El Projecte Tor realitzo l'anunci de el llançament de la nova versió de OnionShare 2.2, La qual és una utilitat que permet transferir i rebre arxius de forma segura i anònima, Així com organitzar el treball d'un servei públic per a l'intercanvi d'arxius.
OnionShare executa un servidor web que s'executa en el sistema local en forma d'un servei Tor ocult i el fa accessible a altres usuaris. Per accedir a servidor, es genera una adreça .onion impredictible, que actua com un punt d'entrada per organitzar l'intercanvi d'arxius (per exemple, «http: //ash4...pajf2b.onion/slug», on slug són dues paraules aleatòries per millorar la protecció).
Per descarregar o enviar arxius a altres usuaris, simplement s'ha d'obrir l'adreça al navegador Tor. A diferència d'enviar arxius per correu electrònic a través de serveis com Google Drive, Dropbox i WeTransfer, OnionShare és autosuficient, no requereix accés a servidors externs i li permet transferir un arxiu directament des de l'ordinador sense intermediaris.
No cal que altres participants en l'intercanvi d'arxius s'instal·lin OnionShare, Només el navegador Tor habitual i una instància de OnionShare d'un dels usuaris és suficient.
La confidencialitat de reenviament es realitza mitjançant la transmissió segura d'adreces, Per exemple, utilitzant la manera de xifrat end2end.
Una vegada que es completa la transferència, la direcció s'elimina immediatament, és a dir la transferència de l'arxiu per segona vegada en manera normal falla (requereix l'ús d'una manera pública separat). Es proporciona una interfície gràfica per administrar els arxius que s'envien i reben, així com per controlar la transferència de dades, al costat de l'servidor que s'executa en el sistema de l'usuari.
El codi de el projecte està escrit en Python i distribuït sota la llicència GPLv3. Els paquets de OnionShare estan preparats per a Ubuntu, Fedora, Windows i macOS.
Principals novetats de OnionShare 2.2
En la nova versió, a més de les pestanyes per «compartir i rebre arxius», es destaca la funció de «publicar lloc web». Aquesta característica li permet a l'usuari fer servir OnionShare com un servidor web simple per tornar pàgines estàtiques.
N'hi ha prou que l'usuari arrossegament els arxius necessaris amb el ratolí a la finestra de OnionShare i feu clic al botó «Començar a compartir». Després d'això, qualsevol usuari de el navegador Tor podrà accedir a la informació publicada com un lloc normal utilitzant la URL amb la direcció de .onion.
Si l'arxiu index.html es troba en l'arrel, es mostrarà el seu contingut o en cas contrari, es mostrarà una llista de fitxers i directoris.
Si es necessita restringir l'accés a la informació, OnionShare admet l'inici de sessió a la pàgina mitjançant el «inici de sessió i la contrasenya» utilitzant el mètode d'autenticació bàsic HTTP bàsic. La interfície d'OnionShare també afegeix la capacitat de veure informació sobre l'historial de visites, el que li permet jutjar quines pàgines es van sol·licitar i quan.
Per defecte, es genera una adreça «.onion» temporal per al lloc, vàlida mentre s'executa OnionShare. Per desar l'adreça entre reinicis, l'opció per generar adreces permanents es proporciona en la configuració. La ubicació i l'adreça IP de sistema d'usuari en què s'executa OnionShare s'amaguen mitjançant la tecnologia de serveis ocults de Tor, que li permet crear ràpidament llocs que el propietari no pot censurar ni rastrejar.
Dels canvis en la nova versió, també es pot observar la possibilitat de navegar pels directoris en la manera d'intercanvi d'arxius: l'usuari pot obrir l'accés no a arxius individuals, sinó a la jerarquia de directoris i altres usuaris podran veure el contingut i descarregar arxius si l'opció de bloquejar l'accés després primera arrencada.
Com instal·lar OnionShare en Ubuntu i derivats?
Per als que estiguin interessats en poder instal·lar aquesta nova versió, només hem d'afegir el PPA de OnionShare al nostre sistema. Això ho fem obrint una terminal i teclejant la següent comanda:
sudo add-apt-repository ppa:micahflee/ppa sudo apt update sudo apt install -y onionshare