15 octobre 2024 réseau tor 2 min de lecture

Tor Browser 14 et au-delà : le paysage actuel des versions

Tor Browser 14 landed on a rebased Firefox 128 ESR in late 2024, and the release said a lot about how this project now ships software: quietly, predictably, and with the update pipeline mattering as much as the features.

Why the rebase mattered

Every Firefox ESR rebase drags years of upstream security work into tor browser at once. The version 14 rebase brought a long list of memory-safety fixes and engine hardening that had accumulated upstream, closing the window that attackers probe for whenever a privacy browser falls behind its parent codebase. The project has also gotten faster at the unglamorous part: patch turnaround. When Firefox ships a critical fix, tor users historically waited days. The current release cadence has narrowed that gap to hours in several cases, which is exactly what you want from a browser whose users are high-value targets.

Android stopped being second-class

The android build reached genuine parity during this generation - same engine, same security slider model, same update discipline. For a large share of the world, the phone is the only computer, and the Tor Project finally treats that as a first-class platform rather than a port.

What is next on the list

The roadmap centers on three things: keeping pace with ESR rebases as mozilla shortens its support cycles, shipping the new connection-assist UX for censored regions by default, and continuing the slow migration of components toward rust - a process that mirrors the arti work happening on the network side. None of this is flashy. That is the point. A privacy browser wins by being boring, current and hard to exploit - and version 14 was the most boring, current and hard-to-exploit release yet.

L’UE rétablit Chat Control 1.0 : le scan des messages revient malgré un vote majoritaire contre

Le Parlement européen n’est pas parvenu à bloquer la relance du régime temporaire et volontaire de scan des messages le 9 juillet 2026 - 314 députés s’y sont opposés, mais le seuil de la majorité absolue n’a jamais été atteint. Alors que les négociations sur le CSAR permanent reprennent en septembre, la bataille du scan et du chiffrement façonne directement l’avenir des outils d’anonymat.

Telegram veut .gram : que se passe-t-il quand l’infrastructure criminelle quitte les onions pour un DNS contrôlé par la plateforme

Telegram a demandé à l’ICANN le domaine de premier niveau .gram, transformant les noms d’utilisateur en domaines résolvables avec des sites générés par IA derrière. Quelques semaines après la suspension de t.me sous pression des sanctions, le geste montre comment l’infrastructure s’éloigne des onion services vers un DNS que les régulateurs peuvent réellement atteindre.

Kimwolf v7 et l’onion codé en dur : comment les botnets ont appris à ne plus craindre les saisies

Le botnet Kimwolf v7 ressuscité résout ses serveurs de commande via l’Ethereum Name Service sur cinq points de terminaison brassés, puis retombe sur un service caché Tor fixe si tous échouent. Une étude de cas sur la raison pour laquelle les onion services restent le canal C2 le plus résistant aux saisies dont disposent les criminels.