Pēc vairāk nekā gadu ilgas izstrādes Tor projekts ir izlaidis OnionShare 2.3, utilītu, kas ļauj droši un anonīmi pārsūtīt un saņemt failus, kā arī organizēt publisku failu koplietošanas pakalpojumu. Projekta kods ir rakstīts Python un tiek izplatīts saskaņā ar GPLv3 licenci. Gatavās pakotnes ir sagatavotas Ubuntu, Fedora, Windows un macOS.
OnionShare vietējā sistēmā vada tīmekļa serveri, kas darbojas Tor slēptā pakalpojuma veidā, un padara to pieejamu citiem lietotājiem. Lai piekļūtu serverim, tiek ģenerēta neparedzama sīpola adrese, kas darbojas kā ieejas punkts failu apmaiņas organizēšanai (piemēram, “http://ash4...pajf2b.onion/slug”, kur slug ir divi nejauši uzlaboti vārdi drošība). Lai lejupielādētu vai nosūtītu failus citiem lietotājiem, vienkārši atveriet šo adresi Tor pārlūkā. Atšķirībā no failu sūtīšanas pa e-pastu vai izmantojot tādus pakalpojumus kā Google Drive, DropBox un WeTransfer, OnionShare sistēma ir pašpietiekama, tai nav nepieciešama piekļuve ārējiem serveriem un tā ļauj pārsūtīt failu bez starpniekiem tieši no datora.
Citiem failu koplietošanas dalībniekiem nav jāinstalē OnionShare; pietiek ar parastu Tor pārlūku un vienu OnionShare gadījumu vienam no lietotājiem. Pārsūtīšanas konfidencialitāte tiek panākta, droši pārsūtot adresi, piemēram, izmantojot end2end šifrēšanas režīmu Messenger. Pēc pārsūtīšanas pabeigšanas adrese nekavējoties tiek dzēsta, t.i. Otrreiz failu nevarēs pārsūtīt parastajā režīmā (nepieciešams atsevišķs publiskais režīms). Lai pārvaldītu nosūtītos un saņemtos failus, kā arī kontrolētu datu pārsūtīšanu, servera pusē, kas darbojas lietotāja sistēmā, tiek nodrošināts grafiskais interfeiss.
Galvenie jauninājumi:
- Ir ieviests atbalsts cilnēm, kas ļauj programmā vienlaikus veikt vairākas darbības. Tas atbalsta četru veidu pakalpojumu palaišanu cilnēs: piekļuves nodrošināšana jūsu failiem, trešo pušu failu saņemšana, vietējās vietnes pārvaldīšana un tērzēšana. Katram pakalpojumam varat atvērt vairākas cilnes, piemēram, varat palaist vairākas vietējās vietnes un izveidot vairākas tērzēšanas sarunas. Pēc restartēšanas iepriekš atvērtās cilnes tiek saglabātas un saistītas ar to pašu OnionShare adresi.
- Pievienota iespēja izveidot drošas vienreizējas tērzēšanas telpas anonīmai saziņai, nesaglabājot sarakstes vēsturi. Piekļuve tērzēšanai tiek nodrošināta, pamatojoties uz vispārīgu OnionShare adresi, ko var nosūtīt dalībniekiem, ar kuriem jums kaut kas jāpārrunā. Varat izveidot savienojumu ar tērzēšanu bez nepieciešamības instalēt OnionShare, vienkārši atverot nosūtīto adresi Tor pārlūkā. Ziņojumu apmaiņa tērzēšanā tiek šifrēta, izmantojot pilnīgu šifrēšanu, kas ieviesta, pamatojoties uz standarta Tor onion pakalpojumiem, neizgudrojot papildu šifrēšanas mehānismus.
Iespējamās iebūvētās tērzēšanas pielietošanas jomas ir situācijas, kurās nepieciešams kaut ko apspriest, neatstājot pēdas - parastos tūlītējos ziņojumos nav garantijas, ka nosūtītā ziņa tiks dzēsta no adresāta un nenonāks starpkrātuvē. un diska kešatmiņu. OnionShare tērzēšanā ziņojumi tiek rādīti tikai un nekur netiek saglabāti. OnionShare čatu var izmantot arī, lai organizētu ātru saziņu, neveidojot kontus vai ja nepieciešams nodrošināt dalībnieka anonimitāti.
- Uzlabotas iespējas darbam ar OnionShare no komandrindas, nepalaižot grafisko interfeisu. Komandrindas saskarne ir sadalīta atsevišķā onionshare-cli lietojumprogrammā, ko var izmantot arī serveros bez monitora. Tiek atbalstītas visas pamatdarbības, piemēram, lai izveidotu tērzēšanu, var palaist komandu “onionshare-cli –chat”, izveidot vietni – “onionshare-cli –website” un saņemt failu – “onionshare-cli – saņemt”.
Avots: opennet.ru