Software-update: Pale Moon 27.4.2

Er is een tweede update voor versie 27.4 van Pale Moon uitgekomen. Deze webbrowser maakt gebruik van de broncode van Mozilla Firefox, maar is geoptimaliseerd voor moderne hardware. De Windows-versie van Mozilla Firefox wordt namelijk ontwikkeld met een zo groot mogelijke compatibiliteit in gedachte. Mede door concessies aan oudere hardware is de browser niet zo snel als hij zou kunnen zijn, aldus Pale Moon-maker Moonchild Productions.

Ten opzichte van Mozilla Firefox is onder meer ondersteuning voor oudere processors verwijderd. Ook zijn enkele zaken weggelaten, waaronder Accessibility features en Parental controls. Het resultaat is een browser die tot 25 procent beter zou presteren. Daarnaast is er een 64bit-versie van de browser beschikbaar. Meer informatie over het programma kan hier worden gevonden. Sinds versie 25 profileert Pale Moon zich meer als een eigen browser en niet meer als een alternatieve Firefox-versie.

De download van Pale Moon is alleen in het Engels, een apart Nederlands taalbestand is beschikbaar. Het programma gebruikt zijn eigen profielmap en deelt deze niet met Firefox, waardoor het mogelijk is om de twee naast elkaar te gebruiken. Sinds versie 27 wordt van de lay-outengine Goanna gebruikgemaakt, een door Moonchild Productions ontwikkelde fork van Gecko. In deze update zijn verder nog de volgende veranderingen en verbeteringen doorgevoerd:

Changes/fixes:

• Fixed a number of crashes.
• Enabled the opt-in debugging feature to log SSL keys to a file in all builds.
• Added a fix for TLS 1.3 handshakes causing a browser hangup.
• Handshakes should be considerably faster now and no longer stall in the wrong circumstances.

Security fixes:

• Updated NSPR to 4.15.
• Updated NSS to 3.31.1.
• Fixed a DoS issue using overly long Username in URL scheme (CVE-2017-7783)
• Fixed an issue where (cross domain) iframes could break scope (CVE-2017-7787)
• Fixed an issue in WindowsDllDetourPatcher (CVE-2017-7804)
• Fixed an issue with elliptic curve addition in mixed Jacobian-affine coordinates (CVE-2017-7781)
• Fixed a UAF in nsImageLoadingContent (CVE-2017-7784)
• Fixed a UAF in WebSockets (CVE-2017-7800)
• Fixed a heap-UAF in RelocateARIAOwnedIfNeeded (CVE-2017-7809) DiD (accessibility is disabled)

DiD This means that the fix is "Defense-in-Depth": It is a fix that does not apply to a (potentially) actively exploitable vulnerability in Pale Moon, but prevents future vulnerabilities caused by the same code when surrounding code changes, exposing the problem.

Versienummer	27.4.2
Releasestatus	Final
Besturingssystemen	Windows 7, Windows Vista, Windows 8, Windows 10
Website	Moonchild Productions
Download	http://www.palemoon.org/palemoon-win64.shtml
Bestandsgrootte	34,10MB
Licentietype	Freeware

Reacties (15)

[Barathon]

Heeft iemand ervaring met Pale Moon t.o.v. Firefox? Ik gebruik momenteel Firefox en ik ben benieuwd naar de performance van Pale Moon t.o.v. Firefox, is het merkbaar? Worden extensies zoals Ublock Origin en Disconnect trouwens ook ondersteund in Pale Moon?

[Verwijderd]

Dat performance verhaal is ondertussen wel wat achterhaald maar tweakers.net doet de moeite niet om hun standaard tekst te updaten. Het voornaamste verschil is dat Palemoon niet verchroomd is zoals FF en dat ook niet wil: geen Australis dus.

Ik draai nu zelf Palemoon met Disconnect en Adblock Lattitude (een speciale Palemoon port). De meeste extensies werken wel of er zijnalternatieven.

[2020Media]

Is het echt achterhaald? Ik heb wel eens een browser based scraper gebruikt (iMacros) om een paar miljoen records te scrapen. Bij Firefox krijg ik na een tijd memory issues omdat het proces te veel geheugen koste. Op het forum van iMacros werd toen Pale Moon aangeraden en ja hoor, memory issues waren opgelost. Dit is weliswaar geen normaal gebruik maar er is dus wel een verschil. Of je dat met normaal gebruikt ook merkt daar kan ik dan weer geen uitspraken over doen.

Edit: Overigens was dit met de developer versie van Firefox, versienummer weet ik niet meer.

[Reactie gewijzigd door 2020Media op 27 juli 2024 05:07]

[Verwijderd]

Misschien is PM een beetje sneller dan FF maar dat is tegenwoordig, als ik zo de fora daar lees, niet de reden waarom de meeste mensen het gebruiken. De klassieke FF interface van voor Australis vinden ze veel belangrijker.

[MrFax]

Pale Moon loopt gewoon achter op Firefox met een goede reden. Dat het ooit beter was dan Firefox had te maken dat ze legacy/oude code volledig uit Firefox verwijderde en nieuwere/betere moderne implementaties maakten(zoals bijv. SSE2).

Het probleem echter nu is is dat Mozilla het Pale Moon erg moeilijk maakt om code te porten, ik las er laatst een oud nieuwsartikeltje over(Kan het nu ff niet meer vinden) Nieuwsartikeltje gevonden: http://www.i-programmer.i...th-following-firefox.html. Daarom heeft Pale Moon besloten om op zichzelf door te gaan voor de meeste components en alleen portable code uit Firefox haalt.

[Reactie gewijzigd door MrFax op 27 juli 2024 05:07]

[Gemeijer]

Jarenlang enthousiast gebruiker van Pale Moon geweest totdat Pale Moon geheugenissues kreeg een jaartje terug en instabiel functioneerde op mijn PC.
Overgestapt op Firefox en daar tot versie 55 veel plezier aan beleefd.
Nu veel extensies niet of niet meer goed gaan werken vanaf versie 55 moet ik wellicht weer naar een ander browser overstappen.
Weer terug naar Pale Moon?
Als de houdbaarheidsdatum van versie Ff 54.x verlopen is hoop ik dat ik er een goede vervanging voor vind.

[remco8264]

Je kunt ook naar Firefox 52 ESR gaan. Dat wordt nog tot juni 2018 ondersteund met beveiligingsupdates.

Is natuurlijk slechts uitstel, maar geeft je misschien meer tijd om een vervanger te vinden

[Gemeijer]

Ga ik direct uitproberen.
Bedankt voor de tip

[Neko Koneko]

Waarom zou je niet gewoon de Firefox versie van de plugin kunnen gebruiken? Of is dat niet native genoeg? Je snapt dat dit gewoon Firefox is met een paar tweaks en de oude interface?

[guillaume]

Met die Australis interface vind ik op zich helemaal niets mis, dus daarom zou ik Pale Moon echt niet gaan gebruiken.

Het grootste voordeel van Pale Moon wordt als oude add-ons nog wél ondersteund worden, terwijl Firefox vanaf v57 alleen nog maar met die schraal beperkte web extensions doorgaat.

Wat is ook zie is dat Mozilla al tijden verschrikkelijk irritant bezig is met het eruit slopen van veel oude advanced prefs (vaak zelfs zonder dit fatsoenlijk aan te geven).

Hoe dan ook, Firefox gaat mijns inziens helemaal de verkeerde kant op.

[Reactie gewijzigd door guillaume op 27 juli 2024 05:07]

[Verwijderd]

Wat wil je ook bij een bedrijf waar politieke voorkeur belangrijker is dan inhoudelijke kwaliteit: http://www.reuters.com/ar...ion-idUSBREA321Y320140403

[guillaume]

Nou ja, dat is lichtelijk kort door de bocht, tenzij het als grapje bedoeld is. Het is natuurlijk bij ieder bedrijf zo dat politieke of andere persoonlijke overtuigingen zeer nadelige gevolgen kunnen hebben voor het imago van een bedrijf. Dat de media nu eenmaal veel aandacht geeft aan randzaken in het bedrijfsleven (zoals politieke overtuigingen) en de politiek (bijverdiensten, persoonlijke aangelegenheden die er niet toe doen) is niet de schuld van een bedrijf als Mozilla, maar ze kunnen die zaken moeilijk ontzien.

[Reactie gewijzigd door guillaume op 27 juli 2024 05:07]

[Verwijderd]

Gecombineerd met andere zaken zoals de fundamentalistische politieke correctheid in de Rust community (een voorstel om master-slave als terminologie te vervangen werd daar uitgebreid besproken, alsof er niks beters te doen is) en gebeurtenissen in andere bedrijven (Google die iemand ontslaat omdat hij een politiek incorrecte mening uit) geven me toch een beeld dat er een sterke neiging is om aan te nemen dat er een cultuur heerst zoals je die vroeger in de USSR had met politiek commissarissen die keken of je wel communistisch genoeg was.

[guillaume]

Allemaal beeldvormingsissues, verkrampte angst voor de media (die niets beters te doen lijken te hebben dan zich als roofdieren op dit soort onzin te storten in plaats van gedegen onderzoek naar wezenlijke zaken te doen, wat op hun beurt weer uit angst voor slechte verkoopcijfers gebeurt). Ok, nu ga ik kort door de bocht, maar dit is wel een fundamenteel probleem dat dit politiek overcorrecte gedrag uitlokt.