Επίλυση Όλων Των Προβλημάτων Των Παραθύρων Και Άλλων Προγραμμάτων

Αποτυχίες κρυπτογράφησης διορθώθηκαν στο δημοφιλές εργαλείο ασφάλειας email PGP Enigmail

Οι προγραμματιστές της δημοφιλούς επέκτασης ασφαλείας Enigmail για το Thunderbird έχουν διορθώσει αρκετά ζητήματα που θα μπορούσαν να έχουν εκθέσει μηνύματα που πιστεύεται ότι είναι κρυπτογραφημένα.

Το Enigmail παρέχει μια γραφική διεπαφή χρήστη στα προγράμματα Mozilla Thunderbird και SeaMonkey που επιτρέπει στους χρήστες να υπογράφουν και να κρυπτογραφούν μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας το πρότυπο OpenPGP.



Το Enigmail Project κυκλοφόρησε την έκδοση 1.7.2 της επέκτασης στις 29 Αυγούστου και σημείωσε εν συντομία ότι η έκδοση διορθώνει «αρκετά σημαντικά σφάλματα». ο changelog δεν περιείχε πρόσθετες λεπτομέρειες σχετικά με τον αντίκτυπο των σταθερών ζητημάτων, αλλά περιλάμβανε έναν σύνδεσμο προς τον εξωτερικό εντοπιστή σφαλμάτων του έργου.



Εκτός από αρκετά ζητήματα που δεν αφορούν την ασφάλεια, ο εντοπιστής σφαλμάτων παραθέτει έναν αριθμό διορθωμένων σφαλμάτων που θα μπορούσαν να έχουν σοβαρές επιπτώσεις στην ασφάλεια για τους χρήστες της παλαιότερης έκδοσης Enigmail 1.7. Ενας από αυτούς προκαλεί την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου σε μη κρυπτογραφημένη μορφή όταν καθορίζονται μόνο παραλήπτες BCC (τυφλό αντίγραφο άνθρακα).

Ένα άλλο ζήτημα προκαλεί την αποθήκευση των προχείρων σε απλό κείμενο κατά τη σύνταξη ενός νέου μηνύματος ηλεκτρονικού ταχυδρομείου, ακόμη και όταν το μήνυμα αυτό επισημαίνεται για κρυπτογράφηση αυτόματα. Εάν χρησιμοποιείται το πρωτόκολλο IMAP, τα μη κρυπτογραφημένα πρόχειρα μπορούν να συγχρονιστούν με τον διακομιστή email, εκθέτοντας δυνητικά ευαίσθητες πληροφορίες.



προσθέστε έναν νέο χρήστη στα Windows 10

Αυτή η συμπεριφορά συμβαίνει μόνο όταν το σύστημα επιλέγει ένα μήνυμα ηλεκτρονικού ταχυδρομείου για κρυπτογράφηση αυτόματα με βάση έναν υπάρχοντα κανόνα ανά παραλήπτη ή όταν το δημόσιο κλειδί του παραλήπτη υπάρχει στο κατάστημα τοπικών κλειδιών. 'Εάν το μήνυμα ηλεκτρονικού ταχυδρομείου επισημαίνεται με μη αυτόματο τρόπο για κρυπτογράφηση (π.χ. κάνοντας κλικ στο σύμβολο του κίτρινου κλειδιού κάτω δεξιά), τα πρόχειρα κρυπτογραφούνται σωστά πριν σταλούν στον διακομιστή IMAP,' η καταχώρηση σφάλματος σημειώσεις.

Ένα άλλο σφάλμα μπορεί να προκαλέσει την εμφάνιση λανθασμένου μηνύματος κρυπτογράφησης ή υπογραφής κατά τη σύνταξη μιας απάντησης. 'Αυτό συμβαίνει ιδιαίτερα εάν το παράθυρο σύνθεσης δεν ανοίξει για πρώτη φορά' άλλη καταχώρηση στον εντοπιστή σφαλμάτων σημειώσεις.

Ένα τέταρτο ζήτημα που αντιμετωπίστηκε μπορεί να προκαλέσει αναβάθμιση από Enigmail 1.6 σε 1.7 για να σπάσει την κρυπτογράφηση. Τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν θα κρυπτογραφηθούν εάν η ρύθμιση 'ανά παραλήπτη' είναι απενεργοποιημένη στο στοιχείο Επιλογή κλειδιού, παρά το γεγονός ότι είναι ενεργοποιημένοι άλλοι βασικοί μηχανισμοί επιλογής όπως 'μέσω ηλεκτρονικού ταχυδρομείου' και 'μη αυτόματος εάν λείπει'.



'Όταν είναι ενεργοποιημένο το παράθυρο διαλόγου επιβεβαίωσης, μπορείτε ακόμη να δείτε ότι το Enigmail θέλει να στείλει ένα μήνυμα ηλεκτρονικού ταχυδρομείου χωρίς υπογραφή/χωρίς κρυπτογράφηση, παρά την επιλεγμένη εξαναγκαστική κρυπτογράφηση', λέει η αντίστοιχη καταχώρηση σφάλματος Ε 'Διαφορετικά αποστέλλεται αθόρυβα χωρίς κρυπτογράφηση.'

Ένας χρήστης Enigmail που ανέφερε μία από τις αποτυχίες κρυπτογράφησης στην έκδοση 1.7 στο φόρουμ υποστήριξης του έργου περιέγραψε την κατάσταση ως «η μεγαλύτερη φανταστική καταστροφή».

«Αυτή τη στιγμή ετοιμάζω ένα μάθημα κρυπτογράφησης για τους δημοσιογράφους την επόμενη εβδομάδα για να τους μάθω πώς να χρησιμοποιούν ασφαλή email», έγραψε ο χρήστης. «ΠΩΣ θα το εξηγήσω; Ένα σύστημα λέει στον χρήστη σε ξεχωριστό παράθυρο καθώς και σε μια γραμμή μενού ότι όλα θα κρυπτογραφηθούν, αλλά στη συνέχεια θα ΞΕΧΑΣΕΙ ΕΓΓΡΑΦΗ και, ωχ, η αναφορά του θα υποκλαπεί και η πηγή του θα βασανιστεί; »

Επιλογή Συντάκτη

Η διεπαφή χρήστη της Vista είναι ένα «βήμα πίσω», λέει ο αναλυτής

Η διεπαφή χρήστη των Vista πάσχει από περισσότερες «τριβές» από τον προκάτοχό της, XP, δήλωσε σήμερα ένας Γάλλος αναλυτής, και είναι στην πραγματικότητα ένα βήμα πίσω για τη Microsoft Corp. στην προσπάθειά της για το Mac OS X της Apple Inc.

Γραμματοσειρά μεγαλύτερη από 72;

Γεια σας, ξέρω ότι αυτό έχει ζητηθεί στο παρελθόν, αλλά εξακολουθώ να αντιμετωπίζω αυτό το πρόβλημα, οπότε σκέφτηκα ότι θα προσπαθούσα να λάβω κάποια ενημερωμένη βοήθεια. Ελπίζω να γράψω γράμματα μαρκίζ, οπότε χρειάζομαι πολύ μεγάλα γράμματα που μπορούν

Η Google ανοίγει την πύλη SMS-to-chat σε περισσότερες αφρικανικές χώρες

Η Google επιτρέπει ήδη στους χρήστες του Gmail να ανταλλάσσουν μηνύματα συνομιλίας με χρήστες κινητών τηλεφώνων μέσω SMS σε 23 χώρες παγκοσμίως, αλλά τώρα η γαλλική εταιρεία κινητής τηλεφωνίας Orange θέλει να βοηθήσει τον κολοσσό αναζήτησης να επεκτείνει την υπηρεσία σε όλη την Αφρική και τη Μέση Ανατολή.

Λήψη WOW64

Έψαξα στον ιστότοπο της Microsoft για να βρω τη λήψη WOW64. Δεν ήταν επιτυχής στην αναζήτησή μου και θα ήθελα να μάθω αν υπάρχει ένας σύνδεσμος που θα μου επιτρέψει να κατεβάσω ένα αντίγραφο του WOW64; Σας ευχαριστώ.

Παρακαλώ βοηθήστε με να συνδέσω το επιτραπέζιο τηλέφωνο VOIP στο Skype

Μόλις αγόρασα έναν αριθμό Skype για το σπίτι μου και μετά αποφάσισα να αγοράσω ένα επιτραπέζιο VOIP τηλέφωνο για να χρησιμοποιήσω εύκολα τον νέο μου αριθμό χωρίς να χρησιμοποιήσω το όχημα ή τον υπολογιστή μου και να έχω καλύτερη ποιότητα μέσω της Lan. Και 'γώ το ίδιο