Na happening konaní v týchto dňoch v Štokholme sa vývojárom Tor venuje osobitná sekcia otázkam Tor a Firefox. Kľúčové úlohy spočívajú v vytvorení doplnku, ktorý zabezpečí fungovanie cez anonymnú sieť Tor v štandardnom Firefox-e, ako aj v prenose záplat vyvinutých pre Tor Browser do hlavného zostavenia Firefox-u. Na sledovanie stavu prenosu záplat bol pripravený špeciálny web . Zatiaľ sa prenieslo 13 záplat a pre 22 záplat sú otvorené diskusie v bug tracker-i Mozilla (celkovo bolo navrhnutých viac ako sto záplat).
Hlavná myšlienka integrácie s Firefox-om spočíva v používaní Tor v režime súkromného prehliadania alebo v vytvorení dodatočného supertajných režimu s Tor-om. Keďže zapínanie podpory Tor v hlavnom zostavení Firefox-u si vyžaduje veľa práce, rozhodlo sa začať s vývojom externého doplnku. Doplnok bude dostupný prostredníctvom katalógu addons.mozilla.org a bude obsahovať tlačidlo pre zapnutie režimu práce cez Tor. Dodanie vo forme doplnku umožní posúdiť celkovú koncepciu toho, ako môže vyzerať integrovaná podpora Tor.
Kód pre prácu so sieťou Tor sa plánuje neprepisovať do JavaScript-u, ale kompilovať z C do formátu WebAssembly, čo umožní začleniť všetky potrebné overené komponenty Tor do doplnku bez väzby na externé spustiteľné súbory a knižnice.
Prístup do Tor bude organizovaný cez zmeny v nastaveniach proxy a využitie vlastného spracovateľa ako proxy. Pri prechode do režimu práce cez Tor doplnok tiež zmení niektoré nastavenia súvisiace s bezpečnosťou. Konkrétne sa budú uplatňovať podobné nastavenia ako v Tor Browser, zamerané na blokovanie možných ciest obchádzania proxy a odolávanie identifikácii používateľského systému.
Na prácu doplnku budú potrebné rozšírené privilégiá, ktoré presahujú rámec bežných doplnkov založených na API WebExtension a sú charakteristické pre systémové doplnky (napríklad doplnok bude priamo volať funkcie XPCOM). Takéto privilegované doplnky musia byť podpísané digitálnym podpisom Mozilla, ale keďže sa doplnok navrhuje vyvíjať spolu s Mozilla a dodávať v mene Mozilla, nemali by nastať problémy s získaním dodatočných privilégií.
Rozhranie režimu Tor sa ešte len diskutuje. Napríklad sa navrhuje, že pri kliknutí na tlačidlo Tor sa otvorí nové okno s oddeleným profilom. V režime Tor sa tiež navrhuje úplne zakázať odosielanie žiadostí prostredníctvom protokolu HTTP, pretože obsah nezašifrovaného prenosu by mohol byť zachytený a modifikovaný na vystupujúcich uzloch Tor. Ochrana pred vkladaním zmien do HTTP prenosu cez použitie NoScript bola považovaná za nedostatočnú, preto je jednoduchšie obmedziť režim Tor iba na požiadavky prostredníctvom HTTPS.
Zdroj: opennet.ru
