Pale Moon

Pale Moon är en öppen källkod, Goanna-baserad webbläsare tillgänglig för Microsoft Windows och Linux (med andra operativsystem i utveckling), med fokus på effektivitet och användarvänlighet.

Pale Moon erbjuder dig en webbläsarupplevelse i en webbläsare som är helt byggd från en egen, oberoende utvecklad källa som har försvunnit från Firefox / Mozilla-koden, med noga utvalda funktioner och optimeringar för att förbättra webbläsarens hastighet, resursanvändning, stabilitet och användarupplevelse, samtidigt som du erbjuder fullständig anpassning och en växande samling av tillägg och teman för att göra webbläsaren verkligen din egen.

Vad är nytt i den här utgåvan:

Den här viktiga uppdateringen är inriktad på prestanda, säkerhet och vissa regressions- och buggfixar.

Vad är nytt i version 27.9.4:

• Uppdaterad användaragent för addons.mozilla.org för att arbeta kring diskrimineringen "Endast med Firefox", som hindrar användarna från att hämta teman, gamla versioner av tillägg och andra filer med Pale Moon.
• Begränsad webbåtkomst till moz-icon: // -programmet som potentiellt kan missbrukas för att kränka användarens integritet.
• Förhindrade olika platsbaserade hot. DiD
• Lös en potentiell sårbarhet med plugins som omdirigeras till olika ursprung.
• Förbättrad säkerhetskontrollen för att starta körbara filer (genom association) på Windows från webbläsaren. För användare som har (mest sannolikt av misstag) beviljat ett systemövergripande undantag för att öppna dessa typer av filer utan att bli uppmanad, har denna behörighet återställts.
• Lös ett problem med ogiltiga qcms-omvandlingar.
• Fixera ett bufferflöde med hjälp av beräknad storlek på dukelementen.
• Fixat en användning-efter-fri när du använder fokus ().
• Tillagde vissa sanityskontroller på nsMozIconURI. DiD
• Lös ett problem om preferensfilen i profilen inte skulle skrivas (t.ex. tillfälliga tillståndsproblem på grund av säkerhetskopiering, virusskanning eller liknande externa processer).

Vad är nytt i version 27.6.2:

Vad är nytt i version 27.5.0:

Detta är en viktig uppdatering som främjar allmän utveckling av webbläsaren.

Vad är nytt i version 27.4.2:

• Fixat ett antal kraschar.
• Inaktiverade felsökningsfunktionen för att logga SSL-nycklar till en fil i alla byggnader.
• Tillagde en åtgärd för TLS 1.3-handslag som orsakar en uppkoppling av webbläsaren.
   Handskakningar bör vara betydligt snabbare nu och inte längre stå i fel omständigheter.
• Uppdaterad NSPR till 4,15.
• Uppdaterad NSS till 3.31.1.
• Fixat ett DoS-problem med överdriven användarnamn i URL-schema
• Lös ett problem där (cross domain) iframes kan bryta omfattningen
• Lös ett problem i WindowsDllDetourPatcher
• Lös ett problem med elliptisk kurvtillägg i blandade Jacobian-affine-koordinater
• Fixat en UAF i nsImageLoadingContent
• Fixat en UAF i WebSockets
• Fixat en heap-UAF i RelocateARIAOwnedIfNeeded DiD (tillgängligheten är inaktiverad)

Vad är nytt i version 27.3.0:

En viktig utvecklingsuppdatering. Många saker har förändrats i media-back-end, men snälla förstå att vissa saker fortfarande är ett pågående arbete, och du kan fortfarande stöta på några html5-videouppspelningsproblem med MSE.

Vad är nytt i version 27.2.1:

Det här är en liten uppdatering för att lösa några problem med stabilitet och användbarhet.

Vad är nytt i version 27.1.2:

• Implementerade en åtgärd i mediehantering för att förhindra kraschar med samtidiga videor och / eller snabbt starta / stoppa videouppspelning i webbläsaren.
• Fixat sättet Adobe Flash-plugin detekteras för att förhindra förvirring med andra plugins som identifierar sig som "Flash" (t ex VLC).
• Windows: Lös stabilitetsproblem orsakade av uppbyggnadsprocessen, vilket resulterar i oväntat beteende (t ex hangups).

Vad är nytt i version 27.0.3:

Vad är nytt i version 27.0:

• Stöd för DirectX 11 och Direct2d 1.1 på Windows. Detta kommer att ge Pale Moon mer i överensstämmelse med funktionerna för dagens operativsystem och grafikhårdvara.
• Uppdatering av Goanna-motorn till 3.0 - med många ändringar i layout och rendering för den moderna webben.
• Pale Moon stöder nu fullt ut HTTP / 2.
• Ruby Annotations är nu en integrerad del av HTML-parsern, kontrollerbar med CSS.
• Mediakällaförlängningar har implementerats för att lösa många problem med videouppspelning.
   Detta kan aktiveras / inaktiveras och konfigureras i alternativ. Det rekommenderas för tillfället att inte aktivera MSE för WebM eftersom det finns några problem med det på tjänster som YouTube (t ex förlorar ljud när looping / hoppa över).
• Stöd för att läsa och spela så kallade "fragmenterade" MP4-filer har lagts till och ytterligare lösningar för mediauppspelning.
• Stöd för SSL / TLS-anslutningar till proxyservrar.
• Stöd för WOFF2-typsnittet för nedladdningsbara teckensnitt.
• Genomfört en brytande CSP (content security policy) spec change; När en sida med CSP laddas över http, tolkar Pale Moon nu CSP-direktiverna för att även inkludera https-versioner av värdarna som listas i CSP om ett schema (http / https) inte är uttryckligen listat. Detta bryter med CSP 1.0, vilket är mer restriktivt och tillåter inte denna krypteringsåtkomst, men är i linje med CSP 2 där detta är tillåtet.
• Lös ett problem med XML-parsern där det ibland hamnar i ett okänt tillstånd och kasta ett fel (till exempel när specifika nätverksfel skulle inträffa).
• Förbättrad prestanda för dukförgiftning genom att uttryckligen parallellisera den.
• Fast en potentiellt exploaterbar krasch relaterad till textskrivningsriktning. (CVE-2016-5280)
• Gör kontrollen av ogiltiga PNG-filer mer stränga. Pale Moon kommer nu att avvisa fler PNG-filer som har skadad / ogiltig data som annars skulle kunna leda till potentiella säkerhetsproblem.
• Ändrade hur palettade bildramar tilldelas så att utrymmet rensas innan det används.
• Fixade en krasch i nsNodeUtils :: CloneAndAdopt () på grund av ett typsnitt.
• Fixerade flera minnessäkerhetsproblem och kraschar.

Vad är nytt i version 26.4.0:

• Ta bort Google Search som en bunden sökleverantör.
• Lös URL-API för att tillåta "stringificering" av objektet per specifikation. Detta borde göra ett antal webbplatser glada.
• Tillagde ES6-strängen .includes () -funktionen utöver den befintliga .contains () -funktionen för att kontrollera om en sträng innehåller en annan sträng. Funktionen .contains () behålls för kompatibilitet med webb- och förlängningsskript som följer specifikationen ES6 före utgåvan till och med RC3.
• Fast beräkningen av fristående SVG inbjuder bredd och höjd, vilket bör lösa några rapporterade problem med html5-grafer som visas felaktigt.
• Linux: förbättrad minnetilldelning.
• Uppdaterade grafitfonts bibliotek till 1.3.9.
• Tillagt en blockeringsregel för F-Secure 64-bitars deepguard-bibliotek för att förhindra kraschar.
• Uppdaterade SQLite-biblioteket till 3.13.0.
• Download = Egenskaper för länkar är nu hedrade från snabbmenyn "Spara" alternativet.
• Fixade en krasch i XSS-filtret.
• Fixade en krasch i DOM-felmodulen.
• Arbetade runt en krasch på Linux
• Linux: Förbättrad optimering och GCC6-kompatibilitet (Obs! Kompilering med GCC 6 rekommenderas fortfarande inte och det kan eller kanske inte fungerar beroende på din miljö)

Vad är nytt i version 26.3.3:

• Fixat ett ytterligare problem som kan leda till att menytexten på Windows 10 är vitvit (och därför oläslig).
• Lös ett problem med nyhetsflöden som inte visas när de är inbäddade på webbsidor.
• Avlägsnade nyligen tilläggsanalys av direktivets direktiv om barnsäkerhetspolicy, efter att vissa problem med webbkompatibilitet har uppstått och att det blir klart att CSP-specifikationen kommer att se den bort till förmån för föregående direktiv för inbäddat innehåll. Detta bör fixa några intermittenta problem som personer har rapporterat om t.ex. de viktigaste google.com-sidorna och phpMyAdmin-installationerna.

Vad är nytt i version 26.2.1:

Det här är en liten uppdatering för att åtgärda ett problem med tangentbordsnavigering i användargränssnittet.

Vad är nytt i version 26.2.0:

• Implementerade URL API som behövs för ett antal webbplatser.
• Ändrad intern knapptryckningshantering inom specifikationen för bättre anpassning till allmänt förväntade beteenden.
• Omformad om: sessionrestore för att använda mer tillgänglig skärmfastigheter för flikinformation.
• Tillagt ett alternativ att använda mousewheelen för horisontell rullning (musaktivitetsvärde 4).
• Stoppad maxikonstorlek för sökmotorns ikoner till 32 KB för att tillgodose mer vanligt användande av HiDPI-ikoner.
• Fixade några hårddiskade strängar i Sync, som fortfarande läser "Firefox" och på samma sätt ändrade synkroniseringsinformation-URL-adresser för att peka på våra relevanta sidor.
• Ta bort standardprofilbokmärken som pekar på Firefox / Mozilla eftersom informationen inte längre gäller för oss.
• Uppdaterad UA-överstyrning och XSS-konfiguration för att hantera några problematiska webbplatser (t.ex. Google, Embedly)
• Fixat flera problem med standardtemat som orsakar problem med beteendet på grund av styling.
• Lös några olika problem i det interna jemalloc-genomförandet.
• Tillagt ett konfigurationsalternativ för att använda hela jemalloc lib (jemalloc v3) om byggaren önskar det.
• Arbetade runt en krasch orsakad av XSS-filtret på vissa forum genom att baila på för korta och tomma strängar.
• Fast layout av reflowed comboboxes utan tillräckligt med utrymme.
• Fast en krasch relaterad till flexboxar som överflödar sig själva.
• Tillagt en enkel implementering för svaga Messagelisteners.
• Lös en krasch för att förlora vår cache-post när du slutför komprimering.

Vad är nytt i version 26.1.1:

• Fixade några övervakningar i Firefox-kompatibilitetsförändringarna i 26.1.0 som skulle förbättra kompatibiliteten med ett antal Firefox-tillägg.
• Ändrad minneshantering till (förhoppningsvis) adressera minnesinflationen som vissa personer har upplevt med 26.1.0.
• Uppdaterad YouTube-kompatibilitet, som än en gång skulle tillåta användare att välja mellan Flash- och HTML5-spelare på YouTube.

Vad är nytt i version 26.0.2:

• Avlägsnade sanitetskontrollen för icke-stödja XP-baserade operativsystem till försäljning av användarförfrågan.
• Ändrat sättet "transparent" hanteras i Goanna för att förbättra transparenta gradienter som använder det här sökordet.
• Se till att dom.disable_beforeunload är fördefinierad i om: config.
• Problem med webbkompatibilitet med Youtube, Youtube Gaming, Yuku fora och Netflix.
• Fast webbkompatibilitet med Comcast / XFinity webbmail och andra webbplatser eller webbapplikationer som förväntar sig äldre JavaScript-versioner som standard.
• Återställde om config-varningen som standard.
• Fasta 2 potentiella webbläsaren kraschar.
• Uppdaterad NSS till 3.19.4.1-PM för att fixa en potentiell UAF och CVE-2015-7575.
• Kraschfix: Förhindras att köa flera mediakällor som kan leda till osäker tillgång till minnet.
• Förhindrade osäkra minnesmanipuleringar i zip-arkiv.
• Förhindrade ett potentiellt bufferflöde i WebGL. (endast x64)
• Uppdaterat hur binärfiler är kodsignerade. Inte bara använder v26.0 ett nytt SHA256-signerat digitalt certifikat, men startar den här versionen kommer också att undertecknas med både algoritmer för SHA1 och SHA256 för att tillfredsställa senare Windows-kodsigneringskrav.
3 May 20 I Webbläsare, Webbläsare