Tkomplix ix-xogħol fuq l-integrazzjoni tal-appoġġ Tor f'Firefox

Fil-laqgħa tal-iżviluppaturi Tor li qed issir f'dawn il-jiem fi Stokkolma, taqsima separata hija ddedikata kwistjonijiet integrazzjoni Tor u Firefox. Il-kompiti ewlenin huma li jinħoloq add-on li jipprovdi xogħol permezz tan-netwerk Tor anonimu fil-Firefox standard, kif ukoll li jittrasferixxu garżi żviluppati għal Tor Browser għall-Firefox prinċipali. Tħejja websajt speċjali biex issegwi l-istatus tat-trasferimenti tal-garża torpat.ch. S'issa, ġew trasferiti 13-il garża, u għal 22 garża nfetħu diskussjonijiet fil-bug tracker ta' Mozilla (b'kollox ġew proposti aktar minn mitt garża).

L-idea ewlenija għall-integrazzjoni ma 'Firefox hija li tuża Tor meta taħdem fil-modalità privata jew li toħloq modalità super-privata addizzjonali ma' Tor. Peress li l-inkorporazzjoni tal-appoġġ Tor fil-qalba tal-Firefox teħtieġ ħafna xogħol, iddeċidejna li nibdew bl-iżvilupp ta 'add-on estern. Iż-żieda se titwassal permezz tad-direttorju addons.mozilla.org u se tinkludi buttuna biex tippermetti l-modalità Tor. It-twassil tiegħu f'forma ta 'żieda ser jipprovdi kunċett ġenerali ta' kif jista 'jidher l-appoġġ indiġenu Tor.

Il-kodiċi għax-xogħol man-netwerk Tor huwa ppjanat li ma jinkitebx mill-ġdid f'JavaScript, iżda li jiġi kkompilat minn C f'rappreżentazzjoni WebAssambly, li se tippermetti li l-komponenti Tor ppruvati kollha meħtieġa jiġu inklużi fis-add-on mingħajr ma jkunu marbuta ma 'barra. fajls eżekutibbli u libreriji.
It-trażmissjoni lil Tor se tkun organizzata billi tbiddel is-settings tal-prokura u tuża l-handler tiegħek bħala prokura. Meta taqleb għall-modalità Tor, iż-żieda se tbiddel ukoll xi settings relatati mas-sigurtà. B'mod partikolari, se jiġu applikati settings simili għal Tor Browser, immirati biex jimblukkaw mogħdijiet ta' bypass proxy possibbli u jirreżistu l-identifikazzjoni tas-sistema tal-utent.

Madankollu, biex is-add-on jaħdem, ikun jeħtieġ privileġġi estiżi li jmorru lil hinn mis-soltu WebExtension API bbażati fuq add-ons u dawk inerenti għal sistema add-ons (per eżempju, is-add-on se jsejjaħ direttament funzjonijiet XPCOM). Tali add-ons privileġġjati għandhom ikunu ffirmati b'mod diġitali minn Mozilla, iżda peress li s-add-on huwa propost li jiġi żviluppat b'mod konġunt ma' Mozilla u kkunsinnat f'isem Mozilla, il-kisba ta' privileġġi addizzjonali m'għandhiex tkun problema.

L-interface tal-modalità Tor għadha taħt diskussjoni. Pereżempju, huwa ssuġġerit li meta tikklikkja fuq il-buttuna Tor, din tiftaħ tieqa ġdida bi profil separat. Il-modalità Tor tipproponi wkoll li t-talbiet HTTP jiġu diżattivati ​​kompletament, peress li l-kontenut tat-traffiku mhux kriptat jista 'jiġi interċettat u modifikat meta joħorġu minn nodi Tor. Il-protezzjoni kontra s-sostituzzjoni ta 'bidliet fit-traffiku HTTP permezz tal-użu ta' NoScript hija kkunsidrata insuffiċjenti, għalhekk huwa aktar faċli li l-mod Tor jiġi limitat għal talbiet biss permezz ta 'HTTPS.

Sors: opennet.ru

Żid kumment