Tor Browser réorganise son calendrier de sortie
Le projet Tor modifie fondamentalement son calendrier de publication pour le canal Alpha, en le faisant passer de la base de versions de support étendu de Firefox à la cadence de publication rapide beaucoup plus rapide. Cela aura de réelles conséquences tant pour les testeurs que pour les utilisateurs stables.
Historiquement, les versions Tor Browser Stable et Alpha étaient basées sur Firefox ESR. ESR est la version de support à long terme de Mozilla, qui ne reçoit généralement des améliorations majeures de fonctionnalités qu'une fois par an, se concentrant principalement sur les correctifs de sécurité entre les deux. La nouvelle approche, à partir de Tor Browser 16.0a1, basera le canal Alpha sur Firefox Rapid Release.
Rapid Release reçoit de nouvelles fonctionnalités importantes toutes les quatre semaines. Tor Browser Stable, à partir de la version 15.0, s'en tiendra au dernier canal Firefox ESR, ce qui est exactement ce que vous souhaitez si vous donnez la priorité à la stabilité et à la sécurité avant tout.
Cela signifie moins de fonctionnalités par mise à jour alpha, mais cela permet de soulager une fenêtre massive et très stressante dans laquelle les développeurs devaient travailler chaque année. L'équipe passait plusieurs mois à travailler sur de nouvelles fonctionnalités, suivis d'une période effrénée de quatre à cinq mois consacrée presque entièrement à la transition ESR.
Mozilla n'offre qu'environ 16 semaines de chevauchement pendant lesquelles l'ancienne et la nouvelle version d'ESR reçoivent des mises à jour de sécurité. Si l'équipe Tor ne termine pas l'audit et le rebasement des correctifs dans cette fenêtre, la version stable du navigateur Tor pourrait devenir vulnérable. Ce délai fixe entraînait souvent des retards en cascade dans le développement des fonctionnalités et contribuait grandement à l'épuisement professionnel des développeurs.
Le nouveau modèle vise à répartir ce travail de transition sur toute l’année. Au lieu d'un rebase massif après 52 semaines de modifications, l'équipe effectuera des rebases incrémentiels plus petits toutes les quatre semaines dans le cadre des mises à jour Firefox Rapid Release. C'est plus facile à réaliser, beaucoup plus simple à réviser le code, et cela permet aux développeurs de détecter les bogues d'intégration individuellement plutôt que d'avoir à les démêler tous en même temps.
Ce changement devrait augmenter le nombre de fonctionnalités majeures livrées chaque année et renforcer considérablement la confiance dans le processus de transition lui-même. Si vous utilisez le canal Alpha, vous devez comprendre que ce changement est accompagné d'une lourde étiquette d'avertissement.
Bien que vous ayez accès beaucoup plus rapidement aux nouvelles fonctionnalités en amont développées par Mozilla, vous obtiendrez également des bogues en amont beaucoup plus rapidement. Ces bogues pourraient facilement introduire des implications en matière de sécurité ou de confidentialité. Cela signifie que si vous êtes un utilisateur à risque, préoccupé par votre vie privée ou si vous avez simplement besoin d'un navigateur Web fonctionnant de manière fiable, vous ne devez absolument pas utiliser Tor Browser Alpha. Restez avec Stable, s'il vous plaît.
Il y a d'autres conséquences pour les utilisateurs d'Alpha. Vous pouvez vous attendre à une cadence de publication moins prévisible, car l'intégration des correctifs de confidentialité de Tor avec la base de code en évolution rapide de Firefox est difficile. Si la résolution d'un problème difficile prend plus de temps que les quatre semaines prévues, la version Alpha sera retardée, ce qui signifie qu'elle ne recevra pas les mises à jour de sécurité aussi rapidement qu'avant.
Le canal Alpha abandonnera également plus tôt la prise en charge des plates-formes héritées, reflétant Firefox Rapid Release. Cela signifie que Tor Browser 16.0a1 ne prendra plus en charge les processeurs x86 32 bits sous Linux et Android, et vous aurez besoin d'au moins Android 8.0 pour l'exécuter.
Pour les utilisateurs stables, l’impact est moins dramatique mais reste perceptible. L’équipe prévoit désormais de publier une seule version majeure de fonctionnalités par an. Cela remplace les deux auxquels nous sommes habitués, celui du deuxième trimestre et celui du troisième/quatrième trimestre. Ainsi, avec Tor Browser 15.0 qui vient de sortir, vous ne verrez pas la version 15.5. Au lieu de cela, vous pouvez vous attendre à ce que Tor Browser Stable 16.0 arrive vers le milieu de 2026.
C’est un grand changement, mais garder l’équipe hors du mode crunch est une bonne chose.
