Versie 8.0.4 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om na te gaan wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. De release notes voor deze uitgave zien er als volgt uit:
New Release: Tor Browser 8.0.4Tor Browser 8.0.4 contains updates to Tor (0.3.4.9), OpenSSL (1.0.2q) and other bundle components. Additionally, we backported a number of patches from our alpha series where they got some baking time. The most important ones are
- a defense against protocol handler enumeration which should enhance our fingerprinting resistance,
- enabling Stylo for macOS users by bypassing a reproducibility issue caused by Rust compilation and
- setting back the sandboxing level to 5 on Windows (the Firefox default), after working around some Tor Launcher interference causing a broken Tor Browser experience.
Moreover, we ship an updated donation banner for our year-end donation campaign.
The full changelog since Tor Browser 8.0.3 is:
All platformsWindows
- Update Firefox to 60.4.0esr
- Update Tor to 0.3.4.9
- Update OpenSSL to 1.0.2q
- Update Torbutton to 2.0.9
- Update HTTPS Everywhere to 2018.10.31
- Update NoScript to 10.2.0
- Bug 1623: Block protocol handler enumeration (backport of fix for #680300)
- Bug 25794: Disable pointer events
- Bug 28608: Disable background HTTP response throttling
- Bug 28185: Add smallerRichard to Tor Browser
OS X
- Bug 26381: about:tor page does not load on first start on Windows
- Bug 28657: Remove broken FTE bridge from Tor Browser
Linux
- Bug 26475: Fix Stylo related reproducibility issue
- Bug 26263: App icon positioned incorrectly in macOS DMG installer window
Build System
- Bug 26475: Fix Stylo related reproducibility issue
- Bug 28657: Remove broken FTE bridge from Tor Browser
- All Platforms
- Bug 27218: Generate multiple Tor Browser bundles in parallel