פרויקט Tor פרסם את OnionShare 2.2

פרויקט Tor הגישו שחרור כלי עזר נתח בצל 2.2, המאפשר לשלוח ולקבל קבצים בצורה מאובטחת ואנונימית, וכן לארגן את עבודתו של שירות ציבורי להחלפת קבצים. קוד הפרויקט כתוב ב- Python ו מופץ על ידי תחת רישיונות GPLv3. חבילות מוכנות מוּכָן עבור אובונטו, פדורה, Windows ו-macOS.

OnionShare מפעיל שרת אינטרנט הפועל כשירות נסתר Tor במערכת המקומית ומעמיד אותו לזמין למשתמשים אחרים. כדי לגשת לשרת, נוצרת כתובת בצל בלתי צפויה, המשמשת כנקודת כניסה לארגון חילופי קבצים (לדוגמה, "http://ash4...pajf2b.onion/slug", כאשר slug הן שתי מילים אקראיות לשיפור בִּטָחוֹן). כדי להוריד או לשלוח קבצים למשתמשים אחרים, פשוט פתח את הכתובת הזו בדפדפן Tor. בשונה משליחת קבצים במייל או דרך שירותים כמו גוגל דרייב, דרופבוקס ו-WeTransfer, מערכת OnionShare עומדת בפני עצמה, אינה דורשת גישה לשרתים חיצוניים ומאפשרת להעביר קובץ ללא מתווכים ישירות מהמחשב.

משתתפים אחרים בשיתוף הקבצים אינם צריכים להתקין את OnionShare, מספיק רק דפדפן Tor הרגיל ומופע אחד של OnionShare עבור אחד המשתמשים. סודיות ההעברה מושגת על ידי שידור מאובטח של הכתובת, למשל, באמצעות מצב ההצפנה end2end במסנג'ר. לאחר השלמת ההעברה, הכתובת נמחקת מיד, כלומר. לא תוכל להעביר את הקובץ בפעם השנייה במצב רגיל (עליך להשתמש במצב ציבורי נפרד). ממשק גרפי מסופק בצד השרת הפועל על מערכת המשתמש לניהול קבצים שנשלחו והתקבלו, וכן לשלוט בהעברת הנתונים.

במהדורה החדשה, בנוסף ללשוניות לפתיחת שיתוף וקבלת קבצים, הופיעה הפונקציה של פרסום אתר. תכונה זו מאפשרת לך להשתמש ב- OnionShare כשרת אינטרנט פשוט לשרת דפים סטטיים. המשתמש רק צריך לגרור את הקבצים הדרושים לחלון OnionShare וללחוץ על כפתור "התחל שיתוף". לאחר מכן, כל משתמשי Tor Browser יוכלו לגשת למידע המתארח כאתר רגיל באמצעות כתובת האתר עם כתובת הבצל.

אם הקובץ index.html ממוקם בשורש, התוכן שלו יוצג, ואם הוא לא קיים, תוצג רשימה של קבצים וספריות. אם אתה צריך להגביל את הגישה למידע, OnionShare תומך בכניסה לדף עם התחברות וסיסמה באמצעות שיטת האימות הסטנדרטית HTTP Basic. ממשק OnionShare הוסיף גם את היכולת להציג מידע על היסטוריית הביקורים, מה שמאפשר לך לשפוט אילו ומתי דפים התבקשו.

כברירת מחדל, כתובת בצל זמנית נוצרת עבור האתר, אשר תקפה בזמן ש-OnionShare פועל. לשמירת הכתובת בין הפעלה מחדש ישנה אפשרות בהגדרות ליצור כתובות בצל קבועות. המיקום וכתובת ה-IP של מערכת המשתמש המריץ את OnionShare מוסתרים באמצעות טכנולוגיית Tor hidden services, המאפשרת ליצור במהירות אתרים שלא ניתן לצנזר ולא ניתן לאתר את הבעלים.

מבין השינויים במהדורה החדשה, נוכל לציין גם את ההופעה במצב שיתוף הקבצים של יכולת הניווט בין ספריות - המשתמש יכול לפתוח גישה לא לקבצים בודדים, אלא להיררכיית הספריות ומשתמשים אחרים יוכלו לצפות התוכן והורדת קבצים אם האפשרות לחסום גישה לא נבחרה בהגדרות לאחר האתחול הראשון.

מקור: OpenNet.ru