A la reunió de desenvolupadors de Tor que se celebra aquests dies a Estocolm es van començar a discutir alguns temes relacionats a la feina en conjunt amb Firefox, Dins dels quals es troba discutir una proposta per a un complement «Tor mode» del Firefox i una altra és la selecció dels pegats de el navegador Tor que són candidats per a Firefox.
Les tasques clau són crear un complement que proporcioni treball a través de la xarxa Tor anònima a Firefox estàndard, així com transferir pegats desenvolupats per al navegador Tor a el personal principal del Firefox.
Per rastrejar l'estat de la transferència de pegats, es va preparar un lloc especial torpat.ch. Es van transferir 13 pegats fins que es van iniciar 22 pegats al controlador d'errors de Mozilla (es van suggerir més de 100 pegats).
Sobre la proposta de l'complement de manera Tor del Firefox
bàsicament la idea principal de la integració amb Firefox és utilitzar Tor quan es treballa en mode privat o per crear una manera súper privat addicional amb Tor.
Hi ha una idea per, en el futur, fer que el Firefox utilitzi Tor en la manera de navegació privada, o una nova manera extra privat, això prendrà molta feina d'enginyeria i compra.
Per ajudar a suavitzar el camí, hi ha una proposta per a un complement «Manera Tor». Això no empaquetaría amb el navegador per defecte, però seria una cosa que els usuaris puguin descarregar des addons.mozilla.org per donar-los un botó de «Mode Tor» o similar.
Amb la qual cosa es permetria als usuaris experimentar com podria ser una eventual integració completa amb Tor. També podria ajudar a mesurar l'interès a l'comptar les descàrregues, etc.
atès que la inclusió d'el suport per Tor a la composició central del Firefox requereix molta feina, es va decidir començar amb el desenvolupament d'un complement extern.
Tal com van dir els desenvolupadors, aquest complement es lliurarà a través del catàleg addons.mozilla.org, aquest lliurament en forma de complement permetrà als usuaris poder avaluar el concepte general de com es pot veure l'ús automàtic de Tor amb el navegador.
Està previst que el codi per treballar amb la xarxa Tor no es torni a escriure en JavaScript, sinó que es compili de C a la vista WebAssambly, que li permetrà incloure tots els components Tor provats necessaris en el complement sense vincular-los a biblioteques i arxius executables externs.
El reenviament a Tor s'organitzarà canviant la configuració de l'intermediari i utilitzant el seu propi controlador com intermediari.
Quan es canvia a la manera Tor, el complement també canviarà algunes configuracions relacionades amb la seguretat.
En particular, s'aplicaran configuracions similars a les de l'Navegador Tor, Destinades a bloquejar possibles rutes d'elusió de proxy i s'oposen a la identificació de sistema de l'usuari.
A el mateix temps, el treball de l'complement requerirà privilegis estesos que van més enllà dels complements habituals a la base de l'API de WebExtension i són inherents als complements de sistema (per exemple, el complement cridarà directament a les funcions XPCOM).
Mozilla ha de signar digitalment aquests complements privilegiats, però com es proposa que l'addició es desenvolupi juntament amb Mozilla i es lliuri en nom de Mozilla, no hauria d'haver cap problema per obtenir privilegis addicionals.
La interfície de la manera Tor encara està en discussió. Per exemple, a l'fer clic al botó Tor, se suggereix obrir una nova finestra amb un perfil separat.
En la manera Tor, també es proposa prohibir completament l'enviament de sol·licituds a través d'HTTP, Ja que els continguts de l'trànsit no xifrat es poden interceptar i modificar en els nodes Tor sortints.
La protecció contra la substitució de canvis en el trànsit HTTP mitjançant l'ús de NoScript es reconeix com insuficient, per la qual cosa és més fàcil restringir la manera Tor a només sol·licituds a través d'HTTPS.
Finalment queda esperar que és el que es planeja finalment per a aquesta nova proposta que a molts usuaris els semblarà estupenda.