Beim Tor-Entwicklertreffen das wird heutzutage in Stockholm gefeiert begann einige Probleme im Zusammenhang mit der Zusammenarbeit mit Firefox zu diskutieren, innerhalb dessen ein Vorschlag zu diskutieren ist für ein «Tor-Modus» -Plugin für Firefox und eine andere ist die Auswahl von Tor-Browser-Patches, die Kandidaten für Firefox sind.
Die Hauptaufgaben bestehen darin, ein Plug-In zu erstellen, das die Arbeit über das anonyme Tor-Netzwerk in Standard-Firefox ermöglicht, sowie Patches, die für den Tor-Browser entwickelt wurden, an die Hauptmitarbeiter von Firefox zu übertragen.
Um den Status der Patch-Übertragung zu verfolgen, wurde eine spezielle torpat.ch-Site vorbereitet. 13 Patches wurden übertragen, bis 22 Patches in Mozillas Bug-Handler gestartet wurden (mehr als 100 Patches vorgeschlagen).
Informationen zum Vorschlag für das Tor-Modus-Plugin für Firefox
Im Grunde Die Hauptidee der Integration in Firefox ist die Verwendung von Tor im privaten Modus oder um mit Tor einen zusätzlichen superprivaten Modus zu erstellen.
Es gibt eine Idee, Firefox in Zukunft dazu zu bringen, Tor im privaten Browsermodus oder in einem neuen zusätzlichen privaten Modus zu verwenden, was viel Engineering- und Einkaufsarbeit erfordert.
Um den Weg zu ebnen, gibt es einen Vorschlag für ein "Tor Mode" -Plugin. Dies würde standardmäßig nicht mit dem Browser gepackt, aber es wäre etwas, das Benutzer von addons.mozilla.org herunterladen könnten, um ihnen eine "Tor Mode" -Schaltfläche oder ähnliches zu geben.
Auf diese Weise können Benutzer erfahren, wie eine vollständige Integration mit Tor aussehen könnte. Es könnte auch helfen, das Interesse zu messen, indem Downloads usw. gezählt werden.
Da Das Einbeziehen der Tor-Unterstützung in die Firefox-Kernkomposition erfordert viel Arbeit. Es wurde beschlossen, mit der Entwicklung eines externen Plugins zu beginnen.
Wie die Entwickler sagten, wird dieses Plugin über den Katalog addons.mozilla.org bereitgestellt. Mit dieser Bereitstellung in Plugin-Form können Benutzer das allgemeine Konzept bewerten, wie die integrierte Unterstützung von Tor mit dem Browser aussehen kann.
Der Code für die Arbeit mit dem Tor-Netzwerk soll nicht in JavaScript neu geschrieben, sondern von C in die WebAssambly-Ansicht kompiliert werden. Dadurch können Sie alle erforderlichen getesteten Tor-Komponenten in das Plugin aufnehmen, ohne sie mit externen ausführbaren Dateien und Bibliotheken zu verknüpfen.
Die Weiterleitung an Tor erfolgt durch Ändern Ihrer Proxy-Einstellungen und Verwenden Ihres eigenen Controllers als Proxy.
Wenn Sie in den Tor-Modus wechseln, ändert das Plugin auch einige sicherheitsrelevante Einstellungen.
Insbesondere, Ähnliche Einstellungen gelten für Tor Browser, um mögliche Proxy-Umgehungswege zu blockieren und sich der Identifizierung des Systems des Benutzers zu widersetzen.
Gleichzeitig erfordert die Arbeit des Plugins erweiterte Berechtigungen, die über die üblichen Plugins für die WebExtension-API-Basis hinausgehen und den System-Plugins inhärent sind (z. B. ruft das Plugin XPCOM-Funktionen direkt auf).
Mozilla muss solche privilegierten Plugins digital signierens, aber da das Add-On zusammen mit Mozilla entwickelt und im Auftrag von Mozilla bereitgestellt werden soll, sollte es kein Problem geben, zusätzliche Berechtigungen zu erhalten.
Die Tor-Modus-Schnittstelle wird noch diskutiert. Wenn Sie beispielsweise auf die Schaltfläche Tor klicken, wird empfohlen, ein neues Fenster mit einem separaten Profil zu öffnen.
Im Tor-Modus Es wird auch vorgeschlagen, das Senden von Anfragen über HTTP vollständig zu verbietenda der Inhalt von unverschlüsseltem Verkehr auf ausgehenden Tor-Knoten abgefangen und geändert werden kann.
Der Schutz gegen das Ersetzen von HTTP-Verkehrsänderungen durch Verwendung von NoScript wird als unzureichend erkannt, wodurch es einfacher wird, den Tor-Modus nur auf Anforderungen über HTTPS zu beschränken.
Schließlich bleibt zu hoffen, dass es das ist, was für diesen neuen Vorschlag endlich geplant ist, was viele Benutzer großartig finden werden.