O Projeto Tor está mudando fundamentalmente seu cronograma de lançamento para o canal Alpha, mudando-o da base de lançamento de suporte estendido do Firefox para a cadência de lançamento rápido, muito mais rápida. Isso terá consequências reais tanto para os testadores quanto para os usuários estáveis.
Historicamente, as versões Tor Browser Stable e Alpha eram baseadas no Firefox ESR. ESR é a versão de suporte de longo prazo da Mozilla, que normalmente recebe grandes melhorias de recursos apenas uma vez por ano, concentrando-se principalmente em patches de segurança intermediários. A nova abordagem, começando com o Tor Browser 16.0a1, baseará o canal Alpha no Firefox Rapid Release.
O Rapid Release recebe novos recursos importantes a cada quatro semanas. O Tor Browser Stable, começando com a versão 15.0, seguirá o canal Firefox ESR mais recente, que é exatamente o que você deseja se você prioriza estabilidade e segurança acima de tudo.
Isso significa menos recursos por atualização alfa, mas ajuda a aliviar uma janela enorme e de alto estresse que os desenvolvedores tiveram que trabalhar todos os anos. A equipe passaria vários meses trabalhando em novos recursos, seguidos por um período frenético de quatro a cinco meses dedicado quase inteiramente à transição ESR.
A Mozilla oferece apenas cerca de 16 semanas de sobreposição, onde as versões antiga e nova do ESR recebem atualizações de segurança. Se a equipe do Tor não concluísse a auditoria e o rebase do patch nessa janela, a versão estável do navegador Tor poderia se tornar vulnerável. Esse prazo fixo muitas vezes levava a atrasos em cascata no desenvolvimento de recursos e era um dos principais contribuintes para o esgotamento do desenvolvedor.
O novo modelo visa distribuir esse trabalho de transição ao longo de todo o ano. Em vez de um rebase massivo após 52 semanas de mudanças, a equipe realizará rebases menores e incrementais a cada quatro semanas como parte das atualizações do Firefox Rapid Release. Isso é mais fácil de executar, muito mais simples de revisar o código e permite que os desenvolvedores detectem bugs de integração individualmente, em vez de ter que desvendá-los todos de uma vez.
Esta mudança deverá aumentar o número de recursos importantes enviados anualmente e aumentar significativamente a confiança no próprio processo de transição. Se você estiver executando o canal Alpha, precisará entender que essa mudança vem com um rótulo de aviso robusto.
Embora você tenha acesso aos novos recursos upstream desenvolvidos pela Mozilla com muito mais rapidez, também obterá bugs upstream com muito mais rapidez. Esses bugs podem facilmente introduzir implicações de segurança ou privacidade. Isso significa que se você é um usuário em risco, preocupado com sua privacidade ou apenas precisa de um navegador que funcione de maneira confiável, você absolutamente não deve usar o Tor Browser Alpha. Fique com Stable, por favor.
Existem outras consequências para os usuários Alpha. Você pode esperar uma cadência de lançamento menos previsível porque é difícil integrar os patches de privacidade do Tor com a base de código em rápida mudança do Firefox. Se um problema difícil demorar mais do que as quatro semanas programadas para ser resolvido, o lançamento do Alpha será adiado, o que significa que não receberá atualizações de segurança tão rapidamente como antes.
O canal Alpha também abandonará o suporte para plataformas legadas mais cedo, espelhando o Firefox Rapid Release. Isso significa que o Tor Browser 16.0a1 não suportará mais processadores x86 de 32 bits no Linux e Android, e você precisará de pelo menos Android 8.0 para executá-lo.
Para usuários Stable, o impacto é menos dramático, mas ainda perceptível. A equipe espera lançar apenas um lançamento de recurso importante por ano agora. Isso substitui os dois com os quais estamos acostumados, o do 2º trimestre e o do 3º/4º trimestre. Portanto, com o Tor Browser 15.0 recém-lançado, você não verá a versão 15.5. Em vez disso, você pode esperar que o Tor Browser Stable 16.0 chegue em meados de 2026.
Esta é uma grande mudança, mas manter a equipe fora do modo crítico é ótimo.
Fonte: Blog Tor