Thunderbird 157 оказался в необычной ситуации: основной выпуск 157.0 появился 30 сентября, а 1 октября Mozilla выпустила 157.0.1 с одним точечным исправлением — почтовый клиент мог аварийно завершаться при обработке относительных URL-фрагментов в сообщениях EWS и Microsoft Graph. Это совпало с началом октябрьского перехода Microsoft 365 от EWS к Graph, поэтому сбой пришёлся на участок, который становится всё заметнее в корпоративной почте.
Thunderbird 157.0.1 исправил падение при обработке EWS и Graph
В версии 157.0.1 Mozilla указала всего одно исправление, но оно связано с корпоративной почтой Microsoft. Thunderbird мог завершать работу с ошибкой при обработке сообщений EWS или Microsoft Graph, если внутри встречались относительные URL-фрагменты.
EWS — Exchange Web Services, один из способов подключения почтового клиента к Exchange. Microsoft Graph — более современный API Microsoft 365, на который постепенно переносится работа с облачной почтой Exchange Online. Thunderbird поддерживает Graph начиная с версии 154.
Почему один сбой получил отдельный выпуск уже на следующий день? Mozilla не публиковала отдельного объяснения причин ускоренного релиза, поэтому связывать 157.0.1 с конкретным количеством жалоб было бы спекуляцией. Факт проще: 30 сентября появилась версия 157.0, а 1 октября разработчики уже выпустили 157.0.1 с единственным исправлением для EWS/Graph.
Ситуация совпала по времени с более крупным изменением у Microsoft. В октябре 2026 года компания начинает поэтапно отключать EWS для Microsoft 365 и Exchange Online, а завершение процесса запланировано на 2027 год. Локальные серверы Exchange, по данным справки Thunderbird, под это отключение не подпадают.
Переход Microsoft 365 на Graph делает Thunderbird 157 особенно заметным для организаций
В справочном материале Thunderbird по миграции EWS разработчики отдельно указывают на пользователей Microsoft 365. Если учётная запись подключена через EWS, дальнейшая работа с облачным Exchange должна перейти на Microsoft Graph.
Сам Thunderbird пока не умеет автоматически менять протокол уже созданной учётной записи. Для перехода требуется создать подключение заново с использованием Graph. Поэтому стабильность обработки сообщений через новый API в ближайшие месяцы становится чувствительной темой для компаний, где Thunderbird используется вместе с Microsoft 365.
Поддержка Exchange и Graph в настольном Thunderbird пока ограничена электронной почтой. Календарь и адресная книга через эти протоколы заявлены как будущие направления развития. Версия 157 попадает в период, когда Graph уже доступен пользователям, а EWS в облачной инфраструктуре Microsoft начинает уходить из эксплуатации.
В Thunderbird 157 появились две новые политики для корпоративных установок
Основной релиз Thunderbird 157.0 добавил две Enterprise Policy: DisableChat и DisableFileLink.
Политика DisableChat позволяет централизованно отключить встроенную функцию чата Thunderbird. DisableFileLink отключает FileLink — механизм, который может загружать крупное вложение во внешнее хранилище и отправлять получателю ссылку вместо самого файла.
Для домашних пользователей эти настройки почти незаметны. В корпоративной среде они дают администраторам ещё два управляемых переключателя для сценариев, где организация ограничивает сторонние каналы общения или передачу файлов через внешние сервисы.
В том же выпуске исправлена работа политики AppUpdatePin. До версии 157 она могла не удерживать Thunderbird на закреплённой версии и позволять клиенту обновиться дальше указанного номера. Для централизованно управляемых рабочих мест такой сбой затрагивал уже саму схему развёртывания обновлений.
IMAP, Gmail OAuth2 и Exchange получили серию точечных исправлений
Thunderbird 157.0 собрал несколько исправлений, которые проявлялись в повседневной работе с почтой.
У IMAP был сценарий, при котором отправленное письмо могло тихо не сохраниться в папке Sent. Ещё одна ошибка при отложенном перемещении сообщений внутри одной IMAP-учётной записи могла приводить к тому, что письма исчезали из ожидаемого места.
На Windows исправили периодические сбои аутентификации Gmail через OAuth2. Для SMTP устранена проблема с длинными OAuth2-токенами, которые превышали допустимую длину командной строки. Отдельная правка касается SMTP AUTH LOGIN: соединение могло закрываться после запроса имени пользователя.
Exchange тоже получил свою порцию исправлений. NTLM-аутентификация могла перестать работать после смены пароля, если обновлённые данные не сохранялись корректно.
Есть и менее очевидная ошибка с высокой нагрузкой на процессор. Строка состояния Thunderbird могла оставаться активной после завершения операции и удерживать загрузку CPU на уровне 100%. В версии 157 этот сценарий исправлен.
OpenPGP стал терпимее к ключам, а удалённый контент получил новое поведение
В Thunderbird 157 изменена обработка OpenPGP-сообщений с защитой целостности: для них теперь допускается просмотр удалённого содержимого.
Параллельно разработчики исправили обнаружение замещающих ключей после отзыва старого ключа. Ещё одна ошибка могла приводить к отклонению корректных RSA-ключей OpenPGP и тем самым мешать шифрованию.
Из поставки Thunderbird убраны консольные утилиты RNP. Сам RNP остаётся частью криптографической инфраструктуры Thunderbird, но отдельные командные инструменты больше не входят в комплект приложения.
Настройка IMAP и POP стала менее жёсткой
В ручной конфигурации IMAP и POP поле порта теперь необязательное. Раньше интерфейс требовал заполнить его при ручной настройке, даже когда значение можно было определить из стандартной схемы подключения.
Из настроек удалён параметр mailnews.headers.minNumHeaders, который влиял на минимальное число строк заголовков сообщения в области просмотра.
Встроенное дополнение Thundermail обновлено до версии 2.0.16. Справочный раздел Thunderbird относит улучшения Thundermail к заметным изменениям ветки 157, хотя подробный список внутренних изменений дополнения в основных release notes не раскрывается.
Календарь и CardDAV тоже получили исправления синхронизации
Изменения Thunderbird 157 затронули не только почтовые протоколы. В календаре исправлено отображение повторяющихся событий после заданной даты окончания. CalDAV-задачи могли сохранять устаревший текст после изменений, внесённых из другого клиента, а приглашения CalDAV иногда не принимались корректно, если действие выполнялось до завершения синхронизации календаря.
Для CardDAV устранён случай, когда адресная книга могла не синхронизироваться, если системе не требовалось показывать запрос пароля.
Такие ошибки редко выглядят эффектно в списке изменений, но именно они формируют ощущение надёжности у пользователей, которые держат в Thunderbird сразу почту, календарь и контакты.
В версии 157 закрыт отдельный набор уязвимостей Mozilla
Mozilla выпустила для Thunderbird 157 отдельный бюллетень безопасности MFSA 2026-101. В нём перечислены уязвимости разных классов, включая ошибки use-after-free, выходы из песочницы, проблемы с WebGPU, WebAssembly, DOM, сетевыми компонентами и управлением памятью.
Общий уровень воздействия бюллетеня обозначен как high. При этом Mozilla отдельно поясняет: многие подобные ошибки нельзя напрямую эксплуатировать через обычное чтение электронной почты в Thunderbird, поскольку выполнение скриптов в письмах отключено. Риск сохраняется для браузероподобных контекстов и компонентов, которые Thunderbird разделяет с другими технологиями Mozilla.
Среди отдельно описанных проблем есть CVE-2026-103500: специально сформированное письмо размером 2 ГБ и более могло вызвать переполнение буфера в куче при открытии. Для этой конкретной уязвимости Mozilla указывает низкий уровень воздействия.
Серия Thunderbird 157 вошла в октябрь уже с корректирующим выпуском
К 2 октября ветка Thunderbird 157 состоит как минимум из 157.0 и 157.0.1. Основной релиз добавил корпоративные политики, исправил проблемы IMAP, OAuth2, Exchange, OpenPGP, CalDAV и высокую загрузку CPU. Следом появился небольшой выпуск с одной правкой для EWS и Microsoft Graph.
Совпадение по времени с началом сворачивания EWS в Microsoft 365 делает эту ветку особенно показательной. Thunderbird уже умеет работать через Graph, а Microsoft начинает перевод облачного Exchange в новую схему доступа. Насколько гладко пройдёт этот переход для организаций с большим числом учётных записей, станет понятнее по мере расширения отключения EWS в 2026–2027 годах.
