После более года разработки проект Tor представил выпуск утилиты OnionShare 2.3, позволяющей безопасно и анонимно передавать и получать файлы, а также организовать работу публичного сервиса для обмена файлами. Код проекта написан на языке Python и распространяется под лицензий GPLv3. Готовые пакеты подготовлены для Ubuntu, Fedora, Windows и macOS.
OnionShare leeft e Webserver um lokalen System, leeft a Form vun engem Tor verstoppte Service, a mécht et fir aner Benotzer verfügbar. Fir Zougang zum Server ze kréien, gëtt eng onberechenbar Zwiebeladress generéiert, déi als Entrée fungéiert fir den Dateiaustausch z'organiséieren (zum Beispill "http://ash4...pajf2b.onion/slug", wou Slug zwee zoufälleg Wierder ass fir ze verbesseren Sécherheet). Fir Dateien un aner Benotzer erofzelueden oder ze schécken, öffnen einfach dës Adress am Tor Browser. Am Géigesaz zu der Sendung vun Dateien per E-Mail oder iwwer Servicer wéi Google Drive, DropBox a WeTransfer, ass den OnionShare System selbstänneg, erfuerdert keen Zougang zu externe Serveren an erlaabt Iech e Fichier ouni Zwëscher direkt vun Ärem Computer ze transferéieren.
Aner Datei Sharing Participanten sinn net erfuerderlech OnionShare z'installéieren; e regelméissegen Tor Browser an eng Instanz vun OnionShare fir ee vun de Benotzer ass genuch. D'Vertraulechkeet vum Forward gëtt erreecht andeems d'Adress sécher iwwerdroe gëtt, zum Beispill mam End2end Verschlësselungsmodus am Messenger. Nodeems den Transfer ofgeschloss ass, gëtt d'Adress direkt geläscht, d.h. Et wäert net méiglech sinn d'Datei eng zweete Kéier am normale Modus ze transferéieren (e separaten ëffentleche Modus ass erfuerderlech). Fir geschéckt a kritt Dateien ze verwalten, wéi och d'Datentransfer ze kontrolléieren, gëtt eng grafesch Interface op der Säit vum Server geliwwert, deen um System vum Benotzer leeft.
Haaptinnovatiounen:
- Реализована поддержка вкладок, позволяющих одновременно выполнять несколько действий в программе. Поддерживается запуск четырёх типов сервисов во вкладках: предоставление доступа к своим файлами, получение сторонних файлов, управление локальным сайтом и общение в чате. Для каждого сервиса можно открывать несколько вкладок, например, можно запустить несколько локальных сайтов и создать несколько чатов. После перезапуска ранее открытые вкладки сохраняются и привязываются к тому же OnionShare-адресу.
- Добавлена возможность создания защищённых одноразовых чат-комнат для анонимного общения без сохранения истории переписки. Доступ к чату предоставляется на основе типового адреса OnionShare, который можно отправить участникам, с которыми необходимо что-то обсудить. К чату можно подключиться без необходимости установки OnionShare, просто открыв присланный адрес в Tor Browser. Обмен сообщениями в чате шифруется с использованием оконечного шифрования, реализованного на базе штатных onion-сервисов Tor без изобретения дополнительных механизмов шифрования.
В качестве возможной области применения встроенного чата называются ситуации, в которых требуется что-то обсудить без оставления следов, — в обычных мессенджерах нет гарантии того, что отправленное сообщение будет удалено получателем и не осядет в промежуточных хранилищах и дисковом кэше. В чате OnionShare сообщения только показываются и нигде не сохраняются. Чат OnionShare также можно использовать для организации быстрого общения без заведения учётных записей или когда нужно обеспечить анонимность участника.
- Расширены возможности для работы с OnionShare из командной строки без запуска графического интерфейса. Интерфейс командной строки выделен в отдельное приложение onionshare-cli, которое в том числе можно использовать на серверах без монитора. Поддерживаются все базовые операции, например, для создания чата можно запустить команду «onionshare-cli —chat», для создания сайта — «onionshare-cli —website», а для приёма файла — «onionshare-cli —receive».
Source: opennet.ru