Basilisk（バジリスク）

Version 2025.02.22

（2025/02/22）

• これは開発、バグ修正、およびセキュリティ リリースです。
  
  • ドメイン サフィックスの更新の結果として Cookie データベースが破損する問題を修正するために、Cookie を内部的に処理する方法を変更しました。
  • Alternative-Services プロトコル ネゴシエーションの問題を修正しました。
  • Structured Clone 操作でクラッシュする可能性のあるシナリオを修正しました。DiD
  • メモリ不足の場合に改行する可能性のある問題を修正しました。
  • 日和見暗号化でまれに発生するクラッシュを修正しました。
  • マイナー コードのクリーンアップ。
  • ADTS および生の AAC オーディオのコンテンツ スニファーを実装しました。
  • AbortSignal.abort() とスタブ AbortSignal.timeout() を実装しました。
  • :modal CSS 疑似クラスのプレフィックスを外し、コンテンツに公開しました。
  • Cycle Collector の効率とパフォーマンスを改善しました。
  • S および L コンポーネントの CSS HSL でパーセント値を明示的に期待するチェックを追加しました。
  • Cookie ストレージ データベースを更新し、BaseDomain を使用しなくなりました。実装に関する注記を参照してください。
  • CSS グリッド処理を更新し、flex の最大サイズ設定時に自動最小サイズ設定を適用しないようにしました (ブラウザ パリティ)。
  • 内部トラスト ストアのルート証明書を更新しました。
  • ブラウザのパブリック サフィックス リスト (eTLD) を更新しました。
  • 指定されなくなった URL コンストラクタ (DOMString url、URL ベース) を削除しました。
  • Firefox 互換性の既定のユーザー エージェント バージョンを 115.0 に変更しました。
  • 複製された
  • WebCrypto のいくつかのバグと仕様準拠の問題を修正しました。
  • 実行中のアプリケーションを検出できない原因となっていたインストーラ アプリケーションの命名問題を修正しました。
  • 新しいタブ ページの検索ボックスがまったく機能しない問題を修正しました。
  • 過度の実行時間のために自動的に終了するスクリプトに Interval ハンドラが存在する場合に発生するクラッシュを修正しました。
  • 入力が不正な場合の JS Structured Cloning のクラッシュを修正しました (CloudFlare が原因のクラッシュ)。
  • XSLT スタイルシートのインポート コードのクラッシュを修正しました。
  • CloudFlare のスクリプトによって発生するメモリの問題を回避するため、CSP レポートを一時的に無効にしました。CSP レポートは、ウェブマスターにコンテンツ セキュリティ ポリシーの問題を通知するために重要ですが、ブラウザーがすべてのメモリを消費しないようにすることがより重要です。CloudFlare 側で問題が解決されたら、これを再度有効にする予定です。
  • CloudFlare のスクリプトによって発生する指数計算とリフローを回避するため、CSS グリッドのパフォーマンスを改善しました。これは厳密にはバグではありませんが、再帰的に呼び出されると、不適切なスクリプトによって簡単にロックする可能性があります。
  • 行われたコード変更に間接的に関連するその他の小さな修正をいくつか追加しました。
  • NSS を 3.90.6 (カスタム) に更新して、いくつかのセキュリティ修正を適用しました。
  • UXP コミットに基づいて構築: 7f2561312a
  • 対処されたセキュリティ問題: CVE-2025-0239、CVE-2025-0238、および CVE-2025-1009。

Version 2025.01.04

（2025/01/04）

• これは開発、バグ修正、およびセキュリティ リリースです。
  
  • 正規表現の「インデックス一致」(/d) 機能を実装しました。
  • 更新された仕様に準拠するように、リファラー ポリシーの処理を更新しました。
  • CSS フォント バリエーション キーワードでエラーが発生しなくなりました。実装に関する注記を参照してください。
  • CSS border-radius が要素のアウトラインにも適用されるようになりました。
  • NSS を 3.90.5 (非公式) に更新して、いくつかのセキュリティ修正を適用しました。
  • 有効なトップレベル ドメインの組み込みリストを更新しました。
  • いくつかのアプリケーション クラッシュを修正しました。
  • リリース ビルド (WebGL および CSP) で不要なデバッグ/情報メッセージを削減しました。
  • フルレンジ ビデオ (レベル 0 ～ 255) でビデオ再生の回帰が発生するため、ffmpeg 6.0 および ffvpx 6.0 に対するビルドを中止しました。
  • 大量の Boot2Gecko コードをクリーンアップして、コード ベース全体のコード パスを簡素化しました。
  • Pale Moon 33.4.0 から「ゴーストバスター」機能を移植しました。
  • UXP コミットに基づいて構築: b3b852b877
  • 対処されたセキュリティ問題: CVE-2024-11693 および CVE-2024-11704 (DiD)。

Version 2024.11.23

（2024/11/23）

• これは、セキュリティとバグ修正のマイナーアップデートです。
  
  • Windows インストーラー内の Windows 7 より前のバージョンの古い未使用コードの一部をクリーンアップしました。
  • UXP コミットに基づいて構築: df16df5693
  • マルチパート/混合ドキュメントの処理が改善されました。(CVE-2024-10461 および CVE-2016-2816) DiD
  • CVE-2024-10463 に対処しました。