Mozilla streicht Support für Umlaut-Domains
Als Reaktion auf mögliche Phishing-Attacken auf entsprechende Browser reagieren die Entwickler von Mozilla jetzt damit, die Unterstützung von IDN (International Domain Names), also umlautfähigen Domains, in kommenden Versionen der Mozilla- und Firefox-Browser zu einer optionalen Gegebenheit zu machen.
Mittels eines Fehlers in der Umsetzung dieser Domainnamenunterstützung wird es Angreifern ermöglicht, sowohl die Adressangaben bei Links als auch die der URL in der eigentlichen Adressleiste zu fälschen, womit alle Wege für potentiellen Betrug geebnet werden.
Nicht nur Mozilla und Firefox sind vom Problem betroffen: Auch Browser wie Opera, der Internet Explorer, Camino, Safari, Omniweb und Konqeror lassen sich entsprechend ausnutzen - der Fehler zieht sich also quer durch alle Betriebssysteme von Windows über MacOS bis hin zu Linux-Distributionen.
Eine browserseitige Lösung ist deshalb nicht denkbar, weil die meisten Entwickler den eigentlichen Ursprung des Problems bei den Registrierungsstellen selbst sehen, die es erlauben, die jeweiligen Domainnamen überhaupt erst anzumelden. Insofern solle das Problem durch die Registrierungsstellen selbst behoben werden.
Die Mozilla-Entwickler sehen als Folge dessen vor, die bislang integrierte IDN-Unterstützung ab Firefox 1.0.1 und höher sowie Mozilla 1.8 und höher standardmäßig zu deaktivieren. Wer die Unterstützung aktivieren möchte, wird dies dann mit einer gesonderten XPI-Erweiterung tun können.
Thunderbird 2.0 noch dieses Jahr
Aus der aktuellen Roadmap des Thunderbird-E-Mail-Clients lassen sich nun aktualisierte Daten hinsichtlich der Veröffentlichungstermine künftiger Versionen sowie dessen geplantem Funktionsumfang entnehmen. Demzufolge soll die finale Version 2.0 noch dieses Jahr erscheinen.
Allen in allem sieht der Plan auf dem Weg zur magischen 2.0-Grenze recht ähnlich aus wie der des Firefox-Browsers. So wird die Arbeit insgesamt auf drei Vorveröffentlichungen aufgesplittet. Zunächst erscheinen zwei sogenannte Milestone-Releases: Thunderbird 1.1 Developer Preview und Thunderbird 1.1 Preview Release. Während erstere Version für Ende März dieses Jahres erwartet wird, folgt Letztere zwei Monate später im Mai 2005.
Das dritte Release, Thunderbird 1.1, folgt dann im Juni 2005 und soll folgende Features beherbergen:
* Automatische Rechtschreibprüfung während des Tippens
* Aktualisierung der Rechtschreibprüfung (MySpell) auf die Version von OpenOffice.org
* Anhänge werden aus E-Mails entfernbar sein
* E-Mails können automatisch als Entwürfe abgespeichert werden
* Mittel, Phishing zu erkennen und dann entsprechend davor zu warnen
* Verbesserte RSS-Unterstützung samt neuer Abonnementsoberfläche, OPML-Import und Podcasting
* Automatische Updates der Software
* Reorganisierung des Einstellungsmenüs
* Verbesserte Integration von Anti-Viren-Programmen für POP3-Benutzer
* Verbesserte Oberfläche zum Managen von SMTP-Servern
Version 2.0 sieht bislang folgendes vor:
* Eng mit dem Lightning-Projekt zusammenarbeiten
* Tab-Unterstützung und eine navigierbare E-Mail-Vergangenheit, um potentieller Unüberschaubarkeit entgegenzuwirken
Wann genau mit Thunderbird 2.0 zu rechnen ist, ist noch ungewiss. Dennoch gehen die Entwickler davon aus, es noch in diesem Jahr zu einer finalen Version bringen zu können.