Widderhuelt d'Aarbecht fir d'Integratioun vun Tor Support an Firefox

Op der Tor Entwécklerversammlung déi dës Deeg zu Stockholm stattfënnt, eng separat Sektioun ass gewidmet Froen Integratioun Tor an Firefox. D'Schlëssel Aufgaben sinn en Add-on ze kreéieren deen d'Aarbecht duerch den anonyme Tor-Netzwierk am Standard Firefox ubitt, wéi och fir Patches, déi fir Tor Browser entwéckelt goufen, an den Haapt Firefox ze transferéieren. Eng speziell Websäit gouf virbereet fir de Status vu Patch Transfere ze verfolgen torpat.ch. Bis elo sinn 13 Patches transferéiert ginn, a fir 22 Patches goufen Diskussiounen am Mozilla Bug Tracker opgemaach (am Ganzen si méi wéi honnert Patches proposéiert).

D'Haaptidee fir Integratioun mat Firefox ass Tor ze benotzen wann Dir am private Modus schafft oder en zousätzleche super-private Modus mat Tor erstellt. Well d'Integratioun vum Tor Support an de Firefox Kär vill Aarbecht erfuerdert, hu mir beschloss mat der Entwécklung vun engem externen Add-on unzefänken. Den Add-on gëtt duerch den addons.mozilla.org Verzeichnis geliwwert a wäert e Knäppchen enthalen fir den Tor Modus z'aktivéieren. Et an der Add-on Form ze liwweren wäert en allgemengt Konzept ubidden wéi gebierteg Tor Support kéint ausgesinn.

De Code fir mam Tor Netzwierk ze schaffen ass geplangt net a JavaScript nei ze schreiwen, mee aus C an eng WebAssambly Representatioun kompiléiert ze ginn, déi et erlaabt datt all déi néideg bewisen Tor Komponenten am Add-on abegraff sinn ouni mat externen verbonnen ze sinn. ausführbar Dateien a Bibliothéiken.
Forwarding to Tor gëtt organiséiert andeems Dir d'Proxy Astellunge ännert an Ären eegene Handler als Proxy benotzt. Wann Dir op Tor Modus wiesselt, ännert den Add-on och e puer Sécherheetsbezunnen Astellungen. Besonnesch Astellunge ähnlech wéi Tor Browser ginn ugewannt, zielt fir méiglech Proxy Bypass Weeër ze blockéieren an d'Identifikatioun vum Benotzersystem ze widderstoen.

Wéi och ëmmer, fir den Add-on ze funktionnéieren, erfuerdert et erweidert Privilegien, déi iwwer déi üblech WebExtension API-baséiert Add-ons erausgoen an déi inherent zu System Add-ons (zum Beispill, den Add-on nennt direkt XPCOM Funktiounen). Esou privilegiéierten Add-ons mussen digital vu Mozilla ënnerschriwwe ginn, awer well den Add-on proposéiert gëtt zesumme mat Mozilla entwéckelt ze ginn an am Numm vu Mozilla geliwwert ze ginn, sollt zousätzlech Privilegien net e Problem sinn.

Den Tor Modus Interface ass nach ëmmer ënner Diskussioun. Zum Beispill gëtt virgeschloen datt wann Dir op den Tor Knäppchen klickt, eng nei Fënster mat engem separaten Profil opmaacht. Tor Modus proposéiert och HTTP-Ufroen komplett auszeschalten, well den Inhalt vum onverschlësselte Traffic kann ofgefaangen a geännert ginn op Tor-Knäppchen. Schutz géint Ersatz vun Ännerungen am HTTP-Traffic duerch d'Benotzung vun NoScript gëtt als net genuch ugesinn, sou datt et méi einfach ass den Tor Modus op nëmmen Ufroen iwwer HTTPS ze limitéieren.

Source: opennet.ru

Setzt e Commentaire