LinuxMint.com.ru

Изменения / исправления:
● Обновлено ICU lib до 58.2, чтобы исправить ряд проблем.
● Добавлен правильный контроль для пользователя в автономном хранилище для веб-приложений.
● Добавлена проверка, чтобы предотвратить автоматическое заполнение URL-адресов от копирования автоматически заполненного выделения в буфер обмена / первичный.
● Добавлена возможность передавать URL-адрес, который открывается в личном окне из командной строки.
● Улучшено отображение индикатора загрузки на кнопке в ярких текстовых ситуациях.
● DOM-хранилище теперь поддерживает настройку «стороннего файла cookie», поскольку оно не позволяет сохранять данные сторонних компаний, если сторонние файлы cookie запрещены.
● Разрешенные значки кнопок на панели инструментов должны быть правильно оформлены.
● Обновлена библиотека проверки орфографии hunspell до версии 1.6.0, чтобы исправить ряд проблем.
● Исправлены уведомления на рабочем столе, если их запускать в быстрой последовательности.
● Добавлены функции DOM Element.insertAdjacentElement и Element.insertAdjacentText.
● Добавлена поддержка изображений JPEG-XR.
(Это делает Pale Moon самой широкой поддержкой форматов изображений всех веб-браузеров.)
(Включено по умолчанию, вы можете отключить его с помощью media.jxr.enabled).
● Полностью удалено использование GStreamer в Linux.
● Добавлена поддержка element.innerText.
● Пользовательские панели инструментов теперь должны правильно запоминать свое состояние.
● Исправлены некоторые проблемы с воспроизведением видео в MP4 / MSE.
● Помните, что мы все еще работаем над улучшением обработки видео в MSE.
● Изменена обработка мультимедиа для снижения асинхронности опасной обработки.
● Это также должно сделать медиа-элементы и воспроизведение более отзывчивыми.
● Исправлена строковая регрессия useragent, которая всегда отображала второстепенную версию Goanna как .0
● Обновлен NSPR до 4.13.1.
● Обновлен NSS до 3.28.3-RTM.
● Исправлены неограниченные размеры значков в кнопках PMkit.
● Исправлены неподтвержденные кнопки на странице поддержки, если не было создано обновление.
● Исправлено использование «Просмотр изображения» и «Сохранить изображение как» на очень больших изображениях.
● Изменены способы работы с элементами холста «Просмотр изображения» и «Сохранить изображение как».
● Выполнение проверки на опасно большие разрешения PNG изображений с высоким разрешением.
(Теперь он будет принимать изображения большего размера с «полосой» и пропорциями изображения, одновременно уменьшая неподдерживаемые разрешения больших изображений.)
(Это будет, например. Исправить окно «emoji» Gmail, которое использует нелепо длинное, но очень узкое одиночное изображение, чтобы хранить все смайлики.)
● Преобразование нескольких жестко запрограммированных URL-адресов в предпочтения.
● Обновлено переопределение google.com, чтобы оно не искажало службы на основе перехвата UA.
● Добавлено администрирование внутреннего и внешнего окон.
● Исправлено обнаружение панели обнаружения надстройки.
● Добавлена поддержка эллипса холста.
● Улучшенный рисунок некоторых элементов MathML при проблемных уровнях масштабирования.
● Больше не поддерживает геймпад.
● Обновленный редактор шрифтов Harfbuzz до версии 1.4.3 исправил ряд проблем.
● Исправлено несколько сбоев (макет, плагины, необычная навигация, неверные URL-адреса).
● Выровнены зеркальные фильтры SVG со спецификацией.

Изменения безопасности / конфиденциальности:
● Добавлена поддержка 256-битного AES-GCM-шифрования.
● Добавлена поддержка шифрования ChaCha20-Poly1305.
● Убрана поддержка Camellia-GCM, поскольку никто не заинтересован в ней.
(Камелия в 128/256-битном блочном режиме CBC все еще полностью поддерживается).
● Добавлена поддержка SHA-224, SHA-256, SHA-384 и SHA-512 в Crypto utils.
● Улучшенная обработка статуса безопасных сайтов менее чувствительна к «небезопасным» элементам, которые являются локальными.
● Фиксированный захват предварительного просмотра. (CVE-2017-5421)
● Исправлен потенциально возможный сбой в OnStartRequest. (CVE-2017-5416)
● Исправлен потенциальный контент с перекрестным происхождением - кража через атаку времени. (CVE-2017-5407) DiD*
● Исправлена проблема отказа в обслуживании с помощью источника представления. (CVE-2017-5422)
● Исправлен сбой в средствах направленного управления. (CVE-2017-5413)
● Исправлена проблема с хромовыми манифестом. (CVE-2017-5427)
● Исправлено использование неинициализированного значения. (CVE-2017-5405)
● Исправлено переполнение буфера. (CVE-2017-5412)
● Исправлена ситуация с UAF. (CVE-2017-5403)
● Исправлена потенциальная проблема спуфинга с адресной строкой. (CVE-2017-5417)
● Исправлена потенциальная ошибка в libvpx. (CVE-2017-5402) DiD
● Исправлена потенциальная ошибка с HTTP-аутентификацией. (CVE-2017-5418)
● Исправлено несколько угроз безопасности памяти и потенциально возможных сбоев. Сделал

* DiD Это означает, что исправление «Defense-in-Depth»: это исправление, которое не применяется к (потенциально) активно уязвимой уязвимости в Pale Moon, но предотвращает будущие уязвимости, вызванные тем же кодом, когда окружающие изменения кода , Раскрывая проблему.

Изменения/исправления:
● Исправлена проблема с плоскостной обработки Альфа-канала (прозрачность) при рисовании JXR изображений.
● Исправлена ошибка, связанная с изменением JavaScript обрабатывает массив введен в 27.2.0.
Это стало очевидным с расширением пятипалую, но может произойти и в других ситуациях.
● Исправлена ошибка при открытии смехотворно большие изображения с HQ масштабирование включено (по умолчанию).
Бледная Луна теперь будет применяться только HQ масштабирования для изображений в разумных пределах (64 Мп или меньше). Изображения больше, чем возможно некорректное отображение при масштабировании, или может вообще не отображаться, даже уменьшено (например, >256 мегапикселей большие) и показать "битое изображение" вместо заполнителя; пожалуйста, используйте специальную просмотра изображений приложений для такого рода изображений; это выходит за рамки браузера, чтобы обрабатывать такие большие картинки.
● Изменен способ хеш URL-адреса обрабатываются, и больше не будет %-расшифруйте якорь хэш-идентификаторов по умолчанию.
Обратите внимание, что это противоречит стандарту RFC 3986, в котором говорится, что любой части схемы URL-адрес, который не сведения не должны декодироваться.
Это необходимо для веб-совместимости, поскольку некоторые сайты используют хэш-ссылки для передачи фактических данных для веб-приложений (пожалуйста, не делай этого! Хэши АР часть адреса URL-адрес должен состоять только из "безопасного" персонажей, и не подходит для передачи произвольных данных) и наиболее распространенных браузеров больше не следовать RFC в этом отношении.
Если вы хотите стандартами RFC, переключатель дом.URL-адрес.getters_decode_hash в True
● Восстановленный 2 ОГА камелии шифров, которые отсутствовали: TLS_RSA_WITH_CAMELLIA_128_CBC_SHA и TLS_RSA_WITH_CAMELLIA_256_CBC_SHA
● Исправлена проблема с пользовательских панелей инструментов становится удалены во время обновления от 27.0/27.2 27.1 в

Вот, что установлено из расширений:

Например, нет там VLC-плагина
1)


2)


3)

1)


2)


3)