Новый релиз: Tor Browser 14.0
22 октября 2024 г.
Tor Browser 14.0 теперь доступен на странице загрузки Tor Browser и в каталоге дистрибутивов. Это первый стабильный релиз на основе Firefox ESR 128, включающий годовые изменения, отправленные в Firefox. В рамках этого процесса мы также завершили наш ежегодный аудит перехода ESR, в ходе которого мы рассмотрели и устранили более 200 проблем в Firefox, которые могут негативно повлиять на конфиденциальность и безопасность пользователей Tor Browser. Окончательные отчеты по этому аудиту теперь доступны в репозитории tor-browser-spec на Gitlab.
Дизайн Firefox также продолжает развиваться, и переход на ESR — это возможность обновить Tor Browser, чтобы отразить самые последние шаблоны и стили, используемые в Firefox. Например, внимательные пользователи Tor Browser заметят обновления типографики Tor Browser, которые унаследованы от Firefox, включая более жирные заголовки и изменения высоты строк, призванные улучшить совместимость шрифтов и доступность.
В дополнение к ESR были исправлены множество других технических проблем, о которых вы можете прочитать больше в серии сообщений в блоге Моргана, описывающих прогресс команды с Tor Browser Alpha, включая: объединение кодовой базы Tor Browser для Android, решение проблем воспроизводимости в Android APK-сборке, уменьшение размера Android APK для платформ x86 и x86_64 и изменения в сообщаемом сайтам пользовательском агенте Tor Browser, и это лишь некоторые из них. Этот выпуск также включает ряд улучшений удобства использования и совместимости защит отпечатков браузера без ущерба для их эффективности, что позволяет включать полезные функции, такие как «картинка в картинке», снимки экрана и многое другое.
Что нового?
Новая схема для Android.
В предыдущих версиях Tor Browser для Android пользователи могли запросить «Новую личность», взаимодействуя с постоянным уведомлением, которое появлялось во время работы Tor Browser. Однако это было неудобно по нескольким причинам: во-первых, такая функция не была доступна в самом пользовательском интерфейсе приложения, и ее можно было включить только вне приложения через панель уведомлений Android. Во-вторых, эта функция не выполняла те же действия, что и Tor Browser для настольного компьютера, для сброса вашей личности, такие как закрытие всех вкладок, очистка всех файлов cookie и стирание истории просмотров. На самом деле, она функционировала скорее как кнопка «обновить все цепочки».
Большинство пользователей Android полагались на эту функцию как на обходной путь для запроса новой цепочки для не рабочего веб-сайта, а не на сброс своей личности как таковой. Поэтому, когда это уведомление исчезло в Tor Browser 13.5, оно не было исправлено. Вместо этого была портировании функция десктопа «Новая цепочка для этого сайта» на Android, что позволило нашим мобильным пользователям запрашивать новую цепочку более целенаправленно.

Расширенная поддержка устаревших платформ.
Tor Browser 13.5 выдавал предупреждения пользователям Windows 7, 8 и 8.1 и macOS 10.12, 10.13 и 10.14, что это последний крупный релиз для поддержки их платформ. Эта ситуация теперь изменилась, и пользователи этих устаревших платформ продолжат получать критические обновления безопасности на временной основе по крайней мере до марта 2025 года.
Microsoft прекратила поддержку Windows 7, 8 и 8.1 в январе 2023 года, а Apple обычно обеспечивает поддержку предыдущих трех версий macOS. В свою очередь, Mozilla перенесла поддержку этих версий в выпуск Extended Support Release (ESR) Firefox в прошлом году, и ESR 115 станет окончательной версией Firefox для поддержки этих платформ. Однако с тех пор Mozilla объявила, что ESR 115 продолжит получать критические обновления безопасности как минимум до марта 2025 года, с намерением пересмотреть ситуацию в начале года.
Так как это влияет на пользователей Tor Browser? Tor Browser 13 в настоящее время основан на Firefox ESR 115, тогда как Tor Browser 14 основан на ESR 128, который не поддерживает эти устаревшие платформы. Это означает, что пользовательская база Tor Browser будет разделена на два обновления:
● Пользователи Windows 10 или более поздней версии и macOS 10.15 или более поздней версии будут обновлены до Tor Browser 14.0.
● Пользователи Windows 7, 8 и 8.1, а также macOS 10.12, 10.13 и 10.14 продолжат использовать Tor Browser 13.5.
В свою очередь, Tor Project продолжит выпускать новые версии Tor Browser 13.5 всякий раз, когда будут доступны критические обновления безопасности для Firefox ESR 115. В конечном счете, эта поддержка является временной и зависит от графика Mozilla. Поэтому мы настоятельно рекомендуем пользователям устаревших платформ Windows и macOS обновить свои операционные системы, чтобы обновиться до Tor Browser 14.0 до окончания поддержки. Поддержание Tor Browser в актуальном состоянии имеет решающее значение для защиты вашей конфиденциальности, безопасности и анонимности в сети.

Известные проблемы.
Tor Browser 14.0 поставляется с рядом известных проблем, которые можно найти в проекте Tor Browser Gitlab. В частности, пользователи Windows и Android должны знать следующее:
Android
В настоящее время мы работаем над исправлением проблемы с репозиторием F-Droid проекта Guardian, которая не позволяла пользователям F-Droid обновляться с момента выпуска Tor Browser 13.5.3. Пока эта проблема не будет решена, пользователи Android, установившие Tor Browser через репозиторий F-Droid проекта Guardian, не получат обновление 14.0. Google Play не затронут этой проблемой, и Tor Browser 14.0 можно загрузить оттуда. Кроме того, есть возможность загрузить и установить APK с Tor Browser 14.0 непосредственно со страницы загрузки torproject, однако данный APK не обновляются автоматически. Более подробную информацию см. в tor-browser#43208.
Windows
Запуск Tor Browser в режиме совместимости в Windows 10 и 11 может создать впечатление, что вы используете Windows 7. Учитывая минимальные требования поддержки Tor Browser 14.0, описанные выше, пользователям Windows 10 и 11 необходимо отключить режим совместимости, прежде чем они смогут обновиться до 14.0.
Contributors <3
Спасибо всем командам Tor и более широкому сообществу, которые внесли свой вклад в этот релиз. В частности, мы хотели бы выразить нашу благодарность следующим волонтерам, которые внесли свой вклад в этот релиз своим опытом, трудом и временем:
cypherpunks1
Спасибо за то, что взялись за (теперь сокращающийся) список ошибок Android, несоответствий пользовательского интерфейса и проблем с упаковкой. Релиз Android более отполирован, чем мог бы быть, благодаря вашей помощи.
● tor-браузер#41550
● tor-браузер#43052
● tor-браузер#43129
● tor-браузер#43146
● tor-браузер#43147
● tor-браузер#43202
● tor-браузер#43223
● tor-браузер#43225
● tor-браузер#43227
● tor-браузер#43228
● tor-браузер-сборка#41261
NoisyCoil
Спасибо, что приблизили на один шаг к воспроизводимым сборкам Linux aarch64. Этот merge-запрос долго готовился.
● tor-браузер-сборка#41142
thorin
И последнее, но не менее важное: большое спасибо thorin за помощь в отслеживании и выявлении проблем в исходном коде, разработке тестов, проверке наших исправлений, максимизации защиты отпечатков Tor Browser и за то, что вы всегда выступаете в защиту конфиденциальности пользователей в целом.
Если вы хотите внести свой вклад в будущий релиз, пожалуйста, ознакомьтесь с нашим руководством для новых участников, чтобы начать. Если вы нашли ошибку или у вас есть предложение о том, как можно улучшить этот релиз, напишите бо этом в отзывы.