changelog.windows-2.5

   1 Tor Browser Bundle (2.5.1-alpha-1); suite=windows
   2
   3   * New alpha release
   4   * Update Tor to 0.2.5.1-alpha
   5   * Update NoScript to 2.6.8.7
   6   * Update HTTPS Everywhere to 3.4.3
   7
   8  -- Erinn Clark <erinn@torproject.org>  Sat Dec 14 16:30:59 BRST 2013
   9
  10 Tor Browser Bundle (2.4.18-rc-1); suite=linux
  11
  12   * Update Tor to 0.2.4.18-rc
  13   * Update Firefox to 17.0.11esr
  14   * Update NoScript to 2.6.8.5
  15   * Remove PDF.js since it is no longer supported in Firefox 17
  16
  17  -- Erinn Clark <erinn@torproject.org>  Sun Nov 17 16:41:32 BRST 2013
  18
  19 Tor Browser Bundle (2.4.17-rc-1); suite=windows
  20
  21   * Update Firefox to 17.0.10esr
  22     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
  23   * Update NoScript to 2.6.8.4
  24   * Downgrade HTTPS-Everywhere to 3.4.2 in preparation for this
  25     becoming the stable bundle
  26   * Firefox patch changes:
  27     - Hide infobar for missing plugins. (closes: #9012)
  28     - Change the default entry page for the addons tab to the
  29       installed addons page. (closes: #8364)
  30     - Make flash objects really be click-to-play if flash is
  31       enabled. (closes: #9867)
  32     - Make getFirstPartyURI log+handle errors internally to
  33       simplify caller usage of the API. (closes: #3661)
  34     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
  35     - misc: Fix a potential memory leak in the Image Cache isolation
  36     - misc: Fix a potential crash if OS theme information is ever absent
  37
  38  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
  39
  40 Tor Browser Bundle (2.4.17-beta-2); suite=windows
  41
  42   * Update Firefox to 17.0.9esr
  43     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
  44   * Update HTTPS Everywhere to 4.0development.12
  45   * Update NoScript to 2.6.7.1
  46   * Remove extraneous libevent libraries (closes: #9727)
  47   * Enable GCC hardening for Tor
  48   * Firefox patch changes:
  49     - Disable filtered results in Startpage omnibox (closes: #8839)
  50
  51  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
  52
  53 Tor Browser Bundle (2.4.17-beta-1); suite=windows
  54
  55   * Update Tor to 0.2.4.17-rc
  56   * Update NoScript to 2.6.7.1
  57   * Update HTTPS Everywhere to 4.0development.11
  58
  59  -- Erinn Clark <erinn@torproject.org>  Thu Sep  5 14:26:09 CEST 2013
  60
  61 Tor Browser Bundle (2.4.16-beta-1); suite=windows
  62
  63   * Update Tor to 0.2.4.16-rc
  64   * Re-add the locale pref to the Firefox prefs file to allow for localization
  65     of bundles again (closes: #9436)
  66
  67  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:37 CEST 2013
  68
  69 Tor Browser Bundle (2.4.15-beta-2); suite=windows
  70
  71   * Update Firefox to 17.0.8esr
  72     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
  73   * HTTPS Everywhere to 4.0development.9
  74   * Update PDF.js to 0.8.298
  75   * Update NoScript to 2.6.6.9
  76
  77  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
  78
  79 Tor Browser Bundle (2.4.15-beta-1); suite=windows
  80
  81   * Update Tor to 0.2.4.15-rc
  82   * Update NoScript to 2.6.6.7
  83
  84  -- Erinn Clark <erinn@torproject.org>  Sun Jul  7 18:38:50 BRT 2013
  85
  86 Tor Browser Bundle (2.4.14-alpha-1); suite=windows
  87
  88   * Update Tor to 0.2.4.14-alpha
  89   * Update Firefox 17.0.7esr
  90   * Update zlib to 1.2.8
  91   * Update libpng to 1.5.16
  92   * Update HTTPS Everywhere to 4.0development.8
  93   * Update NoScript to 2.6.6.6
  94
  95  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
  96
  97 Tor Browser Bundle (2.4.12-alpha-2); suite=windows
  98
  99   * Update Firefox to 17.0.6esr
 100   * Update NoScript to 2.6.6.1
 101
 102  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:06:25 BRT 2013
 103
 104 Tor Browser Bundle (2.4.12-alpha-1); suite=windows
 105
 106   * Update Tor to 0.2.4.12-alpha
 107   * Update Torbutton to 1.5.2
 108   * Update libpng to 1.5.15
 109   * Update NoScript to 2.6.6
 110   * Update PDF.js to 0.8.1
 111   * Firefox patch changes:
 112     - Apply font limits to @font-face local() fonts and disable fallback
 113       rendering for @font-face. (closes: #8455)
 114     - Use Optimistic Data SOCKS handshake (improves page load performance).
 115       (closes: #3875)
 116     - Honor the Windows theme for inverse text colors (without leaking those
 117       colors to content). (closes: #7920)
 118     - Increase pipeline randomization and try harder to batch pipelined
 119       requests together. (closes: #8470)
 120     - Fix an image cache isolation domain key misusage. May fix several image
 121       cache related crash bugs with New Identity, exit, and certain websites.
 122       (closes: #8628)
 123   * Torbutton changes:
 124     - Allow session restore if the user allows disk actvity (closes: #8457)
 125     - Remove the Display Settings panel and associated locales (closes: #8301)
 126     - Fix "Transparent Torification" option. (closes: #6566)
 127     - Fix a hang on New Identity. (closes: #8642)
 128   * Build changes:
 129     - Fetch our source deps from an https mirror (closes: #8286)
 130     - Create watch scripts for syncing mirror sources and monitoring mirror
 131       integrity (closes: #8338)
 132
 133  -- Erinn Clark <erinn@torproject.org>  Thu Apr 25 21:15:34 BRT 2013
 134
 135 Tor Browser Bundle (2.4.11-alpha-2); suite=windows
 136
 137   * Update Firefox to 17.0.5esr
 138   * Update NoScript to 2.6.59
 139
 140  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:39 EDT 2013
 141
 142 Tor Browser Bundle (2.4.10-alpha-3); suite=windows
 143
 144   * Update Firefox to 17.0.4esr
 145   * Update Tor to 0.2.4.11-alpha
 146   * Update NoScript to 2.6.5.8
 147   * Update HTTPS Everywhere to 4.0development.6
 148   * Update PDF.js to 0.7.236
 149   * Fix non-English language bundles to have the correct branding (closes: #8302)
 150   * Firefox patch changes:
 151     - Remove "This plugin is disabled" barrier
 152       * This improves the user experience for HTML5 Youtube videos:
 153         They "silently" attempt to load flash first, which was not so silent
 154         with this barrier in place. (closes: #8312)
 155     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 156     - Fix a New Identity hang and/or crash condition (closes: #6386)
 157     - Fix crash with Drag + Drop on Windows (closes: #8324)
 158   * Torbutton changes:
 159     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 160     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 161     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 162     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 163     - Clear DOM localStorage on New Identity. (closes: #8422)
 164     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 165     - Localize the "Spoof english" button strings (closes: #5183)
 166     - Ask user for confirmation before enabling plugins (closes: #8313)
 167     - Emit private browsing session clearing event on "New Identity"
 168
 169  -- Erinn Clark <erinn@torproject.org>  Tue Mar 12 12:06:00 CET 2013
 170
 171 Tor Browser Bundle (2.4.10-alpha-2); suite=windows
 172
 173   * Update Firefox to 17.0.3esr
 174   * Downgrade OpenSSL to 1.0.0k
 175   * Update libpng to 1.5.14
 176   * Update NoScript to 2.6.5.7
 177   * Firefox patch changes:
 178     - Exempt remote @font-face fonts from font limits (and prefer them).
 179       (closes: #8270)
 180       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 181       they should not count towards our CSS font count limits. Moreover,
 182       if a CSS font-family rule lists any remote fonts, those fonts are
 183       preferred over the local fonts, so we do not reduce the font count
 184       for that rule.
 185       * This vastly improves rendering and typography for many websites.
 186     - Disable WebRTC in Firefox build options. (closes: 8178)
 187       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 188         was getting compiled in already and is capable of creating UDP Sockets
 189         and bypassing Tor. We disable it from build as a safety measure.
 190     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 191       * This causes our browser pref changes to appear as defaults. It also
 192         means that future updates of TBB should preserve user pref settings.
 193     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 194     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 195     - Report Firefox 17.0 as the Tor Browser user agent
 196     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 197     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 198       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 199         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 200         settings per URL now, which resulted in a proxy error for
 201         check.torproject.org if we lost the race.
 202   * Torbutton was updated to 1.5.0. The following issues were fixed:
 203     - Remove old toggle observers and related code (closes: #5279)
 204     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 205     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 206     - Leave most preferences under Tor Browser's control (closes: #3944)
 207     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 208     - Disable/remove toggle-mode code and related observers (closes: #5279)
 209     - Add menu hint to Torbutton icon (closes: #6431)
 210     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 211     - Perform version check every time there's a new tab. (closes: #6096)
 212     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 213     - misc: Allow WebGL and DOM storage.
 214     - misc: Disable independent Torbutton updates
 215     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 216
 217  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:49 CET 2013
 218
 219 Tor Browser Bundle (2.4.10-alpha-1); suite=windows
 220
 221   * Update Tor to 0.2.4.10-alpha
 222   * Update OpenSSL to 1.0.1d
 223   * Update NoScript to 2.6.4.4
 224   * Add PDF Viewer (PDF.js) to README
 225
 226  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:13:28 CET 2013
 227
 228 Tor Browser Bundle (2.4.9-alpha-test-1); suite=windows
 229
 230   * Update Firefox to 17.0.2esr
 231   * Update Tor to 0.2.4.9-alpha
 232   * Update Torbutton to 1.5.0pre-alpha
 233   * Update NoScript to 2.6.4.3
 234   * Update HTTPS-Everywhere to 4.0development.5
 235   * Add Mozilla's PDF.js extension to give people the ability to read PDFs in
 236     TBB
 237   * Firefox patch changes:
 238     - Isolate image cache to url bar domain (closes: #5742 and #6539)
 239     - Enable DOM storage and isolate it to url bar domain (closes: #6564)
 240     - Include nsIHttpChannel.redirectTo API for HTTPS-Everywhere (closes: #5477)
 241   * Misc preference changes:
 242     - Disable DOM performance timers (dom.enable_performance) (closes: #6204)
 243     - Disable HTTP connection retry timeout (network.http.connection-retry-timeout) (closes: #7656)
 244     - Disable full path information for plugins (plugin.expose_full_path) (closes: #6210)
 245     - Disable NoScript's block of remote WebFonts (noscript.forbidFonts) (closes: #7937)
 246
 247  -- Erinn Clark <erinn@torproject.org>  Fri Jan 25 15:31:35 CET 2013
 248
 249 Tor Browser Bundle (2.4.7-alpha-1); suite=windows
 250
 251   * Update Firefox to 10.0.12esr
 252   * Update Tor to 0.2.4.7-alpha
 253   * Update Libevent to 2.0.21-stable
 254   * Update HTTPS Everywhere to 4.0development.4
 255   * Update NoScript to 2.6.4.2
 256
 257  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:55:02 CET 2013
 258
 259 Tor Browser Bundle (2.4.6-alpha-2); suite=windows
 260
 261   * Update Makefiles to use the right changelogs and READMEs
 262
 263  -- Erinn Clark <erinn@torproject.org>  Mon Dec  3 16:13:45 GMT 2012
 264
 265 Tor Browser Bundle (2.4.6-alpha-1); suite=windows
 266
 267   * Initial release
 268
 269  -- Erinn Clark <erinn@torproject.org>  Sat Dec  1 15:21:17 GMT 2012
 270 Tor Browser Bundle (2.3.25-15); suite=windows
 271
 272   * Update Firefox to 17.0.11esr
 273   * Update NoScript to 2.6.8.5
 274
 275  -- Erinn Clark <erinn@torproject.org>  Fri Nov 15 18:11:02 BRST 2013
 276
 277 Tor Browser Bundle (2.3.25-14); suite=windows
 278
 279   * Update Firefox to 17.0.10esr
 280     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.10
 281   * Update NoScript to 2.6.8.4
 282   * Update HTTPS-Everywhere to 3.4.2
 283   * Firefox patch changes:
 284     - Hide infobar for missing plugins. (closes: #9012)
 285     - Change the default entry page for the addons tab to the
 286       installed addons page. (closes: #8364)
 287     - Make flash objects really be click-to-play if flash is
 288       enabled. (closes: #9867)
 289     - Make getFirstPartyURI log+handle errors internally to
 290       simplify caller usage of the API. (closes: #3661)
 291     - Remove polipo and privoxy from the banned ports list. (closes: #3661)
 292     - misc: Fix a potential memory leak in the Image Cache isolation
 293     - misc: Fix a potential crash if OS theme information is ever absent
 294
 295  -- Erinn Clark <erinn@torproject.org>  Thu Oct 31 14:30:45 BRST 2013
 296
 297 Tor Browser Bundle (2.3.25-13); suite=windows
 298
 299   * Update Firefox to 17.0.9esr
 300     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.9
 301   * Update HTTPS Everywhere to 3.4.1
 302   * Update NoScript to 2.6.7.1
 303   * Remove extraneous libevent libraries (closes: #9727)
 304   * Enable GCC hardening for Tor
 305   * Firefox patch changes:
 306     - Disable filtered results in Startpage omnibox (closes: #8839)
 307
 308  -- Erinn Clark <erinn@torproject.org>  Thu Sep 19 19:56:35 CEST 2013
 309
 310 Tor Browser Bundle (2.3.25-12); suite=windows
 311
 312   * Re-add the locale pref to the Firefox prefs file to allow for localization
 313     of bundles again (closes: #9436)
 314
 315  -- Erinn Clark <erinn@torproject.org>  Sun Aug 11 11:51:23 CEST 2013
 316
 317 Tor Browser Bundle (2.3.25-11); suite=windows
 318
 319   * Update Firefox to 17.0.8esr
 320     https://www.mozilla.org/security/known-vulnerabilities/firefoxESR.html#firefox17.0.8
 321   * Update HTTPS Everywhere to 3.3.1
 322   * Update NoScript to 2.6.6.9
 323
 324  -- Erinn Clark <erinn@torproject.org>  Thu Aug  8 15:10:52 CEST 2013
 325
 326 Tor Browser Bundle (2.3.25-10); suite=windows
 327
 328   * Update Firefox to 17.0.7esr
 329   * Update zlib to 1.2.8
 330   * Update HTTPS Everywhere to 3.2.2
 331   * Update NoScript to 2.6.6.6
 332
 333  -- Erinn Clark <erinn@torproject.org>  Sun Jun 23 23:20:25 BRT 2013
 334
 335 Tor Browser Bundle (2.3.25-8); suite=windows
 336
 337   * Update Firefox to 17.0.6esr
 338   * Update HTTPS Everywhere to 3.2
 339
 340  -- Erinn Clark <erinn@torproject.org>  Sun May 12 22:05:52 BRT 2013
 341
 342 Tor Browser Bundle (2.3.25-7); suite=windows
 343
 344   * Update Torbutton to 1.5.2
 345   * Update libpng to 1.5.15
 346   * Update NoScript to 2.6.6.1
 347   * Firefox patch changes:
 348     - Apply font limits to @font-face local() fonts and disable fallback
 349       rendering for @font-face. (closes: #8455)
 350     - Use Optimistic Data SOCKS handshake (improves page load performance).
 351       (closes: #3875)
 352     - Honor the Windows theme for inverse text colors (without leaking those
 353       colors to content). (closes: #7920)
 354     - Increase pipeline randomization and try harder to batch pipelined
 355       requests together. (closes: #8470)
 356     - Fix an image cache isolation domain key misusage. May fix several image
 357       cache related crash bugs with New Identity, exit, and certain websites.
 358       (closes: #8628)
 359   * Torbutton changes:
 360     - Allow session restore if the user allows disk actvity (closes: #8457)
 361     - Remove the Display Settings panel and associated locales (closes: #8301)
 362     - Fix "Transparent Torification" option. (closes: #6566)
 363     - Fix a hang on New Identity. (closes: #8642)
 364   * Build changes:
 365     - Fetch our source deps from an https mirror (closes: #8286)
 366     - Create watch scripts for syncing mirror sources and monitoring mirror
 367       integrity (closes: #8338)
 368     - Re-enable --enable-optimize for Windows builds
 369
 370  -- Erinn Clark <erinn@torproject.org>  Tue May  7 19:57:00 BRT 2013
 371
 372 Tor Browser Bundle (2.3.25-6); suite=windows
 373
 374   * Update Firefox to 17.0.5esr
 375   * Update NoScript to 2.6.59
 376
 377  -- Erinn Clark <erinn@torproject.org>  Mon Apr  1 19:08:14 EDT 2013
 378
 379 Tor Browser Bundle (2.3.25-5); suite=windows
 380
 381   * Update Firefox to 17.0.4esr
 382   * Update NoScript to 2.6.5.8
 383   * Update HTTPS Everywhere to 3.1.4
 384   * Fix non-English language bundles to have the correct branding (closes: #8302)
 385   * Firefox patch changes:
 386     - Remove "This plugin is disabled" barrier
 387       * This improves the user experience for HTML5 Youtube videos:
 388         They "silently" attempt to load flash first, which was not so silent
 389         with this barrier in place. (closes: #8312)
 390     - Disable NoScript's HTML5 media click-to-play barrier (closes: #8386)
 391     - Fix a New Identity hang and/or crash condition (closes: #6386)
 392     - Fix crash with Drag + Drop on Windows (closes: #8324)
 393   * Torbutton changes:
 394     - Fix Drag+Drop crash by using a new TBB drag observer (closes: #8324)
 395     - Fix XML/E4X errors with Cookie Protections (closes: #6202)
 396     - Don't clear cookies at shutdown if user wants disk history (closes: #8423)
 397     - Leave IndexedDB and Offline Storage disabled. (closes: #8382)
 398     - Clear DOM localStorage on New Identity. (closes: #8422)
 399     - Don't strip "third party" HTTP auth from favicons (closes: #8335)
 400     - Localize the "Spoof english" button strings (closes: #5183)
 401     - Ask user for confirmation before enabling plugins (closes: #8313)
 402     - Emit private browsing session clearing event on "New Identity"
 403
 404  -- Erinn Clark <erinn@torproject.org>  Sun Mar 10 22:15:41 CET 2013
 405
 406 Tor Browser Bundle (2.3.25-4); suite=windows
 407
 408   * Update Firefox to 17.0.3esr
 409   * Downgrade OpenSSL to 1.0.0k
 410   * Update libpng to 1.5.14
 411   * Update NoScript to 2.6.5.7
 412   * Firefox patch changes:
 413     - Exempt remote @font-face fonts from font limits (and prefer them).
 414       (closes: #8270)
 415       * Remote fonts (aka "User Fonts") are not a fingerprinting threat, so
 416       they should not count towards our CSS font count limits. Moreover,
 417       if a CSS font-family rule lists any remote fonts, those fonts are
 418       preferred over the local fonts, so we do not reduce the font count
 419       for that rule.
 420       * This vastly improves rendering and typography for many websites.
 421     - Disable WebRTC in Firefox build options. (closes: 8178)
 422       * WebRTC isn't slated to be enabled until Firefox 18, but the code
 423         was getting compiled in already and is capable of creating UDP Sockets
 424         and bypassing Tor. We disable it from build as a safety measure.
 425     - Move prefs.js into omni.ja and extension-overrides. (closes: 3944)
 426       * This causes our browser pref changes to appear as defaults. It also
 427         means that future updates of TBB should preserve user pref settings.
 428     - Fix a use-after-free that caused crashing on MacOS (closes: 8234)
 429     - Eliminate several redundant, useless, and deprecated Firefox pref settings
 430     - Report Firefox 17.0 as the Tor Browser user agent
 431     - Use Firefox's click-to-play barrier for plugins instead of NoScript
 432     - Set the Tor SOCKS+Control ports to 9150, 9151 respectively on all platforms
 433       * This fixes a SOCKS race condition with our SOCKS autoport configuration
 434         and HTTPS-Everywhere's Tor test. Firefox 17 appears to cache proxy
 435         settings per URL now, which resulted in a proxy error for
 436         check.torproject.org if we lost the race.
 437   * Torbutton was updated to 1.5.0. The following issues were fixed:
 438     - Remove old toggle observers and related code (closes: #5279)
 439     - Simplify Security Preference UI and associated pref updates (closes: #3100)
 440     - Eliminate redundancy in our Flash/plugin disabling code (closes: #1305)
 441     - Leave most preferences under Tor Browser's control (closes: #3944)
 442     - Disable toggle-on-startup and crash detection logic (closes: #7974)
 443     - Disable/remove toggle-mode code and related observers (closes: #5279)
 444     - Add menu hint to Torbutton icon (closes: #6431)
 445     - Make Torbutton icon flash a warning symbol if TBB is out of date (closes: #7495)
 446     - Perform version check every time there's a new tab. (closes: #6096)
 447     - Rate limit version check queries to once every 1.5hrs max. (closes: #6156)
 448     - misc: Allow WebGL and DOM storage.
 449     - misc: Disable independent Torbutton updates
 450     - misc: Change the recommended SOCKSPort to 9150 (to match TBB)
 451
 452  -- Erinn Clark <erinn@torproject.org>  Tue Feb 19 23:59:26 CET 2013
 453
 454 Tor Browser Bundle (2.3.25-3); suite=windows
 455
 456   * Update OpenSSL to 1.0.1d
 457   * Update HTTPS Everywhere to 3.1.3
 458   * Update NoScript to 2.6.4.4
 459
 460  -- Erinn Clark <erinn@torproject.org>  Tue Feb  5 18:08:41 CET 2013
 461
 462 Tor Browser Bundle (2.3.25-2); suite=windows
 463
 464   * Update Firefox to 10.0.12esr
 465   * Update Libevent to 2.0.21-stable
 466   * Update HTTPS Everywhere to 3.1.2
 467   * Update NoScript to 2.6.4.2
 468
 469  -- Erinn Clark <erinn@torproject.org>  Fri Jan  4 11:46:07 CET 2013
 470
 471 Tor Browser Bundle (2.3.25-1); suite=windows
 472
 473   * Update Tor to 0.2.3.25
 474   * Update Firefox 10.0.11esr
 475   * Update Vidalia to 0.2.21
 476   * Update NoScript to 2.6.2
 477
 478  -- Erinn Clark <erinn@torproject.org>  Sun Dec  2 09:03:27 GMT 2012
 479
 480 Tor Browser Bundle (2.3.24-alpha-1); suite=windows
 481
 482   * Update Tor to 0.2.3.24-rc
 483   * Update Firefox to 10.0.10esr
 484   * Update NoScript to 2.5.9
 485   * Update HTTPS Everywhere to 4.0development.2
 486
 487  -- Erinn Clark <erinn@torproject.org>  Sat Oct 27 12:16:57 BST 2012
 488
 489 Tor Browser Bundle (2.3.23-alpha-1); suite=windows
 490
 491   * Update Tor to 0.2.3.23-rc
 492   * Update Firefox to 10.0.9esr
 493   * Update HTTPS Everywhere to 4.0development.1
 494   * Update NoScript to 2.5.8
 495   * Re-enable automatic Control and SOCKS port selection on Linux and OSX
 496
 497  -- Erinn Clark <erinn@torproject.org>  Mon Oct 22 16:14:05 BST 2012
 498
 499 Tor Browser Bundle (2.3.22-alpha-1); suite=windows
 500
 501   * Update Tor to 0.2.3.22-rc
 502
 503  -- Erinn Clark <erinn@torproject.org>  Tue Sep 11 19:49:08 BST 2012
 504
 505 Tor Browser Bundle (2.3.21-alpha-1); suite=windows
 506
 507   * Update Tor to 0.2.3.21-rc
 508   * Update Firefox to 15.0.1
 509   * Update Libevent to 2.0.20-stable
 510   * Update Torbutton to 1.4.6.1
 511   * Update HTTPS Everywhere to 3.0development.6
 512   * Update NoScript to 2.5.4
 513
 514  -- Erinn Clark <erinn@torproject.org>  Sun Sep  9 10:42:35 BST 2012
 515
 516 Tor Browser Bundle (2.3.20-alpha-1); suite=windows
 517
 518   * Update Tor to 0.2.3.20-rc
 519   * Update NoScript to 2.5
 520   * Change the urlbar search engine to Startpage (closes: #5925)
 521   * Firefox patch updates:
 522     - Fix the Tor Browser SIGFPE crash bug (closes: #6492)
 523     - Add a redirect API for HTTPS-Everywhere (closes: #5477)
 524     - Enable WebGL (as click-to-play only) (closes: #6370)
 525
 526  -- Erinn Clark <erinn@torproject.org>  Sun Aug  5 23:21:32 BST 2012
 527
 528 Tor Browser Bundle (2.3.19-alpha-1); suite=windows
 529
 530   * Update Tor to 0.2.3.19-rc
 531   * Update Firefox to 14.0.1
 532   * Update libevent to 2.0.19-stable
 533   * Update OpenSSL to 1.0.1c
 534   * Update zlib to 1.2.7
 535   * Update Torbutton to 1.4.6
 536   * Update NoScript to 2.4.9
 537   * Update HTTPS Everywhere to 3.0development.5
 538   * Downgrade Vidalia to 0.2.20
 539
 540  -- Erinn Clark <erinn@torproject.org>  Wed Jul 25 15:12:41 BST 2012
 541
 542 Tor Browser Bundle (2.3.12-alpha-2); suite=windows
 543
 544   * Update Firefox to 11.0
 545   * Update NoScript to 2.3.4
 546   * Update HTTPS Everywhere to 3.0development.1
 547   * Disable HTTPS Everywhere SSL Observatory screen (closes: #5300)
 548   * Always build to with warnings enabled (closes: #4470)
 549   * Remove tor-resolve from the Windows bundle (closes: #5403)
 550
 551  -- Erinn Clark <erinn@torproject.org>  Mon Mar 19 01:14:43 BRT 2012
 552
 553 Tor Browser Bundle (2.3.12-alpha-1); suite=windows
 554
 555   * Initial release
 556
 557  -- Erinn Clark <erinn@torproject.org>  Thu Mar  1 14:04:56 BRT 2012