Basilisk（バジリスク）

Version 2022.11.04

（2022/11/05）

• これはセキュリティと互換性の更新です。
  注: Basilisk のブランドは、Basilisk リポジトリから削除されました。
  ・新しくリリースされた MacOS 13 (Ventura) の検出サポートが追加されました。
  ・Expat の潜在的なヒープ Use-After-Free リスクを修正しました。(CVE-2022-40674) DiD
  ・スレッド ロック コードの潜在的に未定義の動作を修正しました。やりました
  ・更新ドライバーで悪用される可能性があるクラッシュを修正しました。
  ・base-64 デコード時の潜在的に未定義の動作を修正しました。やりました
  ・一部のグラフィックス ドライバーで発生する可能性のある問題を防ぐために、WebGL のテクスチャ サイズ キャップを実装しました。やりました
  ・ZoHo の問題に対処するために、サイト固有のオーバーライドを更新しました。
  ・UXP Mozilla セキュリティ パッチの概要: 1 件は修正済み、2 件は DiD、6 件は該当なし。

Version 2022.09.28

（2022/09/28）

• これはメジャーな開発、バグ修正、およびセキュリティ リリースです。
  注:デフォルトの検索エンジンが変更されました。設定で引き続き優先検索エンジンが使用されていることを確認してください。
  ・組み込みのインデックス可能オブジェクト (Array、String、TypedArray) に .at(index) JavaScript メソッドを実装しました。
  ・ワーカーでの EventSource の使用を実装しました。
  ・同じオリジンのリクエストで、デフォルトで Origin: ヘッダーの送信を有効にしました。
  ・Basilisk のビルド方法を変更しました。すべてのプラットフォームでビルド時間とリンカーへの負担を軽減するために、ビルド システムに変更を加えました。 Basilisk はまだ Visual Studio 2022 でビルドされていないことに注意してください。この変更は次のリリースで行われる予定です。
  ・Basilisk がスタンドアロンのウェーブ オーディオ ファイル (.wav) を処理する方法を変更しました。実装ノートを参照してください。
  ・文字列の正規化が改善されました。
  ・CSS の「サポート」の処理を更新して、括弧で囲まれていない文字列を受け入れるようになりました (仕様の更新)。
  ・Mac OS X 用にビルドする際のさまざまな問題を修正しました。
  ・ソース コードのさまざまな C++ 標準準拠の問題を修正しました。
  ・さまざまな構成と gcc バージョンを使用した SunOS および Linux でのビルドに関するいくつかの問題を修正しました。
  ・正規表現の dotAll 構文と使用法に関する問題を修正しました。実装ノートを参照してください。
  ・カスタム ハッシュ マップを慎重に std::unordered_map に切り替えました。
  ・IPC スレッド ロック コードをクリーンアップして更新しました。
  ・フォーム コントロールのアクセシビリティ フォーカス リングのスペースを削除して、それらのスタイルを予想される指標に合わせました。
  ・プラットフォームの非標準構成で構築するための不要な制御モジュールを削除しました。
  ・-moz 接頭辞がまだ使用されていた min-content および max-content CSS キーワードから削除されました。
  ・Basilisk に含まれる検索エンジンを更新しました。 Basilisk には、Pale Moon と同じ検索エンジンが含まれるようになりました。
  ・以前のリリースで PDF.js が完全に壊れていた問題を修正しました。
  ・ハードウェア アクセラレーションに関連する重要な安定性とパフォーマンスの問題を修正しました。
  ・Basilisk 設定にグローバル プライバシー コントロールを実装しました。
  ・32 ビット Windows システムで 32 ビット Windows インストーラーが実行されない問題を修正します。
  ・Mozilla 関連のデフォルトのブックマークを削除します。デフォルトのブックマークを更新します。
  ・Firefox の compatmode オーバーライドを 102.0 に更新します。
  ・ユーザー エージェントのオーバーライドを更新して、Facebook との互換性を向上させます。
  ・セキュリティ修正: CVE-2022-40956 および CVE-2022-40958。
  ・UXP Mozilla セキュリティ パッチの概要: 2 修正済み、11 適用外。

Version 2022.08.06

（2022/08/06）

• これはメジャーアップデートです。
• 非常に重要:これは Basilisk 開発チームからの最初の公開リリースです。そのため、アプリケーション内のベンダー名が変更されました。これは、プロファイル ディレクトリが変更されたことを意味します。詳細については、こちらを参照してください。Basilisk 2022.01.27 はアップデーターなしでコンパイルされているため、現在実行している場合は手動で更新する必要があります。
  注: 2022.01.27 および 2022.08.06 から多くのことが変更されました。ここにすべての変更を書き留めようとしましたが、何かが見落とされている可能性が非常に高いです。
  ・いくつかのアプリケーション クラッシュ シナリオを修正しました。やりました
  ・多数のスレッド ロック/ミューテックスの問題が修正されました。やりました
  ・一貫性のないエラー レポートによるコンテンツ タイプのリークを修正しました。(CVE-2022-22760)
  ・iframe サンドボックスが適切に適用されない問題を修正しました。(CVE-2022-22759)
  ・悪意のあるブックマークレットが含まれている場合に、エクスポートされたブックマーク ファイルからブックマークが漏洩する可能性がある問題を修正しました。
  ・ドラッグ アンド ドロップの問題を修正しました。(CVE-2022-22756)
  ・切り捨てられた WAV ファイルが原因で発生する可能性があったクラッシュを修正しました。
  ・XSLT のメモリの安全性の問題を修正しました。(CVE-2022-26485)
  ・bing.com で発生する可能性のあるクラッシュの問題を修正しました。
  ・いくつかのスレッド ロックの問題を修正しました。やりました
  ・クラッシュを引き起こす可能性のある Mesa ドライバーのバグを回避しました。
  ・devtools の潜在的なリソース アクセスの問題を修正しました。やりました
  ・対処された CVE のセキュリティ問題: CVE-2022-1097、CVE-2022-28285 (DiD)、および CVE-2022-28283 (DiD)。
  ・強制力のない「DNT」（Do Not Track）信号の代わりに、グローバル プライバシー コントロールを実装しました。GPC を通じて、データを共有または販売したくないことをウェブサイトに示します。
  ・「オプションの連鎖」を実装しました (ありがとう、FranklinDM!)。
  ・テキスト選択のために setBaseAndExtent を実装しました。
  ・queueMicroTask() "pseudo-promise" コールバックを実装しました。
  ・Web 互換性のために Intersection オブザーバーの rootMargin に単位のない値を受け入れるように実装され、期待どおりに CSS マージンのように動作します。
  ・仕様変更に伴う CSS グリッドとフレックスボックスのレンダリングと表示の改善、および Web 互換性の改善。
  ・JavaScript での並列 Web ワーカーのパフォーマンスが向上しました。
  ・筆記体の表示が改善されました (Windows 上)。さよならコミックサンズ！
  ・さまざまなツリー内ライブラリを更新しました。
  ・MSE (RFC-6381) を介したメディア配信での拡張 VPx コーデック文字列のサポートが追加されました。
  ・CSS の代わりに HTML タグで直接示されている場合、ブラウザーが古いスタイルの本文と iframe 本文の余白を受け入れなくなるという、長期にわたる回帰を修正しました。これにより、特に古い Web サイトやアーカイブされた Web サイトとの互換性が向上します。
  ・いくつかのクラッシュと安定性の問題を修正しました。
  ・すべての Google SafeBrowsing/URLClassifier サービス コードを削除しました。
  ・プラットフォームで Mac OS X コードとビルド可能性を復元しました。
  ・プロトタイプの実装に過ぎなかった非標準の ArchiveReader DOM API を削除しました。
  ・侵略的な Mozilla Telemetry コードの最後の痕跡のほとんどをプラットフォームから削除しました。これにより、一部のシステムでパフォーマンスが向上する可能性があります。
  ・ユーザーが設定で問題を強制しようとすると、ブラウザの一部がまだ存在しているために、ブラウザの一部をだまして（非常に壊れた）マルチプロセスモードで起動させる可能性のある残りの電気分解コントロールを削除しました。明らかに、これはパワー ユーザー向けのフットガンでした。
  ・…（省略）