חידוש העבודה על שילוב תמיכת Tor ב-Firefox

במפגש מפתחי Tor המתקיים בימים אלה בשטוקהולם, מדור נפרד מוקדש נושאים שילוב Tor ופיירפוקס. המשימות העיקריות הן יצירת תוסף המספק עבודה דרך רשת Tor האנונימית בפיירפוקס הסטנדרטי, כמו גם העברת תיקונים שפותחו עבור דפדפן Tor לחבילת Firefox הראשית. הוכן אתר מיוחד למעקב אחר מצב העברת התיקונים torpat.ch. עד כה הועברו 13 תיקונים, ולגבי 22 תיקונים החלו דיונים ב-Mozilla bugtracker (בסך הכל הוצעו יותר ממאה תיקונים).

הרעיון המרכזי מאחורי שילוב Firefox הוא להשתמש ב- Tor כאשר עובדים במצב פרטי, או ליצור מצב סופר פרטי נוסף עם Tor. מכיוון שנדרשת עבודה רבה כדי לכלול תמיכת Tor בליבת Firefox, החלטנו להתחיל בפיתוח תוסף חיצוני. התוסף יועבר דרך ספריית addons.mozilla.org ותכלול כפתור להפעלת מצב Tor. מסופק כתוסף ייתן לך מושג כללי כיצד יכולה להיראות תמיכת Tor מובנית.

מתוכנן לא לשכתב את הקוד לעבודה עם רשת Tor ב-JavaScript, אלא לקמפל אותו מ-C לתצוגת WebAssambly, שתאפשר לכלול בתוסף את כל רכיבי ה-Tor המוכחים הדרושים ללא קישור לקבצי הפעלה חיצוניים. ספריות.
העברה ל-Tor תאורגן על ידי שינוי הגדרות ה-proxy ושימוש במטפל משלך כפרוקסי. בעת מעבר למצב עבודה באמצעות Tor, התוסף ישנה גם כמה הגדרות הקשורות לאבטחה. בפרט, הגדרות דומות לדפדפן Tor יוחלו, שמטרתן לחסום דרכים אפשריות לעקוף את ה-proxy ולהתנגד לזיהוי מערכת המשתמש.

עם זאת, התוסף ידרוש הרשאות גבוהות מעבר לתוספות מבוססות API רגילות של WebExtension והן טבועות בתוספות מערכת (לדוגמה, התוסף יקרא ישירות לפונקציות XPCOM). תוספות מיוחסות כאלה חייבות להיות חתומות דיגיטלית על ידי מוזילה, אך מכיוון שהתוסף מוצע לפתח בשיתוף עם מוזילה ולהימסר מטעם מוזילה, השגת הרשאות נוספות לא אמורה להוות בעיה.

ממשק מצב Tor עדיין בדיון. לדוגמה, מוצע לפתוח חלון חדש עם פרופיל נפרד בלחיצה על כפתור Tor. במצב Tor, מוצע גם להשבית לחלוטין שליחת בקשות ב-HTTP, מכיוון שניתן ליירט את התוכן של תעבורה לא מוצפנת ולשנות בצמתי Tor יוצאים. הגנה מפני שינוי תעבורת HTTP באמצעות שימוש ב-NoScript נחשבת לבלתי מספקת, כך שקל יותר להגביל את מצב Tor לבקשות באמצעות HTTPS בלבד.

מקור: OpenNet.ru