Enigmailiin on saatavana päivitetty versio 2.0.5 korjaamaan aikaisemmissa versioissa ilmennyt haavoittuvuus.
https://efail.de/https://www.eff.org/deeplinks/2018/05/disabling-pgp-thunderbird-enigmailMinulla on Thunderbird 52.8.0 ja siinä Enigmail versio 2.0.3, joka on viimeksi päivitetty automaattisesti 16.5.18. Eli samoihin aikoihin kun
haavoittuvuus löydetty. (Ubuntu 16.0.4 LTS)
Jossain vanhentuneessa Askubuntu -ohjeessa kehotetaan käyttämään vain Thunderbirdin jakelun jakamaa Enigmailia.
Thunderbirdin addons -sivulla (
https://addons.mozilla.org/en-US/thunderbird/addon/enigmail/ )
on saatavana Enigmail versio 2.0.5.
Voiko tuon ladata ja asentaa suoraan vanhan version päälle ilman ongelmia?
Toinen vaihtoehto olisi tietysti poistaa nykyinen Enigmail ensin ja
asentaa uusi tilalle. Mutta menevätkö nykyiset avaimetkin uusiksi
samoin tein? (Ei hyvä)
Koska asialla ei ole tulenpalavaa kiirettä, niin olisiko kuitenkin turvallisinta odotella automaattista päivitystä, mitä ei kuitenkaan ole jostain syystä näkynyt vielä? Miksi ei ole näkynyt?
