После более года разработки проект Tor представил выпуск утилиты OnionShare 2.3, позволяющей безопасно и анонимно передавать и получать файлы, а также организовать работу публичного сервиса для обмена файлами. Код проекта написан на языке Python и распространяется под лицензий GPLv3. Готовые пакеты подготовлены для Ubuntu, Fedora, Windows и macOS.
OnionShare, yerel sistemde Tor gizli hizmeti olarak çalışan bir web sunucusu çalıştırır ve bunu diğer kullanıcıların kullanımına sunar. Sunucuya erişmek için, dosya alışverişini organize etmek için bir giriş noktası görevi gören, tahmin edilemeyen bir soğan adresi oluşturulur (örneğin, "http://ash4...pajf2b.onion/slug", burada sümüklü böcek, geliştirmek için rastgele iki kelimedir). güvenlik). Diğer kullanıcılara dosya indirmek veya göndermek için bu adresi Tor Tarayıcıda açmanız yeterlidir. Dosyaları e-postayla veya Google Drive, DropBox ve WeTransfer gibi hizmetler aracılığıyla göndermenin aksine, OnionShare sistemi kendi kendine yeterlidir, harici sunuculara erişim gerektirmez ve aracı olmadan bir dosyayı doğrudan bilgisayarınızdan aktarmanıza olanak tanır.
Dosya paylaşımındaki diğer katılımcıların OnionShare'i yüklemelerine gerek yoktur; yalnızca normal Tor Tarayıcı ve kullanıcılardan biri için bir OnionShare örneği yeterlidir. İletim gizliliği, adresin güvenli bir şekilde iletilmesiyle, örneğin messenger'daki end2end şifreleme modunun kullanılmasıyla sağlanır. Aktarım tamamlandıktan sonra adres hemen silinir; dosyayı normal modda ikinci kez aktaramazsınız (ayrı bir genel mod kullanmanız gerekir). Kullanıcının sisteminde çalışan sunucu tarafında, gönderilen ve alınan dosyaların yönetilmesi ve veri aktarımının kontrol edilmesi için grafiksel bir arayüz bulunmaktadır.
Ana yenilikler:
- Реализована поддержка вкладок, позволяющих одновременно выполнять несколько действий в программе. Поддерживается запуск четырёх типов сервисов во вкладках: предоставление доступа к своим файлами, получение сторонних файлов, управление локальным сайтом и общение в чате. Для каждого сервиса можно открывать несколько вкладок, например, можно запустить несколько локальных сайтов и создать несколько чатов. После перезапуска ранее открытые вкладки сохраняются и привязываются к тому же OnionShare-адресу.
- Добавлена возможность создания защищённых одноразовых чат-комнат для анонимного общения без сохранения истории переписки. Доступ к чату предоставляется на основе типового адреса OnionShare, который можно отправить участникам, с которыми необходимо что-то обсудить. К чату можно подключиться без необходимости установки OnionShare, просто открыв присланный адрес в Tor Browser. Обмен сообщениями в чате шифруется с использованием оконечного шифрования, реализованного на базе штатных onion-сервисов Tor без изобретения дополнительных механизмов шифрования.
В качестве возможной области применения встроенного чата называются ситуации, в которых требуется что-то обсудить без оставления следов, — в обычных мессенджерах нет гарантии того, что отправленное сообщение будет удалено получателем и не осядет в промежуточных хранилищах и дисковом кэше. В чате OnionShare сообщения только показываются и нигде не сохраняются. Чат OnionShare также можно использовать для организации быстрого общения без заведения учётных записей или когда нужно обеспечить анонимность участника.
- Расширены возможности для работы с OnionShare из командной строки без запуска графического интерфейса. Интерфейс командной строки выделен в отдельное приложение onionshare-cli, которое в том числе можно использовать на серверах без монитора. Поддерживаются все базовые операции, например, для создания чата можно запустить команду «onionshare-cli —chat», для создания сайта — «onionshare-cli —website», а для приёма файла — «onionshare-cli —receive».
Kaynak: opennet.ru