Ailddechrau gwaith ar integreiddio cefnogaeth Tor i Firefox

Yng nghyfarfod datblygwr Tor a gynhelir y dyddiau hyn yn Stockholm, adran ar wahân yn ymroddedig materion integreiddio Tor a Firefox. Y tasgau allweddol yw creu ychwanegiad sy'n darparu gwaith trwy'r rhwydwaith Tor dienw yn Firefox safonol, yn ogystal â throsglwyddo clytiau a ddatblygwyd ar gyfer Porwr Tor i'r prif Firefox. Mae gwefan arbennig wedi'i pharatoi i olrhain statws trosglwyddiadau patsh torpat.ch. Hyd yn hyn, mae 13 o glytiau wedi'u trosglwyddo, ac ar gyfer 22 o glytiau mae trafodaethau wedi'u hagor yn y traciwr chwilod Mozilla (cyfanswm, mae mwy na chant o glytiau wedi'u cynnig).

Y prif syniad ar gyfer integreiddio â Firefox yw defnyddio Tor wrth weithio mewn modd preifat neu i greu modd uwch-breifat ychwanegol gyda Tor. Gan fod angen llawer o waith i ymgorffori cefnogaeth Tor i graidd Firefox, fe benderfynon ni ddechrau datblygu ychwanegyn allanol. Bydd yr ychwanegyn yn cael ei gyflwyno trwy'r cyfeiriadur addons.mozilla.org a bydd yn cynnwys botwm i alluogi modd Tor. Bydd ei gyflwyno ar ffurf ychwanegol yn rhoi cysyniad cyffredinol o sut olwg allai fod ar gymorth brodorol Tor.

Bwriedir i'r cod ar gyfer gweithio gyda rhwydwaith Tor beidio â chael ei ailysgrifennu yn JavaScript, ond i'w lunio o C yn gynrychiolaeth WebAssambly, a fydd yn caniatáu i'r holl gydrannau Tor profedig angenrheidiol gael eu cynnwys yn yr ychwanegiad heb eu clymu i allanol ffeiliau gweithredadwy a llyfrgelloedd.
Bydd anfon ymlaen i Tor yn cael ei drefnu trwy newid y gosodiadau dirprwy a defnyddio eich triniwr eich hun fel dirprwy. Wrth newid i'r modd Tor, bydd yr ychwanegiad hefyd yn newid rhai gosodiadau sy'n ymwneud â diogelwch. Yn benodol, bydd gosodiadau tebyg i Porwr Tor yn cael eu cymhwyso, gyda'r nod o rwystro llwybrau osgoi dirprwy posibl a gwrthsefyll adnabyddiaeth system y defnyddiwr.

Fodd bynnag, er mwyn i'r ychwanegiad weithio, bydd angen breintiau estynedig sy'n mynd y tu hwnt i'r ychwanegion arferol sy'n seiliedig ar API WebExtension a'r rhai sy'n gynhenid ​​i ychwanegion system (er enghraifft, bydd yr ychwanegiad yn galw'n uniongyrchol yn swyddogaethau XPCOM). Rhaid i'r ychwanegion breintiedig hyn gael eu harwyddo'n ddigidol gan Mozilla, ond gan fod bwriad i ddatblygu'r ychwanegyn ar y cyd â Mozilla a'i gyflwyno ar ran Mozilla, ni ddylai cael breintiau ychwanegol fod yn broblem.

Mae rhyngwyneb modd Tor yn dal i gael ei drafod. Er enghraifft, awgrymir pan fyddwch yn clicio ar y botwm Tor, ei fod yn agor ffenestr newydd gyda phroffil ar wahân. Mae modd Tor hefyd yn cynnig analluogi ceisiadau HTTP yn llwyr, oherwydd gellir rhyng-gipio ac addasu cynnwys traffig heb ei amgryptio wrth adael nodau Tor. Ystyrir bod amddiffyniad rhag amnewid newidiadau mewn traffig HTTP trwy ddefnyddio NoScript yn annigonol, felly mae'n haws cyfyngu modd Tor i geisiadau trwy HTTPS yn unig.

Ffynhonnell: opennet.ru

Ychwanegu sylw