После более года разработки проект Tor представил выпуск утилиты OnionShare 2.3, позволяющей безопасно и анонимно передавать и получать файлы, а также организовать работу публичного сервиса для обмена файлами. Код проекта написан на языке Python и распространяется под лицензий GPLv3. Готовые пакеты подготовлены для Ubuntu, Fedora, Windows и macOS.
OnionShare rint in webserver op it lokale systeem, rint yn 'e foarm fan in Tor ferburgen tsjinst, en makket it beskikber foar oare brûkers. Om tagong te krijen ta de tsjinner wurdt in ûnfoarspelber sipeladres oanmakke, dat fungearret as in yngongspunt foar it organisearjen fan bestânútwikseling (bygelyks "http://ash4...pajf2b.onion/slug", wêrby't slug twa willekeurige wurden is om te ferbetterjen feiligens). Om bestannen te downloaden of te stjoeren nei oare brûkers, iepenje dit adres gewoan yn 'e Tor-blêder. Oars as it ferstjoeren fan bestannen fia e-post of fia tsjinsten lykas Google Drive, DropBox en WeTransfer, is it OnionShare-systeem selsfoarsjennend, hat gjin tagong ta eksterne tsjinners nedich en lit jo in bestân sûnder tuskenpersoanen direkt fan jo kompjûter oerdrage.
Oare dielnimmers foar dielen fan bestân binne net ferplichte om OnionShare te ynstallearjen; in gewoane Tor Browser en ien eksimplaar fan OnionShare foar ien fan 'e brûkers is genôch. Fertroulikens fan trochstjoeren wurdt berikt troch it adres feilich te ferstjoeren, bygelyks mei de end2end-fersiferingsmodus yn 'e boadskipper. Nei't de oerdracht foltôge is, wurdt it adres fuortendaliks wiske, d.w.s. It sil net mooglik wêze om it bestân in twadde kear oer te setten yn normale modus (in aparte iepenbiere modus is fereaske). Om ferstjoerde en ûntfongen bestannen te behearjen, en ek om gegevensferfier te kontrolearjen, wurdt in grafyske ynterface oanbean oan 'e kant fan' e server dy't rint op it systeem fan 'e brûker.
Wichtichste ynnovaasjes:
- Реализована поддержка вкладок, позволяющих одновременно выполнять несколько действий в программе. Поддерживается запуск четырёх типов сервисов во вкладках: предоставление доступа к своим файлами, получение сторонних файлов, управление локальным сайтом и общение в чате. Для каждого сервиса можно открывать несколько вкладок, например, можно запустить несколько локальных сайтов и создать несколько чатов. После перезапуска ранее открытые вкладки сохраняются и привязываются к тому же OnionShare-адресу.
- Добавлена возможность создания защищённых одноразовых чат-комнат для анонимного общения без сохранения истории переписки. Доступ к чату предоставляется на основе типового адреса OnionShare, который можно отправить участникам, с которыми необходимо что-то обсудить. К чату можно подключиться без необходимости установки OnionShare, просто открыв присланный адрес в Tor Browser. Обмен сообщениями в чате шифруется с использованием оконечного шифрования, реализованного на базе штатных onion-сервисов Tor без изобретения дополнительных механизмов шифрования.
В качестве возможной области применения встроенного чата называются ситуации, в которых требуется что-то обсудить без оставления следов, — в обычных мессенджерах нет гарантии того, что отправленное сообщение будет удалено получателем и не осядет в промежуточных хранилищах и дисковом кэше. В чате OnionShare сообщения только показываются и нигде не сохраняются. Чат OnionShare также можно использовать для организации быстрого общения без заведения учётных записей или когда нужно обеспечить анонимность участника.
- Расширены возможности для работы с OnionShare из командной строки без запуска графического интерфейса. Интерфейс командной строки выделен в отдельное приложение onionshare-cli, которое в том числе можно использовать на серверах без монитора. Поддерживаются все базовые операции, например, для создания чата можно запустить команду «onionshare-cli —chat», для создания сайта — «onionshare-cli —website», а для приёма файла — «onionshare-cli —receive».
Boarne: opennet.ru