Tor Browser 16.0.1 bir güvenlik güncellemesi: Firefox 153.7.0esr ve aynı gün gelen Android düzeltmesi
Tor Browser 16.0.1 çıktı ve proje bunu olduğu gibi adlandırıyor: Firefox için önemli bir güvenlik güncellemesi. Sürüm 10 Kasım 2026'da yayımlandı; 16.0'ın Firefox ESR 153 hattındaki ilk kararlı Tor Browser olmasından iki haftadan kısa bir süre sonra geldi ve tarayıcı motorunu Firefox ve GeckoView 153.7.0esr sürümüne taşıyor. Paketle gelen tor istemcisi artık 0.4.9.16, NoScript ise 13.6.38.1984; bu bilgi sürüm duyurusunda yer alıyor.
16.0.1'de neler değişti
Masaüstünde Windows, macOS ve Linux yapıları Firefox 153.7.0esr sürümüne geçiyor; Android'de aynı sürüm GeckoView 153.7.0esr olarak geliyor. Bu yeniden tabanlama tor-browser#45439 olarak izleniyor. Bunun yanında sürüm, zlib'i 1.4'e yükseltiyor ve Android derleme sisteminde iki şeyi değiştiriyor: build-tools_r37_linux.zip içinden alınan yeni bir apksigner ve apksigner imzalama çağrılarına eklenen --preserve-alignment true seçeneği. İkisi de kullanıcıya görünmez, ama Android paketlerinin nasıl üretildiği ve imzalandığı açısından ikisi de önemli. Asıl madde bir geri aktarım. Sürüm notları, tor-browser#45442 altında Firefox 160'tan güvenlik düzeltmelerinin geri aktarıldığını listeliyor; yani Mozilla'nın daha sonraki bir Firefox sürümünde yayımladığı düzeltmeler, Tor Browser'ın üzerine kurulduğu 153 ESR dalına geri çekilmiş. Tor Browser, Firefox'un hızlı sürüm kanalını izlemez; bu nedenle bir güvenlik düzeltmesinin bir sonraki ESR döngüsünden önce kullanıcılara ulaşmasının normal yolu budur.Nokta sürüm neden hâlâ önemli
Tor Browser motorunu Firefox ESR'den devralır ve ESR dalları güvenlik düzeltmelerini ana kanaldan daha yavaş bir tempoda alır. Bu da 16.0.1 gibi nokta sürümleri, bu düzeltmelerin Tor kullanıcılarına gerçekten ulaştığı an hâline getiriyor. Hâlâ 16.0'da olan biri, altında Firefox 153.6.0esr çalıştırıyor; yani bir ESR güvenlik adımı geride. Fark sürüm numaralarında küçük, nitelik olarak küçük değil: geri aktarılan düzeltmeler, Mozilla'nın herkese göndermeye değer bulduğu düzeltmeler.Bu sürüm, Firefox için önemli güvenlik güncellemeleri içeriyor.Bu cümle, hemen güncellemenin tüm gerekçesi. Tartılacak yeni bir özellik, alışılacak bir arayüz değişikliği ve gözden geçirilecek bir yapılandırma yok. Güncelleme tam anlamıyla bir bakım sürümü ve onu ertelemenin tek nedeni belirli bir uyumluluk sorunu olurdu; sürüm notları böyle bir sorun tanımlamıyor.
Aynı gün gelen yalnızca Android düzeltmesi
Tor Browser 16.0.2 aynı gün, 10 Kasım'da çıktı ve yalnızca Android için. Sürüm notları bir zlib güncellemesinin yol açtığı platforma özgü bir kırılmayı anlatıyor ve sürüm notu mekanizma konusunda açık: Android 16.0.1'in tor'u dinamik zlib'i almış (tor-browser-build#41919). Başka bir deyişle, Android paketindeki tor ikilisi paketlenmiş bir kopyayı kullanmak yerine zlib'i çalışma zamanında çözüyordu ve derleme ortamındaki bir zlib değişikliği onu, karşı derlenmediği bir şeye işaret eder hâlde bıraktı. 16.0.1 sürüm notları da zlib'in 1.4'e yükseltildiğini belirtiyor; bu, 16.0.2'deki notla örtüşüyor. Ders, Tor'un kendisiyle değil paketlemeyle ilgili. Masaüstü paketleri bağımlılıkları sabitlenmiş, kendi kendine yeten bir tor taşır; Android'de aynı bileşen, derleme veya platform tarafından sağlanan bir kütüphaneye dinamik olarak bağlanabilir ve o zaman ilgisiz bir sürüm yükseltmesi çalışma zamanı hatasına dönüşür. Bu, yalnızca tek bir platformda ortaya çıkan türden bir hata; bu yüzden düzeltme Android ile sınırlandı ve bir sonraki planlı sürüme bırakılmak yerine saatler içinde yayımlandı.Doğru yapıda olduğunuzu nasıl doğrularsınız
İndirme sayfası ve dağıtım dizini 16.0.1'i taşıyor; dizin listesi Windows (i686 ve x86_64), macOS, Linux (x86_64 ve aarch64) ve Android (aarch64, armv7 ve x86_64) yapılarının yanı sıra 15.0.25, 15.0.26 ve 16.0'dan artımlı güncelleme paketlerini gösteriyor. Kaynak arşivinin adı src-firefox-tor-browser-153.7.0esr-16.0-1-build2.tar.xz; yani ESR tabanı dosya adının kendisinde doğrulanıyor.- Tarayıcının hakkında penceresindeki sürümü kontrol edin; masaüstünde 16.0.1, Android'de 16.0.2 yazmalı.
- İndirdiğiniz dosyayı 16.0.1 dizinindeki sha256sums-signed-build.txt ile karşılaştırın ve eşleşen .asc imzasını doğrulayın.
- Yerleşik güncelleyiciyi kullanıyorsanız, tam yeniden kurulum yerine artımlı MAR'ın uygulandığını doğrulayın.
- Android'de 16.0.1 yerine 16.0.2'yi alın, çünkü önceki yapı zlib sorununu taşıyor.