TOR Browser Bundle 12.0.4 sowie Tools und Mods (anonymes Surfen)

[tefe]

Ich nutze TOR auch und grundsätzlich sind updates eine feine Sache.

Aber mich beschleicht die Befürchtung, das CIA und Co. mit wachsender Popularität von TOR den Einfluß darauf ausweiten könnten (Stichwort backdoor). Wäre es daher nicht schlauer, eher eine ganz alte Version zu nehmen als die Software noch weitgehend unbekannt war?

Nicht das ich Tourist oder Raketenbauer wäre, aber ich meine das als grundsätzliche Erwägung. Eigentlich müßte doch alles vor dem 9.11. alles regime-isoliert sein, als danach, oder?

[Gordon]

Hängt alles vom persönlichen Paranoialevel ab - ich würde keine uralte Tor-Version nutzen, da bei jedem Update auch Sicherheitslücken geschlossen werden ...
apropos Update - aktuell ist Version 2.3.25-5

[Gordon]

Version 2.3.25-11 ist aktuell: https://www.torproject.org/download/dow ... sy.html.en

zur TOR-Problematik siehe auch Fefe: http://blog.fefe.de/?ts=af0134f5

Eine neue Variante ist der PirateBrowser von PirateBay:
http://piratebrowser.com/ -imho mehr Werbegag als ernsthafte Antizensur-Maßnahme


davon abgesehen möchte ich auf das Statement des großen alten Mannes vom EFB-Board aus dem Jahre 2004 verweisen:

Aber abgesehen davon, ob es open oder closed ist, ob die Server in
Bielefeld oder in Langley stehen - richtig sicher ist man nie
Also immer dran denken: keine schlimmen Sachen machen!

[Snitchy]

Ist in zeiten von NSA Überwachen vielleicht ganz sinnvoll: https://www.torproject.org/
Dabei handelt es sich um ein Anonymitätsnetzwerk, welches durch onion Routing versucht die eigene Identität zu verstecken. Ist auch in verinfachter Version als Browser erhältlich.

[Jean]

(ja, kennen wir)

[Gordon]

außerdem: http://www.heise.de/security/meldung/To ... 49449.html

[Gordon]

interessanter Beitrag bei netzpolitik:

Geheime Dokumente: Der BND hat das Anonymisierungs-Netzwerk Tor angegriffen und warnt vor dessen Nutzung

https://netzpolitik.org/2017/geheime-do ... n-nutzung/

[Jean]

v. 8.5 - This release features important security updates to Firefox.
https://gitweb.torproject.org/builders/ ... =maint-8.5

[jasonliul]

8.5.1 -- June 4 2019
* All platforms
* Update Torbutton to 2.1.10
* Bug 30565: Sync nocertdb with privatebrowsing.autostart at startup
* Bug 30464: Add WebGL to safer descriptions
* Translations update
* Update NoScript to 10.6.2
* Bug 29969: Remove workaround for Mozilla's bug 1532530
* Update HTTPS Everywhere to 2019.5.13
* Bug 30541: Disable WebGL readPixel() for web content
* Windows + OS X + Linux
* Bug 30560: Better match actual toolbar in onboarding toolbar graphic
* Android
* Bug 30635: Sync mobile default bridges list with desktop one
* Build System
* All platforms
* Bug 30480: Check that signed tag contains expected tag name

[klodeckel]

Tor Browser 9.0a2

umfangreiches Änderungsprotokoll gibt's hier:https://gitweb.torproject.org/builders/ ... ngeLog.txt

[klodeckel]

9.0a3 -- June 20 2019
* All platforms
* Pick up fix for Mozilla's bug 1544386
* Update NoScript to 10.6.3
* Bug 29904: NoScript blocks MP4 on higher security levels
* Bug 30624+29043+29647: Prevent XSS protection from freezing the browser

[jasonliul]

v 8.5.2 -- June 19 2019
* All platforms
* Pick up fix for Mozilla's bug 1544386
* Update NoScript to 10.6.3
* Bug 29904: NoScript blocks MP4 on higher security levels
* Bug 30624+29043+29647: Prevent XSS protection from freezing the browser

[Jean]

v. 8.5.3 - includes an important security update in Firefox
https://blog.torproject.org/new-release-tor-browser-853

[klodeckel]

9.0a4 -- July 9 2019

* All platforms
* Update Firefox to 60.8.0esr
* Update Torbutton to 2.2.1
* Bug 30577: Add Fundraising Banner
* Bug 31041: Stop syncing network.cookie.lifetimePolicy
* Bug 30468: Add mk locale
* Translations update
* Update Tor Launcher to 0.2.19.2
* Bug 30468: Add mk locale
* Translations update
* Update HTTPS Everywhere to 2019.6.27
* Bug 31055+31058: Remove four default bridges
* Bug 30849: Backport fixes for Mozilla's bug 1552627 and 1549833
* Windows + OS X + Linux
* Update Tor to 0.4.1.3-alpha
* Bug 30468: Add mk locale
* Bug 31059: Enable Letterboxing
* Windows
* Bug 27503: Provide full support for accessibility tools
* Bug 30575: Don't allow enterprise policies in Tor Browser

[jasonliul]

v 8.5.4 -- July 9 2019
* All platforms
* Update Firefox to 60.8.0esr
* Update Torbutton to 2.1.12
* Bug 30577: Add Fundraising Banner
* Bug 31041: Stop syncing network.cookie.lifetimePolicy
* Translations update
* Update HTTPS Everywhere to 2019.6.27
* Bug 31055+31058: Remove four default bridges
* Bug 30712: Backport fix for Mozilla's bug 1552993
* Bug 30849: Backport fixes for Mozilla's bug 1552627 and 1549833
* Windows + OS X + Linux
* Update Tor to 0.4.0.5
* Update OpenSSL to 1.0.2s
* Bug 29045: Ensure that tor does not start up in dormant mode
* OS X
* Bug 30631: Blurry Tor Browser icon on macOS app switcher

[klodeckel]

(ohne Änderung für Windows, aber falls es jemand in einer VM laufen hat)

v9.0a5 -- July 31 2019
* Android
* Bug 31260: Backport bug 1477259 for aarch64 support on Google Play

[Jean]

v. 8.5.5
This release features important security updates to Firefox.

This release is updating Firefox to 60.9.0esr, Tor to 0.4.1.5, and NoScript to 11.0.3. This release also includes various bug fixes.
On the Windows side, we should now have support for accessibility tools.

This is expected to be the last release in the 8.5 series: on October 22 we will switch to the 9.0 series, based on Firefox 68ESR.

Note 1: Due to a temporary issue with our update infrastructure, we did not enable automatic updates for Windows users yet. We hope to be able to fix this issue soon.

[Jean]

v. 8.5.6 - for Android only, the latest version for Linux, macOS and Windows is still 8.5.5.
This update is fixing an issue with the aarch64 version, mostly on Android 9 which was causing a crash on every launch.

[jasonliul]

v 9.0
https://gitweb.torproject.org/builders/ ... =maint-9.0

[Jean]

v. 9.0.1
Tor Browser 9.0.1 is the first bugfix release in the 9.0 series and aims to mostly fix regressions and provide small improvements related to our 9.0 release.