Tor Browser 16.0.1 es una actualización de seguridad: Firefox 153.7.0esr y un arreglo de Android el mismo día
Tor Browser 16.0.1 ya está disponible, y el proyecto lo describe por lo que es: una actualización de seguridad importante para Firefox. La compilación salió el 10 de noviembre de 2026, menos de dos semanas después de que 16.0 se convirtiera en el primer Tor Browser estable sobre la línea Firefox ESR 153, y eleva el motor del navegador a Firefox y GeckoView 153.7.0esr. El cliente tor incluido pasa a 0.4.9.16 y NoScript a 13.6.38.1984, según el anuncio de la versión.
Qué cambió en 16.0.1
En escritorio, las compilaciones de Windows, macOS y Linux pasan a Firefox 153.7.0esr; en Android la misma versión llega como GeckoView 153.7.0esr. El rebase está registrado como tor-browser#45439. Junto a ello, la versión sube zlib a 1.4 y cambia dos cosas en el sistema de compilación de Android: un nuevo apksigner tomado de build-tools_r37_linux.zip y la adición de --preserve-alignment true a las llamadas de firma de apksigner. Nada de eso es visible para el usuario, pero ambos importan para cómo se producen y firman los paquetes de Android. El punto sustantivo es un backport. El registro de cambios indica un backport de correcciones de seguridad de Firefox 160 bajo tor-browser#45442, es decir, correcciones que Mozilla publicó en una versión posterior de Firefox se han traído de vuelta a la rama ESR 153 sobre la que se construye Tor Browser. Tor Browser no sigue el canal de publicación rápida de Firefox, así que esta es la vía normal para que una corrección de seguridad llegue a los usuarios antes del siguiente ciclo ESR.Por qué una versión puntual sigue importando
Tor Browser hereda su motor de Firefox ESR, y las ramas ESR reciben correcciones de seguridad a un ritmo más lento que el canal principal. Eso hace que versiones puntuales como 16.0.1 sean el momento en que esas correcciones llegan realmente a los usuarios de Tor. Quien siga en 16.0 ejecuta por debajo Firefox 153.6.0esr, un paso de seguridad ESR por detrás. La diferencia es pequeña en números de versión y no lo es en naturaleza: las correcciones que se traen son las que Mozilla consideró que valía la pena enviar a todos.Esta versión incluye actualizaciones de seguridad importantes para Firefox.Esa frase es toda la justificación para actualizar sin demora. No hay ninguna función nueva que sopesar, ningún cambio de interfaz al que acostumbrarse y ninguna configuración que revisar. La actualización es de mantenimiento en sentido estricto, y la única razón para retrasarla sería un problema de compatibilidad concreto, que el registro de cambios no describe.
Una corrección solo para Android el mismo día
Tor Browser 16.0.2 salió el mismo día, 10 de noviembre, y es solo para Android. Las notas de la versión describen una rotura específica de plataforma causada por una actualización de zlib, y la entrada del registro de cambios es directa sobre el mecanismo: el tor de Android 16.0.1 tomó la zlib dinámica (tor-browser-build#41919). En otras palabras, el binario tor del paquete de Android resolvía zlib en tiempo de ejecución en lugar de usar una copia incluida, y un cambio de zlib en el entorno de compilación lo dejó apuntando a algo contra lo que no se había compilado. El registro de cambios de 16.0.1 también incluye una subida de zlib a 1.4, lo que encaja con la nota de 16.0.2. La lección tiene que ver con el empaquetado, no con Tor en sí. Los paquetes de escritorio incluyen un tor autocontenido con sus dependencias fijadas; en Android el mismo componente puede acabar enlazado dinámicamente contra una biblioteca que aporta la compilación o la plataforma, y entonces una subida de versión ajena se convierte en un fallo en tiempo de ejecución. Es el tipo de error que solo aparece en una plataforma, y por eso la corrección se limitó a Android y se publicó en horas en lugar de esperar a la siguiente versión programada.Cómo confirmar que tienes la compilación correcta
La página de descargas y el directorio de distribución incluyen 16.0.1, y el listado del directorio muestra compilaciones para Windows (i686 y x86_64), macOS, Linux (x86_64 y aarch64) y Android (aarch64, armv7 y x86_64), además de paquetes de actualización incremental desde 15.0.25, 15.0.26 y 16.0. El archivo fuente se llama src-firefox-tor-browser-153.7.0esr-16.0-1-build2.tar.xz, lo que confirma la base ESR en el propio nombre del archivo.- Comprueba la versión en el diálogo de información del navegador; debería indicar 16.0.1 en escritorio y 16.0.2 en Android.
- Compara tu descarga con sha256sums-signed-build.txt en el directorio 16.0.1 y verifica la firma .asc correspondiente.
- Si usas el actualizador integrado, confirma que se aplicó el MAR incremental y no una reinstalación completa.
- En Android, usa 16.0.2 en lugar de 16.0.1, ya que la compilación anterior arrastra el problema de zlib.