Translations update
[torbutton.git] / src / CHANGELOG
bloba138a9aaf7ad4bd409078025e0a30e700ad3e7a4
1 2.1.5
2  * Bug 25658: Replace security slider with security level UI
3  * Bug 28628: Change onboarding Security panel to open new Security Level panel
4  * Bug 29440: Update about:tor when Tor Browser is updated
5  * Bug 27478: Improved Torbutton icons for dark theme
6  * Bug 29021: Tell NoScript it is running within Tor Browser
7  * Bug 29239: Don't ship the Torbutton .xpi on mobile
8  * Translations update
10 2.1.4
11  * Bug 25702: Update Tor Browser icon to follow design guidelines
12  * Bug 21805: Add click-to-play button for WebGL
13  * Bug 28836: Links on about:tor are not clickable
14  * Bug 29035: Clean up our donation campaign and add newsletter sign-up link
15  * Translations update
16  * Code clean-up
18 2.0.10
19  * Bug 29035: Clean up our donation campaign and add newsletter sign-up link
20  * Bug 27175: Add pref to allow users to persist custom noscript settings
22 2.1.3
23  * Bug 28540: Use new text for 2018 donation banner
24  * Bug 27290: Remove WebGL pref for min capability mode
25  * Bug 28075: Tone down missing SOCKS credential warning
26  * Bug 28747: Remove NoScript (XPCOM) related unused code
27  * Translations update
29 2.0.9
30  * Bug 28540: Use new text for 2018 donation banner
31  * Bug 28515: Use en-US for english Torbutton strings
32  * Translations update
34 2.1.2
35  * Bug 25013: Integrate Torbutton into tor-browser for Android
36  * Bug 27111: Update about:tor desktop version to work on mobile
37  * Bug 28093: Update donation banner style to make it fit in small screens
38  * Bug 28543: about:tor has scroll bar between widths 900px and 1000px
39  * Bug 28039: Enable dump() if log method is 0
40  * Bug 27701: Don't show App Blocker dialog on Android
41  * Bug 28187: Change tor circuit icon to torbutton.svg
42  * Bug 28515: Use en-US for english Torbutton strings
43  * Translations update
45 2.1.1
46  * Bug 23925+27959: Donation banner for year end 2018 campaign
47  * Bug 24172: Donation banner clobbers Tor Browser version string
48  * Bug 28082: Add locales cs, el, hu, ka
49  * Translations update
51 2.0.8
52  * Bug 23925+27959: Donation banner for year end 2018 campaign
53  * Bug 24172: Donation banner clobbers Tor Browser version string
54  * Bug 27760: Use new NoScript API for IPC and fix about:blank issue
55  * Translations update
57 2.1
58  * Bug 27175: Add pref to allow users to persist custom noscript settings
59  * Bug 27760: Use new NoScript API for IPC and fix about:blank issue
60  * Bug 21263: Remove outdated information from the README
62 2.0.7
63  * Bug 27097: Tor News signup banner
64  * Bug 27663: Add New Identity menuitem again
65  * Bug 26624: Only block OBJECT on highest slider level
66  * Bug 26555: Don't show IP address for meek or snowflake
67  * Bug 27478: Torbutton icons for dark theme
68  * Bug 27506+14520: Move status version to upper left corner for RTL locales
69  * Bug 27427: Fix NoScript IPC for about:blank by whitelisting messages
70  * Bug 27558: Update the link to "Your Guard note may not change" text
71  * Translations update
73 2.0.6
74  * Bug 27401: Start listening for NoScript before it loads
76 2.0.5
77  * Bug 26962: Circuit display onboarding
78  * Bug 26520: Fix sec slider/NoScript for TOR_SKIP_LAUNCH=1
79  * Bug 26490: Remove the security slider notification
80  * Bug 27301: Improve about:tor behavior and appearance
81  * Bug 27214: Improve the onboarding text
82  * Translations update
84 2.0.4
85  * Bug 27276: Adapt to new NoScript messaging protocol
86  * Bug 27097: Add text for Tor News signup widget
87  * Translations update
89 2.0.3
90  * Bug 26884: Use Torbutton to provide security slider on mobile
91  * Translations update
93 2.0.2
94  * Bug 26960: Implement new about:tor start page
95  * Bug 26961: Implement new user onboarding
96  * Bug 26321: Move 'New Identity', 'New Circuit' to File, hamburger menus
97  * Bug 26590: Use new svg.disabled pref in security slider
98  * Bug 26655: Adjust color and size of onion button
99  * Bug 26500: Reposition circuit display relay icon for RTL locales
100  * Bug 26409: Remove spoofed locale implementation
101  * Bug 26189: Remove content-policy.js
102    * Bug 26544: Images are not centered anymore
103  * Bug 27129: Add locales ca, ga, id, is, nb
104  * Translations update
106 2.0.1
107  * Bug 26100: Adapt Torbutton to Firefox 60 ESR
108  * Bug 26430: New Torbutton icon
109  * Bug 24309: Move circuit display to the identity popup
110  * Bug 26128: Adapt security slider to the WebExtensions version of NoScript
111  * Bug 23247: Show security state of .onions
112  * Bug 26129: Show our about:tor page on startup
113  * Bug 26235: Hide new unusable items from help menu
114  * Bug 26058: Remove workaround for hiding 'sign in to sync' button
115  * Bug 20628: Add locales bn-BD, da, he, sv, zh-TW
116  * Translations update
118 1.9.9.1
119  * Bug 25126: Make about:tor layout responsive
120  * Translations update
122 1.9.9
123  * Bug 24159: Version check does not deal with platform specific checks
124  * Bug 25016: Remove 2017 donation banner
125  * Translations update
127 1.9.8.5
128  * Bug 21245: Add da translation to Torbutton and keep track of it
129  * Bug 24702: Remove Mozilla text from banner
130  * Translations update
132 1.9.8.4
133  * Bug 21847: Update copy for security slider
134  * Bug 10573: Replace deprecated nsILocalFile with nsIFile (code clean-up)
135  * Translations update
137 1.9.8.3
138  * Bug 23997: Add link to Tor Browser manual for de, nl, tr, vi
139  * Bug 23949: Fix donation banner display
140  * Update locales with translated banner
141  * Translations update
143 1.9.7.10
144  * Bug 23997: Add link to Tor Browser manual for de, nl, tr, vi
145  * Translations update
147 1.9.7.9
148  * Bug 23949: Fix donation banner display
149  * Update locales with translated banner
150  * Translations update
152 1.9.8.2
153  * Bug 23887: Update banner locales and Mozilla text
154  * Translations update
156 1.9.7.8
157  * Bug 23887: Update banner locales and Mozilla text
158  * Bug 23526: Add 2017 Donation banner text
159  * Bug 23483: Donation banner on about:tor for 2017 (testing mode)
160  * Bug 22610: Avoid crashes when canceling external helper app related downloads
161  * Bug 22472: Fix FTP downloads when external helper app dialog is shown
162  * Bug 22471: Downloading pdf files via the PDF viewer download button is broken
163  * Bug 22618: Downloading pdf file via file:/// is stalling
164  * Translations update
166 1.9.8.1
167  * Bug 20375: Warn users after entering fullscreen mode
168  * Bug 22989: Fix dimensions of new windows on macOS
169  * Bug 23526: Add 2017 Donation banner text
170  * Bug 23483: Donation banner on about:tor for 2017 (testing mode)
171  * Translations Update
173 1.9.7.7
174  * Bug 22542: Security Settings window too small on macOS 10.12 (fixup)
175  * Bug 20375: Warn users after entering fullscreen mode
177 1.9.7.6
178  * Bug 22989: Fix dimensions of new windows on macOS
179  * Translations update
181 1.9.8
182  * Bug 22610: Avoid crashes when canceling external helper app related downloads
183  * Bug 22472: Fix FTP downloads when external helper app dialog is shown
184  * Bug 22471: Downloading pdf files via the PDF viewer download button is broken
185  * Bug 22618: Downloading pdf file via file:/// is stalling
186  * Bug 22542: Resize slider window to work without scrollbars
187  * Bug 21999: Fix display of language prompt in non-en-US locales
188  * Bug 18193: Don't let about:tor have chrome privileges
189  * Bug 22535: Search on about:tor discards search query
190  * Bug 21948: Going back to about:tor page gives "Address isn't valid" error
191  * Code clean-up
192  * Translations update
194 1.9.7.5
195  * Bug 21999: Fix display of language prompt in non-en-US locales
196  * Bug 18193: Don't let about:tor have chrome privileges
197  * Bug 22535: Search on about:tor discards search query
198  * Bug 21948: Going back to about:tor page gives "Address isn't valid" error
199  * Code clean-up
200  * Translations update
202 1.9.7.4
203  * Bug 22542: Security Settings window too small on macOS 10.12
205 1.9.7.3
206  * Bug 22104: Adjust our content policy whitelist for ff52-esr
207  * Bug 22457: Allow resources loaded by view-source://
208  * Bug 21627: Ignore HTTP 304 responses when checking redirects
209  * Bug 22459: Adapt our use of the nsIContentPolicy to e10s mode
210  * Translations update
212 1.9.7.2
213  * Bug 21865: Update our JIT preferences in the security slider
214  * Bug 21747: Make 'New Tor Circuit for this Site' work in ESR52
215  * Bug 21745: Fix handling of catch-all circuit
216  * Bug 21547: Fix circuit display under e10s
217  * Bug 21268: e10s compatibility for New Identity
218  * Bug 21267: Remove window resize implementation for now
219  * Bug 21201: Make Torbutton multiprocess compatible
220  * Translation updates
222 1.9.7.1
223  * Bug 21396: Allow leaking of resource/chrome URIs (off by default)
224  * Bug 21574: Add link for zh manual and create manual links dynamically
225  * Bug 21330: Non-usable scrollbar appears in tor browser security settings
226  * Bug 21324: Don't update NoScript button with timer update
227  * Translation updates
229 1.9.7
230  * Bug 19898: Use DuckDuckGo on about:tor
231  * Bug 21091: Hide the update check menu entry when running under the sandbox
232  * Bug 21243: Add links to es, fr, and pt Tor Browser manual
233  * Bug 21194: Show snowflake in the circuit display
234  * Bug 21131: Remove 2016 donation banner
235  * Translation updates
237 1.9.6.12
238  * Bug 20951: Back out Unix domain socket related patches for Tor Browser 6.5
239  * Bug 19898: Use DuckDuckGo on about:tor
240  * Bug 21243: Add links to es, fr, and pt Tor Browser manual
241  * Bug 21091: Hide the update check menu entry when running under the sandbox
242  * Bug 21131: Remove 2016 donation banner
243  * Bug 14429: Make sure the automatic resizing is disabled
244  * Translation updates
246 1.9.6.9
247  * Bug 20947: Donation banner improvements
249 1.9.5.13
250  * Bug 20947: Donation banner improvements
252 1.9.6.8
253  * Bug 16622: Timezone spoofing moved to tor-browser.git
254  * Bug 20701: Allow the directory listing stylesheet in the content policy
255  * Bug 20556: Use pt-BR strings from now on
256  * Bug 20614: Add links to Tor Browser User Manual
257  * Bug 20414: Fix non-rendering arrow on OS X
258  * Bug 20728: Fix bad preferences.xul dimensions
259  * Bug 20318: Remove helpdesk link from about:tor
260  * Bug 20753: Remove obsolete StartPage locale strings
261  * Translation updates
263 1.9.6.7
264  * Bug 20414: Add donation banner on about:tor for 2016 campaign
265  * Bug 20111: use Unix domain sockets for SOCKS port by default
266  * Bug 19459: Move resizing code to tor-browser.git
267  * Bug 20264: Change security slider to 3 options
268  * Bug 20347: Enhance security slider's custom mode
269  * Bug 20123: Disable remote jar on all security levels
270  * Bug 20244: Move privacy checkboxes to about:preferences#privacy
271  * Bug 17546: Add tooltips to explain our privacy checkboxes
272  * Bug 17904: Allow security settings dialog to resize
273  * Bug 18093: Remove 'Restore Defaults' button
274  * Bug 20373: Prevent redundant dialogs opening
275  * Bug 20388+20399+20394: Code clean-up
276  * Translation updates
278 1.9.5.12
279  * Bug 20414: Add donation banner on about:tor for 2016 campaign
280  * Translation updates
282 1.9.6.4
283  * Bug 17334: Move referrer spoofing for .onion domains into tor-browser.git
284  * Bug 17767: Make "JavaScript disabled" more visible in Security Slider
286 1.9.6.2
287  * Bug 18589: Clear site security settings during New Identity
288  * Bug 19906: "Maximizing Tor Browser" Notification can exist multiple times
289  * Bug 19837: Whitelist internal URLs that Firefox requires for media
290  * Bug 15852: Remove/synchronize Torbutton SOCKS pref logic
291  * Bug 19733: GETINFO response parser doesn't handle AF_UNIX entries + IPv6
292  * Bug 14271: Make Torbutton work with Unix Domain Socket option
293  * Translation updates
295 1.9.5.7
296  * Bug 18589: Clear site security settings during New Identity
297  * Bug 19906: "Maximizing Tor Browser" Notification can exist multiple times
299 1.9.6.1
300  * Bug 19206: Avoid SOCKS auth and NEWNYM collisions when sharing a tor client
301  * Bug 19417: Disable asm.js (but add code to clear on New Identity if enabled)
302  * Bug 19689: Plugin usage prompt is parented to wrong window
303  * Bug 19273: Improve external app launch handling and associated warnings
304  * Bug 8725: Block addon resource and url fingerprinting with nsIContentPolicy
306 1.9.5.6
307  * Bug 19417: Disable asmjs for now
308  * Bug 19689: Use proper parent windows for plugin prompt
310 1.9.5.5
311  * Bug 19417: Clear asmjscache
313 1.9.6
314  * Bug 18743: Pref to hide 'Sign in to Sync' button in hamburger menu
315  * Bug 18905: Hide unusable items from help menu
316  * Bug 17599: Provide shortcuts for New Identity and New Circuit
317  * Bug 18980: Remove obsolete toolbar button code
318  * Bug 18238: Remove unused Torbutton code and strings
319  * Translation updates
320  * Code clean-up
322 1.9.5.4
323  * Bug 18466: Make Torbutton compatible with Firefox ESR 45
324  * Bug 18743: Pref to hide 'Sign in to Sync' button in hamburger menu
325  * Bug 18905: Hide unusable items from help menu
326  * Bug 16017: Allow users to more easily set a non-tor SSH proxy
327  * Bug 17599: Provide shortcuts for New Identity and New Circuit
328  * Bug 18980: Remove obsolete toolbar button code
329  * Bug 14429: Make sure the automatic resizing is disabled
330  * Translation updates
331  * Code clean-up
333 1.9.5.3
334  * Bug 18466: Make Torbutton compatible with Firefox ESR 45
335  * Translation updates
337 1.9.5.2
338  * Bug 18557: Exempt Graphite preference from Security Slider
340 1.9.4.5
341  * Bug 18557: Exempt Graphite preference from Security Slider
343 1.9.5.1
344  * Bug 16990: Don't mishandle multiline commands
345  * Bug 18144: about:tor update arrow position is wrong
346  * Bug 16725: Allow resizing with non-default homepage
347  * Bug 16017: Allow users to more easily set a non-tor SSH proxy
348  * Translation updates
350 1.9.4.4
351  * Bug 16990: Don't mishandle multiline commands
352  * Bug 18144: about:tor update arrow position is wrong
353  * Bug 16725: Allow resizing with non-default homepage
354  * Translation updates
356 1.9.5
357  * Bug 16990: Show circuit display for connections using multi-party channels
358  * Bug 18019: Avoid empty prompt shown after non-en-US update
359  * Bug 18004: Remove Tor fundraising donation banner
360  * Code cleanup
361  * Translation updates
363 1.9.4.3
364  * Bug 16990: Show circuit display for connections using multi-party channels
365  * Bug 18019: Avoid empty prompt shown after non-en-US update
366  * Bug 18004: Remove Tor fundraising donation banner
367  * Bug 16940: After update, load local change notes
368  * Bug 17108: Polish about:tor appearance
369  * Bug 17568: Clean up tor-control-port.js
370  * Bug 16620: Move window.name handling into a Firefox patch
371  * Bug 17351: Code cleanup
372  * Translation updates
374 1.9.4.2
375  * Bug 16940: After update, load local change notes
376  * Bug 16990: Avoid matching '250 ' to the end of node name
377  * Bug 17108: Polish about:tor appearance
378  * Bug 17565: Tor fundraising campaign donation banner
379  * Bug 17568: Clean up tor-control-port.js
380  * Bug 17770: Fix alignments on donation banner
381  * Bug 17792: Include donation banner in some non en-US Tor Browsers
382  * Translation updates
384 1.9.4.1
385  * Bug 9623: Spoof Referer when leaving a .onion domain
386  * Bug 16620: Move window.name handling into a Firefox patch
387  * Bug 17164: Don't show text-select cursor on circuit display
388  * Bug 17351: Remove unused code
389  * Translation updates
391 1.9.4
392  * Bug 16937: Don't translate the hompepage/spellchecker dictionary string
393  * Bug 16735: about:tor should accommodate different fonts/font sizes
394  * Bug 16887: Update intl.accept_languages value
395  * Bug 15493: Update circuit display on new circuit info
396  * Bug 16797: brandShorterName is missing from brand.properties
397  * Translation updates
399 1.9.3.7
400  * Bug 16990: Avoid matching '250 ' to the end of node name
401  * Bug 17565: Tor fundraising campaign donation banner
402  * Bug 17770: Fix alignments on donation banner
403  * Bug 17792: Include donation banner in some non en-US Tor Browsers
404  * Translation updates
406 1.9.3.5
407  * Bug 9623: Spoof Referer when leaving a .onion domain
408  * Bug 16735: about:tor should accommodate different fonts/font sizes
409  * Bug 16937: Don't translate the hompepage/spellchecker dictionary string
410  * Bug 17164: Don't show text-select cursor on circuit display
411  * Bug 17351: Remove unused code
412  * Translation updates
414 1.9.3.4
415  * Bug 16887: Update intl.accept_languages value
416  * Bug 15493: Update circuit display on new circuit info
417  * Bug 16797: brandShorterName is missing from brand.properties
418  * Bug 14429: Make sure the automatic resizing is disabled
419  * Translation updates
421 1.9.3.3
422  * Bug 14429: Make sure the automatic resizing is enabled
424 1.9.3.2
425  * Bug 16731: TBB 5.0 a3/a4 fails to download a file on right click
426  * Bug 16730: Reset NoScript whitelist on upgrade
427  * Bug 16722: Prevent "Tiles" feature from being enabled after upgrade
428  * Bug 16488: Remove "Sign in to Sync" from the browser menu (fixup)
429  * Bug 14429: Make sure the automatic resizing is disabled
430  * Translation updates
432 1.9.3.1
433  * Bug 16268: Show Tor Browser logo on About page
434  * Bug 16639: Check for Updates menu item can cause update failure
435  * Bug 15781: Remove the sessionstore filter
436  * Bug 15656: Sync privacy.resistFingerprinting with Torbutton pref
438 1.9.3.0
439  * Bug 16427: Use internal update URL
440  * Bug 16200: Update Cache API usage and prefs for FF38
441  * Bug 16357: Use Mozilla API to wipe permissions db
443 1.9.2.8
444  * Bug 16403: Set search parameters for Disconnect
445  * Bug 14429: Make sure the automatic resizing is disabled
446  * Translation updates
448 1.9.2.7
449  * Bug 14429: Make sure the automatic resizing is enabled
451 1.9.2.6
452  * Bug 15984: Disabling Torbutton breaks the Add-ons Manager
453  * Bug 14429: Make sure the automatic resizing is disabled
454  * Translation updates
456 1.9.2.5
457  * Translation updates
459 1.9.2.4
460  * Bug 14429: Improved automatic window resizing
462 1.9.2.3:
463  * Bug 15837: Show descriptions if unchecking custom mode
464  * Bug 15927: Force update of the NoScript UI when changing security level
465  * Bug 15915: Hide circuit display if it is disabled.
467 1.9.2.2:
468  * Bug 15795: Some security slider prefs do not trigger custom checkbox
470 1.9.2.1:
471  * Bug 14429: Disable window resizing for now.
473 1.9.2.0:
474  * Bug 15562: Bind SharedWorkers to thirdparty pref
475  * Bug 15533: Restore default security level when restoring defaults
476  * Bug 15510: Close Tor Circuit UI control port connections on New Identity
477  * Bug 15472: Make node text black in circuit status UI.
478  * Bug 15502: Wipe blob URIs on New Identity
480 1.9.1.0:
481  * Bug 9387: "Security Slider 1.0"
482    * Include descriptions and tooltip hints for security levels
483    * Notify users that the security slider exists
484    * Flip slider so that "low" is on the bottom
485    * Make use of new SVG and MathML prefs
486  * Bug 13766: Set a 10 minute circuit lifespan for non-content requests
487  * Bug 15460: Ensure FTP urls use content-window circuit isolation
488  * Bug 13650: Clip initial window height to 1000px
489  * Bug 14429: Ensure windows can only be resized to 200x100px multiples
490  * Bug 15334: Display Cookie Protections menu if disk records are enabled
491  * Bug 14324: Show HS circuit in Tor circuit display
492  * Bug 15086: Handle RTL text in Tor circuit display
493  * Bug 15085: Fix about:tor RTL text alignment problems
494  * Bug 10216: Add a pref to disable the local tor control port test
495  * Bug 14937: Show meek and flashproxy bridges in tor circuit display
496  * Bugs 13891+15207: Fix exceptions/errors in circuit display with bridges
497  * Bug 13019: Change locale hiding pref to boolean
498  * Bug 7255: Warn users about maximizing windows
499  * Bug 14631: Improve profile access error msgs (strings).
501 1.9.0.0
502  * Bug 13882: Fix display of bridges after bridge settings have been changed
503  * Bug 5698: Use "Tor Browser" branding in "About Tor Browser" dialog
504  * Bug 10280: Strings and pref for preventing plugin initialization.
505  * Bug 14866: Show correct circuit when more than one exists for a given domain
506  * Bug 9442: Add New Circuit button to Torbutton menu
507  * Bug 9906: Warn users before closing all windows and performing new identity.
508  * Bug 8400: Prompt for restart if disk records are enabled/disabled.
509  * Bug 14630: Hide Torbutton's proxy settings tab.
510  * Bug 14632: Disable Cookie Manager until we get it working.
511  * Bug 11175: Remove "About Torbutton" from onion menu.
512  * Bug 13900: Remove SafeCache code.
513  * Bug 14490: Use Disconnect search in about:tor search box
514  * Bug 14392: Don't steal input focus in about:tor search box
515  * Bug 11236: Don't set omnibox order in Torbutton (to prevent translation)
516  * Bug 13406: Stop directing users to download-easy.html.en on update
517  * Bug 9387: Handle "custom" mode better in Security Slider
518  * Bug 12430: Bind jar: pref to Security Slider
519  * Bug 14448: Restore Torbutton menu operation on non-English localizations
521 1.8.1.3
522  * Bug 13998: Handle changes in NoScript 2.6.9.8+
523  * Bug 14100: Option to hide NetworkSettings menuitem
524  * Bug 13079: Option to skip control port verification
525  * Bug 13835: Option to change default Tor Browser homepage
526  * Bug 11449: Fix new identity error if NoScript is not enabled
527  * Bug 13881: Localize strings for tor circuit display
528  * Bug 9387: Incorporate user feedback
529  * Bug 13671: Fixup for circuit display if bridges are used
530  * Translation updates
532 1.8.1.2
533  * Bug 13672: Make circuit display optional
534  * Bug 13671: Make bridges visible on circuit display
535  * Bug 9387: Incorporate user feedback
536  * Bug 13784: Remove third party authentication tokens
538 1.8.1.1
539  * Bug 13751: Remove remaining SafeCache code.
541 1.8.1.0
542  * Bug 13746: Properly link Torbutton UI to thirdparty pref.
543  * Bug 13742: Remove SafeCache code (in favor of C++ implementation)
545 1.8.0.3
546  * misc: Translation imports for security slider
548 1.8.0.2
549  * Bug 13666: Various fixes for circuit status display
551 1.8.0.1
552  * Bug 13651: Fix hangs associated with circuit status UI from #8641.
554 1.8.0.0
555  * Bug 9387: Provide a "Security Slider" for vulnerability surface reduction
556  * Bug 13019: Synchronize locale spoofing pref with our Firefox patch
557  * Bug 3455: Use SOCKS user+pass to isolate all requests from the same url domain
558  * Bug 8641: Create browser UI to indicate current tab's Tor circuit IPs
560 1.7.0.2
561  * Bug 13019: Synchronize locale spoofing pref with our Firefox patch
562  * Bug 13746: Properly link Torbutton UI to thirdparty pref.
564 1.7.0.1
565  * Bug 13378: Prevent addon reordering in toolbars on first-run.
567 1.7.0.0
568  9 Oct 2014
569  * Bug 10751: Adapt Torbutton to ESR31's Australis UI.
570  * Bug 13138: ESR31-about:tor shows "Tor is not working"
571  * Bug 12947: Adapt session storage blocker to ESR 31.
572  * Bug 10716: Take care of drag/drop events in ESR 31.
573  * Bug 13366: Fix cert exemption dialog when disk storage is enabled.
575 1.6.12.3
576  23 Sep 2014
577  * Bug 10804: Workaround for some TBB startup hangs
579 1.6.12.2
580  22 Sep 2014
581  * Bug 13091: Use "Tor Browser" everywhere
583 1.6.12.1
584  1 Sep 2014
585  * Bug 12684: Add `canvas.notNow` UI strings to torbutton.properties file.
586  * Bug 8940: Move RecommendedTBBVersions file to www.torproject.org.
588 1.6.12.0
589  4 Aug 2014
590  * Bug 9531: Workaround to avoid rare hangs during New Identity
592 1.6.11.1
593  24 Jul 2014
594  * Bug 11472: Adjust about:tor font and logo positioning to avoid overlap
595  * Bug 12680: Fix Torbutton about url.
597 1.6.11.0
598  27 Jun 2014
599  * Bug 10819: Bind new third party isolation pref to Torbutton security UI
600  * Bug 9268: Fix some window resizing corner cases with DPI and taskbar size.
602 1.6.10.1
603  26 Jun 2014
604  * Bug #12221: Remove obsolete Javascript components from the toggle era
606 1.6.10.0
607  5 Jun 2014
608  * Bug 11510: about:tor should not report success if tor proxy is unreachable
609  * Bug 11783: Avoid b.webProgress error when double-clicking on New Identity
610  * Bug 11722: Add hidden pref to force remote Tor check
611  * Bug 11763: Fix pref dialog double-click race that caused settings to be reset
613 1.6.9.0:
614  25 Apr 2014
615  * Bug 7439: Improve download warning dialog text.
616  * Bug 11384: Completely remove hidden toggle menu item.
618 1.6.8.0:
619  7 Apr 2014:
620  * Bug 9010: Add Turkish to update locales.
621  * Bug 11242: Fix improper "update needed" message after in-place upgrade.
622  * Bug 10398: Ease translation of about:tor page elements
624 1.6.7.0:
625  7 Mar 2014:
626  * Bug 9901: Fix browser freeze due to content type sniffing
627  * Bug 10611: Add Swedish (sv) to extra locales to update
629 1.6.6.0:
630  3 Feb 2014
631  * Bug 10800: Prevent exception in New Identity
632  * Bug 10640: Fix about:tor's pointer position for RTL languages.
633  * Bug 10095: Make inner window a multiple of 200x100
634  * Bug 10285: Clear permissions on New Identity
635  * Bug 9738: Fix for auto-maximizing on browser start
636  * Bug 10682: Workaround to really disable updates for Torbutton.
637  * Bug 10419: Don't allow connections to localhost
638  * Bug 10140: Move Japanese to extra locales
639  * Bug 10687: Add Basque (eu) to extra locales
641 1.6.5.5:
642  20 Jan 2014
643  * Bug 9486: Properly clear NoScript Temporary Permissions
645 1.6.5.4:
646  14 Jan 2014
647  * Bug 10537: Include Arabic locale in Torbutton.
649 1.6.5.3:
650  23 Dec 2013
651  * Bug 9486: Clear NoScript Temporary Permissions on New Identity 
653 1.6.5.2:
654  17 Dec 2013
655  * Misc: Change the default update download link back to download-easy
657 1.6.5.1:
658  10 Dec 2013
659  * Bug 10352: Clear FF24 Private Browsing Mode data during New Identity
661 1.6.5:
662  9 Dec 2013
663  * Bug 8167: Update cache isolation to use getFirstPartyURIFromChannel() for FF24
664  * Bug 10201: FF ESR 24 hangs during exit on Mac OS.
665  * Bug 10078: Properly clear crypto tokens during New Identity on FF24
666  * Bug 9454: Support changes to Private Browsing Mode and plugin APIs in FF24
668 1.6.4.1:
669  15 Nov 2013
670  * Bug 10002: Make the TBB3.0 blog tag our update download url for now.
672 1.6.4:
673  29 Oct 2013
674  * Bug 9144: Workaround for missing translation properties
676 1.6.3:
677  11 Oct 2013:
678  * Bug 9224: Support multiple Tor socks ports for about:tor status check
679  * Bug 9587: Add TBB version number to about:tor
681 1.6.2.1:
682  23 Sep 2013:
683  * Bug 8839: Switch about:tor search link to unfiltered startpage link
685 1.6.2:
686  18 Sep 2013
687  * bug 9492: Fix Torbutton logo on OSX and Windows (and related
688              initialization code)
690 1.6.1:
691  01 Aug 2013
692  * bug 8478: Change when window resizing code fires to avoid rounding errors
693  * bug 9331: Hack an update URL for the next TBB release
694  * bug 9144: Change an aboutTor.dtd string to something transifex might accept
696 1.6.0:
697  05 Jun 2013
698   * bug 7494: Create a local home page for TBB as about:tor
699   * misc: Perform a control port test of proper Tor configuration by default.
700           Only use check.torproject.org if the control port is unavailable.
701   * misc: Add an icon menu option for Tor Launcher's Network Settings
702   * misc: Add branding string overrides (primarily controls browser name and
703           homepage)
705 1.5.2:
706  22 Apr 2013
707   * bug 8457: Allow session restore if the user allows disk actvity
708   * bug 8301: Remove the Display Settings panel and associated locales
709   * bug 6566: Fix "Transparent Torification" option.
710   * bug 8642: Fix a hang on New Identity.
712 1.5.1:
713  07 Mar 2013
714   * bug 8324: Fix Drag+Drop crash by using a new TBB drag observer
715   * bug 6202: Fix XML/E4X errors with Cookie Protections
716   * bug 8423: Don't clear cookies at shutdown if user wants disk history
717   * bug 8382: Leave IndexedDB and Offline Storage disabled.
718   * bug 8422: Clear DOM localStorage on New Identity.
719   * bug 8335: Don't strip "third party" HTTP auth from favicons
720   * bug 5183: Localize the "Spoof english" button strings
721   * bug 8313: Ask user for confirmation before enabling plugins
722   * misc: Emit private browsing session clearing event on "New Identity"
724 1.5.0
725  18 Feb 2013
726   * bug 5279: Remove old toggle observers and related code
727   * bug 3100: Simplify Security Preference UI and associated pref updates
728   * bug 1305: Eliminate redundancy in our Flash/plugin disabling code
729   * bug 3944: Leave most preferences under Tor Browser's control 
730   * bug 7974: Disable toggle-on-startup and crash detection logic
731   * bug 5279: Disable/remove toggle-mode code and related observers
732   * bug 6431: Add menu hint to Torbutton icon
733   * bug 7495: Make Torbutton icon flash a warning symbol if TBB is out of date
734   * bug 6096: Perform version check every time there's a new tab.
735   * bug 6156: Rate limit version check queries to once every 1.5hrs max.
736   * misc: Allow WebGL and DOM storage.
737   * misc: Disable independent Torbutton updates
738   * misc: Change the recommended SOCKSPort to 9150 (to match TBB)
740 1.4.6.3
741  9 Oct 2012
742   * bug 5856: Disable JS hooks to make way for direct Firefox patch
744 1.4.6.2
745  12 Sep 2012
746   * bug 6803: Set proxy settings earlier to fix broken homepage load on FF15
747   * bug 6254: Support transparent Tor mode through TOR_TRANSPROXY=1 env var.
749 1.4.6.1
750  30 Aug 2012
751   * Bug 6737: Disable window.screen hooks for FF15+ (fixes exception alert)
753 1.4.6
754  30 May 2012
755   * Bug 5710: Prevent all sessionstore data saving in TBB
756   * Bug 5715: Explicitly clear image cache on TBB New Identity
757   * Bug 4660: Clear search and find boxes on TBB New Identity
758   * Bug 5729: Make New Identity and New Window a multiple of 200x100px
759   * Bug 4755: Spoof screen coordinates for DOM MouseEvents
760   * Bug 4718: Make TBB version check happen on New Window+New Identity
761   * Bug 5758: Disable WebSockets and IndexedDB for non-TBB users
762   * Bug 5863: Remove the ability to toggle Torbutton (to prevent leaks)
763   * Bug 3838: Inform Torbutton users about TBB
764   * Bug 5092: Sign Torbutton Updates
765   * Bugs 5673+5732: Change captcha redirect to startpage.com
766   * Bug 3845: Bump Firefox user agent to 10.0-ESR
768 1.4.5.1
769   17 Dec 2011
770   * bug 4722: Fix ability to drag tabs on Windows (due to #4517)
772 1.4.5
773   14 Dec 2011
774   * bug 4517: Disable external drag and drop (prevents proxy bypass)
775   * bug 4099: Disable TLS session tickets to prevent linkability
776   * bug 4603: Lower HTTP keep-alive timeout to reduce linkability
777   * bug 4611: Notify user if "New Identity" fails
778   * bug 4667: Close keep-alive connections on "New Identity" (TBB only)
779   * bug 4453: Reset SOCKS host and port only when using "recommended settings"
780   * misc: Perform versioncheck at startup regardless of session restore status
782 1.4.4.1
783   11 Oct 2011
784   * misc: Fix a homepage load error on Windows TBB first-run
786 1.4.4
787   9 Oct 2011
788   * bug 4197: Allow Torbutton formfill blocking to be disabled
789   * bug 4058: Fix yet more issues with links opening in new tabs
790   * bug 4161: Make TBB version check work w/ SocksPort auto builds
791   * bug 3686: Fix loading of localized homepage on Debian
792   * bug 4016: Resize window on "New Identity"
793   * bug 3928: Implement CookieAuthFile password reading
794   * misc: Fix scoping issue for some stream variables
796 1.4.3
797   9 Sep 2011
798   * bug 3933: Don't touch app.update.auto in TBB
799   * bug 3960: Don't disable zoom.siteSpecific on TBB
800   * bug 3928: Fix auto-scroll on twitter
801   * bug 3649: Make permissions and disk errors human-readable
803 1.4.2
804   3 Sep 2011
805   * bug 3879: Fix broken framed sites (yopmail, gmane, gmaps, etc)
806   * bug 3337: Fetch check.tp.o page to check versions (TBB only)
807   * Bug 3754: Fix SafeCache OCSP errors (fix for TBB only)
809 1.4.1
810   28 Aug 2011
811   * bug 523: Implement New Identity (for TBB only)
812   * bug 3580: Fix hotmail/live breakage (TBB only)
813   * bug 3748: Disable 3rd party HTTP auth
814   * bug 3665: Fix several corner cases SafeCache isolation
815   * bug 3739: Fix https->http CORS failure for SafeCache
816   * bug 3414: Isolate window.name based on referrer policy
817   * bug 3809: Disable referer spoofing (fixes navigation issues)
818   * bug 3819: Fix API issue with cookie protections
819   * bug 3820: Fix warning w/ session store filter
821 1.4.0
822   30 Jun 2011
823   * bug 3101: Disable WebGL. Too many unknowns for now.
824   * bug 3345: Make Google Captcha redirect work again.
825   * bug 3399: Fix a reversed exception check found by arno.
826   * bug 3177: Update torbutton to use new TorBrowser prefs.
827   * bug 2843: Update proxy preferences window to support env var.
828   * bug 2338: Force toggle at startup if tor is enabled
829   * bug 3554: Make Cookie protections obey disk settings
830   * bug 3441: Enable cookie protection UI by default.
831   * bug 3446: We're Firefox 5.0, we swear.
832   * bug #3506: Remove window resize event listener.
833   * bug #1282: Set fixed window size for each new window.
834   * bug #3508: Apply Stanford SafeCache patch (thanks Edward, Collin et al).
835   * bug #2361: Make about window work again on FF4+.
836   * bug #3436: T(A)ILS was renamed to Tails.
837   * bugfix: Fix a transparent context menu issue on Linux FF4+.
838   * misc: Squelch exception from app launcher in error console.
839   * misc: Make DuckDuckGo the default Google Captcha redirect destination.
840   * misc: Make it harder to accidentally toggle torbutton.
842 1.3.3-alpha
843   01 May 2011
844   * bug 2777: Clear OCSP cache on tor toggle
845   * bug 2832: Update spoofed user agent to Firefox 4.0
846   * bug 2838: Make cookie protections dialog work
847   * bug 2819: Move JS hooks to new JS1.8.5 hooking support on FF4.
848   * bug 3042: Fix version compatibility issue with FF4.0.1+
850 1.3.2-alpha
851   21 Mar 2011
852   * bug 1624: Use nsIDOMCrypto::logout() instead of the SSLv2 pref hack
853   * bug 1999: Disable tor:// urls by default
854   * bug 1968: Reset window.name on tor toggle
855   * bug 2148: Make refspoofing more uniform
856   * bug 2359: Fix XHTML DTD errors on FF4
857   * bugs 2465+2421: Fix javascript hook exceptions+issues in FF4.0
858   * bug 2458: Opt out of Firefox addon usage pings
859   * bug 2377: Limit the Google captcha cookies copied between google TLDs
860   * bug 2491: Clean up checks for when to jar protected cookies
861   * bug 1110: Add popup to ask if we should spoof English Accept: headers
862   * misc: Remove a noisy FF2 nsICookieManager2 fallback check.
864 1.3.1-alpha
865   03 Jan 2011
866   * bugfix: bug 1894: Amnesia is now called TAILS (patch from intrigeri)
867   * bugfix: bug 2315: Remove reference to TorVM (patch from intrigeri)
868   * bugfix: bug 2011: Fix preference dialog issues (patch from chrisdoble)
869   * bugfix: Fix some incorrect log lines in RefSpoofer
870   * new: Support Firefox 4.0 (many changes)
871   * new: Place button in the nav-bar (FF4 killed the status-bar)
872   * misc: No longer reimplement the session store, use new APIs instead
873   * misc: Simplify crash detection and startup mode settings
875 1.3.0-alpha
876   30 Sep 2010
877   * new: Support for transparent proxies in settings
878     (patch from Jacob Appelbaum and Kory Kirk)
879   * new: tor:// and tors:// url support to auto-toggle into tor mode
880     (patch from Kory Kirk)
881   * new: Cookie manager to allow individual Cookie protection
882     (patch from Kory Kirk)
883   * new: Add referrer spoofing based on modified same origin policy
884     (patch from Kory Kirk)
885   * new: Add DuckDuckGo.com as a Google captcha redirect destination
886     (patch from aiden tighe)
887   * bugfix: bug 1911: Fix broken useragent locale string on debian
888     (patch from lunar)
889   * bugfix: Fix captcha detection for encrypted.google.com
891 1.2.5
892   08 Apr 2010
893   * bugfix: bug 1169: Fix blank popup conflict with CoolPreviews
894   * bugfix: bug 1246: Fix IST and other HH:30 timezone issues.
895   * bugfix: bug 1219: Fix the toggle warning loop issue on settings change.
896   * bugfix: bug 1321: Fix a session restore bug when closing the last window
897   * bugfix: bug 1302: Update useragent to FF3.6.3 on WinNT6.
898   * bugfix: bug 1157: Add logic to handle torbutton crashed state conflicts
899   * bugfix: bug 1235: Improve the 'changed-state' refresh warning message
900   * bugfix: bug 1337: Bind alert windows to correct browser window
901   * bugfix: bug 1055: Make the error console the default log output location
902   * bugfix: bug 1032: Fix an exception in the localhost proxy filter
903   * misc: Always tell a website our window size is rounded even if it's not
904   * misc: Add some suggestions to warning about loading external content
905   * new: Add option to always update Torbutton via Tor. On by default
906   * new: Redirect Google queries elsewhere on captcha (default ixquick)
907   * new: Strip identifying info off of Google searchbox queries
909 1.2.4
910   16 Dec 2009
911   * bugfix: bug 1169: Fix blank popup conflict with Google Toolbar
912   * bugfix: bug 1171: Properly store and set network.dns.disablePrefetch
913   * bugfix: bug 1165: Fix an exception on toggle in FF3.6
914   * bugfix: bug 1163: Fix history loss in FF3.6
915   * bugfix: Fix a typo error during logging
916   * bugfix: Properly handle session restore in FF3.6
917   * misc: Kill a warning message about missing properties in window-mapper.js
918   * new: Add a new pref to disable Livemark updates during Tor usage (FF3.5+)
920 1.2.3
921   02 Dec 2009
922   * bugfix: bug 950: Preserve useragent and download settings across toggle
923   * bugfix: bug 1014: Fix XML Parsing Error on XHTML sites in Tor mode
924   * bugfix: bug 1041: Preserve tab history in FF3.5
925   * bugfix: bug 1047: Fix spurious user agent change notice
926   * bugfix: bug 1053: Partial fix for 'TypeError: browser is undefined' error
927   * bugfix: bug 1084: Preserve HTTP accept language for Non-Tor usage
928   * bugfix: bug 1085: Fix test settings issues with dead privoxy
929   * bugfix: bug 1088: Clean up some namespace issues in the main chrome window
930   * bugfix: bug 1091: Fix a lockup when 'Ask Every Time' cookie pref is set
931   * bugfix: bug 1093: Fix cert acceptance dialogs in Firefox 3.5
932   * bugfix: bug 1146: Fixes for properly handling tab restore in FF3.5
933   * bugfix: bug 1152: Close tabs on toggle prevents toggling in FF3.5"
934   * bugfix: bug 1154: Clarify "Last Tor test failed" message
935   * misc: Disable geolocation in FF3.5 during Tor mode
936   * misc: Disable DNS prefetch in FF3.5 in Tor mode and for Tor-loaded tabs
937   * misc: Disable offline app cache during Tor mode
938   * misc: Disable specific site zoom settings during Tor mode
939   * new: Transfer Google cookies between country-code domains. This should
940     make it such that captchas only need to be solved once per Tor session,
941     as opposed to for each country.
943 1.2.2
944   09 Aug 2009
945   * bugfix: Workaround Firefox Bug 440892 to prevent external apps from 
946     being launched (and thus bypassing proxy settings) without user 
947     confirmation. Independently reported by Greg Fleischer and optimist.
948   * bugfix: Create a separate "No Proxy For" option and remove the 
949     string "localhost" from proxy exemptions. Prevents a theoretical
950     proxy bypass condition discovered by optimist. Fix based on patch from
951     optimist.
952   * bugfix: bug 970: Purge undo tab list on Tor toggle.
953   * bugfix: bug 1040: Scrub URLs from log level 4 and higher log messages. 
954     Mac OS writes Firefox console messages to disk by default.
955   * bugfix: bug 1033: Fix FoxyProxy conflict that caused some FoxyProxy 
956     strings to fail to display.
957   * misc: bug 1006: Pop up a more specific failure message for pref
958     changing errors during Tor toggle.
959   * misc: Fix a couple of strict javascript warns on FF3.5
960   * misc: Add chrome url protection call to conceal other addons during
961     non-Tor usage. Patch by Sebastian Lisken.
962   * misc: Remove torbutton log system init message that may have scared some
963     paranoids. 
965 1.2.1
966   21 Mar 2009
967   * bugfix: bug 773: Fixed Noscript conflict issue.
968   * bugfix: bug 866: Fixed conflict with ZoTero
969   * bugfix: bug 908: Make UserAgentSwitcher's 'default' button restore
970     Torbutton's spoofed user agent if Tor is enabled.
971   * bugfix: bug 909: Get Torbutton to "properly" react to users changing 
972     their Firefox cookie lifetime settings as opposed to using the Torbutton 
973     interface.
974   * bugfix: bug 834: Fix session saving and startup issues
975   * bugfix: bug 875: Removed docShell == null popup during toggle for 
976     some users
977   * bugfix: bug 910: fixed a locale spoofing issue in navigator.appVersion
978   * bugfix: bug 747: Attempt to fix 'fullscreen' resizing issues.
979   * bugfix: Stop-gap timezone spoofing fix for Linux and Mac 
980     for FF3. Requires a one-line patch to Firefox for Windows to work.
981   * bugfix: Clear SSL Session IDs on toggle. (See FF Bug 448747)
982   * misc: bug 931: Added a socks v4 vs v5 version choice to custom prefs.
983   * misc: bug 836: redesign startup preference window to make it more
984     understandable
985   * misc: Torbutton now presents itself as Windows FF3.0.7.
986   * misc: Change RDF to allow Torbutton to run on FF3.1 betas.
988 1.2.0
989   30 Jul 2008
990   * bugfix: bug 777: Fix issue with locale spoofing breaking translations.
991   * bugfix: bug 778: Preserve locale in spoofed version if user does not want
992     locale spoofing.
993   * bugfix: bug 780: Keep session cookies during Tor toggle.
994   * bugfix: Potential fix for some PKCS#12 issues.
995   * bugfix: Fix crash recovery and uninstall/upgrade to avoid cookie loss.
996   * misc: Translation updates.
998 1.2.0rc6:
999   12 Jul 2008
1000   * bugfix: Fix bug causing Firefox history to get cleared in some situations
1001   * bugfix: bug 753: Fix exception thrown during Tor toggle in some instances
1002   * bugfix: bug 758: Fix resize issue where 0x0 windows could be created
1003   * bugfix: Fix some potential permission denied issues with cookie jars
1004   * bugfix: bug 520: Fix issue where Javascript stayed disabled in some tabs
1005   * bugfix: Apply cookie lifetime settings to Tor settings on first install.
1006   * bugfix: Don't disable Firefox preferences when Torbutton is uninstalled
1007   * misc: Allow automatic updates in FF3 by default. They are secure now.
1008   * misc: Translation updates
1010 1.2.0rc5
1011   06 Jul 2008
1012   * bugfix: bug 734: Fix exception with clearing history on toggle
1013   * bugfix: bug 735: Fix exception with blocking Non-Tor history writes
1014   * bugfix: bug 720: FF3 cookie jar fix submitted by arno
1015   * misc: translation updates for French, Farsi, and others
1016   * misc: demote "mapper check" log message to info
1017   * new: Option to not write cookie jars to disk submitted by arno
1019 1.2.0rc4
1020   27 Jun 2008
1021   * misc: Refuse to jar cookies under Firefox 3. Lame workaround for Firefox
1022     Bug 439384, but it's the best we can do. At least we won't destroy
1023     cookies anymore.
1024   * misc: Some strings were present twice in the en-US locale. Didn't seem
1025     to cause any problems, but probably should be fixed.
1027 1.2.0rc3
1028   27 Jun 2008
1029   * bugfix: Lots of compatibility updates with other extensions. Issues
1030     with SpeedDial, Google Notebook, TabMixPlus, and others have been fixed.
1031   * bugfix: Fix bug with first window/tab after restart being partially 
1032     prevented from performing network activity and/or history access.
1033   * bugfix: Add an additional pref for blocking Non-Tor file url network
1034     activity. Off by default. This should fix issues with Sage addon in
1035     Non-Tor mode. 
1036   * bugfix: Be better about saving all sorts of Firefox prefs that we touch
1037     so that users' Non-Tor preferences are remembered.
1038   * bugfix: Fix potential issues with FF3 sessionstore by updating component,
1039     and performing version detection.
1040   * bugfix: Separate toggle into a 3 stage process to eliminate potential 
1041     race conditions and issues with javascript and other functionality 
1042     not working after Tor toggle.
1043   * new: Added 'Test Settings' button to Proxy Preferences that uses 
1044     check.torproject.org to verify Tor status.
1045   * misc: Improve 'Restore Defaults' to reset all prefs that we touch.
1046   * misc: Fix logging system to be more user-legible.
1048 1.2.0rc2
1049   08 Jun 2008
1050   * bugfix: MacOS: Fix broken Tor state/toggle issues when all windows are 
1051     closed but app stays open
1052   * misc: Potential performance improvements when many windows+tabs are open
1053   * new: Add 'locked mode' pref to allow users to disable one-click toggling
1054   * new: Add prefs to start Firefox with a specific Tor state.
1056 1.2.0rc1
1057   01 Jun 2008
1058   * general: FF3 should now be functional, but timezone masking is not
1059     operational
1060   * bugfix: Fix Places/history component hooking in FF3
1061   * bugfix: Disable Places database in FF3 via browser.history_expire_days=0
1062     if history writes are disabled.
1063   * bugfix: General component hooking fixes for FF3
1064   * bugfix: Block favicon leaking in FF3
1065   * bugfix: Enable safebrowsing updates in FF3 (it's finally HMACd. Yay).
1066   * bugfix: Use Greg Fleischer's new useragent prefs in FF3.
1067   * bugfix: Properly reset cookie lifetime policy when user changes cookie
1068     handling options.
1069   * bugfix: Fix 'Restore defaults' button issues with custom proxy settings
1070   * bugfix: navigator.oscpu hooking was broken in 1.1.18
1071   * bugfix: Try to prevent alleged 0x0 windows on crash recovery
1072   * bugfix: Attempt to block livemarks updates during Tor. Only partial fix.
1073     Not possible to cancel existing Livemarks timer (one fetch will still
1074     happen via Tor before disable). See Firefox Bug 436250
1075   * misc: Set plugin.disable_full_page_plugin_for_types for all plugin
1076     mimetypes just in case our custom full page blocking code fails
1078 1.1.18
1079   17 Apr 2008
1080   * bugfix: Fix Gmail exceptions involving window.navigator that made Gmail
1081     unusable after recent updates by Google.
1082   * bugfix: Fix an exception in the content policy that may have prevented
1083     some AJAX page elements from loading.
1084   * bugfix: Fix regression on cross-state favicon leak introduced in 1.1.17
1085   * bugfix: Fix to make clear private data work again by fixing up history
1086     hooking (may also help FF3 compatibility).
1087   * bugfix: Fix Yahoo email account creation (broken due to Date.valueOf()
1088     weirdness).
1089   * bugfix: Fix to allow plugins if the user unchecks the plugin blocking
1090     preference
1091   * bugfix: Fix bug 638: eliminate cross-state history popup on session
1092     restore
1093   * bugfix: Only resize windows on document load. Hopefully this will make
1094     the resizing code less annoying, and drift less.
1095   * bugfix: Fix Object.prototype extensions involving the Date object 
1096     (observed on LiveJournal)
1097   * bugfix: Fix javascript debugger compatibility issues involving source
1098     window display and other functionality.
1099   * misc: Prevent blocked popups from opening blank, unusable windows
1100   * misc: Updated firefox version to 2.0.0.14
1101   * new: New translations for French, Russian, Farsi, Italian, and Spanish.
1103 1.1.17
1104   15 Mar 2008
1105   * bugfix: Improve chrome disclosure protection (patch from Greg Fleischer)
1106   * bugfix: Block network access from file urls to workaround Firefox 
1107     'Content-Disposition' file stealing attack (found/fixed by Greg)
1108   * bugfix: Apply Javascript hooks to javascript: urls (found by Greg)
1109   * bugfix: Improve Torbutton chrome concealment (found by Greg)
1110   * bugfix: Use 127.0.0.1 instead of localhost for IPv6 users
1111   * bugfix: Don't resize maximized windows
1112   * misc: Improve window resizing to only resize on document load,
1113     and to try to address drift by remembering window sizes
1114   * misc: Clear session history if clear history on tor toggle is set
1115   * new: Remove history hooks in favor of nsISHistoryListeners that
1116     prevent history navigation from alternate Tor states
1118 1.1.16
1119   03 Mar 2008
1120   * bugfix: Fix yet more javascript unmasking issues found by Greg.
1121     Date is still unmaskable.
1122   * bugfix: Close tabs *before* toggling proxy settings if pref is set.
1123   * bugfix: Fix a couple exceptions thrown on resizing and plugin canceling
1125 1.1.15
1126   26 Feb 2008
1127   * bugfix: Fix hook unmasking of window.screen, window.history,
1128     and window.navigator discovered by Greg Fleischer. window.Date 
1129     unmasking is still unfixed. window.history unmasking represents
1130     potential IP disclosure due to Firefox Bug 409737.
1131   * bugfix: Fix view-source extension disclosure bug found by Greg 
1132     Fleischer.
1133   * bugfix: Fix javascript and about links. Found by Greg Fleischer.
1134   * new: Attempt to prevent window sizes from drifting during resize.
1136 1.1.14
1137   24 Feb 2008
1138   * bugfix: set general.useragent.locale if user wants to spoof an English
1139     browser. This handles navigator.locale
1140   * bugfix: Mask navigator.buildID. Reported by Greg Fleischer
1141   * Initial Firefox 3 work. Functionality still broken due to FF Bug 413682
1142   * bug 580: Resize preferences window to fit in 640x480 displays
1143   * new: Spoof window.screen to mask desktop resolution and resize the 
1144     browser to multiples of 50px while tor is enabled.
1145   * new: Block content window access to chrome urls if Tor is enabled, 
1146     and hide Torbutton if Tor is disabled. Thanks to Greg Fleischer for 
1147     reporting the chrome disclosure issues
1148   * new: Added option to close all opened tabs on a Tor toggle. Useful 
1149     for general convenience and also as a backup protection against 
1150     Bug 409737.
1151   * new: Add Tor ports to the list of banned ports for Firefox. Should
1152     prevent http-ping based fingerprinting attacks.
1153   * new: Finally add support for automatic updates.
1155 1.1.13
1156   01 Feb 2008
1157   * bugfix: Implement workarounds to disable Javascript network access 
1158     for Firefox Bug 409737
1159   * bugfix: Improved plugin-disabling workarounds for Firefox Bug 401296 
1160   * misc: Set network.protocol-handler.warn-external.* to warn on external 
1161     app handlers during Tor usage
1162   * misc: Disable browser.safebrowsing.enabled during Tor usage since it
1163     retrieves some information in plaintext.
1164   * misc: Disable browser.send_pings.
1165   * misc: Block Javascript back/forward manipulation if Tor is enabled
1166   * new: Option to clear HTTP auth on Tor toggle
1168 1.1.12
1169   26 Nov 2007
1170   * bugfix: bug 520: Fix some content policy/tagging issues. Not sure if this
1171     is the whole bug.
1172   * bugfix: Fix a nasty bug where torbutton mostly broke if the first Firefox
1173     window was closed (introduced in 1.1.11)
1174   * bugfix: Fix a favicon proxy-leak discussed in onionland
1176 1.1.11
1177   16 Nov 2007
1178   * bugfix: Fix a scope issue with the JS hooks that caused problems with 
1179     some sites (gmail, others?)
1180   * misc: Performance enhancements for speeding up toggle
1181   * new: Prevent Tor cookies from being written to disk if the user wants
1182     them cleared.
1184 1.1.10
1185   06 Nov 2007
1186   * bugfix: bug 522: Try harder to kill plugins before they do any network IO
1187     (discovered by goldy)
1188   * bugfix: bug 460: Remove hook verification. Attempt to apply hooks at every
1189     location event.
1190   * misc: New logging system
1191   * new: Have user choose between starting in Tor or Non-Tor after crash.
1192     Leaving it to Firefox is non-deterministic and should not be an option.
1194 1.1.9.1
1195   23 Oct 2007
1196   * bugfix: 1.1.9 killed all plugins. Bring them back to life.
1198 1.1.9
1199   21 Oct 2007
1200   * bugfix: bug 519: Fix Ubuntu Gutsy hang on startup.
1201   * bugfix: bug 521: Fix yet more false positive popups introduced in 1.1.8
1202   * bugfix: bug 522: Block loading of direct clicks of plugin-handled content 
1203     (discovered by goldy).
1205 1.1.8
1206   01 Oct 2007
1207   * bugfix: bug 503: Prevent sessionstore from writing Tor tabs to disk
1208   * bugfix: bug 510: Decouple cookie clearing from Clear Private Data settings
1209   * bugfix: bug 474: Decouple password+form saving from history writing
1210   * bugfix: bug 460: Rework handling of hooking based on global events+window
1211     lookup
1212   * bugfix: Hooking fixes for pages with nested frames/iframes
1213   * bugfix: Cookies are now properly synced before storing into a jar
1214   * misc: Tightened up the alerts a bit more for the javascript hooking
1215   * misc: Changed defaults to be less intrusive to non-tor usage
1216   * new: Added options to start in Tor and reload cookies after browser crash 
1217   * new: Added ability to have both tor and non-tor cookie jars
1219 1.1.7
1220   20 Sep 2007
1221   * bugfix: bug 495: couple of memory leaks found and fixed by arno
1222   * bugfix: bug 497: uninstall exception found and fixed by arno
1223   * bugfix: bug 460: No more alerts should happen. But does that mean its
1224     fixed? Outlook uncertain...
1225   * bugfix: bugs 461+489: verbosity+macos logging issues resolved
1226   * bugfix: if javascript is disabled, the hooking code no longer complains
1227   * misc: Update spoofed Firefox version to 2.0.0.6
1228   * new: "Restore Defaults" button added to the preferences window
1230 1.1.6
1231   30 Jul 2007
1232   * bugfix: Fix an exception that may have messed up cookie/cache clearing
1233     if you allowed Tor to write history URLs (possibly kills bug #457)
1234   * bugfix: Use only sub-browsers for tagging. Could fix some Date hooking
1235     misses (possibly kills bug #460)
1236   * misc: Clean up annoying false positives with date hooking checks
1238 1.1.5
1239   17 Jul 2007
1240   * bugfix: Reset shutdown option if user wants to manually manage cookies
1241   * misc: Add code to detect date hooking failures to zero in on Bug #460
1242   * new: Pref to disable "DOM Storage" during Tor usage
1244 1.1.4 - Defcon CD Release
1245   6 Jul 2007
1246   * bugfix: Make plugin state tied to tab load state also
1247   * bugfix: Date hooking bug. getUTCYear is not defined. Must call getYear..
1248   * new: Add options to spoof charset and language headers
1249   * new: Add option to disable referer header. This can break some sites.
1250          Seems to break digg in particular.
1251   * new: Copy English strings to all language DTDs so they are at least
1252          functional.
1254 1.1.3 - Black Hat CD Release
1255   30 Jun 2007
1256   * bugfix: Fully disable session store if option is set. Otherwise it 
1257             can save Tor tabs and cause them to be reloaded during Tor usage!
1258   * new: Differentiate between crucial and recommended settings in preferences
1260 1.1.2
1261   22 Jun 2007
1262   * bugfix: Make js hooking a bit more invisible
1263   * bugfix: Improve navigator.* hooking for user agent spoofing
1264   * new: Block session saving during tor usage
1265   * new: Add options to clear cookies during Tor/Non-Tor shutdowns
1267 1.1.1
1268   20 Jun 2007
1269   * bugfix: Remove Date hooks from DOM after inserted. Fixes some sites
1270             who expect a fixed DOM structure.
1271   * new: Integrated Collin Jackson's history blocking+cookie jar code, adapted
1272          it to handle various Tor States+read/write differentiation.
1273   * new: Allow users to manually manage cookies
1274   * new: Mark tabs as having been fetched via Tor or in the clear
1275   * new: Add code to only enable javascript on tabs with the same Tor load 
1276          state as the current
1277   * new: options to clear the cache, block disk cache, or block all caching
1278   * new: Created options tabbox
1279   * new: Option to block updates if Tor was enabled
1280   * new: Add nsIContentPolicy to block CSS popups from pages with a different
1281          load state than current Tor State.
1282   * new: Added user agent spoofing code
1283   * new: Support FireFox 2.0 only
1284   * new: Disable "safe browsing" remote lookups
1285   * new: block session saving
1288 1.1.0 - Security Development begins (Alpha branch)
1289   31 Mar 2007
1290   * new: Option to disable all plugins during Tor usage
1291   * new: Javascript hooking to mask timezone for Date Object, attempted CSS fix
1292   * new: Options to clear history and cookies on Tor toggle
1293   * bugfix: Fix logging to use error console if logger extension not present
1295 1.0.5
1296   18 Nov 2006
1297   * bugfix: fix the about box in firefox 1.0
1298   * bugfix: set the toolbar button to the correct state upon insertion into 
1299             the toolbar (ff >= 1.5 only)
1300   * bugfix: clarify the wording of the one-liner extension description
1301   * bugfix: bypassing privoxy with Firefox <= 1.0 is not recommended
1302   * bugfix: remember previous "custom" proxy settings
1303   * misc: new icons
1304   * misc: keyboard shortcut re-assigned to ctrl-2
1305   * new: previous proxy settings are restored after exiting tor mode
1306   * new: if the torbutton proxy settings are changed while torbutton is 
1307          enabled, then the active proxy settings are updated to reflect it
1308   * new: added twelve locales
1310 1.0.4
1311   01 Jun 2006
1312   * bugfix: without-privoxy settings were incorrect
1313   * bugfix: https settings did not take effect until firefox restart
1314   * bugfix: let firefox generate our about box, so it will include the version
1316 1.0.3
1317   31 May 2006
1318   * bugfix: statusbar style would reset to text after firefox restart
1320 1.0.2
1321   23 May 2006
1322   * bugfix: fixed problem with socks_remote_dns
1323   * new: mozilla thunderbird support
1324   * new: user may customize proxy settings for nonstandard configurations
1325   * new: option to not use privoxy in the standard configuration
1326   * new: slovenian translation
1327   * new: french translation
1328   * new: keyboard shortcut (control-shift-t, changeable via keyconfig)
1329   * new: context menu for toolbar button and statusbar panel
1330   * new: attractive tor icons
1331   * new: about dialog
1332   * new: option to display statusbar as an icon instead of text
1334 1.0.1
1335   16 Mar 2006
1336   * bugfix: toolbar button tooltips now display the correct status
1337   * bugfix: set socks5 proxy to tor port (9050) instead of privoxy (8118)
1338   * bugfix: allow user to change proxy exclusion list ("no proxy for")
1339   * new: use socks_remote_dns on firefox versions that have it
1340   * new: added update functionality through the extensions manager
1341   * new: added preference: display statusbar panel (yes/no)
1342   * new: added compatibility with firefox 1.0 and 0.9
1345   07 Mar 2006
1346   * initial release