**

こんにちぱ　かっぱだっぱ(´･Θ･`)

約一ヶ月ぶりの通常アップデートっぱね？ Firefox派生タブブラウザ　PaleMoonの話っぱの The Pale Moon Project homepage**https://www.palemoon.org/

**

前記事は2020/10/27　Pale Moon 28.15.0 きたっぱよ？

「フィンガーキャンバスプリント」の件で気になる人は2015/07/29 PaleMoon 25.6.0 来てたっぱね記事参照だの

（手動で必要な人はONにするように）

XPの人は、「Pale Moon forum • View topic - End of support for PM4XP」を参照の事 ＋最近のリリースに関係してPale Moon 26 and POSReady2009 - Pale Moon forumも参照の事Pale　Moon　27.0.0からXP対応していないので注意

あと、しばらく前から「日本語化」が・・ Pale Moon - Add-ons - Language Packs****http://addons.palemoon.org/language-packs/ リスト日本が入ってない状態になっているので Releases · JustOff/pale-moon-localization · GitHub****https://github.com/JustOff/pale-moon-localization/releases こっちから用意してあとは同じだのo(`･Θ･´)oｳﾝ!! 2020/11/25　15:01　の段階ではファイルが存在しない気配なので留意**

Pale Moon - Release Notes http://www.palemoon.org/releasenotes.shtml

リリースノート曰く

---

v28.16.0 (2020-11-24)**This is a development and security update to the browser.

Note for Linux users: With CentOS 6 going end-of-life, this version will be the last for which we will be building 32-bit Linux official binaries to download. While your distribution may choose to continue offering 32-bit versions of the browser, built from source by the maintainers, we won’t be offering any further official 32-bit Linux binaries on our website. Please check with your distribution’s package maintainers to know if further 32-bit support will be available on your particular flavor of Linux.

Changes/fixes: Aligned CSS tab-size with the specification and un-prefixed it. Updated Brotli library to 1.0.9. Updated JAR lib code. Optimized UI code, resulting in smaller downloads and less space consumed on disk. Changed the default Firefox Compatibility version number to 68.0 (since versions ending in .9 makes some frameworks unhappy, refusing access to users) Cleaned up HPKP leftovers. Disabled the DOM filesystem API by default. Removed Phone Vibrator API. Fixed an issue where the software uninstaller would not remove the program files it should. Fixed a devtools crash related to timeline snapshots. Fixed an issue in Skia that could cause unsafe memory access. DiD Fixed several data race conditions. DiD Fixed an XSS vulnerability where scripts could be executed when pasting data into on-line editors. Linux: Fixed an overflow issue in freetype. Security issues addressed: CVE-2020-26960, CVE-2020-26951, CVE-2020-26956, CVE-2020-15999 and several others that do not have a CVE designation. Unified XUL Platform Mozilla Security Patch Summary: 4 fixed, 4 defense-in-depth, 3 rejected, 20 not applicable. Implementation notes: Windows binaries should all be properly code-signed again. The uninstaller issue might only appear if you have not used the internal updater to update the browser after installation. The DOM Filesystem and dir picker APIs are, in practice, not used on websites. We’ve disabled these web-exposed APIs because they are not entirely without potential risk, and intend to remove them in a future version unless there is a demonstrable need to keep them as optional (unsupported) APIs in the platform. One of the rejected security patches deals with entering a single word in the address bar. Standard browser behavior in that situation is for browsers to do a normal network lookup of that word in case it is a LAN machine name (other browsers also do this) which may “leak” your entered search term to the LAN. If you want to avoid this, please always use the search box for entering web searches, as it’s unambiguous what to do with single words in that case.

---

えーと・・・使われてるコードを新しく更新したり、Firefox互換性バージョンを68.0に変更したり、本体のUIコードの最適化でファイルサイズが少し小さくなった等の記載 あとはセキュリティ関連の修正が行われたみたいだの(´･Θ･`)

いずれにせよ使っている方はアップデート忘れずに！

かっぱでしたっぱ♪

そういえば…

PaleMoonの話ではないけれど**

Chrome系Firefox系のアドオンの中に唐突に有意義な機能のアドオンに新機能としてP2P通信を行うものを導入して怪しい挙動を行うアップデートをねじ込んでくるという事案を目撃したっぱ∑(･Θ･ﾉ)ﾉ

もちろんブラウザ配布元には情報投げておいたけども　各自な使っているアドオンの「プライバシーポリシー」や「アドオンの更新履歴」にそういう唐突な仕様変更が行われた場所では通信機能が載っている趣旨の記述が載っていないか一応気にしておいたほうがいいっぱよ？

セキュリティ対策ソフトが現時点それらを弾いているという話は心当たりがないので無闇矢鱈に**”使うかわからないアドオンに関しては無効にする”（必要な時に有効にすればいい）**か削除しておくのもいいと思うっぱよ？