Ако използвате Thunderbird ежедневно за имейл, новини и календар, обърнете внимание, защото има голяма актуализация. Версия 144 вече е налична и идва с редица подобрения и най-вече корекции за сигурност, които трябва да приложите без колебание. Освен това са отстранени досадни грешки, засягащи често срещани задачи като преместване на съобщения, управление на прикачени файлове и копиране на текст от определени клиентски известия .
Струва си да си припомним къде се намираме: Thunderbird е безплатно, междуплатформено имейл приложение с отворен код и много ясна философия. То работи локално на вашия компютър, за разлика от уеб услуги като Gmail, които много потребители считат за предимство по отношение на контрол, поверителност и производителност. Лесно е за използване, лесно се персонализира и е съвместимо с IMAP и POP, с вграден RSS четец, HTML имейл и разширени филтри. Надграждайки върху тази основа, версия 144 усъвършенства потребителското изживяване и значително засилва сигурността.
Какво се променя в Thunderbird 144
Новата версия се фокусира предимно върху надеждността. Според бележките към изданието, публикувани от екипа на Mozilla, Thunderbird 144 дава приоритет на сигурността и корекциите на грешки, открити в предишни версии. Ще намерите и малки визуални промени и подобрения в потребителското изживяване, но голямата новина е, че актуализира компоненти, поправя регресии и закърпва уязвимости, които биха могли да причинят проблеми.
Значителна техническа актуализация за потребителите на Flatpak е, че средата за изпълнение е актуализирана до Freedesktop SDK 24.08. Тази редакция модернизира зависимостите на дистрибуцията в този формат, с цел подобряване на стабилността и съвместимостта в Linux среди, където Flatpak е предпочитаният метод за инсталиране и актуализиране.
В ежедневната употреба списъкът с корекции е обширен. Например, проблем с клавиша Delete и прикачените файлове в съобщения, защитени с OpenPGP, е решен. В предишни версии поведението при изтриване на прикачени файлове не беше очакваното и можеше или да предотврати, или да позволи изтриването в подходящи случаи; отсега нататък обработката на прикачени файлове в OpenPGP зачита намерението на потребителя , предотвратявайки изненади при изтриване или запазване на прикачени файлове.
Също така поправихме грешка, при която новосъздадените папки не се показваха в секцията „Последни“ при преместване на съобщения. Може да изглежда незначително, но когато организирате имейлите си в движение, тази незабавна видимост значително ускорява сортирането на съобщенията. По подобен начин аватарът на подателя, който понякога се показваше неправилно, сега се показва правилно, което улеснява разпознаването на това кой ви пише с един поглед.
Други подобрения
Друга корекция, която ще бъде оценена от тези, които следят дълги разговори: сортирането на нишки показваше само нишки с непрочетени основни съобщения, пропускайки други интересни нишки. Това вече е поправено и изгледът на нишките отново е съвместим с вашата пощенска кутия. Автоматичните потвърждения за прочитане в нюзгрупите също са коригирани; те се задействаха неправилно след NNTP грешка. Сега съобщенията не се маркират като прочетени, ако сървърът не ги е върнал правилно.
По отношение на сигурността на имейлите има няколко важни подобрения. Проблемите с подписването на заглавките при създаване на OpenPGP имейли са отстранени и е добавена поддръжка за OpenPGP v6 с PQC ключове – ключова стъпка за бъдещето на криптографията. Вече можете да четете имейли, подписани с OpenPGP v6 и пост-квантови ключове , което проправя пътя за по-голяма дългосрочна устойчивост срещу напредъка в компютърните технологии.
Работата със S/MIME сертификати също е подобрена. Грешките, свързани с използването на личен сертификат с конкретна самоличност или работа с по-стари сертификати, са отстранени. Освен това приложението позволява на потребителите да проверяват S/MIME сертификат за подличност и да тестват изтекли или невалидни сертификати за диагностични цели. Благодарение на тези промени, работният процес за конфигуриране и тестване на S/MIME е по-надежден , което намалява трудностите в корпоративните среди.
Прозорецът за писане вече е по-гъвкав: ако сте започвали с модифицирана чернова, сменяли сте самоличности и Thunderbird ви е попречил да запазите съобщението, това вече няма да се случва. Заключването е поправено, така че можете да сменяте самоличности при писане, без да се страхувате, че ще загубите промените или черновата ви ще остане незавършена. Също така, свързано с писането, щракването със Shift върху връзка за изпращане на имейл вече отваря директно съобщение с обикновен текст, което е полезно, когато искате да избегнете HTML поради правила или лични предпочитания.
Използвайте опит
По отношение на потребителското изживяване, предварителен преглед на изображението в диалоговия прозорец „Вмъкване на изображение“ за уеб ресурси, който преди това не работеше поради политики за сигурност на съдържанието, е поправен. Освен това, неработещото действие „Копиране на съобщение в“ във филтрите за дискусионни групи е коригирано и са отстранени редица сривове, открити в различни сценарии. Всички тези подобрения водят до по-стабилна и последователна работа на Thunderbird 144.
Други корекции, които може да ви звучат познато, ако сте ги изпитвали: В Exchange акаунти бутонът „Отговор на всички“ можеше да изчезне; вече не е така. Изпращането през сървъри със самоподписани сертификати беше неуспешно; поправено. Импортирането на профил, разположен в корена на zip файл, не работеше; сега работи. При откриване на календар с грешки в сертификата се показваха множество изключения; това е намалено. Като бонус, не всички заглавки се подписваха при създаване на OpenPGP имейл с цифров подпис; поправено.
В календара копирането на събития чрез плъзгане и пускане в многоседмични или месечни изгледи беше проблематично; тази функционалност вече е налична отново. Напомнянията за задачи, които са се провалили, ако нямат краен срок или ако крайният срок е бил преместен, също са коригирани, което прави управлението на задачите отново надеждно и предвидимо.
Освен това е идентифициран и отстранен бъг, който възникваше при проверка на няколко акаунта за нова поща – неприятна ситуация, ако управлявате няколко пощенски кутии. Освен това, при изтриване или разделяне на няколко прикачени файла едновременно, полето за потвърждение преди показваше само първия; сега потвърждението отразява точно всички прикачени файлове, което осигурява яснота за потенциално разрушителни действия.
Още една забележка относно използваемостта: вече е възможно да се копира текст от определени предупреждения за грешки, които преди не можеха да бъдат копирани. Може да изглежда като незначителен детайл, но когато отстранявате неизправности, възможността да копирате точното съобщение значително ускорява процеса на намиране на решения или докладване на проблеми.
Сигурност: Случаят с CVE-2025-11721
Сред най-критичните корекции е тази, която адресира проблем със сигурността на паметта, идентифициран като CVE-2025-11721, който засягаше Firefox и Thunderbird преди версия 144. Тази уязвимост показваше признаци на повреда в паметта и с достатъчно усилия от страна на нападателя можеше да доведе до изпълнение на произволен код. На практика, отдалечен нападател би могъл да поеме контрола над процеса, ако подмами потребителя да посети злонамерен уебсайт или да отвори специално създаден имейл.
Уязвимостта произтича от класически недостатъци в управлението на паметта, като препълване на буфера или условия „използване след освобождаване“. Въпреки че не са наблюдавани публично достъпни експлойти, наличието на повреда в паметта представлява значителен риск. Всички потребители с Firefox 143 или по-стара версия и Thunderbird 143 или по-стара версия бяха изложени на риск, което повлия на поверителността, целостта и достъпността на системата . Тъй като по това време не е публикувана оценка на CVSS, анализът трябва да се основава на потенциалното въздействие и експлоатационната възможност.
Кръпката, която неутрализира CVE-2025-11721, беше включена във версия 144 и на двата продукта, което прави актуализацията не само препоръчителна, но и спешна. В европейски контекст организации в сектори като публичната администрация, финансите, здравеопазването и критичната инфраструктура са особено уязвими поради стойността на своите данни. Атаките могат да варират от кражба на данни и шпионаж до внедряване на зловреден софтуер или оперативни смущения, с потенциални регулаторни последици съгласно рамки като GDPR.
Експозицията е широка поради широкото разпространение на тези продукти и минималното необходимо взаимодействие с потребителя. Добрата новина е, че няма доказателства за активна експлоатация, което отваря възможност за проактивно смекчаване на последиците. Сред най-засегнатите европейски страни по отношение на потребителската им база са Германия, Франция, Обединеното кралство, Нидерландия, Италия, Испания и Швеция, което означава, че периметърът на риска е значителен и изисква незабавно внимание.
Препоръки за смекчаване
- Незабавно актуализирайте до Thunderbird 144 или по-нова версия и, ако е приложимо, до Firefox 144 или по-нова версия. Това се отнася за корекцията CVE-2025-11721 и намалява повърхността на атака.
- Подсилете крайната точка с бели списъци на приложенията и EDR решения, които откриват и блокират аномално поведение в процесите на имейл и браузър; целта е спиране на злонамерено изпълнение дори ако някой кликне там, където не трябва.
- Внедрява уеб филтриране и сканиране на имейли на мрежово ниво, за да отреже URL адреси и полезни товари, които биха могли да задействат уязвимостта. С два слоя защита, повишава устойчивостта.
- Обучете потребителите да бъдат внимателни относно неочаквани връзки и прикачени файлове. Дори ако необходимото взаимодействие е ниско, осведомеността намалява риска.
- Планирайте оценки на уязвимости и тестове за проникване, фокусирани върху клиенти и браузъри, за да откриете и отстраните проблеми слаби места, преди другите да ги използват.
- Поддържайте резервни копия и планове за реагиране при инциденти готови за активиране. Възможност за бързо възстановяване смекчава въздействието ако нещо се обърка.
- Следете източниците на информация за заплахи, за да идентифицирате опити за експлоатация, свързани с CVE-2025-11721, и да реагирате бързо. Това наблюдение позволява превантивни действия на време.
Съвместимост на плъгините и цикъл на издаване
Thunderbird е въвел месечен цикъл на издания, предоставяйки функции и промени в интерфейса, когато станат достъпни. Това означава, че трябва да проверявате съвместимостта на вашите разширения доста често. За да улесните това, можете да инсталирате добавката Compatibility Check, която ви помага да проверите дали вашите добавки са готови за този график за издания.
Някои потребители може да са видели фалшиво предупреждение за несъвместимост след актуализиране до v142 или по-нова версия. Това предупреждение се дължи на кеширана информация за съвместимост, която не винаги се обновява правилно. Всъщност FiltaQuilla вече беше напълно съвместима с Thunderbird 144 въпреки предупреждението. В Bugzilla беше отворен отчет за грешка (1986027), за да се проследи проблемът.
Говорейки за FiltaQuilla, плъгинът е следвал свой собствен път на подобрения. Последните му промени подчертават съвместимостта с Thunderbird клон 145, новите локализации за френски, японски, италиански и испански език и преобразуването на диалоговия прозорец за настройки в HTML. Освен това е добавен бутон на лентата с инструменти за удобен достъп до настройките, с опция за премахването му от менюто за персонализиране на лентата с инструменти, ако не ви е необходим.
Що се отнася до корекциите на грешки, FiltaQuilla отстрани проблем, при който някои прикачени файлове можеха да бъдат запазени с неправилни имена или формати. Добавена е ръчна корекция, за да се заобиколи грешка в Messages API, която връщаше името на файла неправилно кодирано, вместо декодирано. Този инцидент е докладван като грешка 1992976 за разрешаване на платформата. Ако се интересувате от разширени функции за филтриране, авторът препоръчва да разгледате quickFilters, а за тези, които искат да допринесат, има начини да дарят или закупят лиценз за quickFilters Pro в подкрепа на разработката.
Още корекции и подобрения в използваемостта в Thunderbird 144
Връщайки се към Thunderbird 144, си струва да изброим и други подобрения, включени в тази версия. Регресия, която предотвратяваше достъпа с Fastmail CalDAV, използвайки пароли за приложения поради принудително превключване към OAuth, е отстранена; достъпът вече работи нормално. Освен това, сривовете в различни сценарии са елиминирани , както и грешките, които разсейваха и губеха време на администраторите.
Взаимодействието с линкове за имейли е подобрено: Щракването с натиснат Shift върху „Съставяне на съобщение“ за този адрес вече го отваря директно в обикновен текст, полезна практика, когато се търси максимална съвместимост или се спазват строги правила в корпоративна среда. Редактирането на обикновен текст може да бъде и лично предпочитание, което вече е само на едно кликване разстояние.
За тези, които разчитат на филтри в нюзгрупите, функцията за копиране на съобщения е възстановена, след като беше повредена, което дава тласък на автоматизацията на задачите . А ако работите с Exchange, случайното изчезване на бутона „Отговор на всички“ вече е нещо от миналото.
Друга област, която е подобрена, е импортирането на профили. Преди, ако запазите профил в главната папка на zip файл, импортирането щеше да се провали; с версия 144 този метод работи отново, спестявайки ви междинни стъпки. От визуална страна има промени в интерфейса и UX, които, макар и да не са революционни, усъвършенстват детайлите, които стават забележими след няколко часа употреба: по-последователни изгледи, по-ясни диалогови прозорци и по-малко смущаващи преживявания.
Изтегляне на Thunderbird 144
Ако все още не сте актуализирали, можете да го направите от официалния уебсайт на Thunderbird, където ще намерите двоични файлове както за 32-битови, така и за 64-битови системи. Можете също да актуализирате, като използвате вашия мениджър на пакети или вградения инструмент за актуализиране, в зависимост от вашата платформа. Освен това, са налични пакети за инкрементално актуализиране във формат MAR, за да се улесни преходът от предишни версии.
Както винаги, препоръчително е да прегледате бележките към изданието за по-подробни подробности, преди да го внедрите на множество машини, особено ако управлявате корпоративни среди. Въпреки че това издание се фокусира върху стабилността и корекциите, струва си да проверите съвместимостта на вашите ключови интеграции и плъгини, особено ако разчитате на специфични работни потоци, включващи календари, NNTP или криптиране.
Отвъд суровия списък с корекции, общата картина, представена от Thunderbird 144, е ясна: издание, фокусирано върху затваряне на силно въздействащи уязвимости, почистване на проблемни регресии и укрепване на стълбове на производителността, като филтриране, композиране и оперативна съвместимост със сървъри и сертификати. Това е полезна актуализация за всеки тип потребител, от тези, които изпращат само няколко имейла на ден, до тези, които управляват множество акаунти и календари с взискателни интеграции.
