Tor Browser 15.0.25 несе виправлення безпеки Firefox: що оновлення насправді змінює для користувачів
Проєкт Tor випустив Tor Browser 15.0.25 12 жовтня 2026 року, і найважливіший рядок стримано стоїть у changelog: бекпорт виправлень безпеки з Firefox 158. Браузер доступний на офіційній сторінці завантаження та в дистрибутивному каталозі проєкту, а анонс стриманий: ця версія існує насамперед для того, щоб донести оновлення безпеки Firefox до користувачів Tor.
This version includes important security updates to Firefox.Ця фраза з анонсу скромніша за зміст. Окрім бекпорту Firefox, версія 15.0.25 оновлює сам демон Tor, освіжає дві важливі для безпеки бібліотеки і тихо змінює сертифікат підпису коду Windows виконуваного файлу.
Що насправді всередині 15.0.25
Повний changelog від часів Tor Browser 15.0.24, опублікований на форумі проєкту та в блозі Tor, виглядає так:- Tor оновлено до 0.4.9.14
- NoScript оновлено до 13.6.36.1984
- OpenSSL оновлено до 3.5.9
- Бекпорт виправлень безпеки з Firefox 158 (issue #45382 tor-browser)
- Збірна система: обгортка sign-exe у Windows тепер використовує новий сертифікат підпису Windows
Advisory Mozilla щодо Firefox 158, що стоїть за бекпортом
Mozilla оголосила відповідні виправлення 13 жовтня в MFSA 2026-106 для Firefox 158 із загальною оцінкою впливу «високий». Перелік знахідок високої критичності довгий і складається з класичних класів експлойтів: підвищення привілеїв у компоненті оновлення застосунку (CVE-2026-109704), кілька sandbox escape та use-after-free у мережевому компоненті, use-after-free у сховищі IndexedDB, помилкова JIT-компіляція у WebAssembly та серія помилок граничних умов у рушії JavaScript, багато з яких приписують Емі Бернетт з OpenAI. Супутнє advisory для гілки розширеної підтримки, MFSA 2026-108 для Firefox ESR 153.5, несе той самий набір високого впливу, і саме ця лінія ESR лежить в основі Tor Browser. Одне застереження: публікація Tor не перелічує, які саме CVE увійшли до бекпорту 15.0.25, тож запис changelog варто читати як єдиний пакет, а не мапу «баг за багом».Чому виправлення приходять разом із релизами Mozilla, а не місяцями пізніше
Tor Browser — це пропатчена збірка Firefox: кожне виправлення Mozilla треба перенести на специфічну для Tor кодову базу, звірити з патчами приватності та захисту від фінгерпринтингу, перезібрати для кожної платформи і підписати, перш ніж проєкт його опублікує. Такий конвеєр коштує днів, а не місяців. Цього разу розрив був мінімальним: запис у блозі Tor датований 12 жовтня, advisory Mozilla — 13-го, а альфа-канал до середини місяця вже перейшов на 16.0a14. Конвеєр продовжує працювати. 20 жовтня Mozilla опублікувала супровідні advisory для Firefox 158.0.1, Firefox ESR 153.5.1 та Firefox ESR 115.43.1, тож пакувальна робота на боці Tor, ймовірно, триватиме. На момент написання відповідний стабільний реліз Tor Browser анонсовано не було.Практична рутина оновлення
Для більшості користувачів рутина коротка:- Перевірте версію в меню браузера. Усе, що 15.0.24 або старіше, цього бекпорту не має.
- Оновіть на місці через вбудований оновлювач або встановіть свіжу копію з офіційної сторінки завантаження.
- Якщо ставите з нуля, витратьте зайву хвилину і перед запуском інсталятора прочитайте, як правильно перевіряти завантажені файли Tor.
- Не чіпайте вбудовані налаштування безпеки. Сторінка завантаження повторює постійну пораду: додаткові розширення можуть обходити Tor або шкодити приватності, а браузер уже має режим «лише HTTPS» і NoScript.