Pale Moon: Selaimen päivityksen sisältö ok ?

Ovatko nuo Pale Moon-selaimen päivityksen muutokset / korjuakset ok, eli ei tietiturvan kannalta epäedullisia muutoksia?

***

Pale Moon: Release notes
26.4.0 (2016-08-17)
Changes/fixes:

Removed Google Search as a bundled search provider. If desired, you can manually install it (or other search engines) after the update by following the steps in the Manage Search Engines topic.

Fixed the URL API to allow "stringification" of the object per specification. This should make a number of websites happy.

Added the ES6 string .includes() function in addition to the pre-existing .contains() function for checking if a string contains another string. The .contains() function is retained for compatibility with web and extension scripts that adhere to the ES6 pre-release specification up to and including RC3.


Fixed the calculation of standalone SVG embeds width and height, which should solve some reported issues with html5 graphs being displayed incorrectly.

Linux: improved memory allocation.

Updated the graphite font library to 1.3.9.

Added a blocking rule for F-Secure's 64-bit deepguard library to prevent crashes.

Updated the SQLite library to 3.13.0.

Download= properties of links are now honored from the context menu "Save" option.

Fixed a crash in the XSS filter.

Fixed a crash in the DOM error module.

Worked around a crash on Linux

Linux: Improved optimization and GCC6 compatibility (Note: compiling with GCC 6 is still not recommended and it may or may not work, depending on your environment)

Security fixes:

(CVE-2016-5251)Potential URL spoofing in the address bar.
(CVE-2016-0718) Context-dependent crash in expat 2.1.0.
(CVE-2016-5266) Outgoing dataTransfer items are not properly filtered.
Fixed potentially exploitable crash in the array splice implementation.
Fixed potentially exploitable crash caused by badly formatted ICO files.
(CVE-2016-5254) Heap-use-after-free in nsXULPopupManager::KeyDown


- http://www.palemoon.org/releasenotes.shtml
383
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

Googlen hakukone näkyy oleva poistettu.
Sen saa manuaalisesti lisättyä jos haluaa vakoilun jatkuvan.

Äänestä
  • Yes, tuon huomasin, joka ei sinänsä ole haitallinen asia. Tämä DuckDuck vaikuttaa toimivan ok.

    Äänestä

DuckDuckGo ei näytä edes pillun kuvia niin mitä sillä tekee? Ei auta asetuksista muutella, kuvat ei näy.

Äänestä

Kommentoi aloitusta


RqsZaPM kirjoitti:

Ovatko nuo Pale Moon-selaimen päivityksen muutokset / korjuakset ok, eli ei tietiturvan kannalta epäedullisia muutoksia?

***

Pale Moon: Release notes
26.4.0 (2016-08-17)
Changes/fixes:

Removed Google Search as a bundled search provider. If desired, you can manually install it (or other search engines) after the update by following the steps in the Manage Search Engines topic.

Fixed the URL API to allow "stringification" of the object per specification. This should make a number of websites happy.

Added the ES6 string .includes() function in addition to the pre-existing .contains() function for checking if a string contains another string. The .contains() function is retained for compatibility with web and extension scripts that adhere to the ES6 pre-release specification up to and including RC3.


Fixed the calculation of standalone SVG embeds width and height, which should solve some reported issues with html5 graphs being displayed incorrectly.

Linux: improved memory allocation.

Updated the graphite font library to 1.3.9.

Added a blocking rule for F-Secure's 64-bit deepguard library to prevent crashes.

Updated the SQLite library to 3.13.0.

Download= properties of links are now honored from the context menu "Save" option.

Fixed a crash in the XSS filter.

Fixed a crash in the DOM error module.

Worked around a crash on Linux

Linux: Improved optimization and GCC6 compatibility (Note: compiling with GCC 6 is still not recommended and it may or may not work, depending on your environment)

Security fixes:

(CVE-2016-5251)Potential URL spoofing in the address bar.
(CVE-2016-0718) Context-dependent crash in expat 2.1.0.
(CVE-2016-5266) Outgoing dataTransfer items are not properly filtered.
Fixed potentially exploitable crash in the array splice implementation.
Fixed potentially exploitable crash caused by badly formatted ICO files.
(CVE-2016-5254) Heap-use-after-free in nsXULPopupManager::KeyDown


- http://www.palemoon.org/releasenotes.shtml

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu