Tor Browser 15.0.25 Firefox güvenlik yamalarını getiriyor: güncelleme kullanıcılar için gerçekte neyi değiştiriyor
Tor Project, 12 Ekim 2026'da Tor Browser 15.0.25'i yayımladı ve en çok işe yarayan satır changelog'da sakince duruyor: Firefox 158'den gelen güvenlik düzeltmelerinin bir backport'u. Tarayıcı resmi indirme sayfasından ve projenin dağıtım dizininden edinilebiliyor; duyuru da alçak gönüllü: bu sürüm her şeyden önce Firefox güvenlik güncellemelerini Tor kullanıcılarına ulaştırmak için var.
This version includes important security updates to Firefox.Duyurudaki bu cümle içeriğin altında kalıyor. Firefox backport'unun yanında 15.0.25, Tor daemon'ının kendisini güncelliyor, güvenlik açısından önemli iki kütüphaneyi yeniliyor ve Windows çalıştırılabilir dosyasının kod imza sertifikasını sessizce değiştiriyor.
15.0.25'te gerçekte ne var
Tor Browser 15.0.24'ten bu yana tam changelog, proje forumunda ve Tor blog'unda yayımlandığı haliyle şöyle:- Tor 0.4.9.14'e güncellendi
- NoScript 13.6.36.1984'e güncellendi
- OpenSSL 3.5.9'a güncellendi
- Firefox 158'den güvenlik düzeltmeleri backport'u (tor-browser issue #45382)
- Derleme sistemi: Windows sign-exe sarmalayıcı artık yeni bir Windows imza sertifikası kullanıyor
Backport'un arkasındaki Firefox 158 advisory'si
Mozilla altta yatan düzeltmeleri 13 Ekim'de Firefox 158 için MFSA 2026-106'da duyurdu; genel etki derecelendirmesi yüksek. Yüksek şiddetli bulgular listesi uzun ve klasik exploit sınıflarıyla dolu: Uygulama Güncelleme bileşeninde ayrıcalık yükseltme (CVE-2026-109704), ağ bileşeninde birkaç sandbox escape ve use-after-free, IndexedDB deposunda bir use-after-free, WebAssembly'de yanlış JIT derlemesi ve JavaScript motorunda sınır koşulu hataları dizisi; çoğu OpenAI'dan Amy Burnett'e atfediliyor. Uzun süreli destek dalına karşılık gelen advisory, Firefox ESR 153.5 için MFSA 2026-108, aynı yüksek etkili seti taşıyor ve Tor Browser tam bu ESR hattı üzerine kurulu. Bir uyarı yerinde: Tor'un yayını, hangi bireysel CVE'lerin 15.0.25 backport'una girdiğini tek tek sıralamıyor; changelog satırı bu yüzden paket olarak okunmalı, bug bug harita olarak değil.Düzeltmeler neden Mozilla'nınkiyle aynı tempoda geliyor, aylar sonra değil
Tor Browser yamalı bir Firefox derlemesidir: Mozilla'nın her düzeltmesi Tor'a özgü kod tabanına taşınmak, gizlilik ve parmak izi karşıtı yamalara karşı doğrulanmak, her platform için yeniden derlenmek ve proje yayımlamadan önce imzalanmak zorunda. Bu hat gün maliyeti çıkarır, ay değil. Bu sefer fark asgariydi: Tor blog yazısı 12 Ekim, Mozilla'nın karşılık gelen advisory'leri 13 Ekim tarihli; alfa kanal da ay ortasında zaten 16.0a14'e geçmişti. Hat çalışmaya devam ediyor. 20 Ekim'de Mozilla, Firefox 158.0.1, Firefox ESR 153.5.1 ve Firefox ESR 115.43.1 için takip advisory'leri yayımladı; Tor tarafında da yeni paketleme işi muhtemel. Yazıldığı anda buna karşılık gelen sabit bir Tor Browser sürümü duyurulmuş değildi.Pratik güncelleme rutini
Çoğu kullanıcı için rutin kısa:- Sürümünüzü tarayıcı menüsünden kontrol edin. 15.0.24 ve öncesi bu backport'a sahip değil.
- Yerleşik güncelleyiciyle yerinde güncelleyin ya da resmi indirme sayfasından taze bir kopya kurun.
- Sıfırdan kuracaksanız, kurulumu çalıştırmadan önce Tor indirmelerini nasıl doğru doğrularsınız rehberine bir dakika ayırın.
- Dahili güvenlik ayarlarına dokunmayın. İndirme sayfası her zamanki öğüdü yineliyor: ek eklentiler Tor'u atlayabilir ya da gizliliği zedeleyebilir; tarayıcı zaten yalnız-HTTPS modu ve NoScript ile geliyor.