letztes Jahr mit Version 78 alte Zöpfe abgeschnitten und sich von XUL-basierten Erweiterungen getrennt. Als neue Erweiterungsschnittstelle bietet Thunderbird nur die WebExtensions an, die auch schon Firefox, Chrome sowie Microsofts Edge einsetzen. Für viele Anwender bedeutete die Abkehr von XUL und ihrer API auch der Verlust vieler liebgewonnener Erweiterungen.

Für die Thunderbird-Entwickler hieß es, dass zumindest die Verschlüsselung mit OpenPGP eine Funktion von Thunderbird selbst werden muss, nachdem das weitverbreitete Add-on Enigmail in aktuellen Versionen nach 68 nicht mehr funktioniert. Etwas später als zunächst geplant, mit Version 78.2.1 vom August 2020 war es dann endlich so weit und die Grundzüge der Verschlüsselung mit OpenPGP funktionieren in Thunderbird. Wie der leitende Entwickler Magnus Melin der Mozilla-Tochter MZLA in seinem Talk zur FOSDEM 21 angekündigt hat, gehen die angefangenen Änderungen an Thunderbird 2021 konsequent weiter und wird mit Thunderbird 91 einen nächsten Meilenstein erreichen.

Oberfläche: Von XUL zu Webtechnologien
Auch wenn die einst von Mozilla entwickelte Markup-Sprache XUL (XML User Interface Language) für Add-ons schon nicht mehr funktioniert, steckt immer noch eine Menge XUL in der Oberfläche von Thunderbird. Angepeilt ist, mit Thunderbird 91 den gesamten XUL-Code gegen XHTML und Javascript ausgetauscht zu haben. Und auch unter der grafischen Oberfläche wendet sich Thunderbird Webtechnologien zu und die Entwickler wollen mehr und mehr Javascript anstatt C++-Code verwenden.

Thunderbird 91: Neue Features am Reißbrett
Neben Zukunftsmusik gab es auch konkrete Neuigkeiten für Thunderbird 91 zu hören. Diese neue Hauptversion des E-Mail-Clients soll im Sommer 2021 erscheinen und dann endlich wie Firefox eine Multiprozess-Architektur namens "Thunderbird Fission" haben. Bislang lädt Thunderbird jede Nachricht und jede besuchte Webseite über einen einzigen Hauptprozess. Die Neuerung erlaubt die lange geforderte Multi-Ordner-Ansicht, um mehrere Nachrichtenordner gleichzeitig zu öffnen. Die Darstellung von Dokumenten wie PDFs soll intern das von der Mozilla Foundation gepflegte PDF.js übernehmen, wie schon seit 2013 im Webbrowser Firefox. Zu Adressbüchern soll sich Thunderbird mit einer eigenen Implementierung von CardDAV verbinden. Für Kalender soll die bisher verwendete Bibliothek "libical" dem Javascript-basierten "ical.js" weichen, sobald dies performant genug ist. Veraltete Mail-Encodings werden mit Thunderbird 91 der Vergangenheit angehören – die neue Version wird nur noch das Verfassen in UTF-8 unterstützen. Der bereits integrierte Instant-Messaging-Client soll Unterstützung für Matrix hinzugewinnen.

Bis Thunderbird 91 fertig ist, wird das Entwicklerteam monatliche Beta-Versionen veröffentlichen. Aktuell steht der Beta-Kanal bei Version 86, die sich über die offizielle Webseite für Windows, Mac OS und als vorkompilierte Binary für Linux herunterladen lässt.

Quelle: FOSDEM: Vorschau auf kommende Thunderbird-Ausgaben | heise online

 

[mad.de]

Thunderbird Versionshinweise (übersetzt)

Version 78.8.0, erstmals angeboten für Channel-Benutzer am 23. Februar 2021

Sehen Sie sich die folgenden Hinweise zu dieser Version von Thunderbird an. Wie immer sind Sie herzlich eingeladen, uns Ihre Meinung mitzuteilen oder einen Fehler in Bugzilla zu melden

Mehr über alle neuen Funktionen in Thunderbird 78 finden Sie unter New in Thunderbird 78.0.

Systemvoraussetzungen: Details

• Windows: Windows 7 oder höher
• Mac: macOS 10.9 oder höher
• Linux: GTK+ 3.14 oder höher

Fixes

• Das Importieren eines Adressbuchs aus einer CSV-Datei meldete immer einen Fehler - behoben
• Sicherheitsinformationen für S/MIME-Nachrichten wurden vor dem Speichern eines Entwurfs nicht korrekt angezeigt - behoben
• Kalender: FileLink UI korrigiert für Caldav-Kalender - behoben
• Wiederkehrende Aufgaben wurden immer als unvollständig markiert; Filter konnten nicht verwendet werden - behoben
• Verschiedene UI-Widgets funktionierten nicht- behoben
• Verbesserungen des Dark Theme
• Im Erweiterungsmanager fehlte der Link zur Addon-Support-Webseite - behoben
• Verschiedene Sicherheitskorrekturen

Quelle: Thunderbird — Release Notes (78.8.0) — Thunderbird

 

[mad.de]

Wichtiges Update für Thunderbird: Bester Gratis-Mailer korrigiert Fehler

Outlook kommt in vielen Büros zum Einsatz. Für daheim bietet sich als Mailprogramm Mozilla Thunderbird an. Das Open-Source-Programm hat mit dem letzten Update einige Fehler ausgemerzt.

Sowohl im Arbeits- als auch im privaten Alltag sind Mails immer noch ein zentraler Bestandteil. Mit rund 30 Millionen Nutzern und einer festen Fangemeinde erfreut sich die Outlook-Alternative Mozilla Thunderbird einer großen Beliebtheit in diesem Bereich. Durch regelmäßige Updates die nicht nur kleine Bugs aus der Welt schaffen, sondern auch neue Funktionen und Optimierungen mit sich bringen, verbessert die Software sich stetig.

Das neuste Update auf die Thunderbird Version 78.8.1 legt großen Fokus auf Bugfixes. So wurde ein Fehler behoben, bei dem Nutzer keine Mail-Benachrichtigungen mehr erhalten haben, wenn zuvor empfangene Mails noch nicht gelesen wurden. Auch die automatische Einrichtung neuer E-Mail-Konten funktioniert laut Hersteller jetzt wieder wie gedacht.

Beim Versenden größerer E-Mail-Anhänge per IMAP spuckte Thunderbird zuletzt falsche Fehlermeldungen aus, auch das wollen die Entwickler nun korrigiert haben.

Eine detaillierte Übersicht über alle Änderungen können Sie im Changelog auf der Seite des Herstellers einsehen.

Der neue Thunderbird steht Ihnen für Windows, macOS und Linux zum kostenlosen Download bereit.

...

Quelle: Thunderbird: Bester Gratis-Mailer erhält Update - CHIP

 

[mad.de]

DFN-CERT-2021-0611 Thunderbird: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Liebes Linux-Magazin-Team,

bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.

Historie:

Version 1 (23.03.21):
Neues Advisory

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um
Informationen auszuspähen, beliebigen Programmcode auszuführen und falsche
Informationen darzustellen. Für die Ausnutzung der Schwachstellen sind keine
Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion
eines Benutzers.

Im Allgemeinen können diese Schwachstellen nicht per E-Mail ausgenutzt
werden, weil die Ausführung von Skripten in Thunderbird deaktiviert ist; sie
stellen aber in Browsern und Browser-ähnlichem Kontext ein potentielles
Risiko dar.

Die Mozilla Foundation stellt Thunderbird 78.9 als Sicherheitsupdate zur
Behebung der Schwachstellen bereit.

Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[DFN-CERT Advisory-Archiv]

Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team

—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite: www.dfn-cert.de/impressum.html

Quelle: DFN-CERT-2021-0611 Thunderbird: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen