Reprise des travaux sur l'intégration du support de Tor dans Firefox

Lors de la rencontre des développeurs de Tor qui se tient actuellement à Stockholm, une section distincte est consacrée aux questions d'intégrer concernant Tor et Firefox. Les principales tâches consistent à créer une extension qui permette de fonctionner via le réseau anonyme Tor dans le Firefox standard, ainsi qu'à transférer les correctifs développés pour le Tor Browser dans la version principale de Firefox. Un site spécial a été préparé pour suivre l'état du transfert des correctifs torpat.ch. À ce jour, 13 correctifs ont été transférés, et des discussions sur 22 correctifs ont été ouvertes dans le bug tracker de Mozilla (plus de cent correctifs ont été proposés au total).

L'idée principale de l'intégration avec Firefox consiste à utiliser Tor en mode privé ou à créer un mode sursuperprivé avec Tor. Étant donné que l'intégration de la prise en charge de Tor dans la version principale de Firefox nécessite beaucoup de travail, il a été décidé de commencer par le développement d'une extension externe. L'extension sera fournie via le catalogue addons.mozilla.org et comprend une bouton pour activer le mode fonctionnement via Tor. La livraison sous forme d'extension permettra d'évaluer le concept général de ce à quoi pourrait ressembler la prise en charge intégrée de Tor.

Le code pour travailler avec le réseau Tor ne sera pas réécrit en JavaScript, mais compilé à partir du C en représentation WebAssembly, permettant d'inclure tous les composants vérifiés de Tor dans l'extension sans dépendre des fichiers exécutables externes et des bibliothèques.
Le passage à Tor sera organisé grâce à des modifications des paramètres du proxy et à l'utilisation d'un gestionnaire propre comme proxy. Lors du passage en mode fonctionnement via Tor, l'extension changera également certains paramètres liés à la sécurité. En particulier, des paramètres similaires à ceux du Tor Browser visant à bloquer les éventuels chemins de contournement du proxy et à empêcher l'identification du système de l'utilisateur seront appliqués.

Toutefois, pour que l'extension fonctionne, des privilèges étendus seront nécessaires, dépassant ceux des extensions ordinaires basées sur l'API WebExtension et spécifiques aux extensions systématiques (par exemple, l'extension appellera directement les fonctions XPCOM). De telles extensions privilégiées doivent être signées numériquement par Mozilla, mais comme l'extension est proposée pour être développée conjointement avec Mozilla et fournie au nom de Mozilla, il ne devrait pas y avoir de problème pour obtenir des privilèges supplémentaires.

L'interface du mode Tor est encore en discussion. Par exemple, il est proposé qu'en cliquant sur le bouton Tor, une nouvelle fenêtre s'ouvre avec un profil distinct. Dans le mode Tor, il est également suggéré d'interdire complètement l'envoi de requêtes par HTTP, car le contenu du trafic non chiffré peut être intercepté et modifié par des nœuds sortants de Tor. La protection contre l'insertion de modifications dans le trafic HTTP via l'utilisation de NoScript a été jugée insuffisante, il est donc plus simple de restreindre le mode Tor uniquement aux requêtes via HTTPS.

Source : opennet.ru