Στη συνάντηση προγραμματιστών Tor που γιορτάζεται αυτές τις μέρες στη Στοκχόλμη άρχισε να συζητά ορισμένα θέματα που σχετίζονται με τη συνεργασία με τον Firefox, εντός του οποίου πρόκειται να συζητηθεί μια πρόταση για μια προσθήκη «Tor mode» για τον Firefox και μια άλλη είναι η επιλογή των ενημερώσεων κώδικα του προγράμματος περιήγησης Tor που είναι υποψήφιες για τον Firefox.
Οι βασικές εργασίες είναι να δημιουργήσετε ένα πρόσθετο που παρέχει εργασία μέσω του ανώνυμου δικτύου Tor στο τυπικό Firefox, καθώς και να μεταφέρετε ενημερώσεις κώδικα που αναπτύχθηκαν για το Tor Browser στο κύριο προσωπικό του Firefox.
Για την παρακολούθηση της κατάστασης της μεταφοράς κώδικα, προετοιμάστηκε ένας ειδικός ιστότοπος torpat.ch. 13 μπαλώματα μεταφέρθηκαν έως ότου ξεκίνησαν 22 μπαλώματα στον διαχειριστή σφαλμάτων του Mozilla (προτάθηκαν περισσότερα από 100 μπαλώματα)
Σχετικά με την πρόταση προσθήκης λειτουργίας Tor για τον Firefox
Βασικά η κύρια ιδέα της ενσωμάτωσης με τον Firefox είναι να χρησιμοποιήσετε το Tor όταν εργάζεστε σε ιδιωτική λειτουργία ή για να δημιουργήσετε μια επιπλέον εξαιρετικά ιδιωτική λειτουργία με το Tor.
Υπάρχει μια ιδέα για, στο μέλλον, να κάνει τον Firefox να χρησιμοποιεί το Tor σε λειτουργία ιδιωτικής περιήγησης ή μια νέα επιπλέον ιδιωτική λειτουργία, που θα απαιτήσει πολλή εργασία μηχανικής και αγοράς.
Για να διευκολυνθεί ο τρόπος, υπάρχει μια πρόταση για μια προσθήκη "Tor Mode". Αυτό δεν θα ήταν συσκευασμένο από το πρόγραμμα περιήγησης από προεπιλογή, αλλά θα ήταν κάτι που οι χρήστες θα μπορούσαν να κατεβάσουν από το addons.mozilla.org για να τους δώσουν ένα κουμπί "Λειτουργία Tor" ή παρόμοιο.
Αυτό θα επέτρεπε στους χρήστες να βιώσουν την εμφάνιση μιας πλήρους ενοποίησης με το Tor. Θα μπορούσε επίσης να βοηθήσει στη μέτρηση του ενδιαφέροντος μετρώντας τις λήψεις κ.λπ.
δοθέντος ότι συμπεριλαμβανομένης της υποστήριξης Tor στη βασική σύνθεση του Firefox απαιτεί πολλή δουλειά, αποφασίστηκε να ξεκινήσει με την ανάπτυξη ενός εξωτερικού plugin.
Όπως είπαν οι προγραμματιστές, αυτή η προσθήκη θα παραδοθεί μέσω του καταλόγου addons.mozilla.org, αυτή η παράδοση σε μορφή προσθήκης θα επιτρέψει στους χρήστες να αξιολογήσουν τη γενική ιδέα του πώς μπορεί να μοιάζει η ενσωματωμένη υποστήριξη του Tor με το πρόγραμμα περιήγησης.
Ο κώδικας για εργασία με το δίκτυο Tor προορίζεται να μην ξαναγραφεί σε JavaScript, αλλά να μεταγλωττιστεί από το C στην προβολή WebAssambly, το οποίο θα σας επιτρέψει να συμπεριλάβετε όλα τα απαραίτητα δοκιμασμένα στοιχεία Tor στην προσθήκη χωρίς να τα συνδέσετε με εξωτερικά εκτελέσιμα και βιβλιοθήκες.
Η προώθηση στο Tor θα ρυθμιστεί αλλάζοντας τις ρυθμίσεις διακομιστή μεσολάβησης και χρησιμοποιώντας τον δικό σας ελεγκτή ως διακομιστή μεσολάβησης.
Όταν μεταβείτε σε λειτουργία Tor, η προσθήκη θα αλλάξει επίσης ορισμένες ρυθμίσεις που σχετίζονται με την ασφάλεια.
Συγκεκριμένα παρόμοιες ρυθμίσεις θα ισχύουν για το πρόγραμμα περιήγησης Tor, προορίζεται για τον αποκλεισμό πιθανών διαδρομών καταστρατήγησης μεσολάβησης και αντιτίθεται στην αναγνώριση του συστήματος χρήστη.
Ταυτόχρονα, η εργασία της προσθήκης θα απαιτήσει εκτεταμένα προνόμια που υπερβαίνουν τα συνηθισμένα πρόσθετα στη βάση WebExtension API και είναι εγγενή στις προσθήκες συστήματος (για παράδειγμα, η προσθήκη θα καλεί άμεσα τις λειτουργίες XPCOM).
Το Mozilla πρέπει να υπογράψει ψηφιακά τέτοια προνομιακά πρόσθεταs, αλλά επειδή το πρόσθετο προτείνεται να αναπτυχθεί μαζί με το Mozilla και να παραδοθεί για λογαριασμό του Mozilla, δεν θα πρέπει να υπάρχει πρόβλημα απόκτησης πρόσθετων προνομίων.
Η διεπαφή λειτουργίας Tor είναι ακόμη υπό συζήτηση. Για παράδειγμα, όταν κάνετε κλικ στο κουμπί Tor, συνιστάται να ανοίξετε ένα νέο παράθυρο με ξεχωριστό προφίλ.
Στη λειτουργία Tor, Προτείνεται επίσης να απαγορευθεί πλήρως η αποστολή αιτημάτων μέσω HTTPκαθώς τα περιεχόμενα της μη κρυπτογραφημένης κίνησης μπορούν να παρακολουθούνται και να τροποποιούνται σε εξερχόμενους κόμβους Tor.
Η προστασία έναντι της υποκατάστασης κυκλοφορίας HTTP χρησιμοποιώντας το NoScript αναγνωρίζεται ως ανεπαρκής, καθιστώντας ευκολότερο τον περιορισμό της λειτουργίας Tor σε αιτήματα μόνο μέσω HTTPS.
Τέλος, μένει να ελπίζουμε ότι είναι αυτό που τελικά σχεδιάζεται για αυτήν τη νέα πρόταση που πολλοί χρήστες θα βρουν υπέροχα.