Mit Version 155 baut Mozilla Thunderbird vor allem bei Authentifizierung, zentraler Verwaltung und der Verarbeitung von Nachrichten weiter aus. Das Update adressiert zudem Fehler in IMAP, Kalendern, Suche und der Stabilität des Clients.
Mehr Kontrolle bei OAuth und der Kontoeinrichtung
Thunderbird 155 erweitert die Möglichkeiten, OAuth basierte Anmeldungen an die Infrastruktur eines Unternehmens oder eines E Mail Anbieters anzupassen. Für IMAP und SMTP lassen sich nun eigene OAuth Konfigurationen hinterlegen. Bei der manuellen Einrichtung eines Kontos führt der Client Exchange, Microsoft Graph und benutzerdefinierte OAuth Verfahren zusammen. Damit wird die Einrichtung auch für Umgebungen relevanter, die nicht mit den standardmäßig hinterlegten Providerprofilen arbeiten.
Die Konfigurationsoberfläche für eigenes OAuth erhält zusätzlich Felder für PKCE und die Anmeldung über einen externen Browser. PKCE, kurz für Proof Key for Code Exchange, bindet den Autorisierungscode an den anfragenden Client und reduziert damit Risiken bei der Übergabe von Tokens. Die Unterstützung eines externen Browsers ermöglicht wiederum, vorhandene Browser Sitzungen und zusätzliche Anmeldeverfahren eines Identity Providers zu nutzen.
Auch Erweiterungen erhalten einen präziseren Eingriffspunkt: OAuth Add ons können die integrierten Einstellungen für ausgewählte Domains und Hostnamen überschreiben. Diese Option ist insbesondere für Betreiber mit abweichenden OAuth Endpunkten oder mandantenspezifischen Vorgaben relevant. Eine zuvor nicht mögliche Deaktivierung von benutzerdefiniertem OAuth wurde zugleich korrigiert.
S/MIME Informationen und Richtlinien für Unternehmen
Das S/MIME Dialogfenster zeigt künftig die Signatur, den Digest Algorithmus, die Verschlüsselungsalgorithmen und die verwendeten Schlüssellängen an. Die Anzeige erleichtert es, die kryptografischen Eigenschaften einer Nachricht direkt im Client zu prüfen. Das ist vor allem dann hilfreich, wenn Organisationen verbindliche Vorgaben für Schlüsselstärken oder Verfahren wie RSA und elliptische Kurven umsetzen.
Für verwaltete Installationen ergänzt Thunderbird zwei Enterprise Policies. DisableQRExport kann den Export per QR Code unterbinden. DisableExperimentalFeatures deaktiviert experimentelle Funktionen zentral. Außerdem lässt sich das Standardadressbuch für manuell angelegte Kontakte über mail.addr_book.add_item_default_uri definieren. Administratoren können damit das Ziel neuer Kontakte konsistent vorgeben.
Korrekturen bei Synchronisierung, Suche und Nachrichtenverarbeitung
Ein Schwerpunkt des Releases liegt auf der Zuverlässigkeit von IMAP. Tags werden nun automatisch zwischen Clients synchronisiert. Auch Änderungen an Tags aus älteren IMAP Abläufen werden wieder an den Server übertragen, statt nach einer Aktualisierung zurückgesetzt zu werden. Beim Abruf während des Starts sollen Filter außerdem keine leeren Nachrichten mehr in lokale Ordner kopieren.
Die globale Suche und der Schnellfilter wurden in mehreren Randfällen überarbeitet. Der Schnellfilter berücksichtigt nun Anzeigenamen aus dem Adressbuch, wenn diese in Nachrichtenlisten oder Kopfzeilen angezeigt werden. Anhangsfilter verschwinden in der globalen Suche nicht mehr und liefern wieder Ergebnisse. Zudem funktioniert die Suche im Nachrichtentext bei Quoted Printable Nachrichten, die mit einem weichen Zeilenumbruch enden.
Bei der Darstellung von Inhalten korrigiert Thunderbird unter anderem defekte eingebettete SVG Grafiken, wenn die Inline Anzeige von Anhängen deaktiviert ist. Textanhänge aus Apple Mail werden in MIME Nachrichten zuverlässiger erkannt. Weitergeleitete Nachrichten sollen außerdem nicht mehr mit einer fehlerhaften Zeichenkodierung erscheinen.
Konten, Kalender und Entwürfe zuverlässiger
Mehrere Fehler betrafen den Lebenszyklus von Konten und Zugangsdaten. Scheitert eine Kontoeinrichtung, bleibt kein eingehender Server mehr zurück, der eine erneute Einrichtung verhindert. Beim Entfernen eines Kontos löscht Thunderbird nun auch das zugehörige OAuth Token aus der Passwortverwaltung. Beim Löschen eines Exchange Kontos werden die Einstellungen des Ausgangsservers ebenfalls entfernt.
Für verschlüsselte Nachrichten ist eine Korrektur beim Versand relevant: Schlägt das Senden fehl, bleibt der Entwurf erhalten. Im Account Hub soll Thunderbird nach einer erfolgreichen Anmeldung nicht mehr unmittelbar erneut Anmeldedaten für den Kalender anfordern.
Bei CalDAV und ICS Kalendern behebt Version 155 Probleme mit der Offline Unterstützung. CalDAV Kalender sollen nach einer Synchronisierung nicht mehr dauerhaft Ereignisse auslassen. Änderungen in lokal zwischengespeicherten ICS Kalendern werden nach einer Wiederverbindung nicht mehr stillschweigend verworfen.
Stabilität und Plattformintegration
Mozilla nennt mehrere behobene Absturzursachen. Dazu zählen eine fehlerhafte Speicherverwaltung in der Datenbank, ein Absturz beim Beenden während der OAuth2 Passworteingabe sowie Fehler beim Laden von Mailordnern. Auf macOS bleibt die Badge Anzeige ungelesener Nachrichten nach einem Neustart erhalten, auch wenn zunächst kein Mailfenster geöffnet wird.
Weitere Korrekturen betreffen die Bedienung und die Plattformintegration. Gedrückt gehaltene Pfeiltasten navigieren wieder flüssig durch die Ordneransicht. Die Befehle zum Markieren und Taggen stehen auch in Suchergebnissen zur Verfügung. Unter Windows funktioniert die Sprungliste wieder korrekt. Auf älteren macOS Versionen vor macOS 13 bleiben nach einem Update sowohl die Verfassen Symbolleiste als auch das Einstellungsmenü verfügbar.
Systemvoraussetzungen und Verfügbarkeit
Thunderbird 155 setzt unter Windows mindestens Windows 10 voraus. Auf dem Mac wird macOS 10.15 oder neuer benötigt. Linux Systeme benötigen GTK+ 3.14 oder höher. Das Release enthält außerdem Sicherheitskorrekturen, die Mozilla separat dokumentiert.
FAQ zu Thunderbird 155
Welche Neuerung ist für Unternehmensumgebungen besonders relevant?
Besonders relevant sind die neuen Enterprise Policies zum Deaktivieren von QR Export und experimentellen Funktionen. Ergänzend lässt sich festlegen, in welches Adressbuch manuell angelegte Kontakte geschrieben werden.
Was verbessert sich bei OAuth?
Eigene OAuth Einstellungen lassen sich für IMAP und SMTP hinterlegen. Die manuelle Kontoeinrichtung unterstützt Exchange, Microsoft Graph und benutzerdefinierte OAuth Verfahren. PKCE und ein externer Browser können dabei in die Konfiguration aufgenommen werden.
Wer profitiert von den IMAP Korrekturen?
Vor allem Anwender, die ein Konto mit mehreren Clients verwenden. Tags werden zuverlässiger mit dem Server abgeglichen und Änderungen aus älteren Abläufen werden nicht mehr nach der Aktualisierung rückgängig gemacht.
Welche Betriebssysteme unterstützt Thunderbird 155?
Unterstützt werden Windows 10 oder neuer, macOS 10.15 oder neuer sowie Linux Systeme mit GTK+ 3.14 oder höher.