À a riunione di sviluppatori Tor chì si svolge questi ghjorni in Stoccolma, una sezione separata dumande Tor è Firefox. I travaglii chjave sò di creà un add-on chì furnisce u travagliu attraversu a rete Tor anonima in u Firefox standard, è ancu di trasferisce patches sviluppati per u Tor Browser à u Firefox principale. Un situ web speciale hè statu preparatu per seguità u statutu di i trasferimenti di patch . Finu a ora, 13 patch sò stati trasferiti, è per 22 patch discussioni sò stati aperti in u bug tracker di Mozilla (in totale, più di centu patch sò stati pruposti).
L'idea principale per l'integrazione cù Firefox hè di utilizà Tor quandu travaglia in modu privatu o per creà un modu super-privatu supplementu cù Tor. Siccomu l'incorporazione di u supportu Tor in u core di Firefox richiede assai travagliu, avemu decisu di cumincià à sviluppà un add-on esternu. L'add-on serà furnitu attraversu u repertoriu addons.mozilla.org è includerà un buttone per attivà u modu Tor. A consegna in forma di add-on furnisce un cuncettu generale di ciò chì u supportu nativu Tor puderia esse.
U codice per travaglià cù a reta Tor hè prevista per ùn esse riscritta in JavaScript, ma per esse compilatu da C in una rapprisintazioni WebAssambly, chì permetterà tutti i cumpunenti Tor pruvati necessarii per esse inclusi in l'add-on senza esse ligatu à l'esterno. schedarii eseguibili è biblioteche.
L'invio à Tor serà urganizatu cambiendu i paràmetri di proxy è utilizendu u vostru propiu gestore cum'è proxy. Quandu si passa à u modu Tor, l'add-on cambierà ancu alcune paràmetri di sicurità. In particulare, i paràmetri simili à Tor Browser seranu applicati, destinati à bluccà e pussibuli percorsi di bypass di proxy è resistendu à l'identificazione di u sistema di l'utilizatore.
In ogni casu, per l'add-on per travaglià, avarà bisognu di privilegi estesi chì vanu al di là di i soliti add-on basati in WebExtension API è quelli inerenti à l'add-ons di u sistema (per esempiu, l'add-on chjamarà direttamente funzioni XPCOM). Tali add-ons privilegiati devenu esse firmati digitalmente da Mozilla, ma postu chì l'add-on hè prupostu per esse sviluppatu inseme cù Mozilla è furnitu in nome di Mozilla, l'ottenimentu di privilegi supplementari ùn deve esse un prublema.
L'interfaccia di u modu Tor hè sempre in discussione. Per esempiu, hè suggeritu chì quandu cliccate nantu à u buttone Tor, apre una nova finestra cù un prufilu separatu. U modu Tor prupone ancu di disattivà cumplettamente e richieste HTTP, postu chì u cuntenutu di u trafficu micca criptatu pò esse interceptatu è mudificatu à l'uscita di i nodi Tor. A prutezzione contra a sustituzione di i cambiamenti in u trafficu HTTP attraversu l'usu di NoScript hè cunsiderata insufficiente, cusì hè più faciule per limità u modu Tor à solu richieste via HTTPS.
Source: opennet.ru