Tor Browser 16.0.1 — оновлення безпеки: Firefox 153.7.0esr і виправлення для Android того ж дня
Tor Browser 16.0.1 вийшов, і проєкт називає його тим, чим він є: важливим оновленням безпеки для Firefox. Збірка з'явилася 10 листопада 2026 року, менш ніж через два тижні після того, як 16.0 став першим стабільним Tor Browser на гілці Firefox ESR 153, і переводить рушій браузера на Firefox і GeckoView 153.7.0esr. Вбудований клієнт tor тепер 0.4.9.16, а NoScript — 13.6.38.1984, згідно з анонсом випуску.
Що змінилося в 16.0.1
На десктопі збірки для Windows, macOS і Linux переходять на Firefox 153.7.0esr; на Android та сама версія надходить як GeckoView 153.7.0esr. Ребейз відстежується як tor-browser#45439. Крім того, випуск піднімає zlib до 1.4 і змінює дві речі в системі збирання Android: новий apksigner з build-tools_r37_linux.zip і додавання --preserve-alignment true до викликів підпису apksigner. Обидві зміни невидимі для користувача, але важливі для того, як створюються й підписуються пакети Android. Змістовний пункт — це бекпорт. У списку змін під tor-browser#45442 вказано бекпорт виправлень безпеки з Firefox 160: виправлення, які Mozilla випустила в пізнішій версії Firefox, повернуто до гілки ESR 153, на якій побудовано Tor Browser. Tor Browser не йде швидким каналом випусків Firefox, тому це звичайний шлях доставки виправлення безпеки користувачам до наступного циклу ESR.Чому точковий випуск усе одно важливий
Tor Browser успадковує рушій від Firefox ESR, а гілки ESR отримують виправлення безпеки повільніше, ніж основний канал. Тому точкові випуски на кшталт 16.0.1 — це момент, коли ці виправлення справді доходять до користувачів Tor. Хто залишився на 16.0, той під капотом має Firefox 153.6.0esr, тобто відстає на один крок безпеки ESR. Різниця мала в номерах версій і не мала за суттю: переносяться ті виправлення, які Mozilla вважала вартими надсилання всім.Цей випуск містить важливі оновлення безпеки для Firefox.Цього речення достатньо як обґрунтування оновитися не зволікаючи. Немає нової функції, яку треба зважувати, немає зміни інтерфейсу, до якої треба звикати, і немає налаштувань, які треба переглядати. Оновлення є обслуговуючим у строгому сенсі, і єдина причина відкласти його — конкретна проблема сумісності, якої список змін не описує.
Виправлення лише для Android того ж дня
Tor Browser 16.0.2 вийшов того ж дня, 10 листопада, і лише для Android. У примітках до випуску описано злам, специфічний для платформи, спричинений оновленням zlib, і запис у списку змін прямо називає механізм: tor в Android 16.0.1 підхопив динамічний zlib (tor-browser-build#41919). Інакше кажучи, бінарник tor у пакеті Android розв'язував zlib під час виконання замість використання вбудованої копії, і зміна zlib у середовищі збирання залишила його вказівником на те, проти чого він не збирався. Список змін 16.0.1 також згадує підняття zlib до 1.4, що збігається з приміткою в 16.0.2. Урок стосується пакування, а не самого Tor. Десктопні збірки постачають самодостатній tor із зафіксованими залежностями; на Android той самий компонент може виявитися динамічно злінкованим із бібліотекою, яку надає збирання або платформа, і тоді стороннє підняття версії стає помилкою часу виконання. Це помилка, яка проявляється лише на одній платформі, тому виправлення обмежили Android і випустили за кілька годин, а не відклали до наступного планового релізу.Як переконатися, що у вас правильна збірка
Сторінка завантаження і каталог розповсюдження містять 16.0.1, а лістинг каталогу показує збірки для Windows (i686 і x86_64), macOS, Linux (x86_64 і aarch64) та Android (aarch64, armv7 і x86_64), а також пакети інкрементального оновлення з 15.0.25, 15.0.26 і 16.0. Архів джерел має назву src-firefox-tor-browser-153.7.0esr-16.0-1-build2.tar.xz, тобто база ESR зазначена просто в імені файлу.- Перевірте версію у вікні «Про браузер»; на десктопі має бути 16.0.1, на Android — 16.0.2.
- Порівняйте завантажений файл із sha256sums-signed-build.txt у каталозі 16.0.1 і перевірте відповідний підпис .asc.
- Якщо ви користуєтеся вбудованим оновлювачем, переконайтеся, що застосовано інкрементальний MAR, а не повне перевстановлення.
- На Android беріть 16.0.2, а не 16.0.1, оскільки попередня збірка несе проблему zlib.