15 października 2024 Sieć tor 2 min czytania

Tor browser 14 i dalej: aktualny obraz wydań

Tor Browser 14 landed on a rebased Firefox 128 ESR in late 2024, and the release said a lot about how this project now ships software: quietly, predictably, and with the update pipeline mattering as much as the features.

Why the rebase mattered

Every Firefox ESR rebase drags years of upstream security work into tor browser at once. The version 14 rebase brought a long list of memory-safety fixes and engine hardening that had accumulated upstream, closing the window that attackers probe for whenever a privacy browser falls behind its parent codebase. The project has also gotten faster at the unglamorous part: patch turnaround. When Firefox ships a critical fix, tor users historically waited days. The current release cadence has narrowed that gap to hours in several cases, which is exactly what you want from a browser whose users are high-value targets.

Android stopped being second-class

The android build reached genuine parity during this generation - same engine, same security slider model, same update discipline. For a large share of the world, the phone is the only computer, and the Tor Project finally treats that as a first-class platform rather than a port.

What is next on the list

The roadmap centers on three things: keeping pace with ESR rebases as mozilla shortens its support cycles, shipping the new connection-assist UX for censored regions by default, and continuing the slow migration of components toward rust - a process that mirrors the arti work happening on the network side. None of this is flashy. That is the point. A privacy browser wins by being boring, current and hard to exploit - and version 14 was the most boring, current and hard-to-exploit release yet.

UE przywraca Chat Control 1.0: skanowanie wiadomości wraca mimo większości głosującej przeciw

Parlament Europejski nie zdołał zablokować odrodzenia tymczasowego, dobrowolnego reżimu skanowania wiadomości UE 9 lipca 2026 - przeciw było 314 posłów, ale próg większości absolutnej nigdy nie został osiągnięty. Wznowienie rozmów o stałym CSAR we wrześniu oznacza, że batalia o skanowanie i szyfrowanie bezpośrednio kształtuje przyszłość narzędzi anonimowości.

Telegram chce .gram: co się dzieje, gdy kryminalna infrastruktura opuszcza oniony na rzecz DNS kontrolowanego przez platformę

Telegram złożył do ICANN wniosek o domenę najwyższego poziomu .gram, zamieniając nazwy użytkowników w rozwiązywalne domeny ze stronami generowanymi przez AI za nimi. Kilka tygodni po zawieszeniu t.me pod presją sankcji ruch pokazuje, jak infrastruktura odpływa od onion services w stronę DNS, po który regulatorzy faktycznie mogą sięgnąć.

Kimwolf v7 i zaszyty na sztywno onion: jak botnety nauczyły się nie bać konfiskat

Odrodzony botnet Kimwolf v7 rozwiązuje swoje serwery dowodzenia przez Ethereum Name Service na pięciu przetasowanych endpointach, a gdy zawiodą wszystkie, wraca do ustalonej hidden service tor. Studium przypadku, dlaczego onion services pozostają najbardziej odpornym na konfiskatę kanałem C2, jakim dysponują przestępcy.