[inkompatibel] Thunderbird 78.2 und GnuPG

Du hast Probleme mit Deinem eMail-Programm, Webbrowser oder Textprogramm? Dein Lieblingsprogramm streikt?
mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 19.09.2020 22:46:46

ingo2 hat geschrieben: ↑ zum Beitrag ↑
19.09.2020 12:34:18
tijuca hat geschrieben: ↑ zum Beitrag ↑
19.09.2020 08:29:31
Also geht man im Prinzip den einzig richtigen Weg und integriert GPG eben direkt im Programm. Dumm nur das es von GPG eben keine Bibliothek gibt, also muss man alle Funktionen nun doch nochmal neu schreiben und lässt natürlich dabei alle Altlasten weg die gpg so noch mit sich herum trägt. Und, oh welche Zufall, genau das Team was Enigmail geschrieben und gepflegt hatte hat exakt diese Funktion nun im Thunderbird integriert. Aber das ist nun auch wieder nicht richtig? :?:
Das ist leider nicht zu Ende gedacht/formuliert:
Ich habe nichts dagegen, dass TB die Funktionen von Enigmail mit der RNP-lib in Thunderbird integriert. Ich habe aber sehr wohl was dagegen, dass die vorhandenen Schlüssel importiert, d.h. kopiert werden. Thunderbird ist nicht der alleineige Nutzer der Keys, sie werden auch z.B. als SSH-Schlüssel, zum Verschlüsseln von einzelnen Files, zum Signieren von anderen Keys benutzt.

Also, die Keys selbst gehören zu GnuPG als einzige Instanz und werden dort gepflegt/verwaltet - TB darf einzelne Keys (die haben dafür eine ID) gerne nach sicherer Authentifizierung lesen/benutzen, aber nicht speichern und selbst verwursteln - das ist allein Sache von GnuPG! Und genau das respektiert Claws-Mail, warum nicht TB?.

Das sieht Mozilla leider falsch und eignet sich die Gewalt über (eine Kopie) der Keys einfach an.
Aber das kennen wir ja schon von Firefox her, da hat man sich mit DoH einfach eine Grundfunktion des Betriebssystems angeeignet :roll:
Es gibt zumindest:

Code: Alles auswählen

user_pref("mail.openpgp.allow_external_gnupg", true);
und bei meinem Test hat es funktioniert (mit einigen Anlaufschierigkeiten).

mueberall
Beiträge: 1
Registriert: 30.09.2020 12:48:37
Lizenz eigener Beiträge: GNU Free Documentation License

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mueberall » 30.09.2020 13:15:53

mcb hat geschrieben: ↑ zum Beitrag ↑
19.09.2020 22:46:46
ingo2 hat geschrieben: ↑ zum Beitrag ↑
19.09.2020 12:34:18
Also, die Keys selbst gehören zu GnuPG als einzige Instanz und werden dort gepflegt/verwaltet - TB darf einzelne Keys (die haben dafür eine ID) gerne nach sicherer Authentifizierung lesen/benutzen, aber nicht speichern und selbst verwursteln - das ist allein Sache von GnuPG! Und genau das respektiert Claws-Mail, warum nicht TB?.

Das sieht Mozilla leider falsch und eignet sich die Gewalt über (eine Kopie) der Keys einfach an.
Es gibt zumindest:

Code: Alles auswählen

user_pref("mail.openpgp.allow_external_gnupg", true);
Ergänzend dazu: Mit obiger Einstellung reicht es aus, eine Kopie der öffentlichen Schlüssel in Thunderbird abzulegen. Inwieweit dieser Umstand aber von Dauer sein wird, steht auf einem anderen Blatt. Ohne Verfolgung der einschlägigen Bugzilla-Fehlerreports wäre ich selbst nie auf die gut versteckte Wiki-Seite mit diesbezüglichen Informationen gestoßen.

Nachdem nach Wochen immer noch zwei andere als wichtig empfundene Add-ons nicht mehr funktionieren und bestimmte frühere Enigmail-Funktionen wohl "ggf. erst irgendwann einmal" nachgerüstet werden, schaue ich mich sicherheitshalber nach mindestens einer Alternative zu Thunderbird um. Wenn schon zwingend Zusatzaufwand diesbezüglich anfällt, kann man diesen ggf. besser dort investieren. Die erst vor Kurzem entdeckte Möglichkeit, mit (Neo)Mutt "konvertierte Markdown-E-Mails" zu versenden (auf Wunsch SMIME-/GPG-signiert/-verschlüsselt), gefällt mir persönlich zum Beispiel gar nicht so schlecht.

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 07.10.2020 14:15:45

So das Desasterupdate ist in Debian gelandet ... 8O

Code: Alles auswählen

apt policy thunderbird
thunderbird:
  Installed: 1:78.3.1-2~deb10u2
  Candidate: 1:78.3.1-2~deb10u2
  Version table:
 *** 1:78.3.1-2~deb10u2 500
        500 http://security.debian.org/debian-security buster/updates/main amd64 Packages
        100 /var/lib/dpkg/status
     1:68.12.0-1~deb10u1 500
        500 http://deb.debian.org/debian buster/main amd64 Packages
GPG extern funktioniert, man muß den privaten Schlüssel also nicht unbedingt in Thunderbird speichern. Der Rest ist aber unbrauchbar, also Suche ich jetzt eine Alternative. Schöne Sch......

- Schriftgröße der Nachrichten -> zu klein
- Auto Zoomer, DKIM Verifier -> broken
- GUI unscharf -> Toll !

:facepalm:

Der Mozillavorstand darf ruhig sein Gehalt erhöhen :oops:

Edit GPG Mails kann ich lesen aber nicht erstellen Sorry geht doch, da war ich zu blöd oder die neue GUI ist verbesserungswürdig.

Benutzeravatar
ingo2
Beiträge: 1124
Registriert: 06.12.2007 18:25:36
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: Wo der gute Riesling wächst

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von ingo2 » 07.10.2020 18:44:54

Habe gerade probiert ob mein apt-pinning

Code: Alles auswählen

Package: thunderbird*
Pin: version 1:68.12*
Pin-Priority: 1001

Package: lightning*
Pin: version 1:68.12*
Pin-Priority: 1001

Package: enigmail
Pin: version 2:2.1*
Pin-Priority: 1001
auch wirkt - Gott sei Dank - JA!

Ist ja eigentlich auch kein Wunder, wenn man sich den Migrationsstatus von "unstable" -> "bullseye" mal ansieht:
https://tracker.debian.org/pkg/thunderbird
3 Regressions und dazu:
makes webext-exteditor/2.0.4-1/amd64 uninstallable
makes enigmail/2:2.1.6+ds1-1/amd64 uninstallable
Und so ein Murks muß jetzt unbedingt als security-fix nach Buster kommen :hail:

Ich bin schon dabei, den Terminkalender nach Debianorage zu portieren und verschlüsselte Mail habe ich schon alle nach Debianclaws-mail transferiert. Läuft jetzt parallel zu TB.
@mcb:
Welchen Desktop-Umgebung hast du?

BTW: selbst, wenn du die secret-keys noch extern in GPG nutrzt, die public-keys werden aber nach TB kopiert. Denk aber daran, Mozilla hat sein eigenes Vertauens-Modell, vorhandene Signaturen deines public-keys (web-of-trust) werden nicht genutzt - ob sie gar einach gestrippt werden, weiss ich nicht.

willy4711

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von willy4711 » 07.10.2020 19:20:38

mcb hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 14:15:45
- Schriftgröße der Nachrichten -> zu klein
- Auto Zoomer, DKIM Verifier -> broken
- GUI unscharf -> Toll !
Guck mal hier für die userChrome.css:
https://blog.hommel-net.de/archives/276 ... ndern.html
mit den dort vorgeschlagenen Zeilen:

Code: Alles auswählen

/* Global UI font */
* { font-size: 14pt !important;
} 
Kannst du die Größe der Ordner Nachrichtenliste stufenlos verändern.

Über Einstellungen, about:config:
kann man mit dem Wert
layout.css.devPixelsPerPx

die Schriftgröße für das Nachrichtenfenster verändern
Bei mir:

Code: Alles auswählen

layout.css.devPixelsPerPx;1.5

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 07.10.2020 19:29:17

Deasasterupdate ist ev. übertrieben, aber es ist nicht so gelungen insgesamt ...

- PGP extern geht (ich benutze Gnome)
- wollte eben die publik keys in einem rutsch importieren (Fehlermeldung zuviele Keys auf einmal :oops: :oops: :oops: )
- auto zoomer oder ähnliches gibt es nicht mehr -> für mich der größte showstopper ...........................
- der dkim_verifier von hier funktioniert: https://github.com/lieser/dkim_verifier/releases

Thunderbird auf hold setzen funktioniert auch, ich dachte das Update und ein wenig anpassen im Hinblick auf zukünftige Sicherheitpatches wäre eine gute Idee :facepalm:

Mal abwarten ich habe mir 68.12 zusätzlich nach /opt kopiert und das Profil kopiert :mrgreen: So kann ich wählen.

Über kurz oder lang ist das aber auch keine Lösung.

Sorry für offtopic. Soll ich ev. einen neuen Thread erstellen. "TB Alternative" gesucht ?

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 07.10.2020 19:38:44

willy4711 hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 19:20:38
mcb hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 14:15:45
- Schriftgröße der Nachrichten -> zu klein
- Auto Zoomer, DKIM Verifier -> broken
- GUI unscharf -> Toll !
Guck mal hier für die userChrome.css:
https://blog.hommel-net.de/archives/276 ... ndern.html
mit den dort vorgeschlagenen Zeilen:

Code: Alles auswählen

/* Global UI font */
* { font-size: 14pt !important;
} 
Kannst du die Größe der Ordner Nachrichtenliste stufenlos verändern.

Über Einstellungen, about:config:
kann man mit dem Wert
layout.css.devPixelsPerPx

die Schriftgröße für das Nachrichtenfenster verändern
Bei mir:

Code: Alles auswählen

layout.css.devPixelsPerPx;1.5
Danke - ich bin grade gefrustet. So sieht meine user.js aus:

Code: Alles auswählen

// Debian release

user_pref("app.update.auto", false);
user_pref("extensions.getAddons.cache.enabled", false);
user_pref("extensions.update.autoUpdateDefault", false);

// dpi 125%
user_pref("layout.css.devPixelsPerPx", "1.25");
// user_pref("layout.css.devPixelsPerPx", "-1");

// TB 78+ Fuckup
user_pref("mail.openpgp.allow_external_gnupg", true);

layout.css.devPixelsPerPx änder leider die komplette GUI außer die Schriftgröße der Nachrichten (Anzeigen als nur Text), im Thunderbird 68 habe ich mir mit der Lupe addon geholfen -> Strg + settings werden dann gespeichert.
Die Schrift habe ich auch schon auf 14 gestellt in den TB-Einstellungen. (Wirkt aber nur auf HTML-Mails ???)

Zur Not muß ich mich erstmal mit "Strg +" abfinden :cry: :cry: :cry:

willy4711

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von willy4711 » 07.10.2020 19:39:28

mcb hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 19:29:17
der dkim_verifier von hier funktioniert: https://github.com/lieser/dkim_verifier/releases
Was will man mit dem Ding ?
Der einfache (und sichere) Weg: Klicke nie auf einen Link in einer Mail (außer info@debianforum.de :mrgreen: )
Zur Not muß ich mich erstmal mit "Strg +" abfinden :cry: :cry: :cry:
Da hatte ich den weg über die about:config beschrieben. ----> Funktioniert

Edit:
Nur zur Info meine userChrome.css (kein Debian- Thunderbird)

Code: Alles auswählen

.calendar-event-box-container[categories="arbeit"]
{ background-color: #CC33CC !important;} 
.calendar-event-box-container[categories="feiertag"]
{ background-color: #D92C51 !important;} 
.calendar-event-box-container[categories="ferien"]
{ background-color: #4FF428 !important;} 
.calendar-event-box-container[categories="geburtstag"]
{ background-color: #FFC200 !important;} 
.calendar-event-box-container[categories="privat"]
{ background-color: #66CCCC !important;} 
.calendar-event-box-container[categories="urlaub"]
{ background-color: #FF52FF !important;} 
.calendar-event-box-container[categories="verschiedenes"]
{ background-color: #FF9900 !important;} 
/* Global UI font */
* { font-size: 13pt !important;
} 
@font-face {
font-family: 'LiberationSans-Regular';
src: url('LiberationSans-Regular.ttf') format('truetype');
font-style: normal;
font-weight: normal;
}
@font-face {
font-family: 'LiberationSans-Bold';
src: url('LiberationSans-Bold.ttf') format('truetype');
font-style: normal;
font-weight: normal;
}
@font-face {
font-family: 'LiberationSans-Italic';
src: url('LiberationSans-Italic.ttf') format('truetype');
font-style: normal;
font-weight: normal;
}
* {
font-family: 'LiberationSans-Regular', sans-serif;
/* font-size: 100% !important; */
}
b, strong {
font-family: LiberationSans-Bold', sans-serif;
}
i, em {
font-family: LiberationSans-Italic', sans-serif;
}

tijuca
Beiträge: 296
Registriert: 22.06.2017 22:12:20

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von tijuca » 07.10.2020 21:33:23

ingo2 hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 18:44:54
Ist ja eigentlich auch kein Wunder, wenn man sich den Migrationsstatus von "unstable" -> "bullseye" mal ansieht:
https://tracker.debian.org/pkg/thunderbird
3 Regressions und dazu:
makes webext-exteditor/2.0.4-1/amd64 uninstallable
makes enigmail/2:2.1.6+ds1-1/amd64 uninstallable
Und so ein Murks muß jetzt unbedingt als security-fix nach Buster kommen :hail:
Wenn man keine Ahnung hat und trotzdem was loswerden will ...

Aber o.k., ich hole mir noch was Popcorn. :wink:

Wer Probleme mit "Strg plus +" oder "Strg plus Mausrad" hat um die Textgröße anzupassen sollte mal prüfen ob er nicht mit großer Wahrscheinlichkeit Wayland am Start hat.

Benutzeravatar
ingo2
Beiträge: 1124
Registriert: 06.12.2007 18:25:36
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: Wo der gute Riesling wächst

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von ingo2 » 08.10.2020 11:22:23

tijuca hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 21:33:23
Wenn man keine Ahnung hat und trotzdem was loswerden will ...

Aber o.k., ich hole mir noch was Popcorn. :wink:
Du machst dich lustig über diesen Debian Bugreport970111, welcher - ich zitiere:
Since the Thunderbird 78 package in Debian contains a Breaks: on
Enigmail << 2.2, it will cause Enigmail to be removed when upgrading
Thunderbird. This will lead to users missing out on the conversion wizard.
Die ganze Aktion ist kein "update" oder "fix", sondern ein "dist-upgrade", was eigentlich in Debian-stable nichts zu suchen hat.

Letzlich ist das aber der einzige saubere Weg:
a) Existierende GPG-Keys dort lassen, wo sie hin gehören - nämlich bei GnuPG - und nicht anrühren.
b) Im neuen TB 78 neue (Wegwerf)-Keys erzeugen und nur damit in Mails arbeiten. Die alten verschlüsselten Mails dann in einem anderen Mailer (z.B. claws-mail) öffnen/ansehen.

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 11.10.2020 16:57:03

tijuca hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 21:33:23
ingo2 hat geschrieben: ↑ zum Beitrag ↑
07.10.2020 18:44:54
Ist ja eigentlich auch kein Wunder, wenn man sich den Migrationsstatus von "unstable" -> "bullseye" mal ansieht:
https://tracker.debian.org/pkg/thunderbird
3 Regressions und dazu:
makes webext-exteditor/2.0.4-1/amd64 uninstallable
makes enigmail/2:2.1.6+ds1-1/amd64 uninstallable
Und so ein Murks muß jetzt unbedingt als security-fix nach Buster kommen :hail:
Wenn man keine Ahnung hat und trotzdem was loswerden will ...

Aber o.k., ich hole mir noch was Popcorn. :wink:

Wer Probleme mit "Strg plus +" oder "Strg plus Mausrad" hat um die Textgröße anzupassen sollte mal prüfen ob er nicht mit großer Wahrscheinlichkeit Wayland am Start hat.
An Wayland liegt das ehr nicht aber egal.

Benutzeravatar
ingo2
Beiträge: 1124
Registriert: 06.12.2007 18:25:36
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: Wo der gute Riesling wächst

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von ingo2 » 13.10.2020 16:51:34

So, jetzt bin ich wirklich schockiert!

Habe probeweise mal in Buster das security-fix von TB (upgrade auf Version 78.3.2.1-2) eingespielt. Lief glatt durch, aber nach dem ersten Start des neuen TB poppt folgende Site auf:
https://www.mozilla.org/en-US/privacy/thunderbird/
mit folgendem Inhalt:
Thunderbird Collects Data To:
Improve Performance and Stability For Our Users

Thunderbird collects telemetry data by default to help improve the performance and stability of Thunderbird. There are two types of telemetry data: interaction data and technical data.

Interaction data: Thunderbird receives data about your interactions with the application, such as whether calendars and filters are being used, and how many email accounts a user has.

Technical data: Thunderbird also receives basic information about your device and application version, including, hardware configuration, device operating system, and language preference. When Thunderbird sends technical data to us, your IP address is temporarily collected as part of our server logs.

Read the telemetry documentation and learn how to opt-out of this data collection here (https://support.mozilla.org/de/kb/thunderbird-telemetry).
.
So etwas widerspricht doch wohl der Debian-Policy :hail:
Das grenzt schon fast an Nötigung und verletzt unsere DSGVO, nämlich erst installieren und danach über den Datentransfer informieren und dies dann nur durch opt-out wieder zu deaktivieren - die Daten werden dann binnen 30 Tagen wieder gelöscht.

Also in meinen Augen ein no go!

Dazu kommt dann noch, daß TB ja jetzt auch einen Webbrowser beinhaltet - was natürlich weitere Sicherheitsprobleme heraufbeschwört. Installiert bringt der jetzt 200MB auf die Platte!
Zum Vergleich: Debianclaws-mail belegt 5MB, dazu noch 8MB für i18n und ca. 2MB für Plugins (gpg, notification, archiv) - zusammen also 15MB.

EDIT:
Ach ja, noch ein dicker Hund:
Nach dem Upgrade war mein Debiangpg-agent für "autoremove" vorgemerkt.
Den brauche ich aber, da er mit entsprechender Option auch für ssh-login mit meinem GPG-Key benutzt wird.

Code: Alles auswählen

apt show enigmail
...
Depends: gnupg (>= 2.2.8-2~), gnupg-agent, ...

Code: Alles auswählen

apt rdepends enigmail
enigmail
Reverse Depends:
  Beschädigt: thunderbird (<< 2:2.2.0~)
  Beschädigt: thunderbird (<< 2:2.1.2~)
Fazit: vorerst retour zu v68.12 - demnächst dann Wechsel auf Debianclaws-mail.

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 14.10.2020 19:18:29

Tja

- nicht ideal alles ... aber der TB 68 hat den "Webbbrowser" auch schon integriert.

Ich habe erstmal aufgegeben und benutze den TB 78 mit GPG extern. Funktioniert soweit, die ganzen coolen Funktionen von Enigmal sind aber futsch ...

Benutzeravatar
desputin
Beiträge: 1269
Registriert: 24.04.2015 17:16:34

Interlink

Beitrag von desputin » 06.01.2021 09:51:50

Hallo Ihr,

wenn Ihr das "alte" Thunderbird plus Sicherheitsupdates behalten wollt wegen GnuPG, dann würde ich empfehlen, daß Ihr Euch mal Interlink anschaut:

https://binaryoutcast.com/projects/interlink/

Viele Grüße desputin
https://www.daswirdmanjawohlnochsagenduerfen.de
https://www.neoliberalyse.de - Über die Ökonomisierung aller Lebensbereiche. |

Benutzeravatar
ingo2
Beiträge: 1124
Registriert: 06.12.2007 18:25:36
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: Wo der gute Riesling wächst

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von ingo2 » 21.05.2021 12:04:39

So, jetzt ist meine Befürchtung mehr als nur wahr geworden:

https://www.heise.de/news/Thunderbird-s ... ag.beitrag

Ingo

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 21.05.2021 14:41:08

ingo2 hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 12:04:39
So, jetzt ist meine Befürchtung mehr als nur wahr geworden:

https://www.heise.de/news/Thunderbird-s ... ag.beitrag

Ingo
Ja -

ist aber schon "gefixt" in 78.10.2

Nur für Debian gibt es das noch nicht :oops: Kleiner Nachteil einer Stable-Distribution ...

OK grade nochmal geschaut -> es ist jetzt auf dem Weg:

Code: Alles auswählen

apt policy thunderbird
thunderbird:
  Installed: 1:78.10.0-1
  Candidate: 1:78.10.0-1
  Version table:
     1:78.10.2-1 300
        300 http://deb.debian.org/debian unstable/main amd64 Packages
 *** 1:78.10.0-1 990
        990 http://deb.debian.org/debian bullseye/main amd64 Packages
        100 /var/lib/dpkg/status

Ach diesmal warte ich einfach ab :roll:

Code: Alles auswählen

marc@mb:~$ doas /usr/bin/apt -t sid install thunderbird
doas (marc@mb) password: 
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following additional packages will be installed:
  libx11-6 libx11-6:i386 libx11-dev libx11-xcb1 libx11-xcb1:i386
Suggested packages:
  libx11-doc fonts-lyx
The following packages will be upgraded:
  libx11-6 libx11-6:i386 libx11-dev libx11-xcb1 libx11-xcb1:i386 thunderbird
6 upgraded, 0 newly installed, 0 to remove and 226 not upgraded.
Need to get 44.4 MB of archives.
After this operation, 12.3 kB of additional disk space will be used.
Do you want to continue? [Y/n] 


reox
Beiträge: 2459
Registriert: 06.06.2006 22:09:47
Lizenz eigener Beiträge: MIT Lizenz

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von reox » 21.05.2021 15:13:36

Kann man eigentlich nachschauen mit welcher Version man den Key importiert hat? Ich würde gerne wissen ob das vor 78.8.1 war...

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 21.05.2021 16:02:25

reox hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 15:13:36
Kann man eigentlich nachschauen mit welcher Version man den Key importiert hat? Ich würde gerne wissen ob das vor 78.8.1 war...
Schau mal hier:

https://bugzilla.mozilla.org/show_bug.cgi?id=1710290

Dort ist eine Anleitung (hätte heise auch mal erwähnen können ...)

reox
Beiträge: 2459
Registriert: 06.06.2006 22:09:47
Lizenz eigener Beiträge: MIT Lizenz

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von reox » 21.05.2021 16:16:16

mcb hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 16:02:25
Schau mal hier:

https://bugzilla.mozilla.org/show_bug.cgi?id=1710290
das sagt mir aber nur was sinnvolles wenn ich 78.10.2 noch nicht eingespielt habe oder? weil nachher ist der key ja wieder protected, wenn er es vorher nicht war.

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 21.05.2021 18:45:21

reox hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 16:16:16
mcb hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 16:02:25
Schau mal hier:

https://bugzilla.mozilla.org/show_bug.cgi?id=1710290
das sagt mir aber nur was sinnvolles wenn ich 78.10.2 noch nicht eingespielt habe oder? weil nachher ist der key ja wieder protected, wenn er es vorher nicht war.
Da kannst du dir Anzeigen lassen ob du betroffen bist (mit dem Konsolenzeug) -

alternativ kann man auch weiter gpg extern einbinden - das müsste hier im Thread stehn ...

reox
Beiträge: 2459
Registriert: 06.06.2006 22:09:47
Lizenz eigener Beiträge: MIT Lizenz

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von reox » 23.05.2021 09:45:59

mcb hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 18:45:21
Da kannst du dir Anzeigen lassen ob du betroffen bist (mit dem Konsolenzeug) -
Ja schon, aber ich kann nicht wissen ob ich betroffen war - auf den Büro PCs wurde thunderbird schon upgegraded bevor ich schauen konnte ob ich wohlmöglich nach 78.8.1 den key eingespielt hab...

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 23.05.2021 12:22:53

reox hat geschrieben: ↑ zum Beitrag ↑
23.05.2021 09:45:59
mcb hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 18:45:21
Da kannst du dir Anzeigen lassen ob du betroffen bist (mit dem Konsolenzeug) -
Ja schon, aber ich kann nicht wissen ob ich betroffen war - auf den Büro PCs wurde thunderbird schon upgegraded bevor ich schauen konnte ob ich wohlmöglich nach 78.8.1 den key eingespielt hab...
Und jetzt weißt du nicht ob dort der Key auf der Pladde liegt ? Durch das Update soll Thunderbird das doch dann wieder "reparieren" ?

100% verstehe ich es nicht - müßtest auf dem PC schauen ?

Benutzeravatar
ingo2
Beiträge: 1124
Registriert: 06.12.2007 18:25:36
Lizenz eigener Beiträge: GNU Free Documentation License
Wohnort: Wo der gute Riesling wächst

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von ingo2 » 23.05.2021 17:46:29

mcb hat geschrieben: ↑ zum Beitrag ↑
21.05.2021 14:41:08
OK grade nochmal geschaut -> es ist jetzt auf dem Weg:

Code: Alles auswählen

apt policy thunderbird
thunderbird:
  Installed: 1:78.10.0-1
  Candidate: 1:78.10.0-1
  Version table:
     1:78.10.2-1 300
        300 http://deb.debian.org/debian unstable/main amd64 Packages
 *** 1:78.10.0-1 990
        990 http://deb.debian.org/debian bullseye/main amd64 Packages
        100 /var/lib/dpkg/status

Ist aber noch ein längerer Weg bis das in Buster ankommt:
https://security-tracker.debian.org/tra ... hunderbird

Und wenn man sich mal die Liste weiter unten anschaut - wieviele Löcher allein in 2021 gefunden wurden und solche wie aktuell nur als "Low" bewertet werden - ist TB ein Security-Desaster.

reox
Beiträge: 2459
Registriert: 06.06.2006 22:09:47
Lizenz eigener Beiträge: MIT Lizenz

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von reox » 23.05.2021 19:35:01

mcb hat geschrieben: ↑ zum Beitrag ↑
23.05.2021 12:22:53
Und jetzt weißt du nicht ob dort der Key auf der Pladde liegt ? Durch das Update soll Thunderbird das doch dann wieder "reparieren" ?

100% verstehe ich es nicht - müßtest auf dem PC schauen ?
Ganz einfach: Auf der Kiste ist bereits 78.10.2 drauf. Das Script sagt mir also, dass die Keys safe sind.
Aber die Frage ist ob zu irgendeiner Zeit der Key nicht verschlüsselt war. Vor dem Import war er jedenfalls durch eine Passphrase geschützt und aktuell ist er es auch wieder.
Ich bin mir fast sicher, dass der Import vor 78.8.1 war - kann es aber nicht ausschließen.

mcb

Re: [inkompatibel] Thunderbird 78.2 und GnuPG

Beitrag von mcb » 23.05.2021 20:33:36

reox hat geschrieben: ↑ zum Beitrag ↑
23.05.2021 19:35:01
mcb hat geschrieben: ↑ zum Beitrag ↑
23.05.2021 12:22:53
Und jetzt weißt du nicht ob dort der Key auf der Pladde liegt ? Durch das Update soll Thunderbird das doch dann wieder "reparieren" ?

100% verstehe ich es nicht - müßtest auf dem PC schauen ?
Ganz einfach: Auf der Kiste ist bereits 78.10.2 drauf. Das Script sagt mir also, dass die Keys safe sind.
Aber die Frage ist ob zu irgendeiner Zeit der Key nicht verschlüsselt war. Vor dem Import war er jedenfalls durch eine Passphrase geschützt und aktuell ist er es auch wieder.
Ich bin mir fast sicher, dass der Import vor 78.8.1 war - kann es aber nicht ausschließen.
Ach ja so ist es klar ...

Antworten