फायरफॉक्समध्ये टॉर सपोर्ट समाकलित करण्याचे काम पुन्हा सुरू करत आहे

टॉर डेव्हलपर्सच्या बैठकीत आज स्टॉकहोम, एक वेगळा विभाग होत आहे समर्पित आहे समस्या एकत्रीकरण टॉर आणि फायरफॉक्स. स्टँडर्ड फायरफॉक्समध्ये निनावी टोर नेटवर्कद्वारे काम पुरवणारे अॅड-ऑन तयार करणे, तसेच टॉर ब्राउझरसाठी विकसित केलेले पॅचेस मुख्य फायरफॉक्स पॅकेजमध्ये हस्तांतरित करणे ही मुख्य कार्ये आहेत. पॅचच्या हस्तांतरणाची स्थिती जाणून घेण्यासाठी एक विशेष वेबसाइट तयार करण्यात आली आहे torpat.ch. आतापर्यंत, 13 पॅच हलविण्यात आले आहेत आणि 22 पॅचसाठी, Mozilla बगट्रॅकरमध्ये चर्चा सुरू झाली आहे (एकूण, शंभराहून अधिक पॅचेस प्रस्तावित केले आहेत).

फायरफॉक्स एकत्रीकरणामागील मुख्य कल्पना म्हणजे खाजगी मोडमध्ये काम करताना टॉर वापरणे किंवा टॉरसह अतिरिक्त सुपर प्रायव्हेट मोड तयार करणे. फायरफॉक्स कोरमध्ये टोर सपोर्ट समाविष्ट करण्यासाठी खूप काम करावे लागत असल्याने, आम्ही बाह्य अॅड-ऑन विकसित करून सुरुवात करण्याचे ठरवले. अॅड-ऑन addons.mozilla.org निर्देशिकेद्वारे वितरित केले जाईल आणि टॉर मोड सक्षम करण्यासाठी एक बटण समाविष्ट असेल. अॅड-ऑन म्हणून वितरित केल्याने तुम्हाला अंगभूत टोर सपोर्ट कसा दिसतो याची सामान्य कल्पना मिळेल.

जावास्क्रिप्टमध्ये टॉर नेटवर्कसह काम करण्यासाठी कोड पुन्हा लिहिण्याची योजना नाही, तर वेबअॅसॅम्बली व्ह्यूमध्ये सी वरून संकलित करण्याची योजना आहे, जे बाह्य एक्झिक्युटेबल फाइल्सशी लिंक न करता अॅड-ऑनमध्ये सर्व आवश्यक सिद्ध टॉर घटक समाविष्ट करण्यास अनुमती देईल आणि लायब्ररी
प्रॉक्सी सेटिंग्ज बदलून आणि प्रॉक्सी म्हणून तुमचा स्वतःचा हँडलर वापरून टॉरवर फॉरवर्ड करणे आयोजित केले जाईल. Tor द्वारे कार्य मोडवर स्विच करताना, अॅड-ऑन सुरक्षेशी संबंधित काही सेटिंग्ज देखील बदलेल. विशेषतः, टॉर ब्राउझर सारख्या सेटिंग्ज लागू केल्या जातील, ज्याचा उद्देश प्रॉक्सीला बायपास करण्याचे आणि वापरकर्ता सिस्टम ओळखण्यास विरोध करण्याचे संभाव्य मार्ग अवरोधित करणे आहे.

तथापि, ऍड-ऑनला उन्नत विशेषाधिकारांची आवश्यकता असेल जे नियमित WebExtension API-आधारित ऍड-ऑनच्या पलीकडे जातात आणि सिस्टम ऍड-ऑनमध्ये अंतर्भूत असतात (उदाहरणार्थ, ऍड-ऑन थेट XPCOM फंक्शन्सला कॉल करेल). अशा विशेषाधिकार प्राप्त ऍड-ऑन्सवर Mozilla द्वारे डिजिटल स्वाक्षरी केलेली असणे आवश्यक आहे, परंतु ऍड-ऑन Mozilla च्या संयोगाने विकसित करण्याचा आणि Mozilla च्या वतीने वितरित करण्याचा प्रस्ताव असल्याने, अतिरिक्त विशेषाधिकार प्राप्त करणे ही समस्या असू नये.

टॉर मोड इंटरफेसवर अद्याप चर्चा सुरू आहे. उदाहरणार्थ, टॉर बटणावर क्लिक केल्यावर वेगळ्या प्रोफाइलसह एक नवीन विंडो उघडण्याचा प्रस्ताव आहे. टोर मोडमध्ये, HTTP वरून विनंत्या पाठवणे पूर्णपणे अक्षम करण्याचा देखील प्रस्ताव आहे, कारण आउटगोइंग टॉर नोड्सवर एनक्रिप्ट न केलेल्या रहदारीची सामग्री रोखली आणि सुधारली जाऊ शकते. NoScript वापरून HTTP ट्रॅफिक बदलण्यापासून संरक्षण अपुरे मानले जाते, त्यामुळे टोर मोड फक्त HTTPS वरील विनंत्यांपुरता मर्यादित करणे सोपे आहे.

स्त्रोत: opennet.ru