Versie 33.7.0 van Pale Moon is uitgekomen. Deze webbrowser is ooit begonnen als een fork van Mozilla Firefox. Door optimalisaties voor moderne hardware en het weglaten van Accessibility-features en Parental Controls presteerde hij toen een stuk beter. Ook was er een 64bit-versie beschikbaar, ruim voordat Mozilla deze zelf aanbood. Intern werkt het op Goanna, een van Mozilla's Gecko afgeleide browserengine. De browser is beschikbaar voor Windows, Linux en macOS, en als bèta ook voor FreeBSD.
Vanaf versie 30 identificeert de browser zich naar buiten toe weer als een Firefox-browser, wat het eenvoudiger moet maken om oudere browserextensies te gebruiken. De download van Pale Moon is alleen in het Engels; een apart Nederlands taalbestand is beschikbaar. Tegenwoordig is het ook vanuit de Microsoft Store te installeren. Sinds versie 33.7.0 zijn de volgende veranderingen en verbeteringen doorgevoerd:
Pale Moon 33.7.2Pale Moon 33.7.1
- Addressed PWN2OWN-2025-1 (out of bounds read or write in
promise
) DiD- Addressed PWN2OWN-2025-2 (out of bounds read or write when using the
ExtractLinearSum
optimization) DiD- Fixed potential unexpected behavior in embedded protobuf code. DiD
- Fixed an issue with potentially uninitialized contrast values when enhanced device contrast values can not be read from the O.S. DiD
- Fixed potential sanitization issues with devtools' "Copy as curl" feature.
It should be noted that we do not currently offer cross-platform "curl" features, so this is another DiD for this release.
- Fixed a crash dealing with
BigInt
in Javascript compilation.- Updated NSS to 3.90.7 to pick up a security fix.
- Updated devtools to escape some more characters in "Copy as cURL" on POSIX operating systems. DiD
DiD - This means that a fix is "Defense-in-Depth": It is a fix that does not apply to a (potentially) actively exploitable vulnerability in Pale Moon, but prevents future vulnerabilities caused by the same code, e.g. when surrounding code changes, exposing the problem, or when new attack vectors are discovered.