Tor 지원을 Firefox에 통합하는 작업 재개

요즘 스톡홀름에서 열리는 Tor 개발자 회의에서는 별도의 섹션이 있습니다. 전념하다 문제 통합 토르와 파이어폭스. 주요 작업은 표준 Firefox에서 익명 Tor 네트워크를 통해 작업을 제공하는 추가 기능을 만드는 것뿐만 아니라 Tor 브라우저용으로 개발된 패치를 기본 Firefox로 전송하는 것입니다. 패치 전송 상태를 추적하기 위한 특별 웹사이트가 준비되었습니다. torpat.ch. 지금까지 13개의 패치가 전송되었으며 22개의 패치에 대해 Mozilla 버그 추적기에서 토론이 열렸습니다(총 XNUMX개 이상의 패치가 제안되었습니다).

Firefox와의 통합에 대한 주요 아이디어는 개인 모드에서 작업할 때 Tor를 사용하거나 Tor를 사용하여 추가적인 초개인 모드를 만드는 것입니다. Tor 지원을 Firefox 코어에 통합하려면 많은 작업이 필요하므로 외부 추가 기능 개발부터 시작하기로 결정했습니다. 추가 기능은 addons.mozilla.org 디렉토리를 통해 제공되며 Tor 모드를 활성화하는 버튼이 포함됩니다. 추가 기능 형태로 제공하면 기본 Tor 지원이 어떤 모습일지에 대한 일반적인 개념이 제공됩니다.

Tor 네트워크 작업을 위한 코드는 JavaScript로 다시 작성되지 않고 C에서 WebAssambly 표현으로 컴파일될 예정입니다. 이를 통해 필요한 모든 검증된 Tor 구성 요소가 외부에 연결되지 않고 추가 기능에 포함될 수 있습니다. 실행 파일과 라이브러리.
Tor로의 전달은 프록시 설정을 변경하고 자신의 핸들러를 프록시로 사용하여 구성됩니다. Tor 모드로 전환하면 추가 기능이 일부 보안 관련 설정도 변경합니다. 특히, 가능한 프록시 우회 경로를 차단하고 사용자 시스템 식별을 거부하는 것을 목표로 Tor 브라우저와 유사한 설정이 적용됩니다.

그러나 추가 기능이 작동하려면 일반적인 WebExtension API 기반 추가 기능과 시스템 추가 기능에 고유한 권한을 뛰어넘는 확장된 권한이 필요합니다(예: 추가 기능은 XPCOM 기능을 직접 호출합니다). 이러한 권한 있는 추가 기능은 Mozilla에서 디지털 서명해야 하지만 추가 기능은 Mozilla와 공동으로 개발하고 Mozilla를 대신하여 제공하도록 제안되었으므로 추가 권한을 얻는 것이 문제가 되지 않습니다.

Tor 모드 인터페이스는 아직 논의 중입니다. 예를 들어 Tor 버튼을 클릭하면 별도의 프로필이 있는 새 창이 열리는 것이 좋습니다. Tor 모드는 또한 암호화되지 않은 트래픽의 내용을 Tor 노드 종료에서 가로채서 수정할 수 있으므로 HTTP 요청을 완전히 비활성화할 것을 제안합니다. NoScript를 사용하여 HTTP 트래픽의 변경 사항을 대체하는 것에 대한 보호는 충분하지 않은 것으로 간주되므로 Tor 모드를 HTTPS를 통한 요청으로만 제한하는 것이 더 쉽습니다.

출처 : opennet.ru