Gerade erst vor zwei Tagen wurde der Thunderbird 128.2.2 ESR verteilt, da kommt auch schon das Update auf den Thunderbird 128.2.3 ESR hinterher. Es handelt sich hierbei um eine Art Hotfix-Update. Denn eine Änderung, speziell die OAuth2-Änderungen mussten zurückgenommen werden.
Das Update selber wird auch schon über die Update-Funktion im E-Mail-Klienten verteilt. Wer die Updates nur manuell installiert, sollte also dieses Update gleich einspielen, sofern diese Funktion genutzt wird. Die genaue Beschreibung der Änderung ist:
- Rücknahme der OAuth2-Änderungen der 128.2.2esr aufgrund einer Zeitüberschreitung bei der Authentifizierung nach dem Upgrade.
Info und Download:
Danke an sr für den Hinweis.
Thunderbird 128.2.3 ESR als Hotfix-Update
Wird dann die neu Funktion der detailierten OAuth2-Berechtigungen korrigiert oder komplett wieder zurück genommen 🤔
Hört sich an, als ob dann in den nächsten Tagen nochmal ein Update nachkommt, welche die korrigierte Version nachliefert
Kann man nur hoffen.
Die ESR sollte gerade vor sinnlosem Gefrickel der Entwickler schützen. Nun denn, Updateorgie die Dritte.
Das kommt dann Ende des Jahres, sobald der zweite Kanal eröffnet wird und man dann neben dem ESR Kanal – viertel jährlichen – auch noch den schnellen Kanal – alle 4-6 Wochen wie bie Firefox – hat
Dieses sinnlose Herumspielen ist das Ergebnis der Anpassung von Thunderbird an Googles geplante Änderungen am OAuth-Prozess.
Es gibt einen Patch, der die Timeout-Probleme behebt, der jedoch für weitere Tests zurückgehalten wird.
Danke für die Erklärung, ich weiss nur das Oauth1/2 unter Entwicklern nie groß beliebt war.
[https://www.nango.dev/blog/why-is-oauth-still-hard]
[https://portswigger.net/web-security/oauth]
Alleine das Google etwas an einem Standard ändern will ist nicht hilfreich. Die Links beschreiben auch, das viele Oauth leicht unterschiedlich implementieren. Das es so laufend Probleme gibt, da der Standard nicht klar umgesetzt wird erscheint mir einsichtig.
Ich vermisse nutzername + langer token. Einfach nicht phishen lassen, funzt immer
Es tut sich was bei Thunderbird für Android. Betatest nun verfügbar
https://play.google.com/store/apps/details?id=net.thunderbird.android.beta&utm_source=thunderbird-blog&utm_campaign=help-us-test-android-beta