Projekt Tor har publicerat OnionShare 2.2

Projekt Tor år släppet av verktyget OnionShare 2.2, som möjliggör säker och anonym överföring och mottagning av filer, samt organiserar en offentlig tjänst för filutbyte. Projektets kod är skriven i Python och sprids under GPLv3-licensen. Färdiga paket är förberedda för Ubuntu, Fedora, Windows och macOS.

OnionShare startar en webbserver på det lokala systemet som fungerar som en dold Tor-tjänst och gör den tillgänglig för andra användare. För att få tillgång till servern genereras en oförutsägbar onion-adress, som fungerar som ingångspunkt för filutbyte (till exempel "http://ash4…pajf2b.onion/slug", där slug är två slumpmässiga ord för att öka säkerheten). För att ladda upp eller skicka filer till andra användare räcker det med att öppna denna adress i Tor Browser. Till skillnad från att skicka filer via e-post eller genom tjänster som Google Drive, DropBox och WeTransfer är OnionShare ett fristående system som inte kräver kontakt med externa servrar och gör det möjligt att överföra filer direkt från sin dator utan mellanhänder.

Inga andra deltagare i filutbytet behöver installera OnionShare, det räcker med en vanlig Tor Browser och en instans av OnionShare hos en av användarna. Sekretessen i överföringen säkerställs genom säker adressöverföring, till exempel genom att använda end2end-kryptering i en meddelandetjänst. När överföringen är klar tas adressen genast bort, det vill säga det går inte att överföra filen igen i vanligt läge (en separat offentlig läge krävs). För att hantera filer som delas och tas emot, samt för att kontrollera dataöverföringen, tillhandahålls ett grafiskt gränssnitt på servern som körs på användarens system.

I den nya versionen, förutom flikarna för att öppna delning och ta emot filer, har funktionen för publicering av webbplatsen lagts till. Den angivna möjligheten gör det möjligt att använda OnionShare som en enkel webbserver för att servera statiska sidor. Användaren behöver bara dra och släppa de nödvändiga filerna i OnionShare-fönstret och trycka på knappen "Start sharing". Därefter kan alla användare av Tor Browser komma åt den publicerade informationen som en vanlig webbplats, med hjälp av en URL med onion-adressen.

Om en fil index.html finns i rotkatalogen, kommer innehållet i den att visas, annars visas en lista över filer och kataloger. Vid behov kan åtkomsten till information begränsas; OnionShare stöder inloggning på sidan med användarnamn och lösenord genom standardmetoden för HTTP Basic-autentisering. I OnionShare-gränssnittet har det också lagts till en möjlighet att se historik över besök, vilket gör det möjligt att avgöra vilka sidor som har begärts och när.

Som standard genereras en tillfällig onion-adress för webbplatsen, som är aktiv så länge OnionShare körs. För att spara adressen mellan omstarter finns det en inställning för att generera permanenta onion-adresser. Platsen och IP-adressen för användarsystemet där OnionShare körs är dolda med hjälp av Tor:s dolda tjänster, vilket möjliggör snabb skapelse av webbplatser som inte går att censurera och där ägaren inte kan spåras.

Bland nyheterna i den nya versionen kan också nämnas möjligheten att navigera i kataloger i fildelningläge — en användare kan ge tillgång inte bara till enskilda filer utan till en hierarki av kataloger, och andra användare kan visa innehållet och ladda ner filer om alternativet att blockera åtkomst efter första nedladdning inte har valts i inställningarna.

Källa: opennet.ru