{"id":258526,"date":"2021-10-12T18:30:12","date_gmt":"2021-10-12T16:30:12","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=258526"},"modified":"2022-11-24T10:33:14","modified_gmt":"2022-11-24T09:33:14","slug":"thunderbird-78-x-upgrade-auf-version-91-und-abzusehende-probleme","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/10\/12\/thunderbird-78-x-upgrade-auf-version-91-und-abzusehende-probleme\/","title":{"rendered":"Thunderbird 78.x: Upgrade auf Version 91, und abzusehende Probleme"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Mozilla.jpg\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/10\/12\/thunderbird-78-x-upgrade-auf-version-91-und-abzusehende-probleme\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Die Entwickler des Thunderbird E-Mail-Clients wollen so langsam damit beginnen, Benutzer des Thunderbird 78.x auf den neuen Thunderbird 91.x-Entwicklungszweig umzustellen. Im Thunderbird 91 sollten sich Nutzer aber auf Probleme bzw. Ungereimtheiten einstellen. Zudem schaffen es die Entwickler wohl seit sechs Jahren nicht, Add-Ons im Benutzerprofil auf Legitimit\u00e4t zu \u00fcberpr\u00fcfen. Hier ein kleiner \u00dcberblick zu diesem Themenfeld.<\/p>\n<p><!--more--><\/p>\n<h2>Umstieg von 78.x auf Thunderbird 91 beginnt bald<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/31a64f5bf40a4b069e7ed017da02eac3\" alt=\"\" width=\"1\" height=\"1\" \/>Im Entwicklungszweig 78 des Thunderbird ist bald Schluss &#8211; denn mit dem Thunderbird 78.15.0 endet die Entwicklung (Tom hat <a href=\"https:\/\/borncity.com\/blog\/2021\/08\/11\/thunderbird-78-13-0\/#comment-113146\" target=\"_blank\" rel=\"noopener\">hier<\/a> drauf hingewiesen). Aktuell sind wir beim Thunderbird 78.14.0 (siehe <a href=\"https:\/\/borncity.com\/blog\/2021\/09\/08\/thunderbird-78-14-0\/\">Thunderbird 78.14.0<\/a>), aber es gibt bereits den Thunderbird 91-Entwicklungszweig (siehe <a href=\"https:\/\/borncity.com\/blog\/2021\/10\/07\/thunderbird-91-2-0\/\">Thunderbird 91.2.0<\/a>).<\/p>\n<blockquote><p>Bei Bleeping Computer habe ich folgendes gefunden: Am 5. Oktober 2021 nutzten 85 % der Thunderbird-Benutzer die Client-Version 78, und nur 9 % hatten das manuelle Upgrade auf 91 durchgef\u00fchrt.<\/p><\/blockquote>\n<p>Bisher wurden Nutzer des Thunderbird 78.x noch nicht auf die Version 91 aktualisiert, wenn man nach Updates suchen l\u00e4sst. Ich selbst bin noch auf der Version 78.x und bei einer Update-Suche wird nach noch kein Thunderbird 91 angeboten. Aber sowohl <a href=\"https:\/\/web.archive.org\/web\/20220615102106\/https:\/\/www.ghacks.net\/2021\/10\/08\/old-thunderbird-installations-will-be-upgraded-to-thunderbird-91-via-automatic-updates-now\/\" target=\"_blank\" rel=\"noopener\">ghacks.net<\/a> als auch <a href=\"https:\/\/www.bleepingcomputer.com\/news\/software\/mozilla-upgrades-older-thunderbird-clients-to-the-latest-version\/\" target=\"_blank\" rel=\"noopener\">Bleeping Computer<\/a> berichteten vor einigen Tagen, dass die Umstellung auf die Version 91 per Update erfolgt &#8211; l\u00e4uft vermutlich in Wellen.<\/p>\n<h2>Was man wissen\/beachten sollte<\/h2>\n<p>In den letzten Tagen und Wochen sind mir von Blog-Lesern diverse Informationen rund um den Thunderbird zugegangen, die ich hier im Beitrag mit aufgreifen und im Blog einstellen m\u00f6chte.<\/p>\n<h3>Thunderbird 78: Update auf 91 aktiviert JavaScript via PDF-Reader!<\/h3>\n<p>Blog-Leser Patrick meldete sich bereits am 23. September 2021 bei mir und wies auf eine \u00c4nderung hin, die beim Upgrade vom Thunderbird 78.x auf die Version 91.x erfolgt. Patrik schrieb mir dazu.<\/p>\n<blockquote><p>Hallo G\u00fcnter,<\/p>\n<p>wie bereits zu erwarten war, wird mir dem nun gestarteten Update von Thunderbird auf die Version 91 innerhalb der Anwendung auch der neue, integrierte JavaScript-Reader zur Verf\u00fcgung gestellt.<\/p>\n<p>Mit der PDF-Funktion wird in Thunderbird gleichzeitig auch JavaScript f\u00fcr die Dokumente aktiviert, was eigentlich innerhalb von E-Mails bisher aus Sicherheitsgr\u00fcnden nicht der Fall gewesen ist und im Modus \"Nur Text\" sicher nicht unbedingt erw\u00fcnscht sein kann.<\/p>\n<p>Sowohl das PDF-Scripting (<em>pdfjs.enableScritping = false<\/em>) wie auch der PDF-Reader (<em>pdfjs.disabled = true<\/em>) lassen sich \u00fcber den <em>Config<\/em>-Editor deaktivieren.<\/p><\/blockquote>\n<p>Vielleicht im Hinterkopf behalten und JavaScript nach der Umstellung im Thunderbird 91.x deaktivieren. Danke an Patrick f\u00fcr den Hinweis.<\/p>\n<h3>Data-Reporting beim Thunderbird<\/h3>\n<p>Blog-Leser Z.A. kontaktierte mich am 26.9.2021 per E-Mail und wies mich darauf hin, dass auch der Thunderbird ein Data-Reporting betreibt. In nachfolgendem Text bezieht er sich auf meinen Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2021\/06\/22\/zieht-der-firefox-89-90-wieder-daten-ab\/\">Zieht der Firefox 89\/90 wieder Daten ab?<\/a>, in dem ich auf das Abziehen von Benutzerdaten durch den Firefox eingehe. Dazu schrieb mir Z.A., dass das auch beim Thunderbird der Fall sei.<\/p>\n<blockquote><p>Guten Tag Herr Born,<\/p>\n<p>vor einiger Zeit hatten Sie das Thema Data-Reporting beim Firefox aufgegriffen. Blog-Leser hatten Ma\u00dfnahmen beigesteuert, wie das Reporting zu verhindern ist. Habe erst heute festgestellt, dass auch bei Thunderbird der Archive-Ordner (zu finden im Profil) angelegt und bei mir reichlich gef\u00fcllt ist.<\/p>\n<p>Falls es jemanden interessiert hier ein Vorschlag Datareporting bei TB (ich nutze 78) auszuschalten.<\/p>\n<p>Alles \u00fcber <em>Einstellungen &#8211; Allgemein &#8211; Konfiguration bearbeiten <\/em>(ganz unten)<\/p>\n<p>Deaktivieren der <em>Mozilla Telemetry<\/em><\/p>\n<p>browser.send_pings = false<br \/>\nbrowser.send_pings.max_per_link = 0<br \/>\ntoolkit.telemetry.enabled = false<br \/>\ntoolkit.telemetry.unified = false<\/p>\n<p>Thunderbird kontaktiert t\u00e4glich Mozilla und sendet eine genaue Liste der installierten Add-ons<\/p>\n<p>extensions.getAddons.cache.enabled = false<\/p>\n<p>Beacons deactivieren: beacon.enabled = false<br \/>\nTiming APIs deactivieren : dom.enable_resource_timing = false<\/p><\/blockquote>\n<p>Vielleicht hilft es euch weiter &#8211; danke an Blog-Leser Z.A. f\u00fcr den Hinweis.<\/p>\n<h3>Signaturprobleme mit Outlook?<\/h3>\n<p>Blog-Leser <em>Headster<\/em> hat sich auf meinen Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2021\/10\/07\/thunderbird-91-2-0\/\">Thunderbird 91.2.0<\/a> mit <a href=\"https:\/\/borncity.com\/blog\/2021\/10\/07\/thunderbird-91-2-0\/#comment-114879\">einem Kommentar<\/a> gemeldet, in dem er auf ein Problem beim Thunderbird 91.x in Verbindung mit signierten E-Mails und Microsoft Outlook hinweist. Er schreibt:<\/p>\n<blockquote><p>Hallo zusammen, mir ist vor ein paar Tagen ein Bug aufgefallen \u2013 zumindestens vermute ich, dass es sich um einen Bug handelt \u2013 der bei mir erst seit dem Upgrade auf den 91.x Zweig auftritt:<\/p>\n<p>Ich signiere ausgehende E-Mails mit S\/MIME. Thunderbird bewertet die Signatur als g\u00fcltig, Outlook 365 moniert hingegen, dass die Nachricht manipuliert sei; in den Details ist ersichtlich, dass Outlook davon ausgeht, dass die Nachricht m\u00f6glicherweise nach dem Signieren ge\u00e4ndert worden sei.<\/p>\n<p>Als mir das die Tage durch Zufall aufgefallen ist, habe ich mir das n\u00e4her angesehen und folgende Punkte herausgefunden:<\/p>\n<ul>\n<li>Tritt erst seit Wechsel vom 78.x auf den 91.x Zweig auf (Zertifikat und Einstellungen bzgl. S\/MIME wurden zwischenzeitlich nicht ge\u00e4ndert)<\/li>\n<li>Tritt sowohl unter Windows, macOS und Linux auf<\/li>\n<li>Tritt allerdings nur auf, wenn Mails als HTML formatiert sind \u2013 bei nur-Text Nachrichten meckert Outlook nicht!<\/li>\n<li>Thunderbird selbst befindet s\u00e4mtliche Mails (HTML + nur-Text) immer als korrekt signiert<\/li>\n<\/ul>\n<p>Es kann sich nat\u00fcrlich auch um einen Bug in Outlook 365 handeln, allerdings trat der Fehler bei Mails, die noch mit Thunderbird 78.x signiert wurden, wie gesagt noch nicht auf.<\/p>\n<p>Kann das evtl. jemand best\u00e4tigen bzw. kennt einen Workaround? Ich habe im Netz bislang wenig brauchbares dazu gefunden.<\/p><\/blockquote>\n<p>Der Kommentar ist etwas versandet und es gab keine R\u00fcckmeldungen. Falls jemand das best\u00e4tigen kann, w\u00e4re das hilfreich. Danke an <em>Headster<\/em> f\u00fcr den Hinweis.<\/p>\n<h3>S\/Mime-Bug unter Windows<\/h3>\n<p>Blog-Leser Mark Heitbrink hat mich noch darauf hingewiesen, dass S\/Mime nur mit dem Thunderbird-Zertifikatsstore funktioniert. Mit Microsoft Zertifikatsstore schl\u00e4gt das signieren\/verschl\u00fcsseln mit\u00a0S\/Mime fehlt. Es gibt <a href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1728337\" target=\"_blank\" rel=\"noopener\">einen Bug-Report<\/a>, der aber bereits geschlossen ist. Der Fehler ist laut Mark aber noch vorhanden.<\/p>\n<h2>Sicherheitsl\u00fccke seit 6 Jahren<\/h2>\n<p>Stefan Kanthak hat mich die Tage per E-Mail auf eine unsch\u00f6ne Sache hingewiesen, die den Firefox und den Thunderbird betrifft. Seit sechs Jahren gab es eine Schwachstelle im Firefox\/Thunderbird, \u00fcber die Add-Ons im Profil \u00fcberschrieben werden k\u00f6nnen. Das lie\u00dfe sich zum Ausf\u00fchren beliebigen Codes missbrauchen, indem ein Angreifer die Add-Ons im Benutzerprofil austauscht. Vor sechs Jahren wurde <a href=\"https:\/\/bugzilla.mozilla.org\/show_bug.cgi?id=1187607\">dieser Bug-Eintrag<\/a> zum Firefox 31 eingereicht. Vor einer Woche wurde dieser Bug-Report als \"geschlossen\" markiert, weil der Thunderbird-Kalender jetzt kein Add-On mehr ist &#8211; das Problem ist aber bisher nicht behoben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Die Entwickler des Thunderbird E-Mail-Clients wollen so langsam damit beginnen, Benutzer des Thunderbird 78.x auf den neuen Thunderbird 91.x-Entwicklungszweig umzustellen. Im Thunderbird 91 sollten sich Nutzer aber auf Probleme bzw. Ungereimtheiten einstellen. Zudem schaffen es die Entwickler wohl seit sechs &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/10\/12\/thunderbird-78-x-upgrade-auf-version-91-und-abzusehende-probleme\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7459,214,185],"tags":[154,4318,63],"class_list":["post-258526","post","type-post","status-publish","format-standard","hentry","category-software","category-thunderbird","category-update","tag-probleme","tag-thunderbird","tag-upgrade"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/258526","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=258526"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/258526\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=258526"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=258526"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=258526"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}