Tor Browser 16.0.1 é uma atualização de segurança: Firefox 153.7.0esr e uma correção para Android no mesmo dia
O Tor Browser 16.0.1 foi lançado, e o projeto o descreve pelo que é: uma atualização de segurança importante para o Firefox. A compilação saiu em 10 de novembro de 2026, menos de duas semanas depois de a versão 16.0 se tornar o primeiro Tor Browser estável na linha Firefox ESR 153, e eleva o motor do navegador para Firefox e GeckoView 153.7.0esr. O cliente tor incluído agora é 0.4.9.16 e o NoScript é 13.6.38.1984, segundo o anúncio do lançamento.
O que mudou na 16.0.1
No desktop, as compilações para Windows, macOS e Linux passam para Firefox 153.7.0esr; no Android a mesma versão chega como GeckoView 153.7.0esr. O rebase está registrado como tor-browser#45439. Junto com isso, o lançamento sobe o zlib para 1.4 e altera duas coisas no sistema de compilação do Android: um novo apksigner retirado de build-tools_r37_linux.zip e a inclusão de --preserve-alignment true nas chamadas de assinatura do apksigner. Nada disso é visível ao usuário, mas ambos importam para como os pacotes Android são produzidos e assinados. O ponto substantivo é um backport. O changelog lista um backport de correções de segurança do Firefox 160 em tor-browser#45442, ou seja, correções que a Mozilla publicou em uma versão posterior do Firefox foram trazidas de volta para o ramo ESR 153 em que o Tor Browser é construído. O Tor Browser não segue o canal de lançamento rápido do Firefox, então esse é o caminho normal para levar uma correção de segurança aos usuários antes do próximo ciclo ESR.Por que uma versão pontual ainda importa
O Tor Browser herda seu motor do Firefox ESR, e os ramos ESR recebem correções de segurança em ritmo mais lento que o canal principal. Isso faz das versões pontuais como a 16.0.1 o momento em que essas correções realmente chegam aos usuários do Tor. Quem ainda está na 16.0 roda Firefox 153.6.0esr por baixo, um passo de segurança ESR atrás. A diferença é pequena em números de versão e não é pequena em natureza: as correções trazidas são as que a Mozilla julgou que valia a pena enviar a todos.Esta versão inclui atualizações de segurança importantes para o Firefox.Essa frase é toda a justificativa para atualizar sem demora. Não há recurso novo a ponderar, nenhuma mudança de interface a que se acostumar e nenhuma configuração a revisar. A atualização é de manutenção no sentido estrito, e a única razão para adiá-la seria um problema específico de compatibilidade, que o changelog não descreve.
Uma correção só para Android no mesmo dia
O Tor Browser 16.0.2 saiu no mesmo dia, 10 de novembro, e é apenas para Android. As notas da versão descrevem uma quebra específica de plataforma causada por uma atualização do zlib, e a entrada do changelog é direta sobre o mecanismo: o tor do Android 16.0.1 pegou o zlib dinâmico (tor-browser-build#41919). Em outras palavras, o binário tor do pacote Android resolvia o zlib em tempo de execução em vez de usar uma cópia embarcada, e uma mudança de zlib no ambiente de compilação o deixou apontando para algo contra o que ele não foi compilado. O changelog da 16.0.1 também menciona um upgrade do zlib para 1.4, o que bate com a nota da 16.0.2. A lição é sobre empacotamento, não sobre o Tor em si. Os pacotes de desktop trazem um tor autocontido com dependências fixadas; no Android o mesmo componente pode acabar ligado dinamicamente a uma biblioteca fornecida pela compilação ou pela plataforma, e então um upgrade de versão sem relação vira falha em tempo de execução. É o tipo de bug que só aparece em uma plataforma, e por isso a correção foi restrita ao Android e publicada em horas, em vez de entrar na próxima versão programada.Como confirmar que você está na compilação certa
A página de download e o diretório de distribuição trazem a 16.0.1, e a listagem do diretório mostra compilações para Windows (i686 e x86_64), macOS, Linux (x86_64 e aarch64) e Android (aarch64, armv7 e x86_64), além de pacotes de atualização incremental a partir da 15.0.25, 15.0.26 e 16.0. O arquivo de código-fonte se chama src-firefox-tor-browser-153.7.0esr-16.0-1-build2.tar.xz, o que confirma a base ESR no próprio nome do arquivo.- Confira a versão na caixa de diálogo de informações do navegador; ela deve indicar 16.0.1 no desktop e 16.0.2 no Android.
- Compare seu download com sha256sums-signed-build.txt no diretório 16.0.1 e verifique a assinatura .asc correspondente.
- Se você usa o atualizador integrado, confirme que o MAR incremental foi aplicado em vez de uma reinstalação completa.
- No Android, use a 16.0.2 em vez da 16.0.1, já que a compilação anterior carrega o problema do zlib.