22 сентября 2026 года Tor Project выпустил тестовую версию Tor Browser 16.0a12 для Windows, macOS, Linux и Android. В неё вошли Firefox ESR 153.3, исправления безопасности из Firefox 156 и обновлённые компоненты Tor и NoScript. При чистой установке на Windows появляется предупреждение о недействительной подписи: сертификат разработчиков истёк 1 сентября, а его замена задерживается.
Tor Browser 16.0a12 обновил Firefox ESR и усилил контроль над соединениями
В основе новой альфа-версии лежит Firefox ESR 153.3 — выпуск с длительным сроком поддержки, на котором Tor Project строит собственный браузер. Разработчики также перенесли в Tor Browser исправления безопасности из Firefox 156. Согласно официальному объявлению Tor Project, версия доступна для четырёх основных платформ: Windows, macOS, Linux и Android.
Почему обновление движка столь заметно для браузера, рассчитанного на анонимность? Уязвимость в механизме обработки веб-страниц способна создавать угрозу даже тогда, когда сетевой трафик проходит через Tor. В бюллетене Mozilla для Firefox ESR 153.3 перечислены исправления, в том числе ошибок при работе с медиакодеками и графическим компонентом CanvasWebGL. Бюллетень Mozilla опубликован 15 сентября и служит техническим контекстом для выпуска Tor Browser от 22 сентября.
Обновились и два компонента, от которых зависит работа браузера:
- Tor 0.4.9.12 — программная часть, обеспечивающая соединение с анонимной сетью.
- NoScript 13.6.33.90101984 — расширение, управляющее выполнением активного содержимого веб-страниц.
В конфигурации сборки появилась опция --disable-proxy-direct-failover. Она отключает автоматический переход к прямому соединению при проблемах с прокси. Для Tor Browser принципиально, чтобы обращения к сайтам проходили по предусмотренному сетевому маршруту. В списке изменений это отмечено как отдельная доработка для всех платформ.
Просроченный сертификат DigiCert мешает новой установке на Windows
У Windows-версии возникла необычная проблема: браузер опубликован, но его новые установщики вызывают предупреждение bad signature. В Tor Project объяснили, что срок действия EV-сертификата DigiCert, которым подписывают установочные пакеты для Windows, закончился 1 сентября 2026 года. Процесс продления задерживается.
Предупреждение касается чистой установки версий 16.0a11 и 16.0a12. Автоматическое обновление с ранее установленной альфа-версии работает обычным образом. Разработчики отдельно указали, что можно установить 16.0a10 и затем получить актуальную тестовую сборку через встроенное обновление.
Причина сообщения Windows связана с сертификатом подписи установщика. Истечение сертификата само по себе не свидетельствует о подмене установщика. Проверка происхождения установочного файла остаётся отдельным вопросом. Для альфа-релизов команда перешла на новый подраздел ключа GPG. Этот механизм проверки файлов действует независимо от сертификата, используемого Windows.
На Android отключили поисковые подсказки и изменили элементы интерфейса
Мобильная сборка Tor Browser 16.0a12 перешла на GeckoView 153.3.0esr. Это компонент Firefox, отвечающий за отображение страниц в приложениях Android. В числе заметных изменений — полное отключение поисковых подсказок. Такая функция обычно предлагает варианты запроса ещё до того, как пользователь завершил ввод текста.
Разработчики также убрали пункт «Пароли» из интерфейса Android, удалили варианты «Поделиться» и «Перевести» из настройки кнопки на панели инструментов, скрыли отчёт о приватности в настройках вкладок и пункт смены фонового изображения. Эти изменения касаются интерфейса тестовой сборки; сам список исправлений не содержит утверждения об удалении всех связанных внутренних механизмов.
Есть и исправления ошибок. В частности, команда изменила обработку ссылок, чтобы открытие страницы не нарушало работу браузера до завершения подключения к сети Tor. В журнале релиза отдельно отмечена проблема с about:config на Android и доработка функции скрытия вкладок с помощью блокировки экрана.
В настольных версиях изменили предупреждение для onion-сайтов
На Windows, macOS и Linux появились изменения в обработке onion-сервисов, использующих самоподписанные TLS-сертификаты. Для таких сайтов предусмотрены предупреждение о безопасности и кнопка добавления исключения. Самоподписанный сертификат не подтверждён обычным центром сертификации, поэтому браузер должен явно сообщать пользователю о связанном с ним исключении.
На настольных платформах также отключили WebXR — браузерный интерфейс для технологий дополненной и виртуальной реальности — и кнопку «Поделиться» на панели инструментов. В старой панели сведений о сайте убрали повторяющуюся надпись Verified by. Для Linux дополнительно удалили устаревшее предупреждение о прекращении поддержки 32-разрядной версии.
Tor Browser 16.0a12 остаётся экспериментальной сборкой
Версия 16.0a12 продолжает альфа-ветку после 16.0a11 и предназначена для проверки изменений перед стабильными выпусками. Tor Project прямо предупреждает, что такие сборки могут содержать ошибки, влияющие на удобство работы, безопасность и приватность. На 23 сентября актуальной стабильной версией, упомянутой в официальной ленте релизов, остаётся Tor Browser 15.0.23, опубликованный 15 сентября.
Выпуск 16.0a12 одновременно обновляет защитные компоненты и меняет поведение браузера на нескольких платформах. Для Windows отдельным нерешённым вопросом остаётся срок замены сертификата DigiCert: разработчики подтвердили задержку, но в объявлении от 22 сентября не назвали дату её устранения.
