Tor Browser 15.0.25 z poprawkami bezpieczeństwa Firefoksa: co ta aktualizacja naprawdę zmienia dla użytkowników
Projekt Tor wydał Tor Browser 15.0.25 12 października 2026 r., a najważniejszy wpis skromnie czeka w changelogu: backport poprawek bezpieczeństwa z Firefoksa 158. Przeglądarka jest dostępna na oficjalnej stronie pobierania i w katalogu dystrybucyjnym projektu, a ogłoszenie trzyma się surowo: ta wersja istnieje przede wszystkim po to, by donieść aktualizacje bezpieczeństwa Firefoksa użytkownikom Tora.
This version includes important security updates to Firefox.To zdanie z ogłoszenia jest skromniejsze niż zawartość. Poza backportem Firefoksa wersja 15.0.25 aktualizuje samego demona Tora, odświeża dwie biblioteki istotne dla bezpieczeństwa i po cichu zmienia certyfikat podpisu kodu Windows pliku wykonywalnego.
Co naprawdę zawiera 15.0.25
Pełny changelog od wersji Tor Browser 15.0.24, opublikowany na forum projektu i na blogu Tora, wygląda tak:- Tor zaktualizowany do 0.4.9.14
- NoScript zaktualizowany do 13.6.36.1984
- OpenSSL zaktualizowany do 3.5.9
- Backport poprawek bezpieczeństwa z Firefoksa 158 (issue #45382 w tor-browser)
- System budowania: nakładka sign-exe w Windows używa teraz nowego certyfikatu podpisu Windows
Advisory Firefoksa 158 stojące za backportem
Mozilla ogłosiła leżące u podstaw poprawki 13 października w MFSA 2026-106 dla Firefoksa 158, z ogólną oceną wpływu „wysoki”. Lista ustaleń o wysokiej krytyczności jest długa i zdominowana przez klasyczne klasy exploitów: podniesienie uprawnień w komponencie aktualizacji aplikacji (CVE-2026-109704), kilka sandbox escape i use-after-free w komponencie sieciowym, use-after-free w magazynie IndexedDB, błędna kompilacja JIT w WebAssembly oraz seria błędów warunków brzegowych w silniku JavaScript, z czego wiele przypisuje się Amy Burnett z OpenAI. Pasujące advisory dla gałęzi rozszerzonego wsparcia, MFSA 2026-108 dla Firefoksa ESR 153.5, niesie ten sam zestaw o wysokim wpływie, i właśnie ta linia ESR jest podstawą Tor Browser. Jedno zastrzeżenie: ogłoszenie Tora nie wylicza, które pojedyncze CVE trafiły do backportu 15.0.25; wpis changelogu trzeba więc czytać jako paczkę, a nie mapę „błąd po błędzie”.Dlaczego poprawki przychodzą razem z mozillowymi, a nie miesiącami później
Tor Browser to spatchowana budowa Firefoksa: każdą poprawkę Mozilli trzeba przenieść na torową bazę kodu, sprawdzić względem patchy prywatności i anty-fingerprintingowych, przebudować dla każdej platformy i podpisać, zanim projekt ją opublikuje. Taka taśma kosztuje dni, nie miesiące. Tym razem odstęp był minimalny: wpis na blogu Tora jest datowany na 12 października, advisory Mozilli na 13 października, a kanał alfa w połowie miesiąca był już na 16.0a14. Taśma dalej pracuje. 20 października Mozilla opublikowała advisory dodatkowe dla Firefoksa 158.0.1, Firefoksa ESR 153.5.1 i ESR 115.43.1, więc po stronie Tora zapewne czeka kolejna praca przy pakowaniu. Na moment pisania nie ogłoszono odpowiadającego stabilnego wydania Tor Browser.Praktyczna rutyna aktualizacji
Dla większości użytkowników rutyna jest krótka:- Sprawdź wersję w menu przeglądarki. Wszystko na 15.0.24 lub starszym nie ma tego backportu.
- Zaktualizuj w miejscu wbudowanym aktualizatorem albo zainstaluj świeżą kopię z oficjalnej strony pobierania.
- Jeśli instalujesz od zera, poświęć dodatkową minutę i przed uruchomieniem instalatora przeczytaj, jak właściwie weryfikować pobierane pliki Tora.
- Nie ruszaj wbudowanych ustawień bezpieczeństwa. Strona pobierania powtarza stałą radę: dodatkowe dodatki mogą omijać Tora albo szkodzić prywatności, a przeglądarka ma już tryb tylko-HTTPS i NoScript.