Pale Moon 35.0.2

• PWN2OWN-2025-1 (promise'da sınırlar dışı okuma veya yazma) güvenlik açığı giderildi (Derinlemesine Savunma - DiD).
• PWN2OWN-2025-2 (ExtractLinearSum optimizasyonu kullanılırken sınırlar dışı okuma veya yazma) güvenlik açığı giderildi (DiD).
• Gömülü protobuf kodundaki potansiyel beklenmedik davranış sorunu düzeltildi (DiD).
• İşletim sisteminden gelişmiş cihaz kontrast değerleri okunamadığında potansiyel olarak başlatılmamış kontrast değerleriyle ilgili bir sorun düzeltildi (DiD).
• Geliştirici araçlarının "curl olarak kopyala" özelliğindeki potansiyel temizleme sorunları düzeltildi.
• Şu anda çapraz platform "curl" özellikleri sunmadığımız unutulmamalıdır, bu nedenle bu sürüm için bir başka DiD önlemidir.

Değişiklikler/düzeltmeler:

• Javascript derlemesinde BigInt ile ilgili bir çökme sorunu giderildi.
• Bir güvenlik düzeltmesini almak için NSS 3.90.7 sürümüne güncellendi.
• POSIX işletim sistemlerinde "cURL olarak kopyala" özelliğinde daha fazla karakterin kaçırılması için geliştirici araçları güncellendi.

Değişiklikler/Düzeltmeler:

• CSS İki Konumlu Renk Durdurma Mantığı Uygulandı: Bu, gradyanlarda iki konumlu renk durdurmalarına (color x% y%) izin verir. Bu, her iki rengin eşit olduğu "color x%, color y%" ifadesinin kısaltmasıdır.
• Derleme İçin Minimum GCC Sürüm Gereksinimimiz Artık 9.1'dir.
• CSP Ağ Yönlendirmelerini Engellediğinde Kanal İşleme İyileştirildi. CORS ön istekleri için çeşitli düzeltmeler uygulandı.
• javascript: şema URL'lerinin CSP içerik yüklemesinden açık beyaz listeye alınması eklendi.
• ffvpx kütüphanesi 6.0.1'e güncellendi, bu sefer video renk aralığı gerilemelerini önlüyor. 6.0'a yapılan bir güncelleme daha önce 33.5.0'da geri alınmıştı.
• JPEG-XL kütüphanesi, çeşitli düzeltmeleri almak ve jxl dosyalarının kod çözme uyumluluğunu artırmak için 0.11.1'e güncellendi.
• SQLite kütüphanesi 3.49.1'e güncellendi.
• NaN mevcutsa DOMRect ve DOMQuad'ın 0 döndürmesiyle ilgili bir spesifikasyon uyumluluğu sorunu düzeltildi. Artık spesifikasyona göre bu durumda NaN döndürüyoruz.
• NTLM kimlik doğrulamasıyla ilgili bir spesifikasyon uyumluluğu sorunu düzeltildi. Artık spesifikasyona göre Kanal Bağlama Özetlerini sertifika imzasının özet algoritmasını kullanarak hesaplıyoruz.
  • Özellikle zayıf algoritmaların kullanılmadığını ve bu durumlarda minimum olarak SHA256'nın kullanılacağını unutmayın.
• XCode 16.3 ile Mac'te bir derlenebilirlik sorunu düzeltildi.
• SharedArrayBuffers'a bazı ek güvenlik kontrolleri eklendi.
• XSLT derleme ve dönüştürmeye bazı ek güvenlik kontrolleri eklendi.
• Yalnızca Windows: Windows Dosya Açma iletişim kutularının kısayol bağlantılarını nasıl ele aldığını kontrol etmek için widget.windows.follow_shortcuts_on_file_open tercihi eklendi. Uygulama notlarına bakın.
• Ele alınan güvenlik hataları: CVE-2025-3028 (DiD) ve CVE-2025-3033 (uygulama notlarına bakın).

Uygulama Notları:

• Yalnızca Windows: Bu sürüm, "Dosya Aç" iletişim kutularının dosya sistemindeki kısayol bağlantılarını nasıl ele aldığını kontrol etmek için yeni bir (sayısal) tercih sunar.
  
  • Belirli durumlarda kötü niyetli bir aktörün, özel olarak hazırlanmış bir kısayol dosyasıyla bir kullanıcının dosya sisteminden istenmeyen bir dosyayı yüklemesine ikna etmesine izin verebilecek düşük şiddetli bir güvenlik sorunu (CVE-2025-3033) bulundu. Bunu azaltmak için, iletişim kutularının kısayol bağlantılarını ayrıştırmasını ve kısayol dosyası içeriğine göre hedef dosya ve klasörlere gitmesini engelleyen Dosya Aç iletişim kutularına özel bir işaret geçirilebilir. Bu, yeni eklenen tercihle kontrol edilebilir. Bu işaret ayarlandığında, kullanıcıların klasörlere "kısayollar aracılığıyla" gitmesini de engellediğinden (örneğin, masaüstünden) ve bunun yerine kısayol dosyasının kendisini açıp/ekleyip/yükleyeceğinden, birçok kullanıcının iş akışını bozacaktır. Büyük kullanılabilirlik dezavantajı ve düşük şiddetli güvenlik sorunu (başarmak için önemli sosyal mühendislik gerektirecektir) göz önüne alındığında, Pale Moon, en azından şimdilik veya daha iyi bir çözüm bulunana kadar, Dosya Aç iletişim kutularında kısayolları takip etmeye ve hedef klasörlere ve dosyalara gitmeye devam edecektir. Aşırı dikkatliyseniz, bu tercihi her zaman kısayol ayrıştırmasını ve takibini engelleyen 0 değerine ayarlamak isteyebilirsiniz. Diğer herkes için, lütfen güvende kalmanız ve ne yaptıklarını tam olarak bilmediğiniz yabancılardan gelen garip talimat dizilerini asla takip etmemeniz (ve açıklamalarını asla olduğu gibi kabul etmemeniz) konusunda bir uyarı yeterli olacaktır.

Değişiklikler/Düzeltmeler:

• CloudFlare'in betiklerinin neden olduğu bellek sorunlarını geçici olarak çözmek için CSP raporlaması devre dışı bırakıldı. İçerik güvenliği politikalarıyla ilgili sorunlar hakkında web yöneticilerini bilgilendirmek için CSP raporlaması önemli olsa da, tarayıcının tüm belleği tüketmemesi daha kritik. CloudFlare tarafındaki sorun çözüldüğünde bunu yeniden etkinleştirmeyi planlıyoruz.
• CloudFlare'in betiklerinin neden olduğu üstel hesaplamaları ve yeniden akışları önlemek için CSS ızgara performansı iyileştirildi. Bu, başlı başına bir hata değildi, ancak özyinelemeli olarak çağrılırsa kötü betiklerle kolayca kilitlenebilirdi.
• Yapılan kod değişiklikleriyle dolaylı olarak ilgili birkaç küçük düzeltme daha eklendi.

Değişiklikler/Düzeltmeler:

• ADTS ve ham AAC ses için bir içerik algılayıcı uygulandı.
• AbortSignal.abort() ve taslak AbortSignal.timeout() uygulandı.
• :modal CSS sözde sınıfının öneki kaldırıldı ve içeriğe erişimi sağlandı.
• Döngü Toplayıcının verimliliği ve performansı artırıldı.
• CSS HSL'sinde S ve L bileşenleri için yüzde değerinin açıkça beklenip beklenmediği kontrolü eklendi.
• Çerez depolama veritabanı, BaseDomain'i artık kullanmayacak şekilde güncellendi. Uygulama notlarına bakın.
• CSS ızgara işleme, esnek maksimum boyutlandırma (tarayıcı eşliği) uygulandığında otomatik minimum boyutlandırmayı artık uygulamayacak şekilde güncellendi.
• Dahili güven deposundaki kök sertifikalar güncellendi.
• Tarayıcıdaki Genel Ek Alan Adı Listesi (eTLD) güncellendi.
• Artık belirtilmeyen URL Constructor(DOMString url, URL base) kaldırıldı.
• Resmi olmayan marka, eskiden olduğu gibi ("Tarayıcı" yerine "Yeni Ay") olarak geri yüklendi.
• Varsayılan Firefox Uyumluluk kullanıcı aracısı sürümü 115.0 olarak değiştirildi.
• Klonlanmış <audio> veya <video> öğelerinin, orijinal öğenin sessiz durumuna uymadığı bir sorun düzeltildi.
• WebCrypto'da bir dizi hata ve spesifikasyon uyumluluğu sorunu düzeltildi.
• Çalışan uygulamanın algılanamamasına neden olan yükleyici uygulama adlandırma sorunu düzeltildi.
• Aşırı çalışma süresi nedeniyle otomatik olarak sonlandırılan komut dosyalarında Aralık işleyicileri mevcut olduğunda bir çökme düzeltildi.
• Girişin hatalı (CloudFlare tarafından tetiklenen çökme) olduğu JS Yapılandırılmış Klonlama'da bir çökme düzeltildi.
• XSLT stil sayfası içe aktarma kodunda bir çökme düzeltildi.
• Çeşitli güvenlik düzeltmelerini almak için NSS 3.90.6'ya (özel) güncellendi.
• Ele alınan güvenlik sorunları: CVE-2025-1009.

Uygulama notları:

• Tarayıcı bu sürüme güncellenirken, tarayıcı profilinizdeki çerez veritabanının tek yönlü bir yükseltmesi ilk başlatmada gerçekleştirilir. Yeni çerez veritabanı geriye dönük uyumlu değildir, yani bu veya sonraki sürümler tarafından yükseltilen tarayıcı profillerini, veri kaybı olmadan tarayıcının önceki sürümleriyle kullanamazsınız. Bu genellikle, kullanıcı veri depolamasının çoğu yükseltmesi tek yönlü olduğundan böyledir, ancak tüm çerezlerinizin kasıtsız olarak temizlenmesi çoğu kişinin kaçınmayı tercih ettiği bir şeydir, bu nedenle bu uyarı ve herhangi bir (küçük olmayan) tarayıcı yükseltmesiyle olabilecek profil geçişleri hakkında genel bir hatırlatma.

Değişiklikler/Düzeltmeler:

• Çerezlerin dahili işleyiş şekli, alan adı eklerinin güncellenmesi sonucu oluşan çerez veritabanı bozulması sorununu düzeltmek için değiştirildi.
• Alternatif Hizmetler protokol müzakeresiyle ilgili bir sorun düzeltildi.
• Yapılandırılmış Klon işlemleri sırasında meydana gelebilecek bir çökme senaryosu düzeltildi.
• Bellek yetersizliği durumunda satır kaydırma ile ilgili potansiyel bir sorun düzeltildi.
• Fırsatçı şifreleme sırasında nadir görülen bir çökme düzeltildi.
• Küçük kod temizleme işlemleri yapıldı.
• Güvenlik sorunları giderildi: CVE-2025-0239 ve CVE-2025-0238.

• Düzenli İfadeler "eşleşme dizileri" (/d) özelliği eklendi.
• Tarayıcıda DNS önbelleğini programlı olarak temizleme yöntemi eklendi ve bunun için "about:networking" sayfasına bir buton eklenmiş oldu.
• Yönlendirme politikalarının işlenmesi, güncellenmiş spesifikasyona uygun hale getirildi.
• CSS font varyasyon anahtar kelimeleri artık hata vermiyor. Uygulama notlarına bakınız.
• CSS border-radius, artık eleman hatlarına da uygulanacak.
• Önbellek temizlenirken, tercihlerdeki önbelleğe alınan web içeriği miktarının görüntülenmesi iyileştirildi.
• Kurulumcunun AVX kontrolü, Windows 10'un eski sürümlerinde (bunlar desteklemediğinden) atlanacak şekilde güncellendi.
• NSS 3.90.5 (resmi olmayan) sürümü güncellenerek bazı güvenlik düzeltmeleri alındı.
• Etkili üst düzey alan adlarının yerleşik listesi yenilendi.
• Birkaç uygulama çökmesi düzeltildi.
• Yayın sürümlerinde gereksiz hata ayıklama/bilgilendirme mesajları azaltıldı (WebGL ve CSP).
• Tam aralık videolarda (0-255 seviyeleri) video oynatma regresyonuna neden olan FFmpeg 6.0 ve ffvpx 6.0’a karşı yapılan derleme geri alındı.
• Boot2Gecko kodlarının büyük bir kısmı temizlendi, bu da kod yollarını sadeleştirdi.
• Bu sürümden itibaren, Farsça (Persian), Hintçe (Hindi), Kannada ve Vietnamca dillerinde dil paketleri de yayımlanacaktır.

• 64-bit Windows yükleyicisine AVX için bir işlemci kontrolü eklendi.
  Not: Bu kontrol, Windows 7/8/8.1 üzerinde çalışmaz ve bu sistemlerde AVX olmayan işlemcilerde yüklemelere izin verir.
  Not: Eğer Windows 10'un 2004 sürümünden önce (20H1'den önce) bir sürümünü kullanıyorsanız, bu kontrol AVX destekleyen işlemcilerde başarısız olabilir ve yüklemeyi engelleyebilir.
• Çok parçalı/karışık belgelerinin işlenmesi geliştirildi.
• CVE-2024-10463 adreslendi.

• Ghostbuster ile uzantı uyumluluk sorunları (sekme işleme sorunlarına yol açar) düzeltildi.
• Bazı sistemlerde 32 bit yapılarda Windows 7 uyumluluk sorunları (uygulama kullanıcı arayüzü boyama hatalarına/siyah pencereye yol açar) düzeltildi.