Firefox et Thunderbird partagent le même trunk, le même code source conçernant le coeur (gecko). Cependant, les trous de sécurité dans Firefox ne sont pas obligatoirement considérés comme des trous de sécurité dans Thunderbird, dans la mesure où ce ne sont pas du tout des applications du même type, que l'usage de ces applications ne se fait pas dans le même contexte.
Imaginons par exemple un trou de sécurité dans la balise <input type=file>. Autant cela peut être considéré comme grave dans Firefox, parce que ce genre de balise est utilisé dans les pages web. Autant dans un lecteur de mail, peu. Surtout qu'il est possible de ce même trou n'affecte en rien les mails en HTML, dans la mesure où thunderbird désactive pas mal de truc dans l'interpretation du HTML.
Bref, la gravité d'un trou de sécurité varie en fonction du contexte. Donc à gravité différente, prise en compte différente. Donc cycle de release différent.
Cependant il est vrai que le développement de Thunderbird est un peu ralenti ces derniers temps, ou plutôt que la conduite du projet est ralenti, parce que je vois quand même régulièrement défiler des patchs dans la partie mailnews des sources de mozilla. Ce qui veut dire que ce n'est pas si catastrophique que ça : le projet est bel et bien vivant.
[^] # Re: N'empèche...
Posté par Laurent J (site web personnel, Mastodon) . En réponse au journal Thunderbird. Évalué à 8.
Imaginons par exemple un trou de sécurité dans la balise <input type=file>. Autant cela peut être considéré comme grave dans Firefox, parce que ce genre de balise est utilisé dans les pages web. Autant dans un lecteur de mail, peu. Surtout qu'il est possible de ce même trou n'affecte en rien les mails en HTML, dans la mesure où thunderbird désactive pas mal de truc dans l'interpretation du HTML.
Bref, la gravité d'un trou de sécurité varie en fonction du contexte. Donc à gravité différente, prise en compte différente. Donc cycle de release différent.
Cependant il est vrai que le développement de Thunderbird est un peu ralenti ces derniers temps, ou plutôt que la conduite du projet est ralenti, parce que je vois quand même régulièrement défiler des patchs dans la partie mailnews des sources de mozilla. Ce qui veut dire que ce n'est pas si catastrophique que ça : le projet est bel et bien vivant.