ALT Linux Bugzilla – #40934

Подтверждаю данное поведение для версии 91.2.1-alt1.

Подтверждаю данное поведение для версии 91.3.0-alt1.

5.1 Начать разговор. Без этого не появится у собеседника выбор статуса шифрования.

А на предыдущих версиях OTR работал?

Баг в апстриме: https://bugzilla.mozilla.org/show_bug.cgi?id=1734384

(Ответ для Andrey Cherepanov на комментарий #4)
> А на предыдущих версиях OTR работал?

В p9 сейчас версия thunderbird-78.14.0-alt0.p9.1 и всё работает.
После обновления до таска http://webery.altlinux.org/task/288073 с thunderbird 91.3.0-alt0.p9.1 перестаёт работать.

Версия thunderbird: 91.3.2-alt1 - Ошибка актуальна

Версия thunderbird-91.4.1-alt1 - ошибка актуальна

Аналогичное поведение для thunderbird-91.5.0-alt1

thunderbird 91.5.1 - Ошибка исправлена
https://hg.mozilla.org/releases/comm-esr91/rev/bb3094c88cf7

Проверялось на стендах:

  p10-kworkstation-10-x86-64 (обновлён до Sisyphus)

  p10-education-10-x86-64-kde 

  ошибка воспроизводится

  версия пакета: thunderbird-102.5.0-alt1.x86_64

баг переоткрыт т.к. выявлен в новой версии пакета: thunderbird-102.5.0-alt1.x86_64

Актуально для версии thunderbird-102.10.0-alt1

Версия пакета: 
thunderbird-115.3.1-alt2

Стенды в проверке (Обновлены до Sisyphus):
kworkstation-10.2-x86_64
workstation-10.1-x86_64
education-10.2-x86_64
education-kde-10.2-x86_64
server-10.1-x86_64

Ошибку воспроизвести не удалось

(Ответ для Kirill Sen на комментарий #14)

> Ошибку воспроизвести не удалось

Ошибся вкладкой с багом, написал не туда, прошу прощения

Исправлено в 128.2.

thunderbird-128.6.0-alt1

Открывается окно подтверждения контакта и возможность начать зашифрованный разговор есть, тем не менее снова появляется ошибка об отсутствии плагина для поддержки протокола OTR, как при попытке начать зашифрованный разговор, так и при попытке обновить. 
Время от времени при попытке обновить зашифрованный разговор появляется надпись: "Попытка обновить зашифрованный разговор закончилась непредвиденной ошибкой"

Поведение в thunderbird-138.0-alt2.x86_64 с irc.libera.chat:

Чат по умолчанию "зашифрован" (отображаются замочки у сообщений) сразу при начале разговора.

Однако, если один из собеседников нажимает "Обновить зашифрованный разговор", ошибка воспроизводится у обоих:

> <nick>: ?OTRv2?
> <nick>: <nick>@irc.libera.chat запросил(а) зашифрованный разговор Off-the-Record (OTR). Однако, у вас нет плагина для поддержки этого протокола. Для получения дополнительной информации прочтите https://ru.wikipedia.org/wiki/Off-the-Record_Messaging

При этом, если отправлять ещё сообщения, они каким-то образом остаются с замочками.

Если запросить подтверждение личности, у собеседника появляется сообщение о запросе, однако панели сверху для выполнения этого подтверждения не появляется.

С XMPP (jabber) при этом зашифрованный разговор работает корректно.

Актуально для версии thunderbird-141.0-alt1

Воспроизводится: thunderbird-144.0.1-alt1

Актуально для версии thunderbird-146.0.1-alt1

На данный момент ошибка присутствует в апстриме, версия:
Version=147.0
BuildID=20260108190847

После исправления ошибки в апстриме на версии 91 https://bugzilla.mozilla.org/show_bug.cgi?id=1734384 (см. комментарий https://bugzilla.altlinux.org/show_bug.cgi?id=40934#c10) не воспроизводилась до версии 102, после чего в апстриме так же начали появляется баги (примеры):
2023 год версия 102: https://bugzilla.mozilla.org/show_bug.cgi?id=1820933 (статус NEW)
2024 год версия 115: https://bugzilla.mozilla.org/show_bug.cgi?id=1884511 (статус UNCONFIRMED)
Новая заведенная (2026 версия 147): https://bugzilla.mozilla.org/show_bug.cgi?id=2012659

Проблема связана с загрузкой библиотеки libotr и известна с 2020 года: https://bugzilla.mozilla.org/show_bug.cgi?id=1634836

Так же воспроизводится в Сизиф на версии thunderbird-147.0-alt1.x86_64

Воспроизводится на версии thunderbird-149.0.1-alt1

thunderbird-149.0.2-alt1 -> sisyphus:

Sat Apr 11 2026 Ajrat Makhmutov <rauty@altlinux> 149.0.2-alt1
- New version.
- Fix OTR query message split on newline (Closes: 40934).
- Fixes:
  + CVE-2026-5732: Incorrect boundary conditions, integer overflow in the Graphics: Text component
  + CVE-2026-5733: Incorrect boundary conditions in the Graphics: WebGPU component
  + CVE-2026-5731: Memory safety bugs fixed in Firefox ESR 115.34.1, Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2
  + CVE-2026-5734: Memory safety bugs fixed in Firefox ESR 140.9.1, Thunderbird ESR 140.9.1, Firefox 149.0.2 and Thunderbird 149.0.2
  + CVE-2026-5735: Memory safety bugs fixed in Firefox 149.0.2 and Thunderbird 149.0.2