Nei mear as in jier fan ûntwikkeling hat it Tor-projekt OnionShare 2.3 frijlitten, in hulpprogramma wêrmei jo feilich en anonym bestannen kinne oerdrage en ûntfange, en ek in iepenbiere tsjinst foar dielen fan bestannen organisearje. De projektkoade is skreaun yn Python en wurdt ferspraat ûnder de GPLv3-lisinsje. Klear makke pakketten wurde taret foar Ubuntu, Fedora, Windows en macOS.
OnionShare rint in webserver op it lokale systeem, rint yn 'e foarm fan in Tor ferburgen tsjinst, en makket it beskikber foar oare brûkers. Om tagong te krijen ta de tsjinner wurdt in ûnfoarspelber sipeladres oanmakke, dat fungearret as in yngongspunt foar it organisearjen fan bestânútwikseling (bygelyks "http://ash4...pajf2b.onion/slug", wêrby't slug twa willekeurige wurden is om te ferbetterjen feiligens). Om bestannen te downloaden of te stjoeren nei oare brûkers, iepenje dit adres gewoan yn 'e Tor-blêder. Oars as it ferstjoeren fan bestannen fia e-post of fia tsjinsten lykas Google Drive, DropBox en WeTransfer, is it OnionShare-systeem selsfoarsjennend, hat gjin tagong ta eksterne tsjinners nedich en lit jo in bestân sûnder tuskenpersoanen direkt fan jo kompjûter oerdrage.
Oare dielnimmers foar dielen fan bestân binne net ferplichte om OnionShare te ynstallearjen; in gewoane Tor Browser en ien eksimplaar fan OnionShare foar ien fan 'e brûkers is genôch. Fertroulikens fan trochstjoeren wurdt berikt troch it adres feilich te ferstjoeren, bygelyks mei de end2end-fersiferingsmodus yn 'e boadskipper. Nei't de oerdracht foltôge is, wurdt it adres fuortendaliks wiske, d.w.s. It sil net mooglik wêze om it bestân in twadde kear oer te setten yn normale modus (in aparte iepenbiere modus is fereaske). Om ferstjoerde en ûntfongen bestannen te behearjen, en ek om gegevensferfier te kontrolearjen, wurdt in grafyske ynterface oanbean oan 'e kant fan' e server dy't rint op it systeem fan 'e brûker.
Wichtichste ynnovaasjes:
- Stipe foar ljeppers is ymplementearre, wêrtroch jo tagelyk ferskate aksjes yn it programma kinne útfiere. It stipet it lansearjen fan fjouwer soarten tsjinsten yn ljeppers: tagong jaan ta jo bestannen, bestannen fan tredden ûntfange, in lokale webside beheare en petearje. Foar elke tsjinst kinne jo ferskate ljeppers iepenje, bygelyks kinne jo ferskate lokale siden starte en ferskate petearen meitsje. Nei in trochstart wurde earder iepene ljeppers bewarre en keppele oan itselde OnionShare-adres.
- De mooglikheid tafoege om feilige ienmalige petearkeamers te meitsjen foar anonime kommunikaasje sûnder korrespondinsjeskiednis op te slaan. Petear tagong wurdt levere op basis fan in generysk OnionShare-adres dat kin wurde stjoerd nei dielnimmers mei wa't jo wat moatte beprate. Jo kinne ferbine mei it petear sûnder de needsaak om OnionShare te ynstallearjen, gewoan troch it ferstjoerde adres te iepenjen yn 'e Tor-blêder. Berjochtútwikseling yn petear wurdt fersifere mei end-to-end fersifering, ymplementearre op basis fan standert Tor-onion-tsjinsten sûnder de útfining fan ekstra fersiferingsmeganismen.
Mooglike gebieten fan tapassing foar it ynboude petear omfetsje situaasjes wêryn't it nedich is om wat te besprekken sûnder spoaren efter te litten - yn gewoane instant messengers is d'r gjin garânsje dat it ferstjoerde berjocht troch de ûntfanger sil wurde wiske en net yn 'e tuskentiidse opslach sil einigje en diskcache. Yn OnionShare-petear wurde berjochten allinich werjûn en net oeral bewarre. OnionShare-petear kin ek brûkt wurde om rappe kommunikaasje te organisearjen sûnder akkounts te meitsjen of as jo de anonimiteit fan 'e dielnimmer moatte soargje.
- Ferbettere mooglikheden foar wurkjen mei OnionShare fanút de kommandorigel sûnder de grafyske ynterface te starten. De kommandorigelynterface is skieden yn in aparte onionshare-cli-applikaasje, dy't ek kin wurde brûkt op servers sûnder in monitor. Alle basis operaasjes wurde stipe, bygelyks om in petear te meitsjen kinne jo it kommando útfiere "onionshare-cli -chat", om in webside te meitsjen - "onionshare-cli -website", en om in bestân te ûntfangen - "onionshare-cli - ûntfange".
Boarne: opennet.ru