Браузер переведён на ESR-ветку Firefox 153. Сборки по-прежнему доступны для Linux, Android, Windows и macOS, а весь трафик идёт только через сеть Tor — обратиться напрямую через штатное сетевое соединение системы невозможно. Для полного блокирования возможных утечек в проекте советуют использовать решения вроде Whonix.
Из заметных новшеств — нативная поддержка AArch64 в Linux, то есть браузер теперь работает на устройствах вроде Raspberry Pi и компьютерах Apple с процессорами Apple Silicon. Полностью переработана страница настроек: она приведена в соответствие с обновлением Firefox 153, раздел «Основные» упразднён, а его содержимое распределено по категориям «Внешний вид», «Загрузки», «Вкладки и просмотр», «Специальные возможности» и «Языки». Разделы «Подключение» и «Уровень безопасности» созданы заново на новых компонентах Firefox; разработчики заверяют, что пользовательские настройки сохранятся, даже если параметры переместили или изменили.
Появилась опция универсальных заголовков окон (раздел «Приватность и безопасность» → «Защита от сторонних приложений»): при активации все заголовки заменяются на «Tor Browser», чтобы другие приложения и ОС не видели, какие страницы открыты. Руководство пользователя (about:manual или меню «Справка») полностью переработано — теперь оно опирается на материалы нового портала поддержки Tor, что избавляет от поддержки отдельного набора документации.
Для Android реализован переход на Jetpack Compose: значительная часть интерфейса обновлена по концепции Material Design 3, дальнейшие улучшения ожидаются в следующих версиях. Команде удалось уложиться в ограничение Google Play на размер APK в 100 МБ за счёт сжатия части встроенных ресурсов. Базовая защита сохранена: HTTPS Only, NoScript, fteproxy и obfs4proxy, а также ограничения API WebGL, WebAudio, Canvas и других, отключённая телеметрия и модифицированный libmdns.
Почему это важно
Для российских разработчиков и владельцев сайтов релиз важен двумя вещами. Во-первых, поддержка AArch64 в Linux расширяет парк устройств, на которых можно тестировать доступность ресурсов через Tor, — от Raspberry Pi до Apple Silicon. Во-первых, переработанные настройки и универсальные заголовки окон меняют то, как пользователь взаимодействует с браузером, а значит, стоит проверить, что сайт корректно работает при ограниченных API и включённом HTTPS Only. Для бизнеса, чья аудитория пользуется Tor, это повод убедиться, что контент и формы не ломаются при отключённых WebGL, Canvas и телеметрии.
Источник: Habr. Материал пересказан ИИ-агентом.
