changelog.osx-2.3

   1 Tor Browser Bundle (2.3.25-15); suite=osx
   2
   3   * Update Firefox to 17.0.11esr
   4   * Update NoScript to 2.6.8.5
   5   * Fix paths so Mac OS X 10.9 can find the geoip file. Patch by David Fifield.
   6     (closes: #10092)
   7
   8  -- Erinn Clark <erinn@torproject.org>  Fri Nov 15 18:11:00 BRST 2013
   9
  10 Tor Browser Bundle (2.3.25-14); suite=osx
  11
  12   * Update Firefox to 17.0.10esr
  13     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
  14   * Update NoScript to 2.6.8.4
  15   * Update HTTPS-Everywhere to 3.4.2
  16   * Firefox patch changes:
  17     - Hide infobar for missing plugins. (closes: #9012)
  18     - Change the default entry page for the addons tab to the
  19       installed addons page. (closes: #8364)
  20     - Make flash objects really be click-to-play if flash is
  21       enabled. (closes: #9867)
  22     - Make getFirstPartyURI log+handle errors internally to
  23       simplify caller usage of the API. (closes: #3661)
  24     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
  25     - misc: Fix a potential memory leak in the Image Cache isolation
  26     - misc: Fix a potential crash if OS theme information is ever absent
  27
  28  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
  29
  30 Tor Browser Bundle (2.3.25-13); suite=osx
  31
  32   * Update Firefox to 17.0.9esr
  33     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
  34   * Update HTTPS Everywhere to 3.4.1
  35   * Update NoScript to 2.6.7.1
  36   * Remove extraneous libevent libraries (closes: #9727)
  37   * Enable GCC hardening for Tor
  38   * Firefox patch changes:
  39     - Disable filtered results in Startpage omnibox (closes: #8839)
  40
  41  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
  42
  43 Tor Browser Bundle (2.3.25-12); suite=osx
  44
  45   * Re-add the locale pref to the Firefox prefs file to allow for localization
  46     of bundles again (closes: #9436)
  47
  48  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:19 CEST 2013
  49
  50 Tor Browser Bundle (2.3.25-11); suite=osx
  51
  52   * Update Firefox to 17.0.8esr
  53     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
  54   * Update HTTPS Everywhere to 3.3.1
  55   * Update NoScript to 2.6.6.9
  56
  57  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
  58
  59 Tor Browser Bundle (2.3.25-10); suite=osx
  60
  61   * Update Firefox to 17.0.7esr
  62   * Update zlib to 1.2.8
  63   * Update HTTPS Everywhere to 3.2.2
  64   * Update NoScript to 2.6.6.6
  65
  66  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
  67
  68 Tor Browser Bundle (2.3.25-8); suite=osx
  69
  70   * Update Firefox to 17.0.6esr
  71   * Update HTTPS Everywhere to 3.2
  72
  73  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:05:50 BRT 2013
  74
  75 Tor Browser Bundle (2.3.25-7); suite=osx
  76
  77   * Update Torbutton to 1.5.2
  78   * Update libpng to 1.5.15
  79   * Update NoScript to 2.6.6.1
  80   * Firefox patch changes:
  81     - Apply font limits to @font-face local() fonts and disable fallback
  82       rendering for @font-face. (closes: #8455)
  83     - Use Optimistic Data SOCKS handshake (improves page load performance).
  84       (closes: #3875)
  85     - Honor the Windows theme for inverse text colors (without leaking those
  86       colors to content). (closes: #7920)
  87     - Increase pipeline randomization and try harder to batch pipelined
  88       requests together. (closes: #8470)
  89     - Fix an image cache isolation domain key misusage. May fix several image
  90       cache related crash bugs with New Identity, exit, and certain websites.
  91       (closes: #8628)
  92   * Torbutton changes:
  93     - Allow session restore if the user allows disk actvity (closes: #8457)
  94     - Remove the Display Settings panel and associated locales (closes: #8301)
  95     - Fix "Transparent Torification" option. (closes: #6566)
  96     - Fix a hang on New Identity. (closes: #8642)
  97   * Build changes:
  98     - Fetch our source deps from an https mirror (closes: #8286)
  99     - Create watch scripts for syncing mirror sources and monitoring mirror
 100       integrity (closes: #8338)
 101
 102  -- Erinn Clark <erinn@torproject.org>  Tue May  7 19:56:56 BRT 2013
 103
 104 Tor Browser Bundle (2.3.25-6); suite=osx
 105
 106   * Update Firefox to 17.0.5esr
 107   * Update NoScript to 2.6.59
 108
 109  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:11 EDT 2013
 110
 111 Tor Browser Bundle (2.3.25-5); suite=osx
 112
 113   * Update Firefox to 17.0.4esr
 114   * Update NoScript to 2.6.5.8
 115   * Update HTTPS Everywhere to 3.1.4
 116   * Fix non-English language bundles to have the correct branding (closes: #8302)
 117   * Firefox patch changes:
 118     - Remove "This plugin is disabled" barrier
 119       * This improves the user experience for HTML5 Youtube videos:
 120         They "silently" attempt to load flash first, which was not so silent
 121         with this barrier in place. (closes: #8312)
 122     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 123     - Fix a New Identity hang and/or crash condition (closes: #6386)
 124     - Fix crash with Drag + Drop on Windows (closes: #8324)
 125   * Torbutton changes:
 126     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 127     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 128     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 129     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 130     - Clear DOM localStorage on New Identity. (closes: #8422)
 131     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 132     - Localize the "Spoof english" button strings (closes: #5183)
 133     - Ask user for confirmation before enabling plugins (closes: #8313)
 134     - Emit private browsing session clearing event on "New Identity"
 135
 136  -- Erinn Clark <erinn@torproject.org>  Sun Mar 10 22:15:38 CET 2013
 137
 138 Tor Browser Bundle (2.3.25-4); suite=osx
 139
 140   * Update Firefox to 17.0.3esr
 141   * Downgrade OpenSSL to 1.0.0k
 142   * Update libpng to 1.5.14
 143   * Update NoScript to 2.6.5.7
 144   * Firefox patch changes:
 145     - Exempt remote @font-face fonts from font limits (and prefer them).
 146       (closes: #8270)
 147       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 148       they should not count towards our CSS font count limits. Moreover,
 149       if a CSS font-family rule lists any remote fonts, those fonts are
 150       preferred over the local fonts, so we do not reduce the font count
 151       for that rule.
 152       * This vastly improves rendering and typography for many websites.
 153     - Disable WebRTC in Firefox build options. (closes: 8178)
 154       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 155         was getting compiled in already and is capable of creating UDP Sockets
 156         and bypassing Tor. We disable it from build as a safety measure.
 157     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 158       * This causes our browser pref changes to appear as defaults. It also
 159         means that future updates of TBB should preserve user pref settings.
 160     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 161     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 162     - Report Firefox 17.0 as the Tor Browser user agent
 163     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 164     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 165       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 166         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 167         settings per URL now, which resulted in a proxy error for
 168         check.torproject.org if we lost the race.
 169   * Torbutton was updated to 1.5.0. The following issues were fixed:
 170     - Remove old toggle observers and related code (closes: #5279)
 171     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 172     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 173     - Leave most preferences under Tor Browser's control (closes: #3944)
 174     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 175     - Disable/remove toggle-mode code and related observers (closes: #5279)
 176     - Add menu hint to Torbutton icon (closes: #6431)
 177     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 178     - Perform version check every time there's a new tab. (closes: #6096)
 179     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 180     - misc: Allow WebGL and DOM storage.
 181     - misc: Disable independent Torbutton updates
 182     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 183
 184  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:21 CET 2013
 185
 186 Tor Browser Bundle (2.3.25-3); suite=osx
 187
 188   * Update OpenSSL to 1.0.1d
 189   * Update HTTPS Everywhere to 3.1.3
 190   * Update NoScript to 2.6.4.4
 191
 192  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:08:39 CET 2013
 193
 194 Tor Browser Bundle (2.3.25-2); suite=osx
 195
 196   * Update Firefox to 10.0.12esr
 197   * Update Libevent to 2.0.21-stable
 198   * Update HTTPS Everywhere to 3.1.2
 199   * Update NoScript to 2.6.4.2
 200
 201  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:46:03 CET 2013
 202
 203 Tor Browser Bundle (2.3.25-1); suite=osx
 204
 205   * Update Tor to 0.2.3.25
 206   * Update Firefox 10.0.11esr
 207   * Update Vidalia to 0.2.21
 208   * Update NoScript to 2.6.2
 209
 210  -- Erinn Clark <erinn@torproject.org>  Sun Dec  2 09:03:27 GMT 2012
 211
 212 Tor Browser Bundle (2.3.24-alpha-1); suite=osx
 213
 214   * Update Tor to 0.2.3.24-rc
 215   * Update Firefox to 10.0.10esr
 216   * Update NoScript to 2.5.9
 217   * Update HTTPS Everywhere to 4.0development.2
 218
 219  -- Erinn Clark <erinn@torproject.org>  Sat Oct 27 12:16:55 BST 2012
 220
 221 Tor Browser Bundle (2.3.23-alpha-1); suite=osx
 222
 223   * Update Tor to 0.2.3.23-rc
 224   * Update Firefox to 10.0.9esr
 225   * Update HTTPS Everywhere to 4.0development.1
 226   * Update NoScript to 2.5.8
 227   * Re-enable automatic Control and SOCKS port selection on Linux and OSX
 228
 229  -- Erinn Clark <erinn@torproject.org>  Mon Oct 22 16:14:03 BST 2012
 230
 231 Tor Browser Bundle (2.3.22-alpha-1); suite=osx
 232
 233   * Update Tor to 0.2.3.22-rc
 234   * Temporarily use fixed Control and SOCKS ports as a workaround for #6803
 235
 236  -- Erinn Clark <erinn@torproject.org>  Wed Sep 12 14:02:57 BST 2012
 237
 238 Tor Browser Bundle (2.3.21-alpha-1); suite=osx
 239
 240   * Update Tor to 0.2.3.21-rc
 241   * Update Firefox to 15.0.1
 242   * Update Libevent to 2.0.20-stable
 243   * Update Torbutton to 1.4.6.1
 244   * Update HTTPS Everywhere to 3.0development.6
 245   * Update NoScript to 2.5.4
 246
 247  -- Erinn Clark <erinn@torproject.org>  Sun Sep  9 10:42:33 BST 2012
 248
 249 Tor Browser Bundle (2.3.20-alpha-1); suite=osx
 250
 251   * Update Tor to 0.2.3.20-rc
 252   * Update NoScript to 2.5
 253   * Change the urlbar search engine to Startpage (closes: #5925)
 254   * Firefox patch updates:
 255     - Fix the Tor Browser SIGFPE crash bug (closes: #6492)
 256     - Add a redirect API for HTTPS-Everywhere (closes: #5477)
 257     - Enable WebGL (as click-to-play only) (closes: #6370)
 258
 259  -- Erinn Clark <erinn@torproject.org>  Sun Aug  5 23:21:27 BST 2012
 260
 261 Tor Browser Bundle (2.3.19-alpha-1); suite=osx
 262
 263   * Update Tor to 0.2.3.19-rc
 264   * Update Firefox to 14.0.1
 265   * Update libevent to 2.0.19-stable
 266   * Update OpenSSL to 1.0.1c
 267   * Update zlib to 1.2.7
 268   * Update Torbutton to 1.4.6
 269   * Update NoScript to 2.4.9
 270   * Update HTTPS Everywhere to 3.0development.5
 271   * Downgrade Vidalia to 0.2.20
 272
 273  -- Erinn Clark <erinn@torproject.org>  Wed Jul 25 15:12:26 BST 2012
 274
 275 Tor Browser Bundle (2.3.12-alpha-2); suite=osx
 276
 277   * Update Firefox to 11.0
 278   * Update NoScript to 2.3.4
 279   * Update HTTPS Everywhere to 3.0development.1
 280   * Disable HTTPS Everywhere SSL Observatory screen (closes: #5300)
 281   * Always build to with warnings enabled (closes: #4470)
 282   * Give OS X users below 10.5 an incompatibility message (closes: #4356)
 283
 284  -- Erinn Clark <erinn@torproject.org>  Mon Mar 19 01:14:43 BRT 2012
 285
 286 Tor Browser Bundle (2.3.12-alpha-1); suite=osx
 287
 288   * Initial release
 289
 290  -- Erinn Clark <erinn@torproject.org>  Thu Mar  1 14:04:56 BRT 2012