2021/12/15 Pale Moon 29.4.3 来たっぱが…

09:58

著者: かっぱ

カテゴリー: パソコン・インターネット, IT技術ネタ?

タグ:Pale, Moon, Firefox, タブブラウザ, 29.4.3

いつもと様子が少し違うので注意っぱ

Firefox派生タブブラウザ PaleMoonの話っぱの The Pale Moon Project homepagehttps://www.palemoon.org/

**

前記事は2021/11/09 Pale Moon 29.4.2 が来た件

あと、日本語の言語パックが対応されるようになったのでこれまでの利用者は、別途に導入する必要はなさそうっぱよ?

うまく行かないときは Pale Moon - Add-ons - Japanese (JP) https://addons.palemoon.org/addon/pm-langpack-ja/

こちらから注意書きをよく読んで導入だの(人Θ’o)

リリースノート曰く・・・


http://www.palemoon.org/releasenotes.shtml v29.4.3 (2021-12-14)

This is a security update with a few extras. This update reinstates FUEL again for old extension compatibility. See implementation notes.

Changes/fixes:

  • Restored the FUEL abstraction library again.
  • Added some extra sanity checks to timers and text fragments. DiD
  • Added a potential crash safeguard in program threading logic. DiD
  • Fixed the following security issues: CVE-2021-43537, CVE-2021-43541, CVE-2021-43536, CVE-2021-43545 and CVE-2021-43542.
  • Unified XUL Platform Mozilla Security Patch Summary: 5 fixed, 3 DiD, 10 not applicable.

Implementation notes:

  • Despite being removed in 29.4.0 and 29.4.2, the long-since deprecated FUEL abstraction functions inside Pale Moon have been restored again after considerable blowback from the community and lack of effort to fix afflicted extensions. It was decided to just restore this indefinitely in the end, since it serves no-one to have users be forced to do without or stay on insecure versions of the browser for something nobody seems to want to address in the extension ecosystem. A more in-depth announcement about a change in direction tying in with this note can be found on the forum.

毎月のセキュリティアップデートと… セキュリティと互換性の問題で無効化していたFUELライブラリをまた再設定した件これに関して非常に長い事情と今後に関してがフォーラムに記載がありますっぱ(´・Θ・`)エー

以下もかっぱの大雑把な解釈なので注意っぱよ?**

https://forum.palemoon.org/viewtopic.php?f=5&t=27682

アンケートグラフを作ると**ほしいのは・・?


古いFirefoxの拡張機能を使いたい為39% Pale Moonをいつもどおり使いたい 34% Firefoxの余計な機能を消したもの19% chrome7% 特別なWEBクライアント1%


みたいな(大雑把な)話が書いてあるわけっぱ|ョΘ・)ジィーッ いつもどおりってのはアレだのプライバシー重視でGoogle排除的なアレっぱ

もうPale Moon作らなくていいんじゃないだろうか?というアンケート結果にはならなかったと

ただ今後続けていく上での問題点として

アドオン拡張とかの開発への利用者の参加欠如 (昔はどこも多かったけど今の時代はそうでもない) 利用者は固定化して利用されているけど全体シェアとしては減った (大手と比べては仕方ない) 基幹開発者が足りません今後派生ブラウザのような長期的なプロジェクトは失敗する 妥協できない面もあるしオープンソースの原則やライセンス兼ね合いもある 他所と比べて良い一握りでここまでこれましたが 例えばアドオンにしてもPale Moon用として守られてきたが… (対応は一時的でその後の更新が来ない的な話)

結局WEB互換性や拡張機能の互換性で利用者は常に苦しんでいる Pale Moon側で対応できない部分もあり一種の煉獄のような有様がありました これらを今後も放置することはできませんでした

今後の方針

古いFirefoxアドオン遺産と互換性がある安全なセキュリティを持つブラウザ維持するのは困難 これまでの運用ルールを維持し続ける事が難しいことが明らかになった

今後の変化

今回のアップデートでFUELがセキュリティ上危険があるけど利用者はリスクを承知で古いアドオンを使う事情があるので再実装したFEBEやNoSquintのような利用者が手放せなかったアドオンは引き続き機能する

少し長い間Pale Moonの拡張互換性を向上させるために「Firefox GUID」に戻す。 古い仕様のFirefoxアドオンを作ることはしませんが古いアドオンを使う事情がある利用者の負担やサポートする開発者への圧力を軽減する。 今後アドオンサイトのコードを簡素化する 簡易なアドオン拡張のしやすい環境を形成し、開発者への圧力を軽減し、互換性の問題やGoogleの呪い全般の主要なブロッカー実装に取り組みます。(広告ブロックのようなイメージかな多分)

諸般の事情でバジリスクエンジンの有用性は消えて重荷になりつつあるので今後開発を完全に停止するか開発したい方々のために分割するかもしれない、誰かが引き継ぐことも検討するのでそういう方は連絡くださいみたいなことが書いてあるっぱね

あと色々と利用者に対する感想が色々書いてあるのと

情報収集(テレメトリ)されないchromeとfirefox互換ブラウザとしてリブレウルフというものがあるので古いアドオンに固執しないならそっちを選択したほうがいいのでは?

みたいなことが書いてあるように思うっぱ( ’Θ`)ウーン

いずれにせよ各人で原文ちゃんと読んだほうがいいような気がするっぱねおいらはだいたいあってる!で済ませる方だっぱから(ぉぃ

LibreWolf****https://librewolf.net/

おいらはこの話読んで初耳のブラウザだっぱね

私的にゃ割と最近uBlockOriginのフィルターに悪いイタズラされる系の脆弱性があった件とかで公式側は即日アップデートで修正されてるけど…アドオンが互換性の派生版作った方が対応しないと それらのセキュリティ修正も行われないという事象が最近見受けられるので( ’Θ`)ウーン (このブログのトップページにピン止めしてある記事にも追記してあるけど)

割と”対岸の火事”だから対策しなくていいという話にはならない**んだろうと思う所っぱ

利用者各人も今後の利用方法について考慮したほうがいいように思うっぱよ? (ブラウザを使い分けるのは当然として頭が賢い方なら開発支援するお財布が温かいならブラウザやアドオン開発者へ寄付をする等)

おいらはお皿テッカテカのぱっぱらぱぁヽ(=´Θ`=)ノ・・・スカンピンだしの色々無理っぱが

せいぜいこういう事を日本記事が無いので気が向いたら書いておく位っぱねぇ (利用者を増やすことが一番大事という説っぱね)

かっぱでしたっぱ