फ़ायरफ़ॉक्स में टोर समर्थन को एकीकृत करने पर काम फिर से शुरू करना

स्टॉकहोम में इन दिनों हो रही टोर डेवलपर मीटिंग में, एक अलग अनुभाग को समर्पित है मुद्दे एकीकरण टोर और फ़ायरफ़ॉक्स. मुख्य कार्य एक ऐड-ऑन बनाना है जो मानक फ़ायरफ़ॉक्स में अनाम टोर नेटवर्क के माध्यम से काम प्रदान करता है, साथ ही टोर ब्राउज़र के लिए विकसित पैच को मुख्य फ़ायरफ़ॉक्स में स्थानांतरित करना है। पैच ट्रांसफर की स्थिति को ट्रैक करने के लिए एक विशेष वेबसाइट तैयार की गई है torpat.ch. अब तक, 13 पैच स्थानांतरित किए जा चुके हैं, और 22 पैच के लिए मोज़िला बग ट्रैकर में चर्चाएँ खोली गई हैं (कुल मिलाकर, सौ से अधिक पैच प्रस्तावित किए गए हैं)।

फ़ायरफ़ॉक्स के साथ एकीकरण का मुख्य विचार निजी मोड में काम करते समय टोर का उपयोग करना या टोर के साथ एक अतिरिक्त सुपर-प्राइवेट मोड बनाना है। चूंकि फ़ायरफ़ॉक्स कोर में टोर सपोर्ट को शामिल करने के लिए बहुत काम की आवश्यकता होती है, इसलिए हमने एक बाहरी ऐड-ऑन विकसित करने के साथ शुरुआत करने का फैसला किया। ऐड-ऑन addons.mozilla.org निर्देशिका के माध्यम से वितरित किया जाएगा और इसमें टोर मोड को सक्षम करने के लिए एक बटन शामिल होगा। इसे ऐड-ऑन फॉर्म में वितरित करने से एक सामान्य अवधारणा मिलेगी कि मूल टोर समर्थन कैसा दिख सकता है।

टोर नेटवर्क के साथ काम करने के लिए कोड को जावास्क्रिप्ट में दोबारा लिखने की योजना नहीं है, बल्कि सी से वेबअसेंबली प्रतिनिधित्व में संकलित किया जाना है, जो सभी आवश्यक सिद्ध टोर घटकों को बाहरी से बंधे बिना ऐड-ऑन में शामिल करने की अनुमति देगा। निष्पादन योग्य फ़ाइलें और लाइब्रेरीज़।
टोर को अग्रेषित करना प्रॉक्सी सेटिंग्स को बदलकर और प्रॉक्सी के रूप में अपने स्वयं के हैंडलर का उपयोग करके व्यवस्थित किया जाएगा। टोर मोड पर स्विच करते समय, ऐड-ऑन कुछ सुरक्षा-संबंधी सेटिंग्स भी बदल देगा। विशेष रूप से, टोर ब्राउज़र के समान सेटिंग्स लागू की जाएंगी, जिसका उद्देश्य संभावित प्रॉक्सी बाईपास पथों को अवरुद्ध करना और उपयोगकर्ता के सिस्टम की पहचान का विरोध करना है।

हालाँकि, ऐड-ऑन को काम करने के लिए, इसे विस्तारित विशेषाधिकारों की आवश्यकता होगी जो सामान्य WebExtension API-आधारित ऐड-ऑन और सिस्टम ऐड-ऑन में निहित से परे हैं (उदाहरण के लिए, ऐड-ऑन सीधे XPCOM फ़ंक्शंस को कॉल करेगा)। ऐसे विशेषाधिकार प्राप्त ऐड-ऑन को मोज़िला द्वारा डिजिटल रूप से हस्ताक्षरित किया जाना चाहिए, लेकिन चूंकि ऐड-ऑन को मोज़िला के साथ संयुक्त रूप से विकसित करने और मोज़िला की ओर से वितरित करने का प्रस्ताव है, इसलिए अतिरिक्त विशेषाधिकार प्राप्त करने में कोई समस्या नहीं होनी चाहिए।

टोर मोड इंटरफ़ेस अभी भी चर्चा में है। उदाहरण के लिए, यह सुझाव दिया जाता है कि जब आप टोर बटन पर क्लिक करते हैं, तो यह एक अलग प्रोफ़ाइल के साथ एक नई विंडो खोलता है। टोर मोड HTTP अनुरोधों को पूरी तरह से अक्षम करने का भी प्रस्ताव करता है, क्योंकि अनएन्क्रिप्टेड ट्रैफ़िक की सामग्री को टोर नोड्स से बाहर निकलने पर रोका और संशोधित किया जा सकता है। NoScript के उपयोग के माध्यम से HTTP ट्रैफ़िक में परिवर्तनों के प्रतिस्थापन के विरुद्ध सुरक्षा को अपर्याप्त माना जाता है, इसलिए Tor मोड को केवल HTTPS के माध्यम से अनुरोधों तक सीमित करना आसान है।

स्रोत: opennet.ru