Inaanza tena kazi ya kuunganisha usaidizi wa Tor kwenye Firefox

Katika mkutano wa wasanidi wa Tor unaofanyika siku hizi huko Stockholm, sehemu tofauti kujitolea kwa mambo ushirikiano Tor na Firefox. Kazi muhimu ni kuunda programu-jalizi ambayo hutoa kazi kupitia mtandao wa Tor usiojulikana katika Firefox ya kawaida, na pia kuhamisha viraka vilivyotengenezwa kwa Kivinjari cha Tor hadi Firefox kuu. Tovuti maalum imeandaliwa kufuatilia hali ya uhamisho wa viraka torpat.ch. Hadi sasa, patches 13 zimehamishwa, na kwa patches 22 majadiliano yamefunguliwa katika tracker ya bug ya Mozilla (kwa jumla, zaidi ya patches mia moja imependekezwa).

Wazo kuu la kuunganishwa na Firefox ni kutumia Tor wakati wa kufanya kazi katika hali ya kibinafsi au kuunda hali ya ziada ya kibinafsi na Tor. Kwa kuwa kujumuisha usaidizi wa Tor kwenye msingi wa Firefox kunahitaji kazi nyingi, tuliamua kuanza na kutengeneza programu jalizi ya nje. Programu jalizi itawasilishwa kupitia saraka ya addons.mozilla.org na itajumuisha kitufe ili kuwezesha hali ya Tor. Kuiwasilisha katika fomu ya nyongeza kutatoa dhana ya jumla ya jinsi usaidizi wa asili wa Tor unaweza kuonekana.

Nambari ya kufanya kazi na mtandao wa Tor imepangwa kutoandikwa tena katika JavaScript, lakini kukusanywa kutoka kwa C hadi kwa uwakilishi wa WebAssambly, ambayo itaruhusu vipengele vyote vilivyothibitishwa vya Tor kujumuishwa kwenye programu-jalizi bila kuunganishwa na nje. faili na maktaba zinazoweza kutekelezwa.
Kusambaza kwa Tor kutapangwa kwa kubadilisha mipangilio ya seva mbadala na kutumia kidhibiti chako kama proksi. Wakati wa kubadili hali ya Tor, programu-jalizi pia itabadilisha baadhi ya mipangilio inayohusiana na usalama. Hasa, mipangilio inayofanana na Kivinjari cha Tor itatumika, inayolenga kuzuia njia zinazowezekana za kupitisha wakala na kupinga utambulisho wa mfumo wa mtumiaji.

Hata hivyo, ili programu jalizi ifanye kazi, itahitaji mapendeleo yaliyopanuliwa ambayo yanapita zaidi ya viongezi vya kawaida vya API ya WebExtension na yale yanayohusiana na programu jalizi za mfumo (kwa mfano, programu jalizi itaita vitendaji vya XPCOM moja kwa moja). Viongezi kama hivyo vya upendeleo lazima visainiwe kidijitali na Mozilla, lakini kwa kuwa programu jalizi inapendekezwa kutengenezwa kwa pamoja na Mozilla na kuwasilishwa kwa niaba ya Mozilla, kupata mapendeleo ya ziada haipaswi kuwa tatizo.

Kiolesura cha hali ya Tor bado kinajadiliwa. Kwa mfano, inashauriwa kuwa unapobofya kitufe cha Tor, inafungua dirisha jipya na wasifu tofauti. Hali ya Tor pia inapendekeza kuzima kabisa maombi ya HTTP, kwani maudhui ya trafiki ambayo hayajasimbwa yanaweza kuzuiwa na kurekebishwa wakati wa kuondoka kwa nodi za Tor. Ulinzi dhidi ya uingizwaji wa mabadiliko katika trafiki ya HTTP kupitia matumizi ya NoScript inachukuliwa kuwa haitoshi, kwa hivyo ni rahisi kuweka kikomo cha hali ya Tor kwa maombi tu kupitia HTTPS.

Chanzo: opennet.ru