Tor euskarria Firefox-en integratzeko lanari ekitea

Egun hauetan Stockholmen egiten ari diren Tor garatzaileen bileran, aparteko atal bat dedikatua da gaiak integrazioa Tor eta Firefox. Funtsezko zereginak Firefox estandarrean Tor sare anonimoaren bidez lana eskaintzen duen gehigarri bat sortzea da, baita Tor arakatzailerako garatutako adabakiak Firefox pakete nagusira transferitzea ere. Webgune berezi bat prestatu da adabakien transferentziaren egoeraren jarraipena egiteko torpat.ch. Orain arte 13 adabaki mugitu dira, eta 22 adabakiz eztabaidak hasi dira Mozilla bugtracker-en (guztira, ehun adabaki baino gehiago proposatu dira).

Firefox integrazioaren atzean dagoen ideia nagusia Tor erabiltzea da modu pribatuan lan egitean, edo Tor-ekin modu superpribatu gehigarri bat sortzea. Firefox nukleoan Tor euskarria sartzeko lan handia behar denez, kanpoko gehigarri bat garatzen hastea erabaki dugu. Gehigarria addons.mozilla.org direktorioaren bidez emango da eta Tor modua gaitzeko botoi bat izango du. Gehigarri gisa entregatuta, Tor-en laguntza integratua nolakoa izan daitekeen ideia orokorra emango dizu.

Aurreikusita dago Tor sarearekin lan egiteko kodea JavaScript-en ez berridaztea, baizik eta C-tik WebAssambly ikuspegira konpilatzea, eta horri esker, beharrezkoak diren Tor osagai frogatu guztiak gehigarrian sartuko dira kanpoko fitxategi exekutagarriekin lotu gabe eta liburutegiak.
Tor-era birbidaltzea proxy ezarpenak aldatuz eta zure kudeatzailea proxy gisa erabiliz antolatuko da. Tor bidez lan modura aldatzean, gehigarriak segurtasunarekin lotutako ezarpen batzuk ere aldatuko ditu. Bereziki, Tor arakatzailearen antzeko ezarpenak aplikatuko dira, proxya saihesteko eta erabiltzaileen sistemaren identifikazioaren aurka egiteko modu posibleak blokeatzeko helburuarekin.

Hala ere, gehigarriak WebExtension APIan oinarritutako gehigarri arruntetatik haratago doazen pribilegio altuak eskatuko ditu eta sistemaren gehigarriek berez dituztenak (adibidez, gehigarriak XPCOM funtzioei zuzenean deituko die). Pribilegiodun gehigarri horiek Mozillak digitalki sinatu behar ditu, baina gehigarria Mozillarekin batera garatzea eta Mozillaren izenean entregatzea proposatzen denez, pribilegio gehigarriak lortzea ez litzateke arazorik izan behar.

Tor moduko interfazea eztabaidan dago oraindik. Esaterako, Tor botoia sakatzean profil bereizi batekin leiho berri bat irekitzea proposatzen da. Tor moduan, HTTP bidez bidaltzeko eskaerak guztiz desgaitzea ere proposatzen da, zifratu gabeko trafikoaren edukia irteerako Tor nodoetan atzeman eta alda daitekeelako. NoScript-en bidez HTTP trafikoa aldatzearen aurkako babesa nahikoa ez da jotzen, beraz, errazagoa da Tor modua HTTPS bidezko eskaeretara mugatzea.

Iturria: opennet.ru

Gehitu iruzkin berria