By de Tor-ûntwikkeldersgearkomste dy't dizze dagen plakfynt yn Stockholm, in aparte seksje saken Tor en Firefox. De wichtichste taken binne it meitsjen fan in tafoeging dy't wurk leveret fia it anonime Tor-netwurk yn standert Firefox, en ek it oerdragen fan patches ûntwikkele foar Tor Browser nei de haad Firefox. In spesjale webside is taret om de status fan patch-oerdrachten te folgjen . Oant no binne 13 patches oerbrocht, en foar 22 patches binne diskusjes iepene yn 'e Mozilla bug tracker (yn totaal binne mear as hûndert patches foarsteld).
It haadidee foar yntegraasje mei Firefox is om Tor te brûken as jo yn privee modus wurkje of in ekstra super-privee modus meitsje mei Tor. Om't it opnimmen fan Tor-stipe yn Firefox-kearn in protte wurk fereasket, hawwe wy besletten om te begjinnen mei it ûntwikkeljen fan in eksterne tafoeging. De tafoeging sil wurde levere fia de map addons.mozilla.org en sil in knop omfetsje om Tor-modus yn te skeakeljen. It leverjen yn add-onfoarm sil in algemien konsept leverje fan hoe native Tor-stipe der útsjen kin.
De koade foar it wurkjen mei it Tor-netwurk is pland om net yn JavaScript te herskriuwen, mar om te kompilearjen fan C yn in WebAssambly-fertsjintwurdiging, wêrtroch alle nedige bewiisde Tor-komponinten yn 'e add-on kinne wurde opnommen sûnder keppele te wêzen oan eksterne útfierbere triemmen en bibleteken.
Trochstjoeren nei Tor sil wurde organisearre troch de proxy-ynstellingen te feroarjen en jo eigen handler as proxy te brûken. By it wikseljen nei Tor-modus sil de tafoeging ek guon feiligens-relatearre ynstellings feroarje. Benammen sille ynstellings fergelykber mei Tor Browser tapast wurde, rjochte op it blokkearjen fan mooglike proxy-bypasspaden en ferset tsjin identifikaasje fan it systeem fan 'e brûker.
Foar de add-on om lykwols te wurkjen, sil it útwreide privileezjes fereaskje dy't fierder gean as de gewoane WebExtension API-basearre tafoegings en dy ynherinte oan systeem tafoegings (bygelyks, de tafoeging sil direkt XPCOM-funksjes neame). Sokke befoarrjochte tafoegings moatte digitaal ûndertekene wurde troch Mozilla, mar om't de tafoeging wurdt foarsteld om tegearre mei Mozilla te ûntwikkeljen en levere út namme fan Mozilla, soe it krijen fan ekstra privileezjes gjin probleem wêze moatte.
De ynterface fan Tor-modus is noch ûnder diskusje. Bygelyks, it wurdt suggerearre dat as jo klikke op de Tor knop, it iepenet in nij finster mei in apart profyl. Tor-modus stelt ek foar om HTTP-oanfragen folslein út te skeakeljen, om't de ynhâld fan net-fersifere ferkear kin wurde ûnderskept en wizige by it útgean fan Tor-knooppunten. Beskerming tsjin ferfanging fan feroaringen yn HTTP-ferkear troch it brûken fan NoScript wurdt beskôge as net genôch, dus it is makliker om Tor-modus te beheinen ta allinich fersiken fia HTTPS.
Boarne: opennet.ru