Tor Browser elimina varias funciones de IA de Firefox
(blog.torproject.org)- Tor Browser 15.0a4 eliminó las funciones relacionadas con IA de Firefox por motivos de seguridad y privacidad
- Esta versión también eliminó elementos de branding e integración de servicios, y mejoró el soporte de la UI y el tema oscuro para ajustarse mejor a las características de Tor Browser
- La gestión de la desactivación de WebAssembly se delegó a NoScript para resolver problemas con el uso del lector de PDF
- También incluye la fuente Noto Color Emoji para Linux y mejoras en la legibilidad de caracteres CJK (chino, japonés y coreano)
- La barra de URL ya no oculta el protocolo, para que los usuarios puedan ver más información de inmediato
Resumen de las principales actualizaciones de Tor Browser 15.0a4
La versión alfa de Tor Browser 15.0a4 ya está disponible en la página oficial de descargas y en el directorio de distribución. Esta versión incluye las actualizaciones de seguridad más recientes de Firefox, lo que refuerza la seguridad general del navegador.
Candidato de lanzamiento (Release Candidate)
- Tras el lanzamiento de la última versión alfa de la serie 15.0, está previsto pasar a una versión estable en la última semana de octubre
- Durante la próxima semana, se concentrarán en QA (control de calidad) para verificar que todas las funciones y escenarios de uso operen con normalidad
- Se necesita pruebas y retroalimentación activa de la comunidad
Cambios principales
🤖 Eliminación de varias funciones de IA
- Mozilla incorporó recientemente varias funciones de IA en Firefox, como la barra lateral de chatbots de IA, pero en Tor Browser se eliminaron en la mayor medida posible debido a la imposibilidad de auditarlas y a preocupaciones de privacidad
- También se excluyeron porque la inclusión de estos sistemas de IA podría interpretarse como una recomendación o promoción por parte del Tor Project
☁️ Cambio de nombre de ‘meek-azure’ a ‘meek’
- El backend basado en meek se ha operado en varias plataformas de nube (Google, Amazon, Azure), pero ahora se unifica como meek sin importar la plataforma
- El nombre del proveedor de nube era solo un legado histórico; en adelante se usará simplemente meek
🟪 Mejoras en el soporte del tema oscuro del navegador
- Se mejoró aún más el estilo del tema oscuro de los componentes de UI exclusivos de Tor Browser, para ofrecer de forma más consistente el diseño en tonos morados
🦊 Eliminación o reemplazo de branding y funciones de Firefox/Mozilla
- Junto con las actualizaciones de la UI de Firefox del último año, se agregaron nuevo logo, mascota, branding e integración de servicios, pero en Tor Browser se eliminó todo ese branding e integración de servicios
- Por ejemplo, se eliminaron la adorable ilustración del zorro, Firefox Home y la nueva barra lateral de historial
- En lugar de la nueva barra lateral de historial, se reemplazó por el panel de historial de versiones anteriores
🐧 Actualización de la fuente de emoji para Linux
- Las compilaciones para Linux ahora incluyen la fuente Noto Color Emoji
- También se brinda soporte completo para los emoji más recientes, mejorando la experiencia de los usuarios de Linux
🈴️ Mejoras en el renderizado de caracteres CJK
- A propuesta de cypherpunk, se reemplazó la familia de fuentes Noto por Jigmo
- Esto mejora la capacidad de renderizar correctamente una mayor cantidad de caracteres chinos, japoneses y coreanos
✉️ Mejoras en el estilo de Letterboxing
- Se ajustó el estilo personalizado de la función Letterboxing (tamaño fijo del contenido web) para reflejar los cambios de Firefox 140
- También se optimizó para que sea compatible con la función de pestañas verticales de Firefox
🚫 Cambio en el método de bloqueo de WebAssembly
- Antes, en los niveles de seguridad "Safer" y "Safest" del navegador, WebAssembly se bloqueaba por completo, pero en las versiones recientes de Firefox este método interfiere con el funcionamiento del lector de PDF integrado
- Ahora, la extensión integrada NoScript bloqueará WebAssembly en los niveles Safer/Safest, permitiendo su uso en entornos seguros como el lector de PDF
🔍 Cambio en la visualización del protocolo de URL en escritorio
- Mozilla cambió en Firefox 128 su política de ocultar el protocolo (http/https) en la barra de URL
- Tor Browser también aplicó un parche acorde a ese cambio, pero en la versión más reciente se modificó para que en escritorio el protocolo no se oculte y siempre se muestre
- En Android todavía se oculta el protocolo para ahorrar espacio, aunque puede consultarse al tocarlo
Solicitud de retroalimentación
- Para reportes de errores, sugerencias de mejora y otros temas, se pide enviar retroalimentación al Tor Project
- Se recomienda usar el canal alfa de Tor Browser solo con fines de prueba
- Si se necesita anonimato fuerte, se indica usar el canal estable
Registro completo de cambios
- El log completo de cambios desde 15.0a3 puede consultarse en el GitLab relacionado con Tor Project
- Incluye contenido sobre todas las plataformas (Windows, macOS, Linux, Android) y sobre el sistema de compilación
1 comentarios
Comentarios en Hacker News
Solo quería avisarle a quien le interese; yo he estado haciendo lo mismo en Waterfox
Mozilla ha considerado funciones como organizar pestañas de forma local (probablemente, antes de la era GPT, a este tipo de funciones sin LLM se les llamaba "ML"), pero aun así siento que para los usuarios de navegadores con IA claramente puede haber posibles problemas de seguridad en el futuro
Creo que esto es aún más grave para los usuarios de Tor, porque las agencias estatales pueden seguir apuntando a vulnerabilidades
Y cuando veo este tipo de temas, me vuelve a parecer absurdo que se metan funciones de IA en el chrome del navegador (la interfaz) en sí; si estuvieran limitadas solo al sandbox dentro de los sitios web, me preocuparía menos
Hoy en día todos los navegadores se promocionan como "navegadores con IA" y meten funciones sin pensar, y hasta los navegadores basados en Firefox inspirados en Arc o Dia parecen una pesadilla de privacidad
Antes, si esto llegaba a este punto, se habrían llevado una lluvia de críticas, pero hoy da la impresión de que si la marca está bien posicionada, todo se perdona (solo hay que pensar en el navegador “secure” de Avast…)
En fin, quiero decir que buen trabajo al equipo de Tor; me da hasta pena pensar en la carga extra que les cae con estos problemas cada vez que hacen rebase
Ahora me da curiosidad qué más estará quitando Waterfox; no encuentro información sobre si todavía soporta sincronización iniciando sesión con una cuenta de Mozilla
Me gustaría ver en algún lado una lista decente de funciones eliminadas; no la encontré ni en la página de Waterfox ni en el README de GitHub
Solo quiero dar las gracias por mantener Waterfox
A mí me ha funcionado sin problemas y se siente igual que Firefox, pero con una configuración predeterminada razonable, así que no he tenido que andar buscando cada novedad para desactivarla por mi cuenta
Casi me muero de vergüenza cuando salió el tema de Avast "secure"
Pero sí, Tor hizo bien
No sabía que Firefox tenía una “barra lateral de IA”
Según la documentación oficial de Mozilla, no está conectada a ningún modelo y viene desactivada por defecto
A mí esa barra lateral me ha parecido bastante útil
Va en la línea de pensar que "la IA debe ser un asistente, no un desarrollador independiente"; me sirve mucho sobre todo cuando leo papers con Claude y le pregunto sobre temas que no conozco, aún más si no son de mi área
Parece que se pueden configurar prompts personalizados
A mí me gusta leer blogs técnicos del Sur Global y del ámbito eslavo, y en ese tipo de contenido la traducción con LLM me ha parecido mucho mejor que Google Translate/DeepL
Por eso terminé agregando un prompt de traducción al menú contextual y lo sigo usando
(enlace de referencia )
Me alegra que la conexión venga desconectada por defecto
El problema es que, cuando la barra lateral se abre por accidente con un atajo de teclado (por memoria muscular de usar Emacs), da flojera tener que volver a quitarla
Preferiría que no hubiera absolutamente nada relacionado con esa barra lateral
Hace unos días me apareció de repente la barra lateral de IA y apenas ahí me enteré de que existía
No me dejó una muy buena impresión
A mí me apareció de la nada la barra lateral de Gemini de un día para otro
Pero si le das una URL, también la resume, así que funcionalmente sí es bastante útil
Ojalá Orion (el navegador de Kagi) se volviera más popular y llegara hasta ser completamente open source
Privacidad primero, 0 telemetría, rápido y capaz; sería perfecto si no fuera por el hecho de que todavía no es open source
Me pregunto si hay alguna información sobre planes para abrir el código
Todavía no he oído nada al respecto
Orion es bueno por ser un fork de WebKit, pero el soporte para Linux se siente lejísimos
(También me pregunto si existe algún proyecto actual que compile WebKit bien en Linux/Windows)
Yo hace poco me cambié a Zen, un fork de Firefox, y estoy satisfecho porque se siente como la etapa final del navegador Arc
Yo solo uso Orion en iPhone
El bloqueo de anuncios funciona de maravilla, pero también es el navegador con más bugs que he usado hasta ahora
Aun así lo uso porque me gusta no tener anuncios, aunque eso también es problema del lado de Apple
La barra lateral de IA en sí no me molesta
Pero no debería ser una función esencial del navegador, sino una extensión
Me gustaría poder abrir cualquier página web en la barra lateral; ayudaría muchísimo al investigar
Técnicamente es posible (porque la barra lateral de IA también carga una página web), pero por alguna razón esa función está bloqueada
Todas las extensiones de división vertical son malas
Ojalá Mozilla se enfocara más en lo que piden los usuarios en vez de seguir tendencias
Ojalá no fijaran a la fuerza una lista cerrada de proveedores de IA
Firefox antes era el navegador más libre para configurar y extender; no sé qué fue lo que pasó
Si lanzaran hoy la versión 1.0, hasta me pregunto si también habrían fijado la lista de motores de búsqueda
Estoy de acuerdo en que Firefox conserva casi toda la cuota de mercado que le queda gracias a su ecosistema de extensiones
Poder probar nuevas ideas y funciones mediante extensiones también puede reducir la carga de mantenimiento del producto
Incluso me parecería bien que Mozilla promocionara activamente sus propias extensiones, porque eso también ayudaría a promocionar toda la biblioteca de extensiones
Si quieres una experiencia extraña o evitar vigilancia, entonces esta función claramente hace falta
En realidad tampoco creo que Tor Browser sea tan perfecto
Esta noticia me da muchísimo gusto
Si hubiera visto integración de IA en Tor Browser, lo primero que habría hecho es sospechar muchísimo
Me parece una buena noticia
No necesito ni quiero IA en todos los rincones de mi vida
Hasta vi productos higiénicos con IA
Mejor no preguntar cómo se supone que funciona eso… esto de verdad es puro marketing, como la moda de los productos "HD" de antes
Me recordó cuando hace unos años una empresa de té agregó "Blockchain" a su nombre y su valuación se disparó
Solo estoy esperando el día en que salga un microondas con IA que se apague solo cuando el temporizador llegue a 0
Tengo el presentimiento de que va a hacer falta un esfuerzo enorme de voluntarios para quitar funciones innecesarias de IA de todos los proyectos
Porque ahora todos los proyectos están metiendo IA a la fuerza
Me pregunté si hubo una "fiebre del HD" entre 2015 y 2020
La moda del HD fue más bien hace 20 años
Hace sentir lo rápido que pasa el tiempo
"Mozilla cambió desde Firefox 128 su política de ocultar la parte del protocolo en la barra de URL (por ejemplo, http, https)
En los servicios Onion (que siempre están cifrados de extremo a extremo sin importar el protocolo a nivel de aplicación), antes también seguíamos la política de Firefox, pero con los cambios recientes de Firefox se ha vuelto demasiado difícil para nosotros aplicar el parche
Así que nos hace preguntarnos por qué habría que ocultar condicionalmente esta parte a los usuarios"
En general, me parece una decisión obvia y correcta para Tor
A menos que sea un LLM que corra únicamente de forma local, la IA no encaja para nada con el modelo de seguridad de Tor
Hay que evitar por completo que el contenido termine en terceros no intencionales o inseguros
Para herramientas de seguridad, privacidad y anonimato como Tor Browser, me parece que esta decisión es la correcta
El equipo de Tor también eliminó antes la opción
privacy.resistFingerprinting.spoofOsInUserAgentHeader, y eso me pareció sospechosoLa filosofía de Tor Browser es hacer que todos tengan la misma huella digital
Por eso creo que en una situación donde siguen apareciendo nuevas técnicas de fingerprinting, eso incluso puede ser más riesgoso
Un método más inteligente sería aleatorizar la huella cada vez, para que hasta la misma persona se vea distinta, pero parece que en Tor creen que pueden bloquear perfectamente todos los identificadores
Según la explicación oficial del lado de Tor Browser, el valor ya se estaba filtrando por otras vías, como JS, y por esa inconsistencia terminaban bloqueándolos más en sitios como Cloudflare
Ahora unificaron el valor del SO para que coincida con el de JS, y planean mejorarlo de forma más adecuada en el futuro
Así que suena bastante razonable