15 outubro 2024 rede tor 2 min de leitura

Tor Browser 14 e além: o cenário atual de versões

Tor Browser 14 landed on a rebased Firefox 128 ESR in late 2024, and the release said a lot about how this project now ships software: quietly, predictably, and with the update pipeline mattering as much as the features.

Why the rebase mattered

Every Firefox ESR rebase drags years of upstream security work into tor browser at once. The version 14 rebase brought a long list of memory-safety fixes and engine hardening that had accumulated upstream, closing the window that attackers probe for whenever a privacy browser falls behind its parent codebase. The project has also gotten faster at the unglamorous part: patch turnaround. When Firefox ships a critical fix, tor users historically waited days. The current release cadence has narrowed that gap to hours in several cases, which is exactly what you want from a browser whose users are high-value targets.

Android stopped being second-class

The android build reached genuine parity during this generation - same engine, same security slider model, same update discipline. For a large share of the world, the phone is the only computer, and the Tor Project finally treats that as a first-class platform rather than a port.

What is next on the list

The roadmap centers on three things: keeping pace with ESR rebases as mozilla shortens its support cycles, shipping the new connection-assist UX for censored regions by default, and continuing the slow migration of components toward rust - a process that mirrors the arti work happening on the network side. None of this is flashy. That is the point. A privacy browser wins by being boring, current and hard to exploit - and version 14 was the most boring, current and hard-to-exploit release yet.

A UE reativa o Chat Control 1.0: a varredura de mensagens volta apesar de maioria votando contra

O Parlamento Europeu não conseguiu bloquear a reativação do regime temporário e voluntário de varredura de mensagens em 9 de julho de 2026 - 314 deputados votaram contra, mas o limiar de maioria absoluta nunca foi alcançado. Com as negociações do CSAR permanente retomadas em setembro, a briga entre varredura e criptografia molda diretamente o futuro das ferramentas de anonimato.

Telegram quer .gram: o que acontece quando a infraestrutura criminosa deixa as onions por um DNS controlado pela plataforma

O Telegram pediu à ICANN o domínio de primeiro nível .gram, transformando nomes de usuário em domínios resolvíveis com sites gerados por IA por trás. Semanas depois de o t.me ser suspenso sob pressão de sanções, o movimento mostra como a infraestrutura se afasta dos onion services em direção a um DNS que reguladores conseguem de fato alcançar.

Kimwolf v7 e a onion fixada no código: como os botnets aprenderam a não temer apreensões

O botnet Kimwolf v7 ressuscitado resolve seus servidores de comando pelo Ethereum Name Service em cinco endpoints embaralhados e recai sobre um hidden service do Tor fixo se todos falharem. Um estudo de caso de por que os onion services seguem sendo o canal C2 mais resistente a apreensões de que os criminosos dispõem.