Проект Tor издание на утилитата , позволяваща безопасно и анонимно да се предават и получават файлове, както и да се организира работа на публична услуга за обмен на файлове. Кодът на проекта е написан на Python и е с лицензия GPLv3. Готови пакети за Ubuntu, Fedora, Windows и macOS.
OnionShare стартира локален уеб сървър, работещ като скрит Tor сервис, и го прави достъпен за други потребители. Генерира се непредсказуем onion адрес, който служи като входна точка за организиране на обмен на файлове (например, «http://ash4…pajf2b.onion/slug», където slug — две случайни думи за усилване на сигурността). За да се качват или изпращат файлове на други потребители, е достатъчно да се отвори този адрес в Tor браузъра. В отличие от изпращането на файлове по имейл или чрез услуги като Google Drive, DropBox и WeTransfer, системата OnionShare е самодостатъчна, не изисква взаимодействие с външни сървъри и позволява директен трансфер на файла от компютъра.
От другите участници в обмена на файлове не се изисква инсталиране на OnionShare, достатъчен е обикновен Tor Browser и един екземпляр на OnionShare при един от потребителите. Конфиденциалността при предаването се осигурява чрез безопасна пренос на адреса, например, използвайки режим end2end-шифроване в messaging приложение. След приключване на предаването адресът веднага се изтрива, т.е. не може да се предаде файл втори път в нормален режим (необходима е употребата на отделен публичен режим). За управление на предаваните и получавани файлове, а също и за контрол на преноса на данни, на стартирания на системата сервер се предоставя графичен интерфейс.
В новата версия, освен разделите за отваряне на споделянето и приемане на файлове, се появи функция за публикуване на сайт. Тази функция позволява да се използва OnionShare като прост уеб сървър за предоставяне на статични страници. Потребителят просто трябва да плъзне необходимите файлове в прозореца на OnionShare и да натисне бутона «Start sharing». След това всеки потребител на Tor Browser ще може да се обърне към публикуваната информация като към обикновен сайт, използвайки URL с onion адрес.
Ако в основната директория се намира файл index.html, ще се покаже неговото съдържание, а ако го няма, ще се изведе списък с файлове и каталози. При необходимост от ограничаване на достъпа до информация, OnionShare поддържа достъп до страницата с логин и парола чрез стандартния метод за HTTP Basic аутентификация. В интерфейса на OnionShare е добавена възможност за разглеждане на информация за историята на посещенията, позволяваща да се прецени кои и кога са били поискани страници.
По подразбиране за сайта се генерира временен onion-адрес, който е активен, докато OnionShare е стартиран. За да запазите адреса между рестартирания, в настройките има опция за генериране на постоянни onion-адреси. Местоположението и IP-адресът на потребителската система, на която е стартиран OnionShare, са скрити с помощта на технологията на скритите услуги на Tor, което позволява бързо създаване на сайтове, които не могат да бъдат цензурирани и не е възможно да се проследи собственика.
Сред промените в новото издание е добавена възможността за навигация из каталогите в режима на обмен на файлове — потребителят може да предостави достъп не само до отделни файлове, а до йерархия от каталози, като другите потребители ще могат да преглеждат съдържанието и да изтеглят файлове, освен ако в настройките не е избрана опцията за блокиране на достъпа след първото изтегляне.
Източник: opennet.ru
