Återupptagande av arbetet med att integrera stöd för Tor i Firefox

Vid det pågående mötet för Tor-utvecklare i Stockholm är en särskild sektion ägnad åt frågor integrationen kring Tor och Firefox. Huvuduppgifterna handlar om att skapa ett tillägg som möjliggör användning av det anonyma nätverket Tor i standard Firefox, samt att överföra patchar som utvecklats för Tor Browser till den huvudsakliga versionen av Firefox. För att övervaka statusen för patchöverföringen har en speciell webbplats skapats torpat.ch. Hittills har 13 patchar överförts, och för 22 patchar har diskussioner startats i Mozillas buggrubb (totalt har fler än ett hundra patchar föreslagits).

Huvudidén med integrationen i Firefox är att använda Tor vid arbete i privat läge eller för att skapa ett ytterligare supersäkert läge med Tor. Eftersom att inkludera stöd för Tor i huvudversionen av Firefox kräver mycket arbete har man beslutat att börja med att utveckla ett externt tillägg. Tillägget kommer att levereras via katalogen addons.mozilla.org och kommer att inkludera en knapp för att aktivera Tor-läget. Leveransen i form av ett tillägg kommer att möjliggöra att utvärdera den övergripande konceptet för hur inbyggt stöd för Tor kan se ut.

Koden för att arbeta med Tor-nätverket planeras inte att skrivas om i JavaScript, utan istället kompileras från C till WebAssembly, vilket möjliggör att alla nödvändiga och beprövade komponenter av Tor kan inkluderas i tillägget utan koppling till externa körbara filer och bibliotek.
Åtkomst till Tor kommer att organiseras genom att ändra proxyinställningarna och använda en egen hanterare som proxy. Vid övergång till Tor-läget kommer tillägget också att förändra vissa inställningar relaterade till säkerhet. Specifikt kommer liknande inställningar som de i Tor Browser att tillämpas, riktade mot att blockera möjliga vägar för att kringgå proxy och motverka identifiering av användarsystemet.

För att tillägget ska fungera krävs dock utökade privilegier som går utöver vanliga tillägg baserade på WebExtension-API, och som är typiska för systemtillägg (till exempel kommer tillägget att direkt anropa XPCOM-funktioner). Sådana privilegierade tillägg måste certifieras med en digital signatur från Mozilla, men eftersom detta tillägg föreslås utvecklas tillsammans med Mozilla och levereras i Mozillas namn, bör det inte uppstå några problem med att få de ytterligare privilegierna.

Tor-läget diskuteras fortfarande. Till exempel föreslås att ett nytt fönster med en separat profil öppnas när man klickar på Tor-knappen. I Tor-läget föreslås det också att helt förbjuda HTTP-förfrågningar, eftersom innehållet i okrypterad trafik kan avlyssnas och modifieras på Tor:s utgångsnoder. Skyddet mot ändringar i HTTP-trafik genom att använda NoScript har bedömts som otillräckligt, så det är enklare att begränsa Tor-läget till endast HTTPS-förfrågningar.

Källa: opennet.ru