Pale Moon

Pale Moon est un navigateur Web Open Source basé sur Goanna, disponible pour Microsoft Windows et Linux (avec d’autres systèmes d’exploitation en développement), qui se concentre sur l’efficacité et la facilité d’utilisation.

Pale Moon vous offre une expérience de navigation dans un navigateur entièrement construit à partir de son propre code source développé indépendamment à partir de code Firefox / Mozilla, avec des fonctionnalités soigneusement sélectionnées et des optimisations pour améliorer la vitesse, l'utilisation des ressources, la stabilité et la navigation du navigateur. expérience utilisateur, tout en offrant une personnalisation complète et un nombre croissant d’extensions et de thèmes pour que le navigateur devienne vraiment votre navigateur.

Nouveautés de cette version:

Cette mise à jour majeure est axée sur les performances, la sécurité, la régression et les corrections de bugs.

Quoi de neuf dans la version 27.9.4:

• Mise à jour de l'agent utilisateur pour addons.mozilla.org afin de contourner leur discrimination "Uniquement avec Firefox", empêchant les utilisateurs de télécharger des thèmes, d'anciennes versions d'extensions et d'autres fichiers avec Pale Moon.
• Accès Web restreint au modèle moz-icon: // pouvant potentiellement être utilisé de manière abusive pour porter atteinte à la vie privée de l'utilisateur.
• Prévention de diverses menaces liées à la localisation. DiD
• Correction d'une vulnérabilité potentielle avec des plugins redirigés vers des origines différentes.
• Amélioration du contrôle de sécurité pour le lancement de fichiers exécutables (par association) sous Windows à partir du navigateur. Pour les utilisateurs qui ont (probablement accidentellement) accordé une dérogation au système pour l'ouverture de ce type de fichiers sans y avoir été invité, cette autorisation a été réinitialisée.
• Correction d'un problème avec les transformations qcms non valides.
• Correction d'un débordement de tampon en utilisant la taille calculée des éléments de la toile.
• Correction de l’utilisation après utilisation de focus ().
• Ajout de contrôles de cohérence sur nsMozIconURI. DiD
• Correction d'un problème dans le cas où le fichier de préférences du profil ne serait pas accessible en écriture (par exemple, des problèmes d'autorisation temporaire dus à une sauvegarde, à une analyse de virus ou à un processus externe similaire).

Quoi de neuf dans la version 27.6.2:

• Implémentation du concept des "objets de document averses de cookies", qui est une mesure de sécurité qui protège certains contenus Web de la création de cookies. Cela limite l’injection de cookies, ce qui pourrait aider à lutter contre le suivi des cookies "masqué".
• Atténuez une certaine usurpation de nom de domaine via IDN en utilisant dotless-i et dotless-j avec des accents.
   Pale Moon affichera ces types de domaines usurpés sous punycode maintenant dans la barre d'adresse réelle.
   Veuillez noter que le panneau d'identité sera toujours en mesure de vous aider sur les sites sécurisés lorsque les IDN sont utilisés pour détecter une usurpation d'identité potentielle, par opposition à l'utilisation d'algorithmes de détection dans l'URL elle-même. En tant que tels, nous avons déjà résolu certains problèmes, comme CVE-2017-7833.
• Correction d'un problème de blocage de contenu mixte.
• Ajout d'une vérification supplémentaire pour le type de données de signature correct sur les certificats.
• Ajout de la désinfection manquante lors de l'exportation de signets au format HTML.
• Correction de plusieurs accidents et problèmes de sécurité liés à la mémoire.
• Correction de l'encodage correct de l'image de la charge de chargement Linux pour empêcher le scintillement.
• Suppression de la combinaison de touches de raccourci pour le redémarrage du navigateur afin d'éviter les problèmes avec les personnes utilisant certaines dispositions de clavier frappant la combinaison et provoquant par inadvertance un redémarrage du navigateur.

Quoi de neuf dans la version 27.5.0:

Il s’agit d’une mise à jour majeure du développement général du navigateur.

Nouveautés de la version 27.4.2 :

• Correction d'un certain nombre de crash.
• Activation de la fonctionnalité de débogage opt-in pour consigner les clés SSL dans un fichier dans toutes les versions.
• Ajout d'un correctif pour les liaisons TLS 1.3 provoquant un blocage du navigateur.
   Les poignées de main devraient être considérablement plus rapides maintenant et ne plus être bloquées dans de mauvaises circonstances.
• NSPR mis à jour à 4.15.
• NSS mis à jour vers 3.31.1.
• Correction d'un problème de déni de service utilisant un nom d'utilisateur trop long dans le schéma d'URL
• Correction d'un problème où les iframes (interdomaines) pouvaient casser la portée
• Correction d'un problème dans WindowsDllDetourPatcher
• Correction d'un problème lié à l'ajout d'une courbe elliptique dans des coordonnées mixtes affinées Jacobian
• Correction d'un UAF dans nsImageLoadingContent
• Correction d'un UAF dans WebSockets
• Correction d'un UAF de tas dans RelocateARIAOwnedIfNeeded DiD (l'accessibilité est désactivée)

Quoi de neuf dans la version 27.3.0:

Une mise à jour majeure du développement. Beaucoup de choses ont changé dans le back-end des médias, mais comprenez bien que certaines choses sont toujours en cours de développement et que vous pouvez toujours rencontrer des problèmes de lecture vidéo html5 avec MSE.

Quoi de neuf dans la version 27.2.1:

Il s'agit d'une petite mise à jour destinée à résoudre certains problèmes de stabilité et de convivialité.

Quoi de neuf dans la version 27.1.2:

• Mise en œuvre d'un correctif dans la gestion des médias pour éviter les plantages simultanés de vidéos et / ou le démarrage / l'arrêt rapide de la lecture de vidéos dans le navigateur.
• Correction de la manière dont le plug-in Adobe Flash est détecté afin d'éviter toute confusion avec d'autres plug-ins qui s'identifient comme "Flash" (par exemple, VLC).
• Windows: résolution des problèmes de stabilité provoqués par le processus de construction de la version entraînant un comportement inattendu (par exemple des interruptions).

Quoi de neuf dans la version 27.0.3:

• Correction de certaines erreurs de réseau non affichées.
• Correction du style de la page d'erreur réseau.
• Correction de l'écriture des données de stockage DOM dans les onglets (cela devrait résoudre le problème "Les onglets ne chargent pas leur contenu" lors de la migration d'un profil et dans d'autres situations).
• Les plages unicode de polices téléchargeables désactivées sur des plates-formes autres que Windows.
• Ajout d'un remplacement d'utilisateur-agent Google Fonts pour les plates-formes autres que Windows afin qu'elles n'envoient pas de polices composites à codage unicode (Détection de fonctionnalités? Apparemment, Google ne sait toujours pas ce que c'est.)
• La réactivation du rapport des erreurs CSS sur la console a été réactivée par défaut pour éviter les problèmes avec certaines extensions qui en dépendent (par exemple Stylish).
• Préférences corrigées et mises à jour pour les suggestions de barre d’emplacement.
• Résolution de plusieurs problèmes spécifiques à x64 dans le code d’allocation de mémoire (correctif de régression).
• Correction des problèmes de minuterie lors de la reprise d'un ordinateur en mode veille (correctif de régression).
• Correction d'un certain nombre de problèmes liés à la marque et au texte dans le navigateur.
• Correction de la demande de sauvegarde des données hors ligne (auparavant toujours autorisée sans invite).
• Correction d'une régression de présentation qui empêchait les éléments de bloc suivant les flottants de gauche de passer à la ligne suivante s'il n'y avait pas suffisamment d'espace libre.
• Correction d'une incompatibilité dans l'installation en mode de compatibilité avec les extensions Firefox, les extensions Firefox desservies par addons.mozilla.org étant considérées comme incompatibles lors d'une tentative d'installation.

Nouveautés de la version 27.0 :

• Prise en charge de DirectX 11 et Direct2d 1.1 sous Windows. Cela alignera davantage Pale Moon sur les capacités des systèmes d’exploitation et du matériel graphique actuels.
• Mise à jour du moteur Goanna vers la version 3.0 - avec de nombreuses modifications de la présentation et du rendu pour le Web moderne.
• Pale Moon prend désormais pleinement en charge HTTP / 2.
• Les annotations Ruby font maintenant partie intégrante de l’analyseur HTML et peuvent être contrôlées avec CSS.
• Les extensions de source multimédia ont été implémentées pour résoudre de nombreux problèmes de lecture vidéo.
   Cela peut être activé / désactivé et configuré dans Options. À l'heure actuelle, il est recommandé de ne pas activer MSE pour WebM, car il présente quelques problèmes avec des services tels que YouTube (par exemple, la perte de son lors de la lecture en boucle / du saut).
• Un support pour la lecture et la lecture de fichiers MP4 "fragmentés" a été ajouté, ce qui résout davantage les problèmes de lecture multimédia.
• Prise en charge des connexions SSL / TLS aux serveurs proxy.
• Prise en charge du format de police WOFF2 pour les polices téléchargeables.
• Le moteur JavaScript a été mis à jour avec la prise en charge de nombreuses fonctionnalités ECMAScript6 (notamment les promesses et les générateurs). Cela résoudra bon nombre des problèmes de compatibilité Web rencontrés au cours des derniers mois (interfaces de messagerie Web, par exemple, certains sites sont vierges parce qu'ils sont générés par un script).
• La manière dont le contenu Web est mis en cache a été modifiée pour être plus efficace. Si vous souhaitez en profiter immédiatement, effacez votre cache.

Nouveautés de la version 26.5.0:

• Implémentation d'un changement de spécification CSP (contenu de politique de sécurité) de dernière génération Lorsqu'une page avec CSP est chargée via http, Pale Moon interprète désormais les directives CSP pour inclure également les versions https des hôtes répertoriés dans CSP si un schéma (http / https) n'est pas explicitement répertorié. Cela rompt avec CSP 1.0, qui est plus restrictif et ne permet pas cet accès entre protocoles, mais correspond à CSP 2 où cela est autorisé.
• Correction d'un problème lié à l'analyseur XML qui se retrouvait parfois dans un état inconnu et renvoyait une erreur (par exemple, lorsque des erreurs réseau spécifiques se produisaient).
• Amélioration des performances de l'empoisonnement de la toile en le parallélisant explicitement.
• Correction d'un crash potentiellement exploitable lié à la direction d'écriture du texte. (CVE-2016-5280)
• La vérification des fichiers PNG non valides est plus stricte. Pale Moon va maintenant rejeter un plus grand nombre de fichiers PNG contenant des données corrompues / non valides qui pourraient sinon entraîner des problèmes de sécurité.
• Modification de la façon dont les cadres d'image palettisés sont alloués afin que l'espace soit effacé avant son utilisation.
• Correction d'un crash dans nsNodeUtils :: CloneAndAdopt () en raison d'une faute de frappe.
• Correction de plusieurs problèmes de sécurité de la mémoire et des plantages.

Nouveautés de la version 26.4.0:

• Suppression de la recherche Google en tant que fournisseur de recherche groupé.
• Correction de l'API de l'URL pour permettre la "stringification" de l'objet par spécification. Cela devrait rendre un certain nombre de sites Web heureux.
• Ajout de la fonction ES6 string .includes () en plus de la fonction préexistante .contains () pour vérifier si une chaîne en contient une autre. La fonction .contains () est conservée pour des raisons de compatibilité avec les scripts Web et les scripts d’extension qui adhèrent à la spécification préliminaire ES6 jusqu’à RC3 inclus.
• Correction du calcul de la largeur et de la hauteur incorporées au format SVG autonome, ce qui devrait résoudre certains problèmes signalés avec l'affichage incorrect des graphiques html5.
• Linux: allocation de mémoire améliorée.
• Mise à jour de la bibliothèque de polices en graphite vers la version 1.3.9.
• Ajout d'une règle de blocage pour la bibliothèque deepguard 64 bits de F-Secure afin d'éviter les pannes.
• Mise à jour de la bibliothèque SQLite vers la 3.13.0.
• Download = les propriétés des liens sont maintenant prises en compte dans l'option "Enregistrer" du menu contextuel.
• Correction d'un crash dans le filtre XSS.
• Correction d'un crash dans le module d'erreur DOM.
• Élimination d'un crash sous Linux
• Linux: Optimisation améliorée et compatibilité avec GCC6 (Remarque: la compilation avec GCC 6 n'est toujours pas recommandée et cela peut ne pas fonctionner, en fonction de votre environnement)

Quoi de neuf dans la version 26.3.3:

• Résolution d'un problème supplémentaire pouvant entraîner un blanc sur blanc du texte de menu sous Windows 10 (et par conséquent, une illisibilité).
• Correction d'un problème avec les flux de nouvelles qui n'apparaissaient pas lorsqu'ils étaient intégrés à des pages Web.
• Suppression de l'analyse de la directive relative à la sécurité du contenu de child-src ajoutée récemment, après la découverte de problèmes de compatibilité Web, et qu'il est désormais clair que la spécification CSP sera supprimée au profit de la directive précédente pour contenu intégré. Cela devrait résoudre certains problèmes intermittents rapportés par les utilisateurs, par exemple. la page principale google.com et les installations de phpMyAdmin.

Quoi de neuf dans la version 26.2.1:

Ceci est une petite mise à jour pour résoudre un problème de navigation au clavier de l'interface utilisateur.

Nouveautés de la version 26.2.0:

• Implémentation de l'API URL nécessaire à plusieurs sites Web.
• Modification de la gestion de la frappe interne dans la spécification afin de mieux s'aligner sur le comportement généralement attendu.
• Re-styled about: sessionrestore pour utiliser davantage d’écran disponible pour les informations sur les onglets.
• Ajout d'une option permettant d'utiliser la molette de la souris pour le défilement horizontal (valeur d'action 4 de la souris).
• La taille maximale des icônes des moteurs de recherche a été augmentée à 32 Ko pour permettre une utilisation plus courante des icônes HiDPI.
• Correction de certaines chaînes de marque codées en dur dans Sync toujours en train de lire "Firefox", et modification similaire des URL d'informations de synchronisation pour pointer vers nos pages pertinentes.
• Suppression des favoris de profil par défaut pointant vers Firefox / Mozilla car les informations qu’il contient ne s’appliquent plus à nous.
• Mise à jour des remplacements d'agent utilisateur et de la configuration XSS pour traiter certains sites problématiques (par exemple: Google, Embedly)
• Correction de plusieurs problèmes avec le thème par défaut causant des problèmes de comportement en raison du style.
• Résolution de divers problèmes liés à l'implémentation interne de jemalloc.
• Ajout d'une option de configuration permettant d'utiliser l'intégralité de jemalloc lib (jemalloc v3) si le constructeur le souhaite.
• Contournement d'un crash causé par le filtre XSS sur certains forums en utilisant des chaînes trop courtes et vides.
• Correction de la disposition des combobox refondues sans espace suffisant.
• Correction d'un crash lié aux boîtes flexibles se débordant.
• Ajout d'une implémentation simple pour les messagelisteners faibles.
• Correction d'un crash qui entraînait la perte de notre entrée de cache lors de la compression.

Quoi de neuf dans la version 26.1.1:

• Correction de quelques oublis dans les modifications de la compatibilité des extensions Firefox dans la version 26.1.0 qui devraient améliorer la compatibilité avec un certain nombre d'extensions Firefox.
• Modification de la gestion de la mémoire pour résoudre (espérons-le) les problèmes d'inflation de la mémoire rencontrés par certaines personnes avec 26.1.0.
• La compatibilité de YouTube a été mise à jour, ce qui devrait permettre aux utilisateurs de choisir entre les lecteurs Flash et HTML5 sur YouTube.

Nouveautés de la version 26.0.2 :

• Suppression de la vérification de l'intégrité des systèmes d'exploitation XP non pris en charge à la demande de l'utilisateur.
• Modification de la manière dont "transparent" est traité dans Goanna afin d'améliorer les dégradés transparents à l'aide de ce mot clé.
• Assurez-vous que dom.disable_beforeunload est prédéfini dans about: config.
• Résolution des problèmes de compatibilité Web avec Youtube, Youtube Gaming, les forums Yuku et Netflix.
• Correction de la compatibilité Web avec la messagerie Web Comcast / XFinity et d'autres sites ou applications Web nécessitant des versions JavaScript plus anciennes par défaut.
• Rétablissement de l'avertissement about: config par défaut.
• Correction de 2 pannes de navigateur potentielles.
• Mise à jour de la norme NSS vers la 3.19.4.1-PM pour corriger les UAF et CVE-2015-7575 potentiels.
• Correctif d'incident: prévention de la mise en file d'attente de plusieurs sources de média pouvant entraîner un accès dangereux à la mémoire.
• Prévention des manipulations de mémoire dangereuses dans les archives zip.
• Prévention d'un débordement de tampon potentiel dans WebGL. (x64 uniquement)
• Mise à jour de la manière dont les fichiers binaires sont signés par un code. La v26.0 utilise non seulement un nouveau certificat numérique signé SHA256, mais le démarrage de cette version sera également signé avec les algorithmes d'empreinte SHA1 et SHA256 afin de satisfaire aux exigences de signature de code de Windows ultérieure.