Á Tor verktaki fundi sem fram fer þessa dagana í Stokkhólmi, sérstakur hluti vandamál Tor og Firefox. Lykilverkefnin eru að búa til viðbót sem veitir vinnu í gegnum nafnlausa Tor netið í hefðbundnum Firefox, sem og að flytja plástra þróaðar fyrir Tor vafra yfir í aðal Firefox. Sérstök vefsíða hefur verið útbúin til að fylgjast með stöðu plástraflutninga . Hingað til hafa 13 plástra verið fluttir og fyrir 22 plástra hafa umræður verið opnaðar í Mozilla villurekki (alls hafa meira en hundrað plástra verið lagðar til).
Meginhugmyndin að samþættingu við Firefox er að nota Tor þegar unnið er í einkastillingu eða að búa til viðbótar ofur-einkaham með Tor. Þar sem það krefst mikillar vinnu að innlima Tor stuðning í Firefox kjarna, ákváðum við að byrja á því að þróa ytri viðbót. Viðbótin verður send í gegnum addons.mozilla.org skrána og mun innihalda hnapp til að virkja Tor ham. Að afhenda það í viðbótarformi mun veita almenna hugmynd um hvernig innfæddur Tor stuðningur gæti litið út.
Áætlað er að kóðinn til að vinna með Tor netinu verði ekki endurskrifaður í JavaScript, heldur að hann sé settur saman úr C í WebAssambly framsetningu, sem gerir kleift að hafa alla nauðsynlega sannaða Tor íhluti með í viðbótinni án þess að vera tengdur við utanaðkomandi keyranlegar skrár og bókasöfn.
Framsending til Tor verður skipulögð með því að breyta umboðsstillingunum og nota þinn eigin meðhöndlun sem umboð. Þegar skipt er yfir í Tor-stillingu mun viðbótin einnig breyta nokkrum öryggistengdum stillingum. Sérstaklega verða stillingar svipaðar Tor vafra beitt, sem miða að því að loka á mögulegar framhjáleiðir um proxy og standast auðkenningu á kerfi notandans.
Hins vegar, til að viðbótin virki, mun það krefjast aukinna réttinda sem fara út fyrir venjulegar WebExtension API byggðar viðbætur og þær sem felast í kerfisviðbótum (til dæmis mun viðbótin kalla beint í XPCOM aðgerðir). Slíkar forréttindaviðbætur verða að vera stafrænt undirritaðar af Mozilla, en þar sem lagt er til að viðbótin verði þróuð í sameiningu með Mozilla og afhent fyrir hönd Mozilla ætti ekki að vera vandamál að fá viðbótarréttindi.
Tor mode viðmótið er enn til umræðu. Til dæmis er lagt til að þegar þú smellir á Tor hnappinn opnast nýr gluggi með sérstöku sniði. Tor háttur leggur einnig til að slökkva á HTTP beiðnum algjörlega, þar sem hægt er að stöðva innihald ódulkóðaðrar umferðar og breyta þegar Tor hnútar fara út. Vörn gegn breytingum á HTTP umferð með notkun NoScript er talin ófullnægjandi, svo það er auðveldara að takmarka Tor ham við aðeins beiðnir í gegnum HTTPS.
Heimild: opennet.ru