Na setkání vývojářů Tor který se dnes slaví ve Stockholmu začal diskutovat o některých problémech týkajících se spolupráce s Firefoxem, mezi nimiž je projednání návrhu pro plugin „Režim Tor“ pro Firefox a další je výběr záplat prohlížeče Tor, které jsou kandidáty na Firefox.
Klíčovým úkolem je vytvořit plugin, který zajišťuje práci přes anonymní síť Tor ve standardním Firefoxu, a také přenášet patche vyvinuté pro prohlížeč Tor na hlavní zaměstnance Firefoxu.
Ke sledování stavu přenosu opravy byl připraven speciální web torpat.ch. Bylo přeneseno 13 oprav, dokud nebylo v obslužné rutině chyb Mozilly spuštěno 22 oprav (doporučeno více než 100 oprav).
O návrhu pluginu Tor mode pro Firefox
V podstatě hlavní myšlenkou integrace s Firefoxem je použití Tor při práci v soukromém režimu nebo vytvořit další super privátní režim s Torem.
V budoucnu existuje myšlenka, jak Firefox používat Tor v režimu soukromého prohlížení, nebo nový extra soukromý režim, který bude vyžadovat spoustu inženýrské a nákupní práce.
Abychom to ulehčili, existuje návrh pluginu „Tor Mode“. To by ve výchozím nastavení nebylo zabaleno do prohlížeče, ale bylo by to něco, co by si uživatelé mohli stáhnout z addons.mozilla.org a dát jim tlačítko „Tor Mode“ nebo podobné.
To by uživatelům umožnilo vyzkoušet si, jak by úplná integrace s Tor mohla vypadat. Mohlo by to také pomoci měřit zájem počítáním stažení atd.
Od té doby zahrnutí podpory Tor do jádra Firefoxu vyžaduje hodně práce, bylo rozhodnuto začít s vývojem externího pluginu.
Jak uvedli vývojáři, tento plugin bude dodán prostřednictvím katalogu addons.mozilla.org, toto dodání ve formě pluginu umožní uživatelům vyhodnotit obecný koncept toho, jak může vypadat integrovaná podpora Tor s prohlížečem.
Kód pro práci se sítí Tor není určen k přepsání v JavaScriptu, ale spíše zkompilován z C do zobrazení WebAssambly, což vám umožní zahrnout všechny potřebné testované komponenty Tor do pluginu bez jejich propojení s externími spustitelnými soubory a knihovnami.
Přeposílání na Tor bude zajištěno změnou nastavení serveru proxy a použitím vlastního řadiče jako serveru proxy.
Po přepnutí do režimu Tor plugin také změní některá nastavení související se zabezpečením.
Zejména podobné nastavení bude platit pro Tor Browser, jehož cílem je blokovat možné cesty obcházení proxy a postavit se proti identifikaci systému uživatele.
Současně bude práce zásuvného modulu vyžadovat rozšířená oprávnění, která přesahují obvyklé doplňky do základny API WebExtension a jsou vlastní systémovým zásuvným modulům (například zásuvný modul bude přímo volat funkce XPCOM).
Mozilla musí takové privilegované pluginy digitálně podepsats, ale protože doplněk je určen k vývoji společně s Mozillou a je dodáván jménem Mozilly, neměl by být problém získat další oprávnění.
O rozhraní režimu Tor se stále jedná. Například po kliknutí na tlačítko Tor se doporučuje otevřít nové okno se samostatným profilem.
V režimu Tor rovněž se navrhuje zcela zakázat odesílání požadavků prostřednictvím protokolu HTTPprotože obsah nezašifrovaného provozu lze zachytit a upravit na odchozích uzlech Tor.
Ochrana před nahrazením přenosu HTTP pomocí NoScript je rozpoznána jako nedostatečná, což usnadňuje omezení režimu Tor pouze na požadavky přes HTTPS.
Nakonec zbývá doufat, že právě to, co je konečně plánováno pro tento nový návrh, bude pro mnoho uživatelů skvělé.