Software-update - SnappyMail 3.0.0

In dit artikel:

Na ruim twee jaar ontwikkeling is SnappyMail 3.0.0 uitgebracht. De webmailclient, die ook als Nextcloud-app beschikbaar is, bevat een groot aantal beveiligingsreparaties en technische verbeteringen. De ontwikkelaar zegt na persoonlijke omstandigheden de werkzaamheden te kunnen hervatten en wil het project voortaan met meer bijdragers onderhouden.

De beveiligingsupdates pakken onder meer HTML-injectie, cross-site scripting, meerdere vormen van server-side request forgery, host-headermisbruik en onvoldoende TLS-controles aan. Ook zijn risico’s rond OpenPGP-sleutels, update- en extensiekanalen, CSRF-bescherming en DKIM-verwerking aangepakt. Sommige kwetsbaarheden konden onder omstandigheden leiden tot het uitlekken van interne informatie of het uitvoeren van kwaadaardige code.

Nieuw zijn onder andere controles voor CardDAV-contacten, instelbare sorteervolgorde van berichten, DMARC- en SPF-indicatoren, verbeteringen voor PGP en S/MIME, een GnuPG-WKD-sleutelzoeker, subresource-integriteitscontroles en Catalaanse vertalingen. De omgang met PDF-voorvertoningen, favicons en minimale lettergroottes is eveneens aangepast.

PHP 8.2 is voortaan vereist. Daarnaast zijn diverse bibliotheken bijgewerkt, waaronder Sabre/Xml, Sabre/VObject en Squire, en zijn proxyfuncties, identiteiten, mappenlijsten en beveiligde KnockoutJS-bindingen gewijzigd. De release verhelpt verder problemen met onder meer SCRAM-authenticatie, inlineafbeeldingen, bijlagen, encodering, contactensynchronisatie, IMAP- en MIME-verwerking, pop-ups en e-maildoorsturen. Ook zijn verschillende taalvertalingen bijgewerkt.