ສືບຕໍ່ເຮັດວຽກກ່ຽວກັບການລວມການສະຫນັບສະຫນູນ Tor ເຂົ້າໄປໃນ Firefox

ໃນກອງປະຊຸມນັກພັດທະນາ Tor ທີ່ຈັດຂຶ້ນໃນມື້ນີ້ໃນສະຕອກໂຮມ, ເປັນພາກແຍກຕ່າງຫາກ ແມ່ນອຸທິດຕົນ ຄໍາຖາມ ການປະສົມປະສານ Tor ແລະ Firefox. ວຽກງານທີ່ສໍາຄັນແມ່ນການສ້າງ add-on ທີ່ສະຫນອງການເຮັດວຽກໂດຍຜ່ານເຄືອຂ່າຍ Tor ທີ່ບໍ່ເປີດເຜີຍຊື່ໃນ Firefox ມາດຕະຖານ, ເຊັ່ນດຽວກັນກັບການໂອນ patches ພັດທະນາສໍາລັບ Tor Browser ກັບ Firefox ຕົ້ນຕໍ. ເວັບໄຊທ໌ພິເສດໄດ້ຖືກກະກຽມເພື່ອຕິດຕາມສະຖານະພາບຂອງການໂອນ patch torpat.ch. ມາຮອດປະຈຸ, 13 patches ໄດ້ຖືກໂອນ, ແລະສໍາລັບ 22 patches ການສົນທະນາໄດ້ຖືກເປີດຢູ່ໃນ Mozilla bug tracker (ໃນຈໍານວນທັງຫມົດ, ຫຼາຍກ່ວາຮ້ອຍ patch ໄດ້ຖືກສະເຫນີ).

ແນວຄວາມຄິດຕົ້ນຕໍສໍາລັບການເຊື່ອມໂຍງກັບ Firefox ແມ່ນການໃຊ້ Tor ເມື່ອເຮັດວຽກຢູ່ໃນໂຫມດສ່ວນຕົວຫຼືສ້າງໂຫມດ super-private ເພີ່ມເຕີມກັບ Tor. ນັບຕັ້ງແຕ່ການລວມເອົາການສະຫນັບສະຫນູນ Tor ເຂົ້າໄປໃນຫຼັກ Firefox ຮຽກຮ້ອງໃຫ້ມີການເຮັດວຽກຫຼາຍ, ພວກເຮົາໄດ້ຕັດສິນໃຈເລີ່ມຕົ້ນດ້ວຍການພັດທະນາ add-on ພາຍນອກ. add-on ຈະຖືກສົ່ງຜ່ານ addons.mozilla.org directory ແລະຈະປະກອບມີປຸ່ມເພື່ອເປີດໃຊ້ Tor mode. ການຈັດສົ່ງມັນໃນຮູບແບບ add-on ຈະໃຫ້ແນວຄວາມຄິດທົ່ວໄປຂອງສິ່ງທີ່ສະຫນັບສະຫນູນ Tor ພື້ນເມືອງອາດຈະຄ້າຍຄື.

ລະຫັດສໍາລັບການເຮັດວຽກກັບເຄືອຂ່າຍ Tor ໄດ້ຖືກວາງແຜນທີ່ຈະບໍ່ຖືກຂຽນຄືນໃຫມ່ໃນ JavaScript, ແຕ່ຈະຖືກລວບລວມຈາກ C ເຂົ້າໄປໃນຕົວແທນຂອງ WebAssambly, ເຊິ່ງຈະຊ່ວຍໃຫ້ອົງປະກອບ Tor ທີ່ຈໍາເປັນທັງຫມົດຖືກລວມເຂົ້າໃນ add-on ໂດຍບໍ່ມີການຜູກມັດກັບພາຍນອກ. ໄຟລ໌ແລະຫ້ອງສະຫມຸດທີ່ສາມາດປະຕິບັດໄດ້.
ການສົ່ງຕໍ່ໄປຫາ Tor ຈະຖືກຈັດລະບຽບໂດຍການປ່ຽນການຕັ້ງຄ່າພຣັອກຊີ ແລະໃຊ້ຕົວຈັດການຂອງທ່ານເອງເປັນພຣັອກຊີ. ເມື່ອປ່ຽນເປັນໂໝດ Tor, ສ່ວນເສີມຈະປ່ຽນບາງການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພນຳ. ໂດຍສະເພາະ, ການຕັ້ງຄ່າທີ່ຄ້າຍຄືກັນກັບຕົວທ່ອງເວັບ Tor ຈະຖືກນໍາໄປໃຊ້, ເພື່ອແນໃສ່ສະກັດເສັ້ນທາງຂ້າມຕົວແທນທີ່ເປັນໄປໄດ້ແລະການຕໍ່ຕ້ານການກໍານົດລະບົບຂອງຜູ້ໃຊ້.

ຢ່າງໃດກໍຕາມ, ສໍາລັບ add-on ທີ່ຈະເຮັດວຽກ, ມັນຈະຮຽກຮ້ອງໃຫ້ມີສິດທິພິເສດທີ່ເກີນກວ່າສ່ວນເສີມທີ່ອີງໃສ່ WebExtension API ປົກກະຕິແລະສິ່ງທີ່ມີຢູ່ໃນລະບົບ add-ons (ຕົວຢ່າງເຊັ່ນ add-on ຈະໂທຫາຫນ້າທີ່ XPCOM ໂດຍກົງ). Add-ons ທີ່ມີສິດທິພິເສດດັ່ງກ່າວຕ້ອງໄດ້ຮັບການເຊັນໂດຍ Mozilla, ແຕ່ເນື່ອງຈາກ add-on ໄດ້ຖືກສະເຫນີໃຫ້ພັດທະນາຮ່ວມກັນກັບ Mozilla ແລະສົ່ງໃນນາມຂອງ Mozilla, ການໄດ້ຮັບສິດທິພິເສດເພີ່ມເຕີມບໍ່ຄວນເປັນບັນຫາ.

ການໂຕ້ຕອບຂອງຮູບແບບ Tor ແມ່ນຍັງຢູ່ພາຍໃຕ້ການສົນທະນາ. ຕົວຢ່າງ, ມັນແນະນໍາວ່າເມື່ອທ່ານຄລິກໃສ່ປຸ່ມ Tor, ມັນຈະເປີດປ່ອງຢ້ຽມໃຫມ່ທີ່ມີໂປຣໄຟລ໌ແຍກຕ່າງຫາກ. ໂຫມດ Tor ຍັງສະເຫນີໃຫ້ປິດການຮ້ອງຂໍ HTTP ຢ່າງສົມບູນ, ຍ້ອນວ່າເນື້ອໃນຂອງການຈະລາຈອນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດສາມາດຖືກຂັດຂວາງແລະແກ້ໄຂໃນເວລາອອກຈາກ Tor nodes. ການປ້ອງກັນການທົດແທນການປ່ຽນແປງໃນການຈະລາຈອນ HTTP ຜ່ານການນໍາໃຊ້ NoScript ແມ່ນຖືວ່າບໍ່ພຽງພໍ, ດັ່ງນັ້ນມັນຈຶ່ງງ່າຍຕໍ່ການຈໍາກັດຮູບແບບ Tor ພຽງແຕ່ການຮ້ອງຂໍຜ່ານ HTTPS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru