PaleMoon

[x230]

Релиз Pale Moon 28.16.0
(24.11.2020)
Примечания к выпуску
Примечание для пользователей Linux: в связи с окончанием срока службы CentOS 6 эта версия будет последней, для которой мы будем создавать 32-разрядные официальные двоичные файлы Linux для загрузки. Хотя ваш дистрибутив может и дальше предлагать 32-разрядные версии браузера, созданные разработчиками из исходного кода, мы не будем предлагать никаких дополнительных официальных 32-разрядных двоичных файлов Linux на нашем веб-сайте. Обратитесь к сопровождающим вашего дистрибутива, чтобы узнать, будет ли доступна дополнительная поддержка 32-битной версии Linux для вашей конкретной версии.

● Выровнял размер табуляции CSS со спецификацией и не использовал префикс.
● Обновлена ​​библиотека Brotli до 1.0.9.
● Обновлен код библиотеки JAR.
● Оптимизированный код пользовательского интерфейса, что приводит к меньшему количеству загрузок и меньшему объему, занимаемому на диске.
● Изменен номер версии совместимости с Firefox по умолчанию на 68.0 (поскольку версии, заканчивающиеся на .9, делают некоторые фреймворки недовольными, отказывая в доступе пользователям)
● Убраны остатки HPKP.
● По умолчанию отключен API файловой системы DOM.
● Удален Phone Vibrator API.
● Исправлена ​​проблема, из-за которой программа удаления программного обеспечения не удаляла программные файлы, которые она должна.
● Исправлен сбой инструментария разработки, связанный со снимками временной шкалы.
● Исправлена ​​проблема в Skia, которая могла вызвать небезопасный доступ к памяти. Сделал
● Исправлено несколько условий гонки данных. ("DiD")
● Исправлена ​​XSS-уязвимость, из-за которой сценарии могли выполняться при вставке данных в онлайн-редакторы.
● Linux: исправлена ​​проблема переполнения в freetype.
● Решенные проблемы безопасности: CVE-2020-26960, CVE-2020-26951, CVE-2020-26956, CVE-2020-15999 и несколько других, не имеющих обозначения CVE.
● Резюме исправлений безопасности Mozilla для унифицированной платформы XUL: 4 исправлено, 4 усиленных защиты, 3 отклонено, 20 не применимо.

● Все двоичные файлы Windows должны быть снова правильно подписаны кодом.
● Проблема с деинсталлятором может возникнуть только в том случае, если вы не использовали внутреннее средство обновления для обновления браузера после установки.
● Файловая система DOM и API-интерфейсы выбора каталога на практике не используются на веб-сайтах. Мы отключили эти доступные в Интернете API, потому что они не полностью лишены потенциального риска, и намерены удалить их в будущей версии, если не будет очевидной необходимости сохранить их в качестве дополнительных (неподдерживаемых) API на платформе.
● Одно из отклоненных исправлений безопасности касается ввода одного слова в адресную строку. Стандартное поведение браузера в этой ситуации заключается в том, что браузеры выполняют обычный поиск этого слова в сети в случае, если это имя компьютера в локальной сети (другие браузеры также делают это), которое может «просачивать» введенный вами поисковый запрос в локальную сеть. Если вы хотите избежать этого, всегда используйте поле поиска для ввода веб-поиска, так как в этом случае однозначно, что делать с отдельными словами.

DiD - Это означает, что исправление является "глубокой защитой" ("Defense-in-Depth"): это исправление, которое не применяется к (потенциально) активно эксплуатируемой уязвимости в Pale Moon, но предотвращает будущие уязвимости, вызванные тем же самым кодом, например, при изменении окружающего кода, выявлении проблемы или обнаружении новых векторов атаки.

[x230]

Релиз Pale Moon 28.17.0
(18 декабря 2020 г.)
Примечания к выпуску
Версия для разработчиков, исправление ошибок и обновление безопасности.

● Изменен способ форматирования даты и времени в пользовательском интерфейсе, чтобы должным образом соответствовать региональным настройкам пользователя в ОС.
● Повторно включил API файловой системы DOM для веб-совместимости.
● Перемещение глобального переопределения пользовательского агента в сетевой компонент. См. Примечания по реализации.
● Устранены сбои и проблемы во время выполнения скриптов модуля. См. Примечания по реализации.
● Исправлена ​​проблема с макетом веб-сайта, из-за которой элементы в стиле таблицы могли перекрываться при размещении внутри гибкого бокса.
● Исправлены некоторые проблемы логики кода с веб-сокетами.
● Исправлена ​​регрессия при выходе компьютера из ждущего режима, вызывающая высокую загрузку ЦП в некоторых необычных ситуациях.
● Обновлен список запрещенных портов, которые может использовать браузер. См. Примечания по реализации.
● Обновлены корневые сертификаты.
● Windows: изменен способ обработки загруженных файлов без расширения. См. Примечания по реализации.
● Mac-beta: улучшено определение версии MacOS, включая Big Sur.
● Решенные проблемы безопасности: CVE-2020-26978 и CVE-2020-35112.
● Обзор исправлений безопасности Mozilla для унифицированной платформы XUL: 2 исправлено, 1 отложено до следующего выпуска, 16 не применимо.

● Глобальное переопределение пользовательского агента было перенесено в сетевой компонент, где оно фактически реализовано. Новое имя предпочтения - network.http.useragent.global_override. Обратите внимание, что использование переопределения одеяла обычно (очень) контрпродуктивно и, на самом деле, не очень помогает с конфиденциальностью. Это также переопределит режимы совместимости (Native / Gecko / Firefox) в Pale Moon. Таким образом, браузер теперь будет предупреждать вас, если пользовательский агент глобально переопределен (в настройках), и позволит вам легко сбросить это переопределение и повторно включить различные режимы совместимости.
● Модульные сценарии вызвали постоянные и очень трудно отслеживаемые сбои браузера, которые мы сузили до определенной оптимизации в компиляторе JavaScript JIT (Just-In-Time) (IonMonkey). Эта оптимизация теперь отключена по умолчанию, но если вам нужна эта небольшая дополнительная производительность (обычно заметная только в очень оптимизированном коде или некоторых тестах), вы можете повторно включить ее, торгуя стабильностью, установив новое предпочтение javascript.options.ion. встраивание в истину.
● Запрещенные порты: Pale Moon поддерживает черный список портов, к которым браузер обычно не может подключаться на серверах, для смягчения недобросовестных веб-сценариев, использующих ваш браузер в качестве атакующего бота на серверах (например, путем подключения к почтовым серверам или чего-либо еще), NAT Slidestreaming и аналогичные проблемы безопасности. Чтобы более тщательно предотвратить известные злоупотребления портами на серверах, этот список был расширен рядом дополнительных портов по умолчанию для различных протоколов, отличных от HTTP.
● Загруженные файлы без расширения: при загрузке файла без расширения теперь мы откроем папку загрузки, в которой вы можете выбрать любое конкретное действие вручную, вместо того, чтобы пытаться выполнить его как программу или через связанную программу.

DiD - Это означает, что исправление является "глубокой защитой" ("Defense-in-Depth"): это исправление, которое не применяется к (потенциально) активно эксплуатируемой уязвимости в Pale Moon, но предотвращает будущие уязвимости, вызванные тем же самым кодом, например, при изменении окружающего кода, выявлении проблемы или обнаружении новых векторов атаки.

[x230]

Релиз Pale Moon 29.0.0
(02.02.2021)
Примечания к выпуску
Хотя изначально мы намеревались получить поддержку Google WebComponent на этом этапе, все разумные сроки для этого уже прошли.
Вместо этого в этом новом выпуске продолжаются дальнейшие улучшения и усовершенствования платформы и дополнений к браузеру, а также большое количество исправлений.

● Реализован API Intl.PluralRules для JavaScript.
● Добавлена ​​часто запрашиваемая настройка (browser.tabs.allowTabDetach) для отключения «отрыва» вкладок (то есть перетаскивания их за пределы панели вкладок, в результате чего они превращаются в собственное окно).
● Добавлен FLAC как распознанный файл по расширению.
● Реализована базовая поддержка ключевого слова CSS ширины полосы прокрутки. См. Примечания по реализации.
● Добавлена ​​предварительная поддержка современных сборок FreeBSD.
● Выборочно включенные основные функции API DOM Animations.
● Включена поддержка видео AV1 по умолчанию (ранее созданная, но не включенная в выпусках).
● Добавлена ​​поддержка событий указателя.
● Добавлена ​​поддержка свойства SVG transform-box.
● Добавлена ​​поддержка свойства inputmode для форм для включения контекстно-зависимого отображения программных клавиатур.
● Включено отключение работника файлового ввода-вывода при простое в течение некоторого времени (оптимизация ресурсов).
● По умолчанию включена блокировка автовоспроизведения медиафайлов в фоновом режиме.
● Теперь мы предлагаем официальные сборки GTK3 для Linux вместе со сборками GTK2.
● Частичная (и пока еще недостаточно функциональная) реализация Google WebComponents. См. Примечания по реализации.

● Обновлен NSPR до версии 4.29.
● Обновлен NSS до версии 3.59.
● Отключен устаревший формат базы данных для хранения сертификатов и паролей. См. Примечания по реализации.
● Обновлены несколько переопределений пользовательских агентов для конкретных сайтов для веб-совместимости.
● Улучшен стиль панели «Найти на странице», чтобы текст в некоторых системных темах не читался.
● Удален большой кусок кода, специфичного для Android.
● Разделите gkmedias.dll обратно из xul.dll.
● Убран ряд избыточных и устаревших путей кода.
● Исправлена ​​регрессия с Performance API.
● Исправлена ​​проблема инициализации в браузере, когда пользователи принудительно отключали определенные типы кеширования.
● Исправлен сбой при попытке сохранить файл с FTP, который мог отображаться в браузере.
● Устранена основная причина проблемы с загрузкой модуля JavaScript, вызывающей сбои. См. Примечания по реализации.
● Исправлена ​​редкая проблема инициализации окна предварительного просмотра, из-за которой оно не отображалось.
● Исправлен сбой на Mac, когда ввод текста был небезопасным.
● По умолчанию отключен Storage Manager API.
● Тег <menuitem> html по умолчанию отключен. Если он вам все еще нужен, вы можете повторно включить его с помощью параметра dom.menuitem.enabled в about: config.
● Исправлена ​​проблема безопасности памяти, связанная с деревьями XUL (CVE-2021-23962).
● Реализовано несколько мер эшелонированной защиты для повышения стабильности и безопасности в будущем.
● Сводка исправлений безопасности Mozilla для унифицированной платформы XUL: 1 исправлено, 6 DiD, 1 уже реализовано, 1 отложено до следующего выпуска, 24 неприменимо.

● Мы реализовали базовую поддержку ключевого слова CSS ширины полосы прокрутки. Наиболее важным параметром, который все чаще используется в Интернете, является ширина полосы прокрутки: none эффективно отключает полосы прокрутки, не влияя при этом на поведение переполнения, когда содержимое выходит за пределы назначенного пространства (обычно это приводит к добавлению полос прокрутки для доступа к скрытому содержимому). Эта поддержка ни для кого не является полной. Другой параметр для этого ключевого слова - тонкий. Хотя это реализовано, в настоящее время оно зависит от базовой системной темы для виджетов в различных операционных системах и (особенно в Linux) может иметь незначительный эффект или не иметь никакого эффекта в зависимости от темы виджета, которую вы используете, что приводит к полосам прокрутки стандартного размера (то же как auto, значение по умолчанию для этого ключевого слова).
● Устаревший формат базы данных для хранения сертификатов безопасности и паролей (dbm, производный от Беркли формат) больше не создается, и в результате браузер больше не сможет преобразовывать старый формат (cert8.db и key3.db) в текущий формат, основанный на SQL. Пожалуйста, ознакомьтесь с нашим документом по миграции профилей, чтобы узнать, как обновить очень старые профили, для которых эта миграция еще не произошла.
● Мы отследили (спасибо, jarman!) Проблему, из-за которой мы были вынуждены отключить встраивание оптимизации кода в наш JIT-компилятор для JavaScript (IonMonkey) по умолчанию в нашей предыдущей версии, чтобы предотвратить сбои со скриптами модуля (см. Примечания к выпуску 28.17. .0). В результате мы смогли исправить нашу временную потерю производительности браузера при устранении сбоев, вызванных этой оптимизацией.
● Мы реализовали хороший фрагмент веб-компонентов Google (CustomElements и Shadow DOM). Неполный код скрывается за предпочтением (dom.webcomponents.enabled), и настоятельно рекомендуется не трогать его, если только вы не планируете помочь нам реализовать оставшуюся часть этой фундаментально изменяющей веб-спецификации спецификации. Не ждите, что это предпочтение станет волшебной палочкой, которая заставит Google и его щенячьи сайты внезапно работать "современными" (не обращайте внимания на цитаты) способами или без помощи (например, полифиллов). Несмотря на то, что мы уже отметили многие флажки для работающей реализации, эта спецификация является особенной в том смысле, что она основана на принципах «все или ничего», потому что это не расширение или развитие существующей технологии, а скорее попытка переопределения того, как веб-сайты работают и структурированы (из-за этого с большим количеством критических отзывов) на самом фундаментальном уровне.

DiD - Это означает, что исправление является "глубокой защитой" ("Defense-in-Depth"): это исправление, которое не применяется к (потенциально) активно эксплуатируемой уязвимости в Pale Moon, но предотвращает будущие уязвимости, вызванные тем же самым кодом, например, при изменении окружающего кода, выявлении проблемы или обнаружении новых векторов атаки.

[x230]

Релиз Pale Moon 29.0.1
(06.02.2021)
Примечания к выпуску
Это обновление безопасности и стабильности.

● Исправлен сбой браузера при манипулировании деревьями фреймов.
● Исправлена проблема с текстурами глубины в ANGLE.
● Обновлен SSOAU для YouTube Studio.
● Решенная проблема безопасности: ZDI-CAN-12197.