Tor projekti avaldas OnionShare 2.2

Tor-projekt esitles programmi väljalaskmine OnionShare 2.2, mis võimaldab ohutult ja anonüümselt faile edastada ja vastu võtta ning korraldada avaliku teenuse, et faile vahetada. Projekti kood on kirjutatud Pythonis ja levitatakse GPlv3 litsentsi all. Valmis paketid valmistatud Ubuntu, Fedora, Windows ja macOS jaoks.

OnionShare käivitab kohaliku süsteemi veebiserveri, mis töötab Tor-i varjatud teenusena, ja muudab selle teistele kasutajatele kättesaadavaks. Serveri juurde pääsemiseks genereeritakse ettearvamatu onion-aadress, mis toimib failivahetuse sisenemispunktina (nt "http://ash4…pajf2b.onion/slug", kus slug on kaks juhuslikku sõna turvalisuse suurendamiseks). Failide üleslaadimiseks või edastamiseks teistele kasutajatele on piisav, kui avada see aadress Tor Browseris. Erinevalt failide saatmisest e-posti või selliste teenuste kaudu nagu Google Drive, DropBox ja WeTransfer, on OnionShare süsteem iseseisev, ei vaja välistele serveritele pöördumist ja võimaldab faili edastada otse oma arvutist ilma vahendajateta.

Failide vahetamiseks ei ole teistelt osalistelt vaja OnionShare'i installida, piisab tavalise Tor Browseri kasutamisest ja ühe kasutaja OnionShare'i eksemplarist. Saatmise konfidentsiaalsus tagatakse aadressi ohutu edastamise kaudu, näiteks kasutades end2end-krüptimise režiimi sõnumivahetajas. Pärast edastamise lõpetamist saadetakse aadress kohe kustutamiseks, st faili ei saa teist korda tavarežiimis edastada (vajalik on eriline avalik režiim). Failide jagamise ja vastuvõtmise haldamiseks ning andmete edastamise jälgimiseks on kasutaja süsteemis töötavas serveris graafiline liides.

Uues väljaandes, peale vahekaarte failide jagamise avamiseks ja vastuvõtmise jaoks, on lisatud ka võimalus veebisaidi avaldamiseks. Antud võimalus võimaldab OnionShare't kasutada lihtsa veebi serverina staatiliste lehekülgede edastamiseks. Kasutajal on piisav, kui lohistada vajalikud failid OnionShare aknasse ja vajutada nuppu „Alusta jagamist”. Seejärel saavad kõik Tor Browseri kasutajad juurdepääsu avaldatud teabele nagu tavalisest veebisaidist, kasutades onion-aadressiga URL-i.

Kui juurekas on index.html-fail, kuvatakse selle sisu, muidu näidatakse failide ja kaustade loendit. Kui on vajalik teabe juurdepääsu piiramine, toetab OnionShare lehe sisselogimist kasutajanime ja parooliga, kasutades tavapärast HTTP Basic autentimise meetodit. OnionShare'i liideses on lisatud ka võimalus vaadata külastuste ajalugu, mis võimaldab poolel hinnata, milliseid lehti ja millal on küsitud.

Vaikimisi genereeritakse veebilehe jaoks ajutine onion-aadress, mis on kehtiv seni, kuni OnionShare on käivitunud. Aadressi säilitamiseks taaskäivituste vahel on seadistustes võimalus genereerida püsivaid onion-aadresse. Kasutaja süsteemi asukoht ja IP-aadress, millel OnionShare töötab, on varjatud Tor-i peidetud teenuste tehnoloogia abil, mis võimaldab kiiresti luua veebilehti, mida ei saa tsenseerida ja mille omaniku jälgimine on võimatu.

Uue väljaande muudatustest võib samuti märkida, et failide jagamise režiimis on lisatud kaustade navigatsiooni võimalus — kasutaja saab avada juurdepääsu mitte ainult eraldi failidele, vaid ka kaustade hierarhiale ning teised kasutajad saavad sisu sirvida ja faile laadida, välja arvatud juhul, kui seadistustes on valitud juurdepääsu blokeerimise võimalus pärast esimest allalaadimist.

Allikas: opennet.ru