[nowdtw]

26.2.0 (2016-04-05)

This is a major update and bugfix release.

Changes:

• Implemented the URL API that's needed for a number of websites.
• Changed internal keystroke handling within the spec to better align with generally expected behavior.
  This should fix the infamous "backspace" issue on Facebook.
  Web developers please note: calling preventDefault() in a "keydown" event handler will now prevent most keypress events from firing.
• Linux: gstreamer 1.0 support has been implemented and enabled by default (hats off to Travis!)
  From this version forward you will need to have gstreamer 1.0 libraries for video playback (0.10 is no longer supported).
• Re-styled about:sessionrestore to use more available screen real estate for tab info.
• Added an option to use the mousewheel for horizontal scrolling (mouse action value 4).
  (e.g. setting mousewheel.with_shift.action to 4 makes Shift+wheel scroll horizontally)
• Bumped max icon size for search engine icons to 32 KB to cater to more common use of HiDPI icons.
• Fixed some hard-coded branding strings in Sync still reading "Firefox", and similarly changed sync information URLs to point to our relevant pages.
• Removed default profile bookmarks pointing to Firefox/Mozilla since the information there no longer applies to us.
• Updated UA overrides and XSS configuration to deal with some problematic sites (e.g.: Google, Embedly)
• Fixed several issues with the default theme causing problems with behavior due to styling (thanks, Antonius32) (Issue #384 and friends)
• Fixed some miscellaneous issues in the internal jemalloc implementation.
• Added a configure option to use the full jemalloc lib (jemalloc v3) if the builder so wishes (used for Linux, sys mallocs are not happy there either, so for our generic binaries we switched to this lib now)
• Worked around a crash caused by the XSS filter on some fora by bailing on too short and empty strings.
• Fixed layout of reflowed comboboxes without enough space.
• Fixed a crash related to flexboxes overflowing themselves. (Issue #396)
• Added a simple implementation for Weak Messagelisteners. (Issue #399)
• Fixed a crash for losing our cache entry while finishing up compression.
  (re-apply after unintentional back-out switching to Goanna)
• Linux: Worked around driver bugs with Intel drivers that falsely report what they can support in max texture size.
• Portable only: Removed compression of the browser components library after some reports that in certain configurations and environments it was causing issues with the browser.

Security fixes:

• Updated the graphite font library to 1.3.7+ to solve CVE-2016-2796 and no less than 14 of its friends.
• Updated NSS to 3.19.4.2-PM to address several vulnerabilities (UAF, heap overflow).
• Updated libvorbis to a much more recent version to fix multiple issues.
• Crash fix and DiD fixes by holding strong references to objects in suspect places in the HTML parser. (CVE-2016-1961) (ZDI-CAN-3574)
• Fixed several out-of-bounds issues in the VP8 decoder.
• Fixed a potentially exploitable crash in XML/XSLT handling.
• Applied some Kung Fu to HTML animations and transitions to prevent memory hazards.
• Fixed applicable Mozilla code vulnerabilities CVE-2016-1965, CVE-2016-1960 (ZDI-CAN-3545), CVE-2016-1966, and CVE-2016-1963.

[nowdtw]

26.3.3 (2016-07-01)

Another small bugfix update to address some breaking issues. Sorry for the rapid-fire releases, everyone; this is not our intention.

Changes/fixes:

• Fixed an additional issue found that could cause menu text on Windows 10 to be white-on-white (and therefore unreadable).
• Fixed an issue with news feeds not showing up when embedded in web pages.
• Removed recently-added parsing of the child-src content security policy directive, after some web compatibility issues with it came to light, as well as it becoming clear that the CSP spec will see it removed in favor of the previous directive for embedded content. This should fix some intermittent issues people have reported on e.g. the main google.com page and phpMyAdmin installations.

[Cattleya]

Palemoon 27 đã ra mắt sau hơn 8 tháng, phiên bản này có khá nhiều thay đổi mới, tuy nhiên có những điểm sau đây:
- Khả năng tuơng thích với các trang web dùng CSS, Javascript mới tăng lên do cập nhập về engine Javascript và CSS.
- Có khả năng xem được video cần Media Source Extensions.
- Nhanh hơn và dùng ít CPU hơn bản 26.
- Các addon kiểu cài xong không cần khởi động lại như Self-destructing cookies sẽ không còn cài đặt cũng như hoạt động nữa.
- Loại bỏ PDF reader
- Loại bỏ Developer Tools (có thể cài lại) https://addons.palemoon.org/extensio...b-development/

Có thể tải về tại đây: http://www.palemoon.org/
Còn nếu đã có sẵn Palemoon thì các bạn chỉ cần vào About rồi Update.

[Cattleya]

Palemoon sẽ chạy nhẹ hơn nếu như tối ưu giảm số frame per second của Palemoon đi bằng cách vào about:config, tìm layout.frame_rate và chỉnh giá trị thành 10, thay vì max 60 frame per second thì Palemoon sẽ chỉ 10 frame per second thôi khiến việc load những trang web phức tạp nhiều Javascript nhẹ đi nhiều.

Nhược điểm là xem phim HTML5 sẽ cũng bị giảm còn 10 FPS.

Ngoài ra tiếp tục tìm nglayout.initialpaint.delay rồi chỉnh giá trị thành 1000 sẽ khiến trang render xong rồi mới hiển thị, giúp tăng tốc tải trang lên một chút vì trang không hiển thị trong quá trình tải trang giúp Palemoon tập trung vào tải trước, hiển thị sau.

Nhìn chung lâu lâu mình share vài cái config thử nghiệm cho vui, lâu nay mình vẫn dùng Palemoon và thấy hài lòng, nhược điểm là những trang web công nghệ mới sẽ bị trục trặc như userstyles.org

[Cattleya]

Tối ưu cho bản 28, bản này rất nhanh, nhưng mà khi dùng hơi khó chịu vì chuột phải xong sẽ không cuộn chuột được, để chỉnh lại giống bản cũ thì about:config, tìm ui.menu.allow_content_scroll chỉnh thành true