Firefox मा Tor समर्थन एकीकृत गर्ने काम पुन: सुरु गर्दै

स्टकहोममा यी दिनहरू भइरहेको टोर विकासकर्ता बैठकमा, छुट्टै खण्ड समर्पित छ मुद्दाहरू एकीकरण टोर र फायरफक्स। मुख्य कार्यहरू एक एड-अन सिर्जना गर्नु हो जसले मानक फायरफक्समा अज्ञात टोर नेटवर्क मार्फत काम प्रदान गर्दछ, साथै टोर ब्राउजरको लागि विकास गरिएका प्याचहरूलाई मुख्य फायरफक्समा स्थानान्तरण गर्ने। प्याच स्थानान्तरणको स्थिति ट्र्याक गर्न एक विशेष वेबसाइट तयार गरिएको छ torpat.ch। अहिले सम्म, 13 प्याचहरू स्थानान्तरण गरिएका छन्, र मोजिला बग ट्र्याकरमा 22 प्याचहरूका लागि छलफलहरू खोलिएका छन् (कुलमा, सय भन्दा बढी प्याचहरू प्रस्तावित गरिएका छन्)।

फायरफक्ससँग एकीकरणको लागि मुख्य विचार निजी मोडमा काम गर्दा टोर प्रयोग गर्नु वा टोरसँग अतिरिक्त सुपर-निजी मोड सिर्जना गर्नु हो। फायरफक्स कोरमा टोर समर्थन समावेश गर्न धेरै काम चाहिन्छ, हामीले बाह्य एड-अन विकास गर्न सुरु गर्ने निर्णय गर्यौं। एड-अन addons.mozilla.org डाइरेक्टरी मार्फत डेलिभर गरिनेछ र टोर मोड सक्षम गर्न बटन समावेश हुनेछ। यसलाई एड-अन फारममा डेलिभर गर्दा नेटिभ टोर समर्थन कस्तो देखिन सक्छ भन्ने सामान्य अवधारणा प्रदान गर्नेछ।

टोर नेटवर्कसँग काम गर्नको लागि कोड जाभास्क्रिप्टमा पुन: लेख्न नदिने योजना बनाइएको छ, तर सी बाट WebAssambly प्रतिनिधित्वमा कम्पाइल गर्ने, जसले सबै आवश्यक प्रमाणित Tor कम्पोनेन्टहरूलाई एड-अनमा समावेश गर्न अनुमति दिनेछ। कार्यान्वयनयोग्य फाइलहरू र पुस्तकालयहरू।
प्रोक्सी सेटिङहरू परिवर्तन गरेर र प्रोक्सीको रूपमा तपाईंको आफ्नै ह्यान्डलर प्रयोग गरेर Tor मा फर्वार्डिङ व्यवस्थित गरिनेछ। टोर मोडमा स्विच गर्दा, एड-अनले केही सुरक्षा-सम्बन्धित सेटिङहरू पनि परिवर्तन गर्नेछ। विशेष गरी, टोर ब्राउजर जस्तै सेटिङहरू लागू गरिनेछ, सम्भावित प्रोक्सी बाईपास मार्गहरू अवरुद्ध गर्ने र प्रयोगकर्ताको प्रणालीको पहिचानलाई प्रतिरोध गर्ने उद्देश्यले।

यद्यपि, एड-अनले काम गर्नको लागि, यसलाई विस्तारित विशेषाधिकारहरू आवश्यक पर्दछ जुन सामान्य WebExtension API-आधारित एड-अनहरू र प्रणाली एड-अनहरूमा अन्तर्निहित हुन्छन् (उदाहरणका लागि, एड-अनले सीधा XPCOM प्रकार्यहरू कल गर्नेछ)। त्यस्ता विशेषाधिकार प्राप्त एड-अनहरू मोजिलाद्वारा डिजिटल रूपमा हस्ताक्षरित हुनुपर्छ, तर एड-अन Mozilla सँग संयुक्त रूपमा विकास गर्न र मोजिलाको तर्फबाट डेलिभर गर्ने प्रस्ताव गरिएको हुनाले, थप विशेषाधिकारहरू प्राप्त गर्न समस्या हुनु हुँदैन।

टोर मोड इन्टरफेस अझै छलफल अन्तर्गत छ। उदाहरणका लागि, यो सुझाव दिइन्छ कि जब तपाइँ टोर बटनमा क्लिक गर्नुहुन्छ, यसले छुट्टै प्रोफाइलको साथ नयाँ विन्डो खोल्छ। टोर मोडले HTTP अनुरोधहरूलाई पूर्ण रूपमा असक्षम पार्ने प्रस्ताव गर्दछ, किनकि एन्क्रिप्ट नगरिएको ट्राफिकको सामग्रीलाई टोर नोडहरू बाहिर निस्कँदा अवरोध र परिमार्जन गर्न सकिन्छ। NoScript को प्रयोग मार्फत HTTP ट्राफिकमा परिवर्तनहरूको प्रतिस्थापन विरुद्ध सुरक्षा अपर्याप्त मानिन्छ, त्यसैले HTTPS मार्फत अनुरोधहरूमा टोर मोड सीमित गर्न सजिलो छ।

स्रोत: opennet.ru