Software-update: Tor Browser 12.0.3

Versie 12.0.3 van Tor Browser is uitgekomen. Tor staat voor The Onion Router en is een netwerk dat gebruikt kan worden om redelijk anoniem over internet te surfen. Al het tcp-verkeer van gebruikers wordt langs verschillende Tor-routers geleid, waarna het voor de ontvanger vrijwel niet meer mogelijk is om te achterhalen wie de oorspronkelijke verzender was. Binnen het Tor-netwerk is die informatie nog wel aanwezig, zodat antwoorden, uiteraard ook weer via het stelsel van routers, uiteindelijk weer op de juiste plek aankomen. Versie 12 is gebaseerd op Firefox ESR 102, waar dat bij versie 11 nog ESR 91 was. De releasenotes voor deze uitgave zien er als volgt uit:

Tor Browser 12.0.3

This release updates Firefox to 102.8, including bug fixes, stability improvements and important security updates. There were no Android-specific security updates to backport from the Firefox 110 release. We use this opportunity to update various components of Tor Browser as well:

• NoScript 11.4.16
• OpenSSL 1.1.1t

We would like to thank all of the community volunteers for their contributions this month! The full changelog since Tor Browser 12.0.2 is:

All Platforms

• Updated Translations
• Updated OpenSSL to 1.1.1t
• Updated NoScript to 11.4.16
• Bug tor-browser#40763: Stop using remote localized files in CFR
• Bug tor-browser#41424: Reduce disk activity by disabling some unnecessary tasks and telemetry
• Bug tor-browser#41565: Gate Telemetry Tasks behind AppConstants.MOZ_TELEMETRY_REPORTING
• Bug tor-browser#41601: Apply Snowflake Remove HelloVerify Countermeasure

Windows + macOS + Linux

• Updated Firefox to 102.8esr
• Bug tor-browser#32274: Bad screen-reader UX for Security Level/Shield button
• Bug tor-browser#41066: Circuit Isolation should take containers into account
• Bug tor-browser#41561: Maximize warning is broken (regression)
• Bug tor-browser#41572: Check for userContextId also in the circuit display
• Bug tor-browser#41588: Use better words for the Tor Network description in the onboarding

Windows

• Bug tor-browser#40717: UX: hide SSO
• Bug tor-browser#41578: Disable and lock Windows SSO

macOS

• Bug tor-browser-build#28124: Show Tor Browser icon as macOS volume (dmg) icon

Android

• Updated GeckoView to 102.8esr
• Bug tor-browser#40283: Can't upload files with Tor browser on Android
• Bug tor-browser#40536: Proxy Refused if link from other app opens Android TBB
• Bug tor-browser#41616: Backport Android-specific security fixes from Firefox 110 to ESR 102.8-based Tor Browser

Build System

• All Platforms
  • Bug tor-browser-build#40723: Update upload-update_responses-to-staticiforme step for new tor-browser-update-responses repository
  • Bug tor-browser-build#40747: Remove empty line at the top of sha256sums-unsigned-build.txt
  • Bug tor-browser-build#40748: When sha256sums-unsigned-build.txt contains an empty line, tools/dmg2mar prints a warning
• macOS
  • Bug tor-browser-build#40744: HFS DMG are not deterministic
  • Bug tor-browser-build#40755: libdmg-hfsplus fails to build on debian stable
• Android
  • Bug tor-browser-build#40752: Wrong urls in download-android-*.json files

Versienummer	12.0.3
Releasestatus	Final
Besturingssystemen	Windows 7, Android, Linux, macOS, Windows 8, Windows 10, Windows 11
Website	The Tor Project
Download	https://www.torproject.org/download/languages
Licentietype	GPL

Reacties (9)

[LEX63]

Ik had voor mijn vriendin 2 jaar geleden Tor geïnstalleerd wij vonden het toen traag.
Ik weet niet of het verbeterd is betreft de snelheid.

Later had ik een VPN dat geïnstalleerd kon worden op 5 apparaten dat werkt wel heel was sneller.

Tor is interessant voor arme landen en voor landen waar een VPN verboden is.

[Verwijderd]

TOR varieert heel erg per bridge en node. Sommige bridges en nodes zijn traag, sommige zijn redelijk snel.

[John Stopman]

Bij mij gaat het meestal redelijk snel: nieuwe connectie = 3-4 seconden, browsen gaat vaak wat sneller @ 1-2 seconden om een nieuwe pagina in te laden. Maar het hangt idd erg van de bridge en node af dat je gebruikt

Maar voor een beetje privacy wil ik wel ff wachten

[Yzord]

Overall is het best rap als je naar normale interweb pagina’s gaat, maar bezoek je onion domains dan kan het nog wel eens neuspeuren zijn.

Ik heb ooit eens in de config kunnen instellen welke bridges je wel of niet aan wilt verbinden. En als je dan eu versies pakt is het best goed te doen. Helaas worden tor ip’s vaak geblockt door normale interweb pagina’s.

[ocf81]

Jammer dat met de nieuwe versie van noscript ook alle voorkeuren worden weggegooid. Kan ik weer opnieuw beginnen met alles instellen.

[Aristo]

NoScript heeft een import/export functie zowel in tor browser desktop als op android. Kan je de export van de settings uit de oude versie niet importeren in de nieuwe versie?

[ocf81]

Ja, dat kan inderdaad. Maar net als het backuppen van bookmarks is dat bij mij een beetje een ad-hoc verhaal. En die automatische update geeft dit probleem niet in 9 van de 10 keer, dus dan word je een beetje lui...

[RoestVrijStaal]

Je zou verwachten dat bij elke mutatie van de instellingen van NoScript een backup wordt gemaakt (of per update van de addon) dat na x dagen gerotatet wordt.

[ocf81]

Dat zou wel fijn zijn inderdaad. Maar ik vermoed dat dit uit privacyoverwegingen juist niet gedaan wordt.