Tor Browser 15.0.22

Sürüm: 15.0.1

Önemli Güvenlik ve Gizlilik Değişiklikleri

• Temel Motor Güncellemesi: Tarayıcı motoru, Firefox 140.4.0esr sürümüne yükseltildi.
• OpenSearch Koruması: Opensearch (bağlamsal arama) artık FPI (First Party Isolation) kuralına uyuyor.
• Kaldırılan Kod ve Özellikler:
  • HEVC (H265) oynatma desteği ve AI/makine öğrenimi bileşenleri kaldırıldı.
  • Kullanıcıların RFP (Resist Fingerprinting) ile uyumlu olmayan Contrast Control ayarları değiştirildi.
  • Birleşik arama düğmesinden bazı özellikler kaldırıldı.
• Meek Bridge Geçişi: meek-azure köprüsü, daha genel bir terim olan meek köprüsü türüne geçirildi ve ilgili dizeler güncellendi.
• TLS Sızıntısı Düzeltmesi: TLS oturum biletlerinin (session tickets) Gizli Tarama Modu (Private Browsing Mode) bilgilerini sızdırması sorunu giderildi.

Masaüstü Arayüz ve Kullanılabilirlik Düzeltmeleri

• Dikey Sekmeler Hataları:
  • Dikey sekmeler etkinleştirildiğinde (kenar çubuğu görünürken) pencerenin gözle görülür şekilde boyut değiştirmesi sorunu.
  • Pencere boyutu varyasyonları nedeniyle Letterboxing'in görünür hale gelmesi sorunu. (Bu iki hata için aktif olarak çözüm üzerinde çalışılıyor.)
• Arayüz Temaları: Mor (Purple) renkteki öğeler (ör. Tor düğmeleri) için koyu tema varyantları eklendi.
• Yerel Ayarlar: Sağdan sola (RTL) yerel ayarlar için Güvenlik seviyesi kalkan simgesinin ters çevrilmesi düzeltildi.
• Görsel Temizlik: Kenar çubuğu düğmeleri gizlendi, about:tor sayfasındaki Onionize geçişinin ortalanmaması sorunu düzeltildi.
• Kısayollar: Yeni Sekme düğmesi artık firefoxview yerine yeni bir sekme açıyor.
• Geliştirici İyileştirmeleri: about:addons sayfasında base-browser.ftl dosyasının eksik olması, içerik menüsünün doğru doldurulamaması ve about:tor sayfasının iki kez açılması gibi birçok XUL/JavaScript hatası giderildi.

Android Düzeltmeleri

• Yükleme Hatası: Android'in eski sürümlerinde, güncellemeden sonra web sayfalarının yüklenmemesi sorunu için uygulama önbelleğini manuel olarak temizleme geçici çözümü sağlandı.
• Çeşitli Hatalar: GeckoView güncellemeleri, Android'deki hatalı brand.properties birleşimi, arama çubuğunun çalışmaması ve ayarlar sayfasının renk sorunları gibi birçok hata çözüldü.
• Gizlilik Koruması: Android'deki tüm reklam kimliklerine erişim iptal edildi. Gizli Sekmeler bildiriminin kalıcılığı düzeltildi.

Derleme Sistemi Değişiklikleri

• Go Güncellemesi: Go sürümü 1.24.9'a güncellendi.
• Altyapı İyileştirmeleri: Güvenilirlik ve daha küçük boyut için derleme araç zincirleri güncellendi, Android derlemelerinde boyut için optimizasyonlar yapıldı ve lzma sıkıştırmasıyla macOS DMG'leri için destek eklendi.
• Snowflake Köprüsü: Snowflake yerleşik köprü hatları için yeni CDN77 cepheleri (fronts) kullanılmaya başlandı.

Güvenlik ve Temel Bileşen Güncellemeleri

• Tor Güncellemesi: Temel Tor sürümü 0.4.8.19'a güncellendi.
• OpenSSL Güncellemesi: OpenSSL sürümü 3.5.4'e güncellendi.
• Firefox Güvenlik Düzeltmeleri: Firefox 144 sürümünden gelen güvenlik düzeltmeleri geri taşındı (Backport).

Giderilen Hatalar

• DuckDuckGo (DDG) Görünüm Sorunu: En Güvenli (Safest) güvenlik ayarı kullanılırken DDG HTML sayfasının ve arama sonuçlarının yanlış görüntülenmesi sorunu düzeltildi.
• Yazım Hatası: dom.security.https_first_add_exception_on_failure ayarındaki bir yazım hatası giderildi.
• Snowflake Güncellemesi: Snowflake yerleşik köprü hatları (builtin bridge lines) güncellendi.

Yıl Sonu Geçişi (YEC 2025 Takeover)

• Masaüstü Kararlı Sürüm: Windows, macOS ve Linux için Masaüstü Kararlı sürümlerine YEC 2025 Geçişi uygulandı.
• Android Kararlı Sürüm: Android Kararlı sürümüne YEC 2025 Geçişi uygulandı.

Tüm Platformlar İçin Güncellemeler

• OpenSSL Güncellemesi: Tarayıcının güvenliği, OpenSSL'in 3.5.2 sürümüne güncellenmesiyle artırıldı.
• Güvenlik Düzeltmeleri: Firefox 143'ten aktarılan güvenlik yamalarıyla tarayıcının genel güvenliği daha da güçlendirildi.
• Android Hata Düzeltmesi: "Gizli sekmeler" bildiriminin kaydırılarak kapatılmasının yeniden başlatma gerektirmesi hatası düzeltildi.

Derleme Sistemi İyileştirmeleri

• İmzalama Desteği: İmzalama betikleri, yalnızca belirli mimariler için sürümleri imzalama desteğiyle güncellendi. Bu, özellikle Android'e özel sürümler için indirme dosyalarının güncellenmesini içerir.
• Derleme Hataları: Debian 12 (Bookworm) için derleme sırasında mmdebstrap-image aracının başarısız olmasına neden olan derleme hatası giderildi.
• Ortam Değişkenleri: Android APK'larını imzalama sürecinde, SIGNING_PROJECTNAME ve tbb_version ortam değişkenlerinin dışa aktarılması sağlandı.

Tüm Platformlar:

• NoScript: NoScript eklentisi 13.0.9 sürümüne güncellendi.
• Güvenlik ve Kararlılık:
  • Tor Browser'ın kararlı sürümü, Firefox'un 128.14.0esr sürümüne yeniden uyarlandı.
  • Firefox 142'den güvenlik düzeltmeleri geri taşındı.

Masaüstü (Windows, macOS ve Linux):

• Firefox: Firefox çekirdeği 128.14.0esr sürümüne güncellendi.
• Giderilen Hata: Pencere küçültüldüğünde (Letterboxing), uyarı arka planının yanlış hizalanması sorunu giderildi.

Android:

• GeckoView: GeckoView 128.14.0esr sürümüne güncellendi.
• Zstandard: Zstandard 1.5.7 sürümüne güncellendi.
• Giderilen Hata: Uygulamayı kaydırarak kapatmanın her zaman Tor bağlantısını kesmemesi sorunu çözüldü.

Derleme Sistemi:

• Go: Derleme sisteminde kullanılan Go dili 1.23.12 sürümüne güncellendi.

Öne Çıkan Yenilikler ve Güvenlik Geliştirmeleri:

• Firefox Sürüm Güncellemesi: Tarayıcının temelini oluşturan Firefox, 128.12.0esr sürümüne güncellendi. Bu sayede, Firefox 140'tan alınan güvenlik düzeltmeleri de bu sürüme entegre edildi.
• Güncellenmiş NoScript Eklentisi: Tarayıcının ana güvenlik bileşenlerinden biri olan NoScript, 13.0.8 sürümüne yükseltildi.
• Geliştirilmiş Güvenlik Seviyesi Ayarları: Güvenlik seviyesini değiştirmeye yönelik kullanıcı arayüzü ve akışı yenilendi. Ayrıca, yaptığınız ayarların tam olarak uygulandığından emin olmak için dahili kontroller güçlendirildi.

Giderilen Hatalar:

• Yeni güvenlik seviyesi akışının doğru bir şekilde çalışmasını sağlamak için çeşitli hatalar giderildi. Bu düzeltmeler, tarayıcının daha kararlı ve güvenilir olmasına katkı sağlıyor.

Tüm Platformlar:

• NoScript 13.0.8 sürümüne güncellendi.
• tor-browser#43783 numaralı hata: Yeni kullanıcı deneyimi akışını uygulamak için Güvenlik Seviyesi modülü sıkılaştırıldı.
• tor-browser#43784 numaralı hata: Ayarların uygulandığına dair NoScript'ten onay alındı.
• tor-browser#43885 numaralı hata: Kararlı sürüm 128.12.0esr üzerine yeniden temellendirildi.
• tor-browser#43911 numaralı hata: Firefox 140'tan güvenlik düzeltmeleri geri taşındı.

Windows + macOS + Linux:

• Firefox 128.12.0esr sürümüne güncellendi.
• tor-browser#43782 numaralı hata: Güvenlik seviyesini değiştirmek için yeni kullanıcı deneyimi akışı (Masaüstü) eklendi.

Tüm Platformlar

• NoScript 13.0.6 sürümüne güncellendi.
• Firefox 139'dan güvenlik düzeltmeleri geri taşındı.

Windows + macOS + Linux

• Firefox 128.11.0esr sürümüne güncellendi.

Android

• GeckoView 128.11.0esr sürümüne güncellendi.

Derleme Sistemi
Android:

• tba-fetch-deps.sh'in tor-browser-build'den önceden oluşturulmuş yapıları gece derlemelerinden almasına izin verildi.

Tüm Platformlar:

• Hata tor-browser#43397: Oynatmak için tıklama, "Ana belgede engellenen herhangi bir yetenek, alt belgelerinde de engellenmelidir" kuralını geçersiz kılmalı.
• Hata tor-browser#43802: Tor Browser Kararlı sürümü Firefox 128.10.1esr üzerine rebase edildi.
• Hata tor-browser-build#41460: Tor Browser ve Mullvad Browser etiketlerini imzalayabilen kişiler listesine brizental eklendi.

Windows + macOS + Linux:

• Firefox 128.10.1esr'ye güncellendi.
• Hata tor-browser#43635: x-load yeteneğinin yerelleştirilmemiş olmasından kaynaklanan konsol gürültüsü.
• Hata tor-browser#43738: Bugzilla 1947157 geri taşındı: linux güvenlik uyarısı içeriği kendi sayfasına taşındı.

Android:

• GeckoView 128.10.1esr'ye güncellendi.

Derleme Sistemi:

• Tüm Platformlar
  • Hata tor-browser#43777: ./mach telemetry devre dışı bırakıldı.
  • Hata tor-browser-build#41449: update-responses xml dosyalarına önek eklendi.
  • Hata tor-browser-build#41451: update-responses birden fazla sürüm içerdiğinde, .htaccess'te yalnızca bir no-update.xml yönlendirmesi olması.
  • Hata tor-browser-build#41452: Artımlı (incremental) olmayan sürümler için update-responses xml dosyaları atlandı.
• Windows + Linux + Android
  • Go 1.23.9'a güncellendi.

Tüm Platformlar:

• Hata tor-browser#43670: Kararlı sürüm 128.10.0esr üzerine yeniden temel alındı.
• Hata tor-browser#43691: Firefox 138'den güvenlik düzeltmeleri geri taşındı.
• Hata tor-browser-build#41446: Sansür karşıtı.gpg anahtar zinciri shelikhoo'nun en son genel anahtarıyla güncellendi.

Windows + macOS + Linux:

• Firefox 128.10.0esr sürümüne güncellendi.
• Hata tor-browser#43659: Masaüstünde yeni sekmelerin varsayılan olarak Tor Tarayıcı Ana Sayfası (about:tor) olarak ayarlanması sağlandı.
• Hata tor-browser#43672: Arayüz yazı tipi boyutu 13 piksel olduğunda yanlış başlangıç letterbox boyutu sorunu giderildi.

Android:

• GeckoView 128.10.0esr sürümüne güncellendi.

Yapı Sistemi
Tüm Platformlar:

• Hata tor-browser-build#41435: Artımlı veya tam güncelleme mar dosyası olmayan sürümler için güncelleme yanıtları güncelleme girişleri atlandı.