Tor Browser 16.0.1 to aktualizacja bezpieczeństwa: Firefox 153.7.0esr i poprawka dla Androida tego samego dnia
Tor Browser 16.0.1 jest dostępny, a projekt nazywa go tym, czym jest: ważną aktualizacją bezpieczeństwa dla Firefoksa. Kompilacja ukazała się 10 listopada 2026 roku, niespełna dwa tygodnie po tym, jak 16.0 stała się pierwszym stabilnym Tor Browserem na linii Firefox ESR 153, i przenosi silnik przeglądarki na Firefoksa i GeckoView 153.7.0esr. Dołączony klient tor to teraz 0.4.9.16, a NoScript 13.6.38.1984, zgodnie z ogłoszeniem wydania.
Co zmieniło się w 16.0.1
Na komputerach kompilacje dla Windows, macOS i Linuksa przechodzą na Firefoksa 153.7.0esr; na Androidzie ta sama wersja trafia jako GeckoView 153.7.0esr. Rebase jest śledzony jako tor-browser#45439. Obok tego wydanie podnosi zlib do 1.4 i zmienia dwie rzeczy w systemie budowania Androida: nowy apksigner z build-tools_r37_linux.zip oraz dodanie --preserve-alignment true do wywołań podpisywania apksigner. Żadna z tych zmian nie jest widoczna dla użytkownika, ale obie mają znaczenie dla tego, jak pakiety Androida są tworzone i podpisywane. Elementem merytorycznym jest backport. Lista zmian wymienia backport poprawek bezpieczeństwa z Firefoksa 160 pod tor-browser#45442, czyli poprawki wydane przez Mozillę w późniejszej wersji Firefoksa zostały przeniesione z powrotem do gałęzi ESR 153, na której zbudowany jest Tor Browser. Tor Browser nie podąża za szybkim kanałem wydań Firefoksa, więc to normalna droga dotarcia poprawki bezpieczeństwa do użytkowników przed kolejnym cyklem ESR.Dlaczego wydanie punktowe wciąż ma znaczenie
Tor Browser dziedziczy silnik po Firefoksie ESR, a gałęzie ESR otrzymują poprawki bezpieczeństwa wolniej niż kanał główny. Dlatego wydania punktowe takie jak 16.0.1 to moment, w którym te poprawki faktycznie docierają do użytkowników Tora. Kto pozostał na 16.0, ma pod spodem Firefoksa 153.6.0esr, czyli o jeden krok bezpieczeństwa ESR z tyłu. Różnica jest mała w numerach wersji i nie jest mała co do charakteru: przenoszone poprawki to te, które Mozilla uznała za warte wysłania wszystkim.To wydanie zawiera ważne aktualizacje bezpieczeństwa dla Firefoksa.To zdanie wystarcza jako uzasadnienie szybkiej aktualizacji. Nie ma nowej funkcji do rozważenia, zmiany interfejsu, do której trzeba się przyzwyczaić, ani konfiguracji do przejrzenia. Aktualizacja jest konserwacyjna w ścisłym sensie, a jedynym powodem zwlekania byłby konkretny problem ze zgodnością, którego lista zmian nie opisuje.
Poprawka tylko dla Androida tego samego dnia
Tor Browser 16.0.2 ukazał się tego samego dnia, 10 listopada, i dotyczy wyłącznie Androida. Informacje o wydaniu opisują awarię specyficzną dla platformy, spowodowaną aktualizacją zlib, a wpis w liście zmian mówi wprost o mechanizmie: tor w Androidzie 16.0.1 podchwycił dynamiczny zlib (tor-browser-build#41919). Innymi słowy, binarka tor w pakiecie Androida rozwiązywała zlib w czasie działania zamiast używać dołączonej kopii, a zmiana zlib w środowisku budowania zostawiła ją wskazującą na coś, przeciwko czemu nie była zbudowana. Lista zmian 16.0.1 wymienia też podniesienie zlib do 1.4, co pasuje do uwagi w 16.0.2. Lekcja dotyczy pakowania, nie samego Tora. Pakiety desktopowe dostarczają samodzielny tor z przypiętymi zależnościami; na Androidzie ten sam komponent może zostać dynamicznie połączony z biblioteką dostarczaną przez kompilację lub platformę, a wtedy niezwiązane podniesienie wersji staje się błędem w czasie działania. To błąd, który ujawnia się tylko na jednej platformie, dlatego poprawkę ograniczono do Androida i wydano w ciągu kilku godzin, zamiast odkładać ją do następnego planowanego wydania.Jak sprawdzić, czy masz właściwą kompilację
Strona pobierania i katalog dystrybucyjny zawierają 16.0.1, a listing katalogu pokazuje kompilacje dla Windows (i686 i x86_64), macOS, Linuksa (x86_64 i aarch64) oraz Androida (aarch64, armv7 i x86_64), a także przyrostowe pakiety aktualizacji od 15.0.25, 15.0.26 i 16.0. Archiwum źródeł nazywa się src-firefox-tor-browser-153.7.0esr-16.0-1-build2.tar.xz, co potwierdza bazę ESR już w samej nazwie pliku.- Sprawdź wersję w oknie informacji o przeglądarce; na komputerze powinno być 16.0.1, a na Androidzie 16.0.2.
- Porównaj pobrany plik z sha256sums-signed-build.txt w katalogu 16.0.1 i zweryfikuj odpowiadający podpis .asc.
- Jeśli używasz wbudowanego aktualizatora, upewnij się, że zastosowano przyrostowy MAR, a nie pełną reinstalację.
- Na Androidzie wybierz 16.0.2 zamiast 16.0.1, ponieważ wcześniejsza kompilacja zawiera problem z zlib.