]> git.lizzy.rs Git - torbrowser-launcher.git/blob - CHANGELOG.md
Added CVE-2016-3180 to changelog for signature verification bypass attack
[torbrowser-launcher.git] / CHANGELOG.md
1 # Tor Browser Launcher Changelog
2
3 ## 0.2.4
4
5 * Fix signature verification bypass attack, reported by Jann Horn (CVE-2016-3180)
6
7 ## 0.2.3
8
9 * Removed certificate pinning to https://www.torproject.org to avoid issues with upcoming certificate change, and hard-coded minimum Tor Browser version in the release
10 * Fix issue with detecting language
11 * Make Tor SOCKS5 proxy configurable, for users not running on 9050
12 * Improved AppArmor profiles
13 * Added translations
14 * Switched from xpm icons to png icons
15 * Changed "Exit" button to "Cancel" button
16 * New package description
17
18 ## 0.2.2
19
20 * Tor Browser Launcher no longer attempts to auto-update, now that Tor Browser has this feature
21 * System Tor is now an optional dependency
22 * Fix issue where downloads fail because of unicode URLs
23 * Removed window management code that stopped working many releases ago, and removed wmctrl dependency
24 * Removed test code that caused signature verification to happen at the wrong time
25
26 ## 0.2.1
27
28 * Stop using RecommendedTBBVersions and start using more reliable "release" channel XML
29 * Converted settings file from pickle format to JSON
30 * Download tarball signatures to verify, rather than SHA256SUMS and signature
31 * Implemented IPolicyForHTTPS to prevent twisted-related crashes in Debian
32 * Some AppArmor fixes
33
34 ## 0.2.0
35
36 * Fix critical bug with new location of start-tor-browser
37 * Silenced some AppArmor denied events from logs
38 * Print less console output
39 * Remove support for accepting links
40 * Added better support for updating over Tor in Fedora
41
42 ## 0.1.9
43
44 * Added option to disable accepting links, to workaround Firefox/Tor Browser issue
45
46 ## 0.1.8
47
48 * Added new Tor Browser signing key
49 * Fixed removing alpha/beta code due to change in RecommendedTBBVersions syntax
50 * Fixed opening links in TBB if you originally opened TBB without clicking a link
51
52
53 ## 0.1.7
54
55 * You can now pass URLs into TBL, and set it as your default browser
56 * Hides TBL window before launching TBB
57 * Default mirror switched to https://dist.torproject.org/
58 * Added AppData file to look better in software centers
59 * Exclude AppArmor profiles in Ubuntu, where they're broken
60
61 ## 0.1.6
62
63 * Updated licensing confusion to just be MIT in all locations
64 * Fixed bug related to TBB 4.0's new folder structure
65 * Updated .desktop files to comply with standards
66
67 ## 0.1.5
68
69 * Split source code into several files
70 * Several AppArmor updates
71 * Prepare for upcoming RecommendedTBBVersion format change
72 * More verbose UI when updating
73 * No longer detaches start-tor-browser as separate process
74 * Temporarily disable AppArmor profiles in Ubuntu
75
76 ## 0.1.4
77
78 * RecommendedTBBVersion URL change
79 * Many AppArmor improvements
80 * Allow installation into a virtualenv
81
82 ## 0.1.3
83
84 * Force installing stable release if available in RecommendedTBBVersions
85 * Removed Mike Perry's signing key and added Erinn Clark's signing key
86 * Fixed AppArmor profiles (thanks to troubadoour)
87
88 ## 0.1.2
89
90 * Updated Dutch translation
91 * Fixed bug with loading mirrors list
92 * Huge refactor of AppArmor profiles
93 * Added OnionShare support to AppArmor profiles
94 * Suppresses output from detached TBB process
95 * Uses freedesktop xdg-user-dirs instead of ~/.torbrowser
96 * Removed all signing keys except Mike Perry's
97 * Made tor and python-txsocksx dependencies to update over Tor by default
98
99 ## 0.1.1
100
101 * Added TBL_SHARE support, to more easily develop without installing systemwide
102 * Modem sound and python-pygame dependency is now optional
103 * Support for updating TBB over Tor using a system Tor
104 * Removed support for stable/alpha preference, forces stable now
105 * Added French translations
106
107 ## 0.1.0
108
109 * Added Polish translations
110 * Version 0.1.0 marks first version in Debian!
111 * Changed GPG release signing key
112   from 5C17616361BD9F92422AC08BB4D25A1E99999697
113   to 0B1491929806596254700155FD720AD9EBA34B1C
114
115 ## 0.0.9
116
117 * Fixed AppArmor rules that were broken in Ubuntu
118 * Added support for basic RPM packaging
119 * Removed un-used dependencies
120 * Fixed URLs to deal with TBB release filename changes
121
122 ## 0.0.8
123
124 * Removed older code that's no longer used
125 * Updated list of Tor mirrors
126 * Replaced certificate for www.torproject.org post-heartbleed
127 * Fixed URLs to deal with TBB release filename changes
128
129 ## 0.0.7
130
131 * Added AppArmor profiles for torbrowser-launcher and TBB
132 * Removed included libs in favor of adding new Debian package dependencies
133
134 ## 0.0.6
135
136 * Fixed URLs to deal with changes in TBB releases for 3.x
137
138 ## 0.0.5
139
140 * Updated paths because TBB 3.x changed directory structure
141 * mirrors.txt now has local version in /usr/local
142 * Updated TBB signature URL
143 * Made optional modem sound when launching Tor, because it's sooo slow :)
144 * Extra check to make sure the latest version is installed