Software-update: Tor Browser 11.5.4

Versie 11.5.4 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om te achterhalen wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. Versie 11 is gebaseerd op Firefox ESR 91, waar dat bij versie 10 nog ESR 78 was. De releasenotes voor deze uitgave zien er als volgt uit:

Tor Browser 11.5.4 (Android, Windows, macOS, Linux)

Our Android release follows our alpha branch to the ESR 102 release train. Please see the 12.0a2 blog post for details. Tor Browser 11.5.4 backports the following security updates from Firefox ESR 102.3 to to Firefox ESR 91.13 on Windows, macOS and Linux:

• CVE-2022-40959
• CVE-2022-40960
• CVE-2022-40958
• CVE-2022-40956
• CVE-2022-40962

Tor Browser 11.5.4 updates GeckoView on Android to 102.3.0esr. We also backport the following Android-specific security updates from Firefox 104 and 105:

• CVE-2022-36317
• CVE-2022-38474
• CVE-2022-40961

The full changelog since Tor Browser 11.5.3 is:

All Platforms

• Bug tor-browser-build#40629: Bump snowflake version to 9ce1de4eee4e
• Bug tor-browser-build#40633: Remove Team Cymru hard-coded bridges
• Bug tor-browser#41326: Update preference for remoteRecipes

Windows + macOS + Linux

• Bug tor-browser-build#40624: Change placeholder bridge addresses to make snowflake and meek work with ReachableAddresses/FascistFirewall
• Bug tor-browser#41303: YEC 2022 Takeover for Desktop Stable
• Bug tor-browser#41310: Backport ESR 102.3 security fixes to 91.13-based Tor Browser
• Bug tor-browser#41323: Tor-ify notification bar gradient colors (branding)
• Bug tor-browser#41338: The arrow on the search bar should be flipped for RTL languages

Windows + macOS

• Bug tor-browser#41307: font whitelist typos

Android

• Updated GeckoView to 102.3.0esr
• Bug tor-browser#41089: Add tor-browser build scripts + Makefile to tor-browser
• Bug tor-browser#41094: Enable HTTPS-Only Mode by default in Tor Browser Android
• Bug tor-browser#41159: Remove HTTPS-Everywhere extension from esr102-based Tor Browser Android
• Bug tor-browser#41166: Backport fix for CVE-2022-36317: Long URL would hang Firefox for Android (Bug 1759951)
• Bug tor-browser#41167: Backport fix for CVE-2022-38474: Recording notification not shown when microphone was recording on Android (Bug 1719511)
• Bug tor-browser#41302: YEC 2022 Takeover for Android Stable
• Bug tor-browser#41312: Backport Firefox 105 Android security fixes to 102.3-based Tor Browser
• Bug tor-browser#41314: Add YEC 2022 strings to torbutton and fenix

Build System

• Android
  • Update Go to 1.18.7

Versienummer	11.5.4
Releasestatus	Final
Besturingssystemen	Windows 7, Android, Linux, macOS, Windows 8, Windows 10, Windows 11
Website	The Tor Project
Download	https://www.torproject.org/download/languages
Licentietype	GPL

Reacties (20)

[Verwijderd]

Ik ben benieuwd of dit nog wel wordt gebruikt sinds de komst en gemak van de streamingsdiensten.

[PrimusIP]

TOR is niet bedoeld of geschikt om video te streamen of om grote torrents te downloaden. Het is om anoniem websites te bezoeken. Deel van de websites zijn zelfs alleen op die manier te benaderen (dark web). Handig voor klokkeluiders, journalisten, mensen in landen met dictatoriale regimes die aan censuur doen. En ook gebruikt door mensen die criminele dingen willen doen.

[Yzord]

Normale browsers worden ook gebruikt door criminelen. Dus wat dat nu echt met Tor te maken heeft.

De snelweg wordt ook gebruikt door criminelen, maar daar kan je een autofabrikant ook niet specifiek de schuld van geven.

[PrimusIP]

Maar we hebben het niet over snelwegen, maar over TOR. En volgens mij was ik best genuanceerd in die post, begon ik over klokkenluiders, journalisten, etc. en begin je zelf over 'schuld' en was ik dat niet.
Dat op darknet illegale zaken plaats vinden en dat ook best dominant daar aanwezig is lijkt me ook best helder.

[Andros]

Tor is vooral interessant in landen met dubieuze regimes om een vrij internet te kunnen gebruiken en voor lui met illegale hobby's. Wat hebben streaming diensten daar mee te maken?

[shredder]

Het is jammer dat de meeste mensen TOR zien als iets voor illegale en dubieuze zaken. Het is ook jammer dat mensen zo weinig waarde hechten aan hun gegevens en privacy. Iedereen zou standaard TOR moeten gebruiken. TOR zou een veel betere naam moeten hebben. Het komt vaker voor dat nieuwe technieken eerst voor dubieuze zaken gebruikt worden en later pas gemeengoed worden. In het begin werd internet werd het internet ook door velen vermeden omdat er veel illegale software en pr0n overheen ging en cryptocurrency was voor velen ook het geld voor witwassen en criminelen, maar dit raakt steeds meer ingeburgerd bij de 'gewone' mens. Hopelijk komt TOR ook uit de soort van 'taboe sfeer' en zien meer mensen in dat anoniem surfen (en privacy) heel belangrijk is. Ook in westerse landen.

[Koja78]

ipfs lijkt me interessanter om censuur te omzeilen.

[Verwijderd]

Eerste hit op google: "Tor has over 2 million daily active users."

Tor verdeeld je verzoeken over meerdere hops en maakt je feitelijk onzichtbaar voor ISP's die je verkeer inspecteren. Voor overheden die deels je verbinding tappen en noem maar op.

Hoe meer nodes je eraan koppelt hoe moeilijker het wordt de stukjes aan elkaar te breien. Maar hoe trager het allemaal ook wordt.

[Reactie gewijzigd door Verwijderd op 24 juli 2024 03:23]

[whiner]

Jij bedoeld torrent, dat is iets anders.
Tor is bedoeld om anoniem het internet op te gaan. Torrent is volgens de tweakers bedoeld om "Linux" isos te downloaden en is verre van anoniem.

[dimmak]

Ik gebruik dagelijks. En niet eens voor illegale praktijken.

[r03n_d]

Oprechte interesse: waarvoor dan wel?

Edit: VPN lijkt mij in zeer veel gevallen ook afdoende toch?

[Reactie gewijzigd door r03n_d op 24 juli 2024 03:23]

[Jim80]

Genoeg redenen te bedenken..... ik zal je er een willekeurige geven, ter plaatse verzonnen. Stel bijvoorbeeld dat je op een forum een vraag wil stellen over een erfenis van enkele miljoenen €€€. Dan wil je niet dat je IP adres gelogd/gehacked kan worden zodat minder oprechte individuen eens op huisbezoek kunnen komen.

Nu zal je wellicht afvragen hoe die individuen je IP adres aan je fysieke adres kunnen koppelen. Dat kan dan weer komen van uitgelekte databases (waar je bijna dagelijks van hoort op Tweakers) van bijvoorbeeld een webshop, die uiteraard je fysieke adres heeft én je IP adres.

Privacy is altijd belangrijk, meestal voor redenen die pas later duidelijk worden en je nu nog niet kan weten.

[n0np3r50n]

Bedankt nu weet ik weer wat ik mijn miljoenen moet doen! Oh shift...

[haam]

Hier ook dagelijkse gebruiker.

Ik hoor niet bij de groepen "ik heb niks te verbergen", "ze weten al alles van je", "iedereen doet het" en "als ze het willen weten.."

Ik zal altijd mijn best doen om zo min mogelijk informatie beschikbaar te stellen aan wie dan ook. Ik kan niet zien wat iemand er wel of niet mee doet.
Ik heb niet de illusie dat ik alles overal verborgen kan houden, maar dat is mijn startpunt (ipv iedereen mag altijd alles van me weten).

Dus bv. 2 keer extra klikken om cookies te weigeren is voor mij geen moeite. Als iets je makkelijker wordt gemaakt, betekent het vaak dat je er iets voor inlevert.

Dus voor mij is TOR de standaard browser, ook mobiel.

[Ramoncito]

Ik gebruikte TOR vroeger als makkelijke proxy voor buitenlandse websites met een geolock. Dat was nooit een probleem, maar ik ging ook eens testen bij gewone andere websites en het blijkt dat er toch wel veel zijn die TOR actief blokkeren. Mediamarkt bijvoorbeeld, Google werkt niet noch KPN. Overigens werd het kiezen van een node verwijderd nadat ik er net over had geschreven de vorige keer, dus het heeft voor mij geen nut meer.

[Reactie gewijzigd door Ramoncito op 24 juli 2024 03:23]

[Vuurvleugelhart]

Gebruik dagelijks meerdere keren per dag hun browser. Daarnaast ook nog regelmatig Orbot.

[LEX63]

Tor browser het wordt al iets sneller maar is nog steeds traag.

Ik zie anno 2022 de meerwaarde ook niet meer in. Vrij wel ieder die zijn privacy belangrijk vind heeft een VPN. Voor weinig geld heb je een goede bescherming zelfs voor stoute activiteiten.

Tor is interessant voor 3e wereld landen die zich geen VPN kunnen veroorloven.

Het zou een extra bescherming kunnen bieden door Tor samen met een VPN te gebruiken.

[n0np3r50n]

Het is zo traag als een tor die over de weg kruipt maar het geeft wel het gevoel van het internet in de vroege jaren (90)...

Net als ik denk dat bvb. vrouwen altijd bescherming in de vorm van bvb. een peper spuit (ik wil ABN gebruiken) bij zich zouden moeten hebben vind ik dat iedereen niet alleen het recht heeft om zichzelf te beschermen maar ook kan nadenken over welke rol ze kunnen spelen als er iets vervelends gebeurt.

Ik heb zelf veel aan TOR gehad om uit een ellendige situatie te komen en soms is dat de enige uitweg, helaas. Sommige slechte mensen kennen de wet en gebruiken die tegen je. Dus ik zie TOR als gereedschap. Het is gewoonweg niet zwart wit. En goed geïnformeerd zijn leid niet soms maar altijd tot een betere beslissing.
Sorry voor de preek het is voor algemeen publiek bedoeld.

[beerse]

De tor browser is niet traag, het is het concept dat verhinderd om veel bandbreedte te gebruiken en dat er voor zorgt dat de ping-tijden langer worden. Het enige dat je daar aan kan doen is je verwachting bij te stellen.

Een vpn voorstellen als alternatief geeft ook redelijk aan dat je de details en achtergronden van tor niet helemaal door hebt. Je zou tor kunnen zien als een vpn die vaak van route en eind-punt (tor exit node) wisselt. En een vpn die op internet niet als vpn te herkennen is. En voordat je nu begint met het voorstellen van de vpn-s via https en dergelijke: Ja dat doet tor al. En daar hoef je niet veel moeite voor te doen.

Tor is interessant voor de doelgroep en dat zijn jij en ik ongetwijfeld niet.

[Cookenzopy]

Ik ben gelukkig geen persoon die gebruik hoeft te maken van de TOR browser.