changelog.osx-2.5

   1 Tor Browser Bundle (2.5.1-alpha-1); suite=osx
   2
   3   * New alpha release
   4   * Update Tor to 0.2.5.1-alpha
   5   * Update NoScript to 2.6.8.7
   6   * Update HTTPS Everywhere to 3.4.3
   7
   8  -- Erinn Clark <erinn@torproject.org>  Sat Dec 14 16:31:01 BRST 2013
   9
  10 Tor Browser Bundle (2.4.18-rc-1); suite=linux
  11
  12   * Update Tor to 0.2.4.18-rc
  13   * Update Firefox to 17.0.11esr
  14   * Update NoScript to 2.6.8.5
  15   * Remove PDF.js since it is no longer supported in Firefox 17
  16   * Fix paths so Mac OS X 10.9 can find the geoip file. Patch by David Fifield.
  17     (closes: #10092)
  18
  19  -- Erinn Clark <erinn@torproject.org>  Sun Nov 17 16:41:32 BRST 2013
  20
  21 Tor Browser Bundle (2.4.17-rc-1); suite=osx
  22
  23   * Update Firefox to 17.0.10esr
  24     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
  25   * Update NoScript to 2.6.8.4
  26   * Downgrade HTTPS-Everywhere to 3.4.2 in preparation for this
  27     becoming the stable bundle
  28   * Firefox patch changes:
  29     - Hide infobar for missing plugins. (closes: #9012)
  30     - Change the default entry page for the addons tab to the
  31       installed addons page. (closes: #8364)
  32     - Make flash objects really be click-to-play if flash is
  33       enabled. (closes: #9867)
  34     - Make getFirstPartyURI log+handle errors internally to
  35       simplify caller usage of the API. (closes: #3661)
  36     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
  37     - misc: Fix a potential memory leak in the Image Cache isolation
  38     - misc: Fix a potential crash if OS theme information is ever absent
  39
  40  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
  41
  42 Tor Browser Bundle (2.4.17-beta-2); suite=osx
  43
  44   * Update Firefox to 17.0.9esr
  45     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
  46   * Update HTTPS Everywhere to 4.0development.12
  47   * Update NoScript to 2.6.7.1
  48   * Remove extraneous libevent libraries (closes: #9727)
  49   * Enable GCC hardening for Tor
  50   * Firefox patch changes:
  51     - Disable filtered results in Startpage omnibox (closes: #8839)
  52
  53  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
  54
  55 Tor Browser Bundle (2.4.17-beta-1); suite=osx
  56
  57   * Update Tor to 0.2.4.17-rc
  58   * Update NoScript to 2.6.7.1
  59   * Update HTTPS Everywhere to 4.0development.11
  60
  61  -- Erinn Clark <erinn@torproject.org>  Thu Sep  5 14:26:04 CEST 2013
  62
  63 Tor Browser Bundle (2.4.16-beta-1); suite=osx
  64
  65   * Update Tor to 0.2.4.16-rc
  66   * Re-add the locale pref to the Firefox prefs file to allow for localization
  67     of bundles again (closes: #9436)
  68
  69  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:41 CEST 2013
  70
  71 Tor Browser Bundle (2.4.15-beta-2); suite=osx
  72
  73   * Update Firefox to 17.0.8esr
  74     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
  75   * HTTPS Everywhere to 4.0development.9
  76   * Update PDF.js to 0.8.298
  77   * Update NoScript to 2.6.6.9
  78
  79  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
  80
  81 Tor Browser Bundle (2.4.15-beta-1); suite=osx
  82
  83   * Update Tor to 0.2.4.15-rc
  84   * Update NoScript to 2.6.6.7
  85
  86  -- Erinn Clark <erinn@torproject.org>  Sun Jul  7 18:38:48 BRT 2013
  87
  88 Tor Browser Bundle (2.4.14-alpha-1); suite=osx
  89
  90   * Update Tor to 0.2.4.14-alpha
  91   * Update Firefox 17.0.7esr
  92   * Update zlib to 1.2.8
  93   * Update libpng to 1.5.16
  94   * Update HTTPS Everywhere to 4.0development.8
  95   * Update NoScript to 2.6.6.6
  96
  97  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
  98
  99 Tor Browser Bundle (2.4.12-alpha-2); suite=osx
 100
 101   * Update Firefox to 17.0.6esr
 102   * Update NoScript to 2.6.6.1
 103
 104  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:06:20 BRT 2013
 105
 106 Tor Browser Bundle (2.4.12-alpha-1); suite=osx
 107
 108   * Update Tor to 0.2.4.12-alpha
 109   * Update Torbutton to 1.5.2
 110   * Update libpng to 1.5.15
 111   * Update NoScript to 2.6.6
 112   * Update PDF.js to 0.8.1
 113   * Firefox patch changes:
 114     - Apply font limits to @font-face local() fonts and disable fallback
 115       rendering for @font-face. (closes: #8455)
 116     - Use Optimistic Data SOCKS handshake (improves page load performance).
 117       (closes: #3875)
 118     - Honor the Windows theme for inverse text colors (without leaking those
 119       colors to content). (closes: #7920)
 120     - Increase pipeline randomization and try harder to batch pipelined
 121       requests together. (closes: #8470)
 122     - Fix an image cache isolation domain key misusage. May fix several image
 123       cache related crash bugs with New Identity, exit, and certain websites.
 124       (closes: #8628)
 125   * Torbutton changes:
 126     - Allow session restore if the user allows disk actvity (closes: #8457)
 127     - Remove the Display Settings panel and associated locales (closes: #8301)
 128     - Fix "Transparent Torification" option. (closes: #6566)
 129     - Fix a hang on New Identity. (closes: #8642)
 130   * Build changes:
 131     - Fetch our source deps from an https mirror (closes: #8286)
 132     - Create watch scripts for syncing mirror sources and monitoring mirror
 133       integrity (closes: #8338)
 134
 135  -- Erinn Clark <erinn@torproject.org>  Thu Apr 25 21:15:32 BRT 2013
 136
 137 Tor Browser Bundle (2.4.11-alpha-2); suite=osx
 138
 139   * Update Firefox to 17.0.5esr
 140   * Update NoScript to 2.6.59
 141
 142  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:42 EDT 2013
 143
 144 Tor Browser Bundle (2.4.10-alpha-3); suite=osx
 145
 146   * Update Firefox to 17.0.4esr
 147   * Update Tor to 0.2.4.11-alpha
 148   * Update NoScript to 2.6.5.8
 149   * Update HTTPS Everywhere to 4.0development.6
 150   * Update PDF.js to 0.7.236
 151   * Fix non-English language bundles to have the correct branding (closes: #8302)
 152   * Firefox patch changes:
 153     - Remove "This plugin is disabled" barrier
 154       * This improves the user experience for HTML5 Youtube videos:
 155         They "silently" attempt to load flash first, which was not so silent
 156         with this barrier in place. (closes: #8312)
 157     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 158     - Fix a New Identity hang and/or crash condition (closes: #6386)
 159     - Fix crash with Drag + Drop on Windows (closes: #8324)
 160   * Torbutton changes:
 161     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 162     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 163     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 164     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 165     - Clear DOM localStorage on New Identity. (closes: #8422)
 166     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 167     - Localize the "Spoof english" button strings (closes: #5183)
 168     - Ask user for confirmation before enabling plugins (closes: #8313)
 169     - Emit private browsing session clearing event on "New Identity"
 170
 171  -- Erinn Clark <erinn@torproject.org>  Tue Mar 12 12:06:00 CET 2013
 172
 173 Tor Browser Bundle (2.4.10-alpha-2); suite=osx
 174
 175   * Update Firefox to 17.0.3esr
 176   * Downgrade OpenSSL to 1.0.0k
 177   * Update libpng to 1.5.14
 178   * Update NoScript to 2.6.5.7
 179   * Firefox patch changes:
 180     - Exempt remote @font-face fonts from font limits (and prefer them).
 181       (closes: #8270)
 182       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 183       they should not count towards our CSS font count limits. Moreover,
 184       if a CSS font-family rule lists any remote fonts, those fonts are
 185       preferred over the local fonts, so we do not reduce the font count
 186       for that rule.
 187       * This vastly improves rendering and typography for many websites.
 188     - Disable WebRTC in Firefox build options. (closes: 8178)
 189       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 190         was getting compiled in already and is capable of creating UDP Sockets
 191         and bypassing Tor. We disable it from build as a safety measure.
 192     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 193       * This causes our browser pref changes to appear as defaults. It also
 194         means that future updates of TBB should preserve user pref settings.
 195     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 196     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 197     - Report Firefox 17.0 as the Tor Browser user agent
 198     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 199     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 200       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 201         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 202         settings per URL now, which resulted in a proxy error for
 203         check.torproject.org if we lost the race.
 204   * Torbutton was updated to 1.5.0. The following issues were fixed:
 205     - Remove old toggle observers and related code (closes: #5279)
 206     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 207     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 208     - Leave most preferences under Tor Browser's control (closes: #3944)
 209     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 210     - Disable/remove toggle-mode code and related observers (closes: #5279)
 211     - Add menu hint to Torbutton icon (closes: #6431)
 212     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 213     - Perform version check every time there's a new tab. (closes: #6096)
 214     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 215     - misc: Allow WebGL and DOM storage.
 216     - misc: Disable independent Torbutton updates
 217     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 218
 219  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:45 CET 2013
 220
 221 Tor Browser Bundle (2.4.10-alpha-1); suite=osx
 222
 223   * Update Tor to 0.2.4.10-alpha
 224   * Update OpenSSL to 1.0.1d
 225   * Update NoScript to 2.6.4.4
 226   * Add PDF Viewer (PDF.js) to README
 227
 228  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:13:28 CET 2013
 229
 230 Tor Browser Bundle (2.4.9-alpha-1); suite=osx
 231
 232   * Update Firefox to 17.0.2esr
 233   * Update Tor to 0.2.4.9-alpha
 234   * Update Torbutton to 1.5.0pre-alpha
 235   * Update NoScript to 2.6.4.3
 236   * Update HTTPS-Everywhere to 4.0development.5
 237   * Add Mozilla's PDF.js extension to give people the ability to read PDFs in
 238     TBB
 239   * Firefox patch changes:
 240     - Isolate image cache to url bar domain (closes: #5742 and #6539)
 241     - Enable DOM storage and isolate it to url bar domain (closes: #6564)
 242     - Include nsIHttpChannel.redirectTo API for HTTPS-Everywhere (closes: #5477)
 243   * Misc preference changes:
 244     - Disable DOM performance timers (dom.enable_performance) (closes: #6204)
 245     - Disable HTTP connection retry timeout (network.http.connection-retry-timeout) (closes: #7656)
 246     - Disable full path information for plugins (plugin.expose_full_path) (closes: #6210)
 247     - Disable NoScript's block of remote WebFonts (noscript.forbidFonts) (closes: #7937)
 248
 249  -- Erinn Clark <erinn@torproject.org>  Fri Jan 25 15:31:35 CET 2013
 250
 251 Tor Browser Bundle (2.4.7-alpha-1); suite=osx
 252
 253   * Update Firefox to 10.0.12esr
 254   * Update Tor to 0.2.4.7-alpha
 255   * Update Libevent to 2.0.21-stable
 256   * Update HTTPS Everywhere to 4.0development.4
 257   * Update NoScript to 2.6.4.2
 258
 259  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:55:00 CET 2013
 260
 261 Tor Browser Bundle (2.4.6-alpha-2); suite=osx
 262
 263   * Update Makefiles to use the right changelogs and READMEs
 264
 265  -- Erinn Clark <erinn@torproject.org>  Mon Dec  3 16:13:43 GMT 2012
 266
 267 Tor Browser Bundle (2.4.6-alpha-1); suite=osx
 268
 269   * Initial release
 270
 271  -- Erinn Clark <erinn@torproject.org>  Sat Dec  1 15:21:11 GMT 2012
 272 Tor Browser Bundle (2.3.25-15); suite=osx
 273
 274   * Update Firefox to 17.0.11esr
 275   * Update NoScript to 2.6.8.5
 276   * Fix paths so Mac OS X 10.9 can find the geoip file. Patch by David Fifield.
 277     (closes: #10092)
 278
 279  -- Erinn Clark <erinn@torproject.org>  Fri Nov 15 18:11:00 BRST 2013
 280
 281 Tor Browser Bundle (2.3.25-14); suite=osx
 282
 283   * Update Firefox to 17.0.10esr
 284     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
 285   * Update NoScript to 2.6.8.4
 286   * Update HTTPS-Everywhere to 3.4.2
 287   * Firefox patch changes:
 288     - Hide infobar for missing plugins. (closes: #9012)
 289     - Change the default entry page for the addons tab to the
 290       installed addons page. (closes: #8364)
 291     - Make flash objects really be click-to-play if flash is
 292       enabled. (closes: #9867)
 293     - Make getFirstPartyURI log+handle errors internally to
 294       simplify caller usage of the API. (closes: #3661)
 295     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
 296     - misc: Fix a potential memory leak in the Image Cache isolation
 297     - misc: Fix a potential crash if OS theme information is ever absent
 298
 299  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
 300
 301 Tor Browser Bundle (2.3.25-13); suite=osx
 302
 303   * Update Firefox to 17.0.9esr
 304     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
 305   * Update HTTPS Everywhere to 3.4.1
 306   * Update NoScript to 2.6.7.1
 307   * Remove extraneous libevent libraries (closes: #9727)
 308   * Enable GCC hardening for Tor
 309   * Firefox patch changes:
 310     - Disable filtered results in Startpage omnibox (closes: #8839)
 311
 312  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
 313
 314 Tor Browser Bundle (2.3.25-12); suite=osx
 315
 316   * Re-add the locale pref to the Firefox prefs file to allow for localization
 317     of bundles again (closes: #9436)
 318
 319  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:19 CEST 2013
 320
 321 Tor Browser Bundle (2.3.25-11); suite=osx
 322
 323   * Update Firefox to 17.0.8esr
 324     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
 325   * Update HTTPS Everywhere to 3.3.1
 326   * Update NoScript to 2.6.6.9
 327
 328  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
 329
 330 Tor Browser Bundle (2.3.25-10); suite=osx
 331
 332   * Update Firefox to 17.0.7esr
 333   * Update zlib to 1.2.8
 334   * Update HTTPS Everywhere to 3.2.2
 335   * Update NoScript to 2.6.6.6
 336
 337  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
 338
 339 Tor Browser Bundle (2.3.25-8); suite=osx
 340
 341   * Update Firefox to 17.0.6esr
 342   * Update HTTPS Everywhere to 3.2
 343
 344  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:05:50 BRT 2013
 345
 346 Tor Browser Bundle (2.3.25-7); suite=osx
 347
 348   * Update Torbutton to 1.5.2
 349   * Update libpng to 1.5.15
 350   * Update NoScript to 2.6.6.1
 351   * Firefox patch changes:
 352     - Apply font limits to @font-face local() fonts and disable fallback
 353       rendering for @font-face. (closes: #8455)
 354     - Use Optimistic Data SOCKS handshake (improves page load performance).
 355       (closes: #3875)
 356     - Honor the Windows theme for inverse text colors (without leaking those
 357       colors to content). (closes: #7920)
 358     - Increase pipeline randomization and try harder to batch pipelined
 359       requests together. (closes: #8470)
 360     - Fix an image cache isolation domain key misusage. May fix several image
 361       cache related crash bugs with New Identity, exit, and certain websites.
 362       (closes: #8628)
 363   * Torbutton changes:
 364     - Allow session restore if the user allows disk actvity (closes: #8457)
 365     - Remove the Display Settings panel and associated locales (closes: #8301)
 366     - Fix "Transparent Torification" option. (closes: #6566)
 367     - Fix a hang on New Identity. (closes: #8642)
 368   * Build changes:
 369     - Fetch our source deps from an https mirror (closes: #8286)
 370     - Create watch scripts for syncing mirror sources and monitoring mirror
 371       integrity (closes: #8338)
 372
 373  -- Erinn Clark <erinn@torproject.org>  Tue May  7 19:56:56 BRT 2013
 374
 375 Tor Browser Bundle (2.3.25-6); suite=osx
 376
 377   * Update Firefox to 17.0.5esr
 378   * Update NoScript to 2.6.59
 379
 380  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:11 EDT 2013
 381
 382 Tor Browser Bundle (2.3.25-5); suite=osx
 383
 384   * Update Firefox to 17.0.4esr
 385   * Update NoScript to 2.6.5.8
 386   * Update HTTPS Everywhere to 3.1.4
 387   * Fix non-English language bundles to have the correct branding (closes: #8302)
 388   * Firefox patch changes:
 389     - Remove "This plugin is disabled" barrier
 390       * This improves the user experience for HTML5 Youtube videos:
 391         They "silently" attempt to load flash first, which was not so silent
 392         with this barrier in place. (closes: #8312)
 393     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 394     - Fix a New Identity hang and/or crash condition (closes: #6386)
 395     - Fix crash with Drag + Drop on Windows (closes: #8324)
 396   * Torbutton changes:
 397     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 398     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 399     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 400     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 401     - Clear DOM localStorage on New Identity. (closes: #8422)
 402     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 403     - Localize the "Spoof english" button strings (closes: #5183)
 404     - Ask user for confirmation before enabling plugins (closes: #8313)
 405     - Emit private browsing session clearing event on "New Identity"
 406
 407  -- Erinn Clark <erinn@torproject.org>  Sun Mar 10 22:15:38 CET 2013
 408
 409 Tor Browser Bundle (2.3.25-4); suite=osx
 410
 411   * Update Firefox to 17.0.3esr
 412   * Downgrade OpenSSL to 1.0.0k
 413   * Update libpng to 1.5.14
 414   * Update NoScript to 2.6.5.7
 415   * Firefox patch changes:
 416     - Exempt remote @font-face fonts from font limits (and prefer them).
 417       (closes: #8270)
 418       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 419       they should not count towards our CSS font count limits. Moreover,
 420       if a CSS font-family rule lists any remote fonts, those fonts are
 421       preferred over the local fonts, so we do not reduce the font count
 422       for that rule.
 423       * This vastly improves rendering and typography for many websites.
 424     - Disable WebRTC in Firefox build options. (closes: 8178)
 425       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 426         was getting compiled in already and is capable of creating UDP Sockets
 427         and bypassing Tor. We disable it from build as a safety measure.
 428     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 429       * This causes our browser pref changes to appear as defaults. It also
 430         means that future updates of TBB should preserve user pref settings.
 431     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 432     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 433     - Report Firefox 17.0 as the Tor Browser user agent
 434     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 435     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 436       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 437         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 438         settings per URL now, which resulted in a proxy error for
 439         check.torproject.org if we lost the race.
 440   * Torbutton was updated to 1.5.0. The following issues were fixed:
 441     - Remove old toggle observers and related code (closes: #5279)
 442     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 443     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 444     - Leave most preferences under Tor Browser's control (closes: #3944)
 445     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 446     - Disable/remove toggle-mode code and related observers (closes: #5279)
 447     - Add menu hint to Torbutton icon (closes: #6431)
 448     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 449     - Perform version check every time there's a new tab. (closes: #6096)
 450     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 451     - misc: Allow WebGL and DOM storage.
 452     - misc: Disable independent Torbutton updates
 453     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 454
 455  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:21 CET 2013
 456
 457 Tor Browser Bundle (2.3.25-3); suite=osx
 458
 459   * Update OpenSSL to 1.0.1d
 460   * Update HTTPS Everywhere to 3.1.3
 461   * Update NoScript to 2.6.4.4
 462
 463  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:08:39 CET 2013
 464
 465 Tor Browser Bundle (2.3.25-2); suite=osx
 466
 467   * Update Firefox to 10.0.12esr
 468   * Update Libevent to 2.0.21-stable
 469   * Update HTTPS Everywhere to 3.1.2
 470   * Update NoScript to 2.6.4.2
 471
 472  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:46:03 CET 2013
 473
 474 Tor Browser Bundle (2.3.25-1); suite=osx
 475
 476   * Update Tor to 0.2.3.25
 477   * Update Firefox 10.0.11esr
 478   * Update Vidalia to 0.2.21
 479   * Update NoScript to 2.6.2
 480
 481  -- Erinn Clark <erinn@torproject.org>  Sun Dec  2 09:03:27 GMT 2012
 482
 483 Tor Browser Bundle (2.3.24-alpha-1); suite=osx
 484
 485   * Update Tor to 0.2.3.24-rc
 486   * Update Firefox to 10.0.10esr
 487   * Update NoScript to 2.5.9
 488   * Update HTTPS Everywhere to 4.0development.2
 489
 490  -- Erinn Clark <erinn@torproject.org>  Sat Oct 27 12:16:55 BST 2012
 491
 492 Tor Browser Bundle (2.3.23-alpha-1); suite=osx
 493
 494   * Update Tor to 0.2.3.23-rc
 495   * Update Firefox to 10.0.9esr
 496   * Update HTTPS Everywhere to 4.0development.1
 497   * Update NoScript to 2.5.8
 498   * Re-enable automatic Control and SOCKS port selection on Linux and OSX
 499
 500  -- Erinn Clark <erinn@torproject.org>  Mon Oct 22 16:14:03 BST 2012
 501
 502 Tor Browser Bundle (2.3.22-alpha-1); suite=osx
 503
 504   * Update Tor to 0.2.3.22-rc
 505   * Temporarily use fixed Control and SOCKS ports as a workaround for #6803
 506
 507  -- Erinn Clark <erinn@torproject.org>  Wed Sep 12 14:02:57 BST 2012
 508
 509 Tor Browser Bundle (2.3.21-alpha-1); suite=osx
 510
 511   * Update Tor to 0.2.3.21-rc
 512   * Update Firefox to 15.0.1
 513   * Update Libevent to 2.0.20-stable
 514   * Update Torbutton to 1.4.6.1
 515   * Update HTTPS Everywhere to 3.0development.6
 516   * Update NoScript to 2.5.4
 517
 518  -- Erinn Clark <erinn@torproject.org>  Sun Sep  9 10:42:33 BST 2012
 519
 520 Tor Browser Bundle (2.3.20-alpha-1); suite=osx
 521
 522   * Update Tor to 0.2.3.20-rc
 523   * Update NoScript to 2.5
 524   * Change the urlbar search engine to Startpage (closes: #5925)
 525   * Firefox patch updates:
 526     - Fix the Tor Browser SIGFPE crash bug (closes: #6492)
 527     - Add a redirect API for HTTPS-Everywhere (closes: #5477)
 528     - Enable WebGL (as click-to-play only) (closes: #6370)
 529
 530  -- Erinn Clark <erinn@torproject.org>  Sun Aug  5 23:21:27 BST 2012
 531
 532 Tor Browser Bundle (2.3.19-alpha-1); suite=osx
 533
 534   * Update Tor to 0.2.3.19-rc
 535   * Update Firefox to 14.0.1
 536   * Update libevent to 2.0.19-stable
 537   * Update OpenSSL to 1.0.1c
 538   * Update zlib to 1.2.7
 539   * Update Torbutton to 1.4.6
 540   * Update NoScript to 2.4.9
 541   * Update HTTPS Everywhere to 3.0development.5
 542   * Downgrade Vidalia to 0.2.20
 543
 544  -- Erinn Clark <erinn@torproject.org>  Wed Jul 25 15:12:26 BST 2012
 545
 546 Tor Browser Bundle (2.3.12-alpha-2); suite=osx
 547
 548   * Update Firefox to 11.0
 549   * Update NoScript to 2.3.4
 550   * Update HTTPS Everywhere to 3.0development.1
 551   * Disable HTTPS Everywhere SSL Observatory screen (closes: #5300)
 552   * Always build to with warnings enabled (closes: #4470)
 553   * Give OS X users below 10.5 an incompatibility message (closes: #4356)
 554
 555  -- Erinn Clark <erinn@torproject.org>  Mon Mar 19 01:14:43 BRT 2012
 556
 557 Tor Browser Bundle (2.3.12-alpha-1); suite=osx
 558
 559   * Initial release
 560
 561  -- Erinn Clark <erinn@torproject.org>  Thu Mar  1 14:04:56 BRT 2012