发布时间:2023-06-15 21:28:51来源:光伏下载站
Pale Moon 28.12.0 现已发布。PaleMoon 是一款基于 Firefox 浏览器优化而成的浏览器,它主要是为了提升 Firefox 的速度而设计,其中也添加了多种 Firefox 扩展,以使其更美观,功能更多。
此版本的更新内容如下:
Changes/fixes
在浏览器的首选项中添加了 WASM 控件,并且默认情况下启用。
启用了各种任意禁用的 CSS 功能。
在 CSS 剪辑路径中添加了对基本路径描述符(即多边形)的使用。
为 Abort API 实现了多线程请求信号处理。请参阅下面的实现说明。
更新了随附的美国英语词典,增加了大约 2500 个单词。
删除了 DOM 电池 API。由于隐私原因,该功能已被禁用很长时间了。
修复了在仅提供工具包的附件(例如提供的词典)上显示的错误警告。
修复了会话存储选项卡加载首选项的问题。
改进了下载文件名称的生成,以防止混淆。(CVE-2020-15658)
修复了 base64 数据编码的代码问题。
修复了 JavaScript 中的 2 个安全隐患。(一个是CVE-2020-15656)DiD
修复了有关脚本跨域加载的规范合规性问题。(CVE-2020-15652)
改进了 Windows 上系统 DLL 的加载,防止了低风险的劫持可能性。(CVE-2020-15657)请参阅实现说明。
Unified XUL 平台 Mozilla 安全修补程序摘要:4 fixed、2 defense-in-depth、15 not applicable 。
Implementation notes
28.11.0 中引入了 Abort API 作为新代码。但它的实现仍然存在一个问题,即当在浏览器中实现 AbortSignal 时,尤其是 Web 工作者并不总是能在获取请求时看到中止信号的可用性。这有效地使某些网站(尤其是那些使用特定 Abort API 的 polyfill的网站,可以通过 Request.signal 来检测对 polyfill 的需求)抛出以前还可以的错误。开发团队为用户提供了一个变通的方法,通过偏好设置(dom.abortController.enabled)暂时禁用浏览器中的 AbortController。
v28.12.0 修复了信号的多线程处理,应该可以解决这些问题。因此,不再需要该变通方法,升级后将重新设置首选项以重新启用AbortControllers。
仅当恶意行为者已经获得对该程序安装文件夹的管理访问权限或以其他方式不受限制地访问该程序文件夹(通过将其安装在用户配置文件空间或其他不安全程序内的本地应用程序文件夹中)时,才可能在 Windows 上进行 DLL 劫持位置)。在这种情况下,系统已经受到威胁,任何可执行文件都可以被替换,因此劫持 dll 加载将是用户最不关心的问题(即,在这种情况下,主程序 .exe 也可以被替换/感染)。
版权声明:部分内容为互联网整合,文中观点不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请发送邮件至举报,一经查实,本站将立刻删除。
相关资讯
opera浏览器怎么自动刷新
360浏览器 Mac怎么设置自动翻译功能-设置自动翻译功能的方法(mac版360浏览器可以自动刷新吗)
edge浏览器收藏夹位置在哪(edge浏览器收藏夹位置在哪设置)
谷歌浏览器Google Chrome For Mac如何设置为默认浏览器-设置教程(mac怎么设置google为默认浏览器)
QQ浏览器mac如何存储书签-QQ浏览器mac存储书签的方法(qq浏览器formac)
微软发布Edge浏览器 v87稳定版
360浏览器 Mac如何修改打印纸张尺寸-修改打印纸张尺寸的方法(360浏览器打印设置纸张大小)
360浏览器没声音怎么办(360浏览器没声音怎么办)
升级win10后浏览器不能上网怎么办(升级win10后浏览器不能上网怎么办呢)
天天浏览器怎么使用(天天浏览器是哪家公司的)
应用推荐
相关游戏
2023-03-12
坎公骑冠剑人物性格怎么选(坎公骑冠剑人物推荐)
快手怎么取消关注(快手怎么取消关注的主播)
泰拉瑞亚手游血刃如何获得-泰拉瑞亚攻略(泰拉瑞亚血刃怎么得到)
cad2010序列号和密钥64位是什么
光遇如何快速获得爱心(光遇无限蜡烛无限爱心)
王者荣耀4月6日每日一题答案(王者荣耀4月24日每日一题)
unturned怎么改名字(unturned角色名称怎么改)
闲鱼在对话框直接转账安全吗(闲鱼在对话框直接转账安全吗)
百度杀毒怎么设置免打扰模式(百度如何设置免打扰)