changelog.windows-2.3

   1 Tor Browser Bundle (2.3.25-15); suite=windows
   2
   3   * Update Firefox to 17.0.11esr
   4   * Update NoScript to 2.6.8.5
   5
   6  -- Erinn Clark <erinn@torproject.org>  Fri Nov 15 18:11:02 BRST 2013
   7
   8 Tor Browser Bundle (2.3.25-14); suite=windows
   9
  10   * Update Firefox to 17.0.10esr
  11     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
  12   * Update NoScript to 2.6.8.4
  13   * Update HTTPS-Everywhere to 3.4.2
  14   * Firefox patch changes:
  15     - Hide infobar for missing plugins. (closes: #9012)
  16     - Change the default entry page for the addons tab to the
  17       installed addons page. (closes: #8364)
  18     - Make flash objects really be click-to-play if flash is
  19       enabled. (closes: #9867)
  20     - Make getFirstPartyURI log+handle errors internally to
  21       simplify caller usage of the API. (closes: #3661)
  22     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
  23     - misc: Fix a potential memory leak in the Image Cache isolation
  24     - misc: Fix a potential crash if OS theme information is ever absent
  25
  26  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
  27
  28 Tor Browser Bundle (2.3.25-13); suite=windows
  29
  30   * Update Firefox to 17.0.9esr
  31     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
  32   * Update HTTPS Everywhere to 3.4.1
  33   * Update NoScript to 2.6.7.1
  34   * Remove extraneous libevent libraries (closes: #9727)
  35   * Enable GCC hardening for Tor
  36   * Firefox patch changes:
  37     - Disable filtered results in Startpage omnibox (closes: #8839)
  38
  39  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
  40
  41 Tor Browser Bundle (2.3.25-12); suite=windows
  42
  43   * Re-add the locale pref to the Firefox prefs file to allow for localization
  44     of bundles again (closes: #9436)
  45
  46  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:23 CEST 2013
  47
  48 Tor Browser Bundle (2.3.25-11); suite=windows
  49
  50   * Update Firefox to 17.0.8esr
  51     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
  52   * Update HTTPS Everywhere to 3.3.1
  53   * Update NoScript to 2.6.6.9
  54
  55  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
  56
  57 Tor Browser Bundle (2.3.25-10); suite=windows
  58
  59   * Update Firefox to 17.0.7esr
  60   * Update zlib to 1.2.8
  61   * Update HTTPS Everywhere to 3.2.2
  62   * Update NoScript to 2.6.6.6
  63
  64  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
  65
  66 Tor Browser Bundle (2.3.25-8); suite=windows
  67
  68   * Update Firefox to 17.0.6esr
  69   * Update HTTPS Everywhere to 3.2
  70
  71  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:05:52 BRT 2013
  72
  73 Tor Browser Bundle (2.3.25-7); suite=windows
  74
  75   * Update Torbutton to 1.5.2
  76   * Update libpng to 1.5.15
  77   * Update NoScript to 2.6.6.1
  78   * Firefox patch changes:
  79     - Apply font limits to @font-face local() fonts and disable fallback
  80       rendering for @font-face. (closes: #8455)
  81     - Use Optimistic Data SOCKS handshake (improves page load performance).
  82       (closes: #3875)
  83     - Honor the Windows theme for inverse text colors (without leaking those
  84       colors to content). (closes: #7920)
  85     - Increase pipeline randomization and try harder to batch pipelined
  86       requests together. (closes: #8470)
  87     - Fix an image cache isolation domain key misusage. May fix several image
  88       cache related crash bugs with New Identity, exit, and certain websites.
  89       (closes: #8628)
  90   * Torbutton changes:
  91     - Allow session restore if the user allows disk actvity (closes: #8457)
  92     - Remove the Display Settings panel and associated locales (closes: #8301)
  93     - Fix "Transparent Torification" option. (closes: #6566)
  94     - Fix a hang on New Identity. (closes: #8642)
  95   * Build changes:
  96     - Fetch our source deps from an https mirror (closes: #8286)
  97     - Create watch scripts for syncing mirror sources and monitoring mirror
  98       integrity (closes: #8338)
  99     - Re-enable --enable-optimize for Windows builds
 100
 101  -- Erinn Clark <erinn@torproject.org>  Tue May  7 19:57:00 BRT 2013
 102
 103 Tor Browser Bundle (2.3.25-6); suite=windows
 104
 105   * Update Firefox to 17.0.5esr
 106   * Update NoScript to 2.6.59
 107
 108  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:14 EDT 2013
 109
 110 Tor Browser Bundle (2.3.25-5); suite=windows
 111
 112   * Update Firefox to 17.0.4esr
 113   * Update NoScript to 2.6.5.8
 114   * Update HTTPS Everywhere to 3.1.4
 115   * Fix non-English language bundles to have the correct branding (closes: #8302)
 116   * Firefox patch changes:
 117     - Remove "This plugin is disabled" barrier
 118       * This improves the user experience for HTML5 Youtube videos:
 119         They "silently" attempt to load flash first, which was not so silent
 120         with this barrier in place. (closes: #8312)
 121     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 122     - Fix a New Identity hang and/or crash condition (closes: #6386)
 123     - Fix crash with Drag + Drop on Windows (closes: #8324)
 124   * Torbutton changes:
 125     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 126     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 127     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 128     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 129     - Clear DOM localStorage on New Identity. (closes: #8422)
 130     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 131     - Localize the "Spoof english" button strings (closes: #5183)
 132     - Ask user for confirmation before enabling plugins (closes: #8313)
 133     - Emit private browsing session clearing event on "New Identity"
 134
 135  -- Erinn Clark <erinn@torproject.org>  Sun Mar 10 22:15:41 CET 2013
 136
 137 Tor Browser Bundle (2.3.25-4); suite=windows
 138
 139   * Update Firefox to 17.0.3esr
 140   * Downgrade OpenSSL to 1.0.0k
 141   * Update libpng to 1.5.14
 142   * Update NoScript to 2.6.5.7
 143   * Firefox patch changes:
 144     - Exempt remote @font-face fonts from font limits (and prefer them).
 145       (closes: #8270)
 146       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 147       they should not count towards our CSS font count limits. Moreover,
 148       if a CSS font-family rule lists any remote fonts, those fonts are
 149       preferred over the local fonts, so we do not reduce the font count
 150       for that rule.
 151       * This vastly improves rendering and typography for many websites.
 152     - Disable WebRTC in Firefox build options. (closes: 8178)
 153       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 154         was getting compiled in already and is capable of creating UDP Sockets
 155         and bypassing Tor. We disable it from build as a safety measure.
 156     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 157       * This causes our browser pref changes to appear as defaults. It also
 158         means that future updates of TBB should preserve user pref settings.
 159     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 160     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 161     - Report Firefox 17.0 as the Tor Browser user agent
 162     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 163     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 164       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 165         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 166         settings per URL now, which resulted in a proxy error for
 167         check.torproject.org if we lost the race.
 168   * Torbutton was updated to 1.5.0. The following issues were fixed:
 169     - Remove old toggle observers and related code (closes: #5279)
 170     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 171     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 172     - Leave most preferences under Tor Browser's control (closes: #3944)
 173     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 174     - Disable/remove toggle-mode code and related observers (closes: #5279)
 175     - Add menu hint to Torbutton icon (closes: #6431)
 176     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 177     - Perform version check every time there's a new tab. (closes: #6096)
 178     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 179     - misc: Allow WebGL and DOM storage.
 180     - misc: Disable independent Torbutton updates
 181     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 182
 183  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:26 CET 2013
 184
 185 Tor Browser Bundle (2.3.25-3); suite=windows
 186
 187   * Update OpenSSL to 1.0.1d
 188   * Update HTTPS Everywhere to 3.1.3
 189   * Update NoScript to 2.6.4.4
 190
 191  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:08:41 CET 2013
 192
 193 Tor Browser Bundle (2.3.25-2); suite=windows
 194
 195   * Update Firefox to 10.0.12esr
 196   * Update Libevent to 2.0.21-stable
 197   * Update HTTPS Everywhere to 3.1.2
 198   * Update NoScript to 2.6.4.2
 199
 200  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:46:07 CET 2013
 201
 202 Tor Browser Bundle (2.3.25-1); suite=windows
 203
 204   * Update Tor to 0.2.3.25
 205   * Update Firefox 10.0.11esr
 206   * Update Vidalia to 0.2.21
 207   * Update NoScript to 2.6.2
 208
 209  -- Erinn Clark <erinn@torproject.org>  Sun Dec  2 09:03:27 GMT 2012
 210
 211 Tor Browser Bundle (2.3.24-alpha-1); suite=windows
 212
 213   * Update Tor to 0.2.3.24-rc
 214   * Update Firefox to 10.0.10esr
 215   * Update NoScript to 2.5.9
 216   * Update HTTPS Everywhere to 4.0development.2
 217
 218  -- Erinn Clark <erinn@torproject.org>  Sat Oct 27 12:16:57 BST 2012
 219
 220 Tor Browser Bundle (2.3.23-alpha-1); suite=windows
 221
 222   * Update Tor to 0.2.3.23-rc
 223   * Update Firefox to 10.0.9esr
 224   * Update HTTPS Everywhere to 4.0development.1
 225   * Update NoScript to 2.5.8
 226   * Re-enable automatic Control and SOCKS port selection on Linux and OSX
 227
 228  -- Erinn Clark <erinn@torproject.org>  Mon Oct 22 16:14:05 BST 2012
 229
 230 Tor Browser Bundle (2.3.22-alpha-1); suite=windows
 231
 232   * Update Tor to 0.2.3.22-rc
 233
 234  -- Erinn Clark <erinn@torproject.org>  Tue Sep 11 19:49:08 BST 2012
 235
 236 Tor Browser Bundle (2.3.21-alpha-1); suite=windows
 237
 238   * Update Tor to 0.2.3.21-rc
 239   * Update Firefox to 15.0.1
 240   * Update Libevent to 2.0.20-stable
 241   * Update Torbutton to 1.4.6.1
 242   * Update HTTPS Everywhere to 3.0development.6
 243   * Update NoScript to 2.5.4
 244
 245  -- Erinn Clark <erinn@torproject.org>  Sun Sep  9 10:42:35 BST 2012
 246
 247 Tor Browser Bundle (2.3.20-alpha-1); suite=windows
 248
 249   * Update Tor to 0.2.3.20-rc
 250   * Update NoScript to 2.5
 251   * Change the urlbar search engine to Startpage (closes: #5925)
 252   * Firefox patch updates:
 253     - Fix the Tor Browser SIGFPE crash bug (closes: #6492)
 254     - Add a redirect API for HTTPS-Everywhere (closes: #5477)
 255     - Enable WebGL (as click-to-play only) (closes: #6370)
 256
 257  -- Erinn Clark <erinn@torproject.org>  Sun Aug  5 23:21:32 BST 2012
 258
 259 Tor Browser Bundle (2.3.19-alpha-1); suite=windows
 260
 261   * Update Tor to 0.2.3.19-rc
 262   * Update Firefox to 14.0.1
 263   * Update libevent to 2.0.19-stable
 264   * Update OpenSSL to 1.0.1c
 265   * Update zlib to 1.2.7
 266   * Update Torbutton to 1.4.6
 267   * Update NoScript to 2.4.9
 268   * Update HTTPS Everywhere to 3.0development.5
 269   * Downgrade Vidalia to 0.2.20
 270
 271  -- Erinn Clark <erinn@torproject.org>  Wed Jul 25 15:12:41 BST 2012
 272
 273 Tor Browser Bundle (2.3.12-alpha-2); suite=windows
 274
 275   * Update Firefox to 11.0
 276   * Update NoScript to 2.3.4
 277   * Update HTTPS Everywhere to 3.0development.1
 278   * Disable HTTPS Everywhere SSL Observatory screen (closes: #5300)
 279   * Always build to with warnings enabled (closes: #4470)
 280   * Remove tor-resolve from the Windows bundle (closes: #5403)
 281
 282  -- Erinn Clark <erinn@torproject.org>  Mon Mar 19 01:14:43 BRT 2012
 283
 284 Tor Browser Bundle (2.3.12-alpha-1); suite=windows
 285
 286   * Initial release
 287
 288  -- Erinn Clark <erinn@torproject.org>  Thu Mar  1 14:04:56 BRT 2012