C'est un grand jour dans les catacombes chiffrées du Web. Le projet Tor vient de lâcher dans la nature sa version 15.0.10, et disons-le franchement, nos petits cœurs d'anonymes battent un peu plus vite. Au programme de cette réjouissance numérique : une mise à jour d'OpenSSL, un passage à Firefox 140.10.0esr, et surtout, un correctif très attendu concernant cette fameuse corrélation cross-origin qui faisait transpirer les paranos sous les bras. Bref, de quoi surfer incognito sans risquer de croiser son propre reflet.

Mais que serait une mise à jour de Tor sans son aréopage de fidèles pour scruter le code à la loupe ? Sur le forum officiel, les questions fusent plus vite qu'un paquet de données sur un nœud défaillant. Un utilisateur soucieux s'est immédiatement enquis du sort de la faille CVE-2026-6770. Ni une, ni deux, l'équipe a confirmé que le blog officiel avait été mis à jour en conséquence. Voilà qui devrait calmer les sueurs froides des inconditionnels du protocole.

Évidemment, la discussion a rapidement dérivé vers des considérations géopolitico-informatiques d'une haute volée. Un membre s'est ainsi ému qu'une entreprise spécialisée dans le fichage d'utilisateurs ait eu la riche idée de balancer l'information à Mozilla et Tor, s'interrogeant sur la tête des clients de ladite société. Le monde de la traçabilité en ligne est décidément plein de surprises et de trahisons délicieuses. Pendant ce temps, un autre contributeur sous Kubuntu 26.04 a découvert avec horreur que cette version boude les codecs H264 et AAC. Comme quoi, même quand on cherche à échapper au grand œil, on finit toujours par bloquer sur une fichue histoire de lecture vidéo.