Tor 更新日志¶
Tor Browser、Tor daemon 与 Onion 服务的版本更新整理。新版本永远在最上面，每个条目附「完整翻译文章」链接。
两个发布通道¶
- 稳定版一般用户用这个，版本号形如 15.0.20。
- Alpha仅供测试，可能含影响可用性、安全与隐私的错误，版本号带 a（例如 16.0a10）。需要强匿名保护的人不要用。
Alpha 从 16.0a6（2026 年 5 月）起改以 Firefox beta 为基底，逐版小步 rebase。追的那条 beta 线在 7 月成为新的 Firefox ESR 153，所以 16.0a9 之后的版号标示又回到 esr，那是同一条线的延续，不是换回旧基底。稳定版几乎每次发布都带 Firefox 或 tor daemon 的安全修补，看到新版就更新即可。Firefox 从 2026 年 9 月起改为两周发布一次，Tor Browser 跟着改，稳定版的更新会比过去更密。
Tor Browser 16.0a12（Alpha 测试通道）¶
2026-09-22 · 上游公告
- AlphaAlpha 通道仅供测试，一般用户请继续用稳定版（15.x）。
- Firefox 基底 rebase 至 153.3.0esr（tor-browser#45304），Android 版 GeckoView 同步，并从 Firefox 156 backport 安全修补（tor-browser#45299），与稳定版 15.0.23 是同一批。
- 内置的 tor daemon 更新到 0.4.9.12，NoScript 升至 13.6.33.90101984。隔天发布的 tor 0.4.9.13 还没有包进来（内容见 tor daemon 更新日志）。
- 桌面版连到使用自签证书的 onion 服务时，改成显示安全例外的警告与按钮（tor-browser#42065）。WebXR 明确停用（tor-browser#45278），工具栏的分享按钮也关掉（tor-browser#45133）。
- 构建设置加上
--disable-proxy-direct-failover（tor-browser#45336），拿掉代理失效时改走直连的后备路径。 - Android 版移除「密码」相关界面（tor-browser#44548），完全停用搜索建议（tor-browser#45269），并修好
about:config无法打开的问题（tor-browser#45280）。 - Alpha 版改用新的 GPG 子密钥签名（tor-browser-build#41846）。自行验证下载签名的人，验证前先更新 Tor Browser 开发者的公钥。
- Windows 的安装包签名问题还没解决，DigiCert EV 证书仍在换发。全新安装 16.0a11 或 16.0a12 会跳出 bad signature 警告，上游建议先装 16.0a10，再让自动更新带到最新版。
Tor Browser 15.0.23¶
2026-09-15 · 上游公告
- 稳定版两个重点修补都打在安全等级上，调到 Safer 的浏览器仍然执行得了 WebAssembly。靠安全等级挡掉脚本与 WebAssembly 的人优先更新。
- 一个出在 SharedWorker 的身份比对（tor-browser#45296），一个出在缺少
setHTMLUnsafe的拦截点，留下一个永久带有 WebAssembly 能力的子环境（child realm）（tor-browser#45297）。Safer 等级原本会关掉 WebAssembly，这两项让关掉的效果被绕过。 - 上游在那两项前面标了
(H1)。同样的标记出现在 15.0.4 修掉的「Safest 模式下经 data URI 执行脚本」，两次都是安全等级本身被绕过。 - Firefox 基底升至 140.16.0esr，并从 Firefox 156 backport 安全修补（tor-browser#45299、tor-browser#45303），Android 版 GeckoView 同步。NoScript 升至 13.6.33.1984。
- Windows 用户另有一个签名问题要知道。签安装包用的 DigiCert EV 证书 9 月 1 日到期，换发还没完成，全新安装 15.0.21 与 15.0.22 会跳出 bad signature 的警告。下载页的 Windows 版本因此暂时停在 15.0.20，靠自动更新把人带到新版，自动更新用的是另一把密钥，不受这件事影响。要直接安装新版的人可以从发布目录取得，过程中会看到证书过期的警告。
- 32 位 Linux 的提示再次改成版本过期消息，跟踪项目标的是 15.0 系列的最后一版（tor-browser#44996）。15.0.21 那则引过同一个项目，后来仍然发了 15.0.22 与 15.0.23，哪一版真的收尾要等 16.0 稳定版接手才算数。
Tor Browser 15.0.22¶
2026-09-09 · 上游公告
- 稳定版整版只有一项变更，把内置的 tor daemon 更新到 0.4.9.12。那是一次带七个 TROVE 编号的安全释出，上游用的字是强烈建议尽快升级，看到更新提示就装。
- 0.4.9.12 修掉的问题有几个从客户端这一侧就构成风险：恶意的目录缓存可以让浏览器误判某些中继不可用，设了
AutomapHostsOnResolve时有 use-after-free，共识差异文件原本没有大小上限而可以被用来耗尽内存。逐条整理在 tor daemon 更新日志。 - 上一则 15.0.21 引的上游跟踪项目写那是 15.0 系列的最后一版，实际上 15.0.22 仍以 15.0.x 发出，带的就是这个 tor 安全修补。
Tor Browser 16.0a11（Alpha 测试通道）¶
2026-09-02 · 上游公告
- AlphaAlpha 通道仅供测试，一般用户请继续用稳定版（15.x）。
- Firefox 基底 rebase 至 153.2.0esr（tor-browser#45254），Android 版 GeckoView 同步，并从 Firefox 155 backport 安全修补（tor-browser#45259）。
- Android 版一律启用本地网络访问（Local Network Access，LNA）限制，作为纵深防御（tor-browser#44155）。开启后网页不能直接连向局域网或本机地址，少掉一条探测同一个网络内其他设备的路。
- TorConnect 的重定向改由父进程处理（tor-browser#45264），与稳定版 15.0.21 是同一项修正。
- 构建流程改从 gcc.gnu.org 取得 GCC 源码（tor-browser-build#41860），构建工具链的 Go 升至 1.26.8。
Tor Browser 15.0.21¶
2026-09-01 · 上游公告
- 稳定版以 Firefox 安全修补为主的小版本。
- Firefox 基底 rebase 至 140.15.0esr（tor-browser#45253），Android 版 GeckoView 同步，并从 Firefox 155 backport 安全修补（tor-browser#45259）。
- 修好在非隐私浏览模式启动浏览器时
about:torconnect不显示的问题（tor-browser#45223）。TorConnect 的重定向改由父进程处理（tor-browser#45264）。 - NoScript 升至 13.6.32.1984，OpenSSL 升至 3.5.8，构建工具链的 Go 升至 1.25.14。
- 上游把 32 位 Linux 的提示改成版本过期消息，跟踪项目写明这是 15.0 系列的最后一版（tor-browser#44996）。16.0 稳定版依 16.0a9 公告的规划在 9 月接手，还在 15.x 的人可以准备换过去。
Tor Browser 16.0a10（Alpha 测试通道）¶
2026-08-27 · 上游公告
- AlphaAlpha 通道仅供测试，一般用户请继续用稳定版（15.x）。
- 新增「使用通用窗口标题」选项，在设置的隐私与安全、高级设置、防范第三方应用程序那一组，开启后所有窗口标题一律显示 Tor Browser Alpha。窗口标题默认跟着网页的 title 变动，操作系统与其他程序不需特殊权限就读得到，可以当成侧录浏览记录的旁路通道。此功能已上游进 Firefox，一般 Firefox 用户可在
about:config把privacy.exposeContentTitleInWindow与privacy.exposeContentTitleInWindow.pbm设为 false。官方原本希望 16.0 稳定版就默认开启，顾虑无障碍软件与非标准桌面环境的兼容性，改为先开放测试。 - 桌面版内置手册改版，把更新过的官方说明内容打包进浏览器取代旧版手册，地址栏输入
about:manual可直接打开，界面上的「Learn more」也都指向新版。 - 设置页改用 Mozilla 的新版
about:preferences设计并默认启用，连接、letterboxing、安全等级等自定义项目都已搬到新版面。 - Firefox 基底 rebase 至 153.1.0esr（tor-browser#45205），并从 Firefox 154 backport 安全修补（tor-browser#45219）。
- 停用以语系为基础的字体规则，作为浏览器指纹的纵深防御（tor-browser#44257）。
- NoScript 升至 13.6.31.90301984，OpenSSL 升至 3.5.8。
- tor daemon 崩溃时，
about:torconnect会显示错误信息（tor-browser#43570）。网桥连接失败时也会更新网桥设置的显示（tor-browser#43939）。
Tor Browser 15.0.20¶
2026-08-18 · 上游公告
- 稳定版以 Firefox 安全修补为主的小版本。
- Firefox 基底 rebase 至 140.14.0esr（tor-browser#45204），桌面版与 Android 版 GeckoView 同步升至 140.14.0esr。
- 从 Firefox 154 backport 安全修补（tor-browser#45219）。
- libevent 升至 2.1.13（tor-browser-build#41839）。
- 构建工具链的 Go 升至 1.25.13（Windows、Linux、Android）。
- 更新构建流程的 torbrowser.gpg keyring，加入新子密钥并调整主密钥到期日（tor-browser-build#41850）。
Tor Browser 16.0a9（Alpha 测试通道）¶
2026-07-23 · 上游公告
- AlphaAlpha 通道仅供测试，一般用户请继续用稳定版（15.x）。
- Firefox 基底大幅 rebase 至 153.0esr（前一版为 140.0esr），Android 版 GeckoView 同步升至 153.0esr（tor-browser#45101）。
- 官方宣布 Alpha 通道日后改为持续追踪 Firefox beta 版本、逐步小步 rebase，取代过去一次跳过整年版本的做法，目标让 16.0 稳定版于 9 月提前发布。
- NoScript 升至 13.6.30.90201984，构建工具链的 Go 升至 1.26.5，libevent 升至 2.1.13。
- 追踪用途的依赖仅剩 Mozilla Telemetry（默认停用）。
- 已知问题：部分画面仍残留 Firefox 品牌图示。Android 版网址栏图示目前一律显示「不安全」，需手动点击查验证书。
Tor Browser 15.0.19¶
2026-07-21 · 上游公告
- 稳定版以 Firefox 安全修补为主的小版本，带入来自 Firefox 的重要安全更新。
- Firefox 基底 rebase 至 140.13.0esr（tor-browser#45117），桌面版与 Android 版 GeckoView 同步升至 140.13.0esr。
- 从 Firefox 153 backport 安全修补（tor-browser#45124）。
- NoScript 升至 13.6.31.1984。
- 还原先前 Funding the Commons 相关的实现变更（tor-browser#44748）。
Tor Browser 15.0.18¶
2026-07-14 · 上游公告
- 稳定版以 Firefox 安全修补为主的小版本。
- Firefox 基底维持 140.12.0esr，改以 cherry-pick 带入 firefox/esr140 分支的后续修补（tor-browser#45111），未做 rebase。
- NoScript 升至 13.6.30.1984，构建工具链的 Go 升至 1.25.12（Windows、Linux、Android）。
- 构建流程更新 boklm 的 GPG 子密钥（tor-browser-build#41821）。
Tor Browser 16.0a8（Alpha 测试通道）¶
2026-07-02 · 上游公告
- AlphaAlpha 通道仅供测试，可能含影响可用性、安全与隐私的错误，一般用户请继续用稳定版（15.x）。
- 重要的 Firefox 安全更新，rebase 至 Firefox 152.0a1（前一个 Alpha 16.0a7 为 151.0a1），Android 版 GeckoView 同步升至 152.0a1。
- tor 客户端升至 0.4.9.11、NoScript 升至 13.6.25.90301984、OpenSSL 升至 3.5.7、构建工具链的 Go 升至 1.26.4。
- 修补跨站 oracle 漏洞，Safer Mode 下拒绝 worklet。16.0 系列停用 XSLT。
- 桌面版停用 IP Protection，并修正 letterboxing 背景显示与 Firefox 152 rebase 后的多项 regression。Android 版在 Tor connection assist 加入常用区域、移除默认浏览器功能，omni.ja 改用 xz 压缩。
Tor Browser 15.0.17¶
2026-06-28 · 上游公告
- 稳定版以 tor 安全更新为主的小版本，未变动 Firefox 基底。
- tor 客户端升至 0.4.9.11，NoScript 升至 13.6.25.1984。
- 构建流程更新 boklm 的 GPG 子密钥与 morgan 的续期密钥（tor-browser-build#41821、#41827）。
Tor Browser 15.0.16¶
2026-06-17 · 上游公告
- 稳定版重要的 Firefox 安全更新。
- rebase 至 Firefox 140.12.0esr（tor-browser#45046），backport 自 Firefox 152 的安全修补（tor-browser#45054），Android 版 GeckoView 同步升至 140.12.0esr。
- NoScript 升至 13.6.24.1984，修正前一版 13.6.19.902 在 DocStartInjection 上的 regression（tor-browser#45044），OpenSSL 升至 3.5.7。
- 签章流程移除对 tor daemon 的依赖（tor-browser-build#41802），构建工具链的 Go 升至 1.25.11。
Tor Browser 15.0.15¶
2026-06-03 · 上游公告
- 稳定版tor daemon 重要安全更新，修正部分审查规避问题。
- tor 客户端升至 0.4.9.9，NoScript 升至 13.6.20.1984。
- Moat 模块支持设置多组 (front, reflector) domain fronting 配对（tor-browser#42436）。
- 修正桌面版 Captcha 无法运行的问题（tor-browser#44997），并通知 Linux i686 用户不再提供更新（tor-browser#44886）。
Tor Browser 16.0a7（Alpha 测试通道）¶
2026-06-03 · dist 目录
- AlphaAlpha 通道仅供测试，一般用户请继续用稳定版（15.x）。已在 dist 提供二进制文件，官方博客尚未发布对应公告。改以 Firefox 151.0a1 为基础（前一个 Alpha 16.0a6 为 150.0a1）。