Pale Moon 28.16.0

Byla vydána nová verze 28.16.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Řešeno je také několik bezpečnostních chyb.

26.11.2020 07:00 | Ladislav Hagara | Nová verze

Komentáře

[xkucf03]

Díky za skvělou práci, je to potřeba.

Naopak Mozilla Firefox je s každou další verzí snad akorát horší. Např. v 83: dřív stačilo do adresního řádku vložit text a kliknout na ikonu vyhledávače (nebo na ni dojet šipkami a stisknout Enter) a už se vyhledávalo. Teď se po kliknutí na ikonu vyhledávače jen zobrazí jakýsi modrý obdélník v adresním řádku a potom je potřeba kliknout na ikonu šipky na druhé straně obrazovky (v případě ovládání klávesnicí pak dvakrát zmáčknout Enter).

Je to taková drobnost, ale proč? Proč tam musí někdo takhle pořád škodit a ten kdysi dobrý software prznit? A když tam jsou už na první pohled vidět takovéto chyby, co se asi skrývá uvnitř v těch víc než 22 milionech řádků kódu…

[zzz]

A když tam jsou už na první pohled vidět takovéto chyby, co se asi skrývá uvnitř v těch víc než 22 milionech řádků kódu…

Ja se spis bojim jake chyby se schovavaji v tom PaleMoonu - tak velky codebase maintainovany (prakticky) jednim clovekem bez poradneho testovani.

Jeho jedina prednost je, ze je to tak minoritni prohlizec, ze to nikdo neresi. Na druhou stranu, pokud by chtel nekdo cilene napadnou konkretniho uzivatele (o nemz vi, ze pouziva palemoon), tak by to asi nebylo moc obtizne.

[Shafa]

Kdyz byla zverejnena/leaknuta komunikace policie CR s italskejma hackerama, kterym PCR zadavala zakazky pro prunik do pocitacu, tam jsem vlastne nevidel rozdil mezi kombinacemi OS/prohlizec. Nejvic a nejjednodussi samozrejme Win, pak Apple, ale ani s linuxovymi stroji nemeli nejake neprekonatelne trable. Jedine co jsem tam nepozoroval bylo BSD, zrejme kvuli naprosto minoritnimu zastoupeni.Jedine o co ve vysledku jde, je nejak to potencialnim utocnikum zneprijemnit. Leda pak pouzivat Lynx

[Martin Stransky]

Od te doby se to zase uz hodne posunulo. Dnes napr. Firefox pouziva hodne tesny sandbox a potencialne nebezpecne veci se presouvaji pryc do externich procesu - aktualne napr. prehravani videa.

Pro vetsi kontrolu staci pouzit nejaky OS level sandbox jako flatpak a pouzivat flatpak prohlizec na bezne brouzdani a druhy prohlizec s jinym profilem k pristupu k overenym/citlivym datum. Samozrejme zalezi ceho se obavate (extrakce dat/odposlouchavani/ransomware atd.) a podle toho nastavit ochranu, omezit/nastavit addony a podobne.

Jinak moderni Linux urcite poskytuje moznosti jak aktualni prohlizec zabezpecit velmi dobre a i v pripade jeho prolomeni se utocnik nikam nedostal - na druhou stranu je to zase trochu nepohodlne na pouzivani - coz je prave videt ve flatpaku kde se z prohlizece nikam moc nedostanete a nektere veci nejsou diky flatpak sandboxu k dispozici.

[j]

Pokud zkouknes changelog palemoona, tak zjistis, ze prakticky s kazdym patchem odstranujou uz nekolik let chrozilli srackomety.

Napriklad v tom aktualnim: Removed Phone Vibrator API.

Musi to bejt hodne podobny kydani Augiasova chliva, protoze tech sracek tam bude 50% kodu.

---

Dete s tim guuglem dopice!

[Martin Stransky]

Mate pravdu, je to trochu zmatene.

Z rychleho experimentu jsem odvodil ze pokud napisete nejaky text na adresni radek a neni to URL, pouzije se default vyhledavac. Pokud date sipku nahoru, prepnete se na vyber vyhledavace, aktualni vyhledavac udava ten modry stitek. Pokud budete psat s "modrym stitkem", vyhledava se v historii aktualniho vyhledavace, nikoliv cele historie.

Jestli je to zmena k lepsimu nebo ne se neodvazuji soudit protoze pouzivam jen primarni vyhledavac.

[jyrki]

jen me mrzi, ze Pale Moon neni vsude. Android verzi tusim byla, ale byla ukoncena. Na OpenBSD a jinych BSD systemech je tak leda mozne zkusit rozjet linux verzi, osobne jsem to nezkousel.

[Pavel 'TIGER' Růžička]

PaleMoon jsem poměrně dlouho používal, ale pak přišla chvíle, kdy jsem narazil ve státní správě a to byl ten moment, kdy jsem přešel k Vivaldimu. Matně si pamatuji, že šlo o nějaký plugin, který byl podporován jen v novým firefoxu a chrome. A to pouze dvě nebo tři verze zpátky.

[xkucf03]

Plug-in nebo add-on? V případě plug-inů se situace obrací a tyhle prohlížeče jsou/budou jediná možnost, jak třeba javovské applety nebo Flash provozovat.

[Pavel 'TIGER' Růžička]

Plugin, byla to nějaká ošklivá specialita od 602 software. Ale co, to už ti nepovím. Takovéhle zkušenosti se státní správou po pár dnech vypouštím z hlavy. Jinak bych musel být permanentně nasr--.

[Roknerok]

To uplne nechapu, kvuli jednomu (no, asi vice nez jednomu) incidentu jste zcela opsutil prohlizec, misto abyste si vyhradil napr. to Vivaldi na tech par ukonu a jinak ho nechal spat?

Nebo je uz Palemoon taky Chro? Tim se samo v About nechlubi.

A neni Vivaldi trochu prekopana Opera?

[Pavel 'TIGER' Růžička]

Důvodů bylo více, prohlížeč začal mít problémy s moderními multimédii na internetu. Zkrátka zastarával oproti tomu, jak se měnil internet. Postupně se to opravovalo, ale opravy chodily celkem pozdě.

Vivaldi je upravovaný Chrome, u kterého se snaží přiblížit původní opeře. Oproti chromákovi má integrované fičury, které dost zjednodušují život. Teď v devel verzi je i emailový klient. K vyzkoušení jsem se ale zatím nedostal.

Přiznávám, že jsem zprvu neměl žádnou radost z přechodu, protože jsem celkem dobře znal Firefox based prohlížeče dobře i zevnitř. A jsem taková konzerva, která se raději drží starého a ověřeného, což dokazuje i používání Devuanu.

Ale zpětně ten přechod hodnotím pozitivně i když jsem v sobě musel popřít pár přesvědčení a ideí. Inu nic není dokonalé.

[kotrcka]

A tiež Basilisk (2020.11.25):

https://basilisk-browser.org/releasenotes.shtml