Τα Thunderbird 38.1.0 (και νεότερα) και 31.8.0 ESR περιλαμβάνουν βελτιώσεις από τους βασικούς προγραμματιστές του Firefox για τη διόρθωση της κοινής ευπάθειας Logjam (CVE-2015-4000) σε όλα τα προϊόντα της Mozilla.
Τι σημαίνει αυτό για μένα;
Τίποτα, εκτός κι αν ο διακομιστής αλληλογραφίας σας χρησιμοποιεί ακόμα πολύ παλιά κλειδιά κρυπτογράφησης για SSL/TLS. Αν ο διακομιστής δεν έχει ενημερωθεί ώστε να χρησιμοποιεί ένα πιο πρόσφατο σύνολο κλειδιών (2048 bit), η σύνδεσή σας στον διακομιστή θα αποτύχει με το εξής μήνυμα σφάλματος στην κονσόλα σφαλμάτων (Ctrl + Shift + J).
Τι πρέπει να κάνω;
- Εάν επηρεάζεται κάποιος διακομιστής αλληλογραφίας που χρησιμοποιείτε, επικοινωνήστε αρχικά με τον πάροχο ηλεκτρονικού ταχυδρομείου σας. Όλοι οι διακομιστές θα πρέπει να ενημερωθούν για την προστασία των δεδομένων σας.
- Εάν είστε ο διαχειριστής του διακομιστή αλληλογραφίας, πρέπει να δείτε τις πληροφορίες που δημοσιεύθηκαν από την ομάδα που εντόπισε το ζήτημα, εδώ. Δώστε ιδιαίτερη προσοχή στον οδηγό sysadmin.
Υπάρχει μια βραχυπρόθεσμη λύση για τους χρήστες του Thunderbird με την εγκατάσταση του προσθέτου Disable DHE. Είναι δηλωμένο ως πρόσθετο του Firefox και, για τον λόγο αυτό, θα πρέπει να ληφθεί στον υπολογιστή σας μέσω κάποιου προγράμματος περιήγησης και να εγκατασταθεί με την επιλογή "Εγκατάσταση προσθέτου από αρχείο..." της Διαχείρισης προσθέτων του Thunderbird. Το Disable DHE δεν θα εμφανίζεται στη Διαχείριση προσθέτων του Thunderbird αν το αναζητήσετε μέσω του Thunderbird.
Η χρήση του προσθέτου δεν αποτελεί μόνιμη λύση και δεν αντικαθιστά τη διόρθωση του διακομιστή. Με τη χρήση του, υπάρχει κίνδυνος για επίθεση man-in-the-middle, αλλά προσφέρει μια περίοδο χάριτος στον διαχειριστή του διακομιστή ώστε να δημιουργήσει και να εγκαταστήσει καλύτερα ζεύγη κλειδιών στον διακομιστή.
