Lors de la réunion des développeurs Tor qui est célébré ces jours-ci à Stockholm certains problèmes liés à la collaboration avec Firefox ont commencé à être discutés, dans lequel est de discuter une proposition pour un plugin «Tor mode» pour Firefox et une autre est la sélection de correctifs de navigateur Tor qui sont candidats pour Firefox.
Les tâches principales sont de créer un plugin qui fournit du travail sur le réseau anonyme Tor dans Firefox standard, ainsi que de transférer les correctifs développés pour le navigateur Tor au personnel principal de Firefox.
Pour suivre l'état du transfert de patch, un site torpat.ch spécial a été préparé. 13 correctifs ont été transférés jusqu'à ce que 22 correctifs soient lancés dans le gestionnaire de bogues de Mozilla (plus de 100 correctifs suggérés).
À propos de la proposition de plugin du mode Tor pour Firefox
Au fond l'idée principale de l'intégration avec Firefox est d'utiliser Tor lorsque vous travaillez en mode privé ou pour créer un mode super privé supplémentaire avec Tor.
Il y a une idée pour, à l'avenir, faire en sorte que Firefox utilise Tor en mode de navigation privée, ou un nouveau mode supplémentaire privé, qui nécessitera beaucoup de travail d'ingénierie et d'achat.
Pour faciliter le processus, il y a une proposition pour un plugin "Tor Mode". Ce ne serait pas emballé avec le navigateur par défaut, mais ce serait quelque chose que les utilisateurs pourraient télécharger à partir de addons.mozilla.org pour leur donner un bouton "Tor Mode" ou similaire.
Cela permettrait aux utilisateurs de découvrir à quoi pourrait ressembler une intégration complète avec Tor. Cela pourrait également aider à mesurer l'intérêt en comptant les téléchargements, etc.
Étant donné que inclure la prise en charge de Tor dans la composition de base de Firefox nécessite beaucoup de travail, il a été décidé de commencer par le développement d'un plugin externe.
Comme l'ont dit les développeurs, ce plugin sera livré via le catalogue addons.mozilla.org, cette livraison sous forme de plugin permettra aux utilisateurs d'évaluer le concept général de ce à quoi le support intégré de Tor peut ressembler avec le navigateur.
Le code pour travailler avec le réseau Tor n'est pas destiné à être réécrit en JavaScript, mais à compiler de C à la vue WebAssambly, ce qui vous permettra d'inclure tous les composants Tor testés nécessaires dans le plugin sans les lier à des fichiers exécutables externes et à des bibliothèques.
Le transfert vers Tor sera organisé en modifiant vos paramètres de proxy et en utilisant votre propre contrôleur comme proxy.
Lorsqu'il est basculé en mode Tor, le plugin modifiera également certains paramètres liés à la sécurité.
En particulier, des paramètres similaires s'appliqueront au navigateur Tor, destiné à bloquer d'éventuelles routes de contournement de proxy et à s'opposer à l'identification du système de l'utilisateur.
Dans le même temps, le travail du plugin nécessitera des privilèges étendus qui vont au-delà des plugins habituels de la base de l'API WebExtension et sont inhérents aux plugins système (par exemple, le plugin appellera directement les fonctions XPCOM).
Mozilla doit signer numériquement ces plugins privilégiéss, mais puisque le module complémentaire est destiné à être développé avec Mozilla et livré au nom de Mozilla, il ne devrait y avoir aucun problème pour obtenir des privilèges supplémentaires.
L'interface du mode Tor est toujours en discussion. Par exemple, en cliquant sur le bouton Tor, il est suggéré d'ouvrir une nouvelle fenêtre avec un profil séparé.
En mode Tor, il est également proposé d'interdire complètement l'envoi de requêtes via HTTPcar le contenu du trafic non chiffré peut être intercepté et modifié sur les nœuds Tor sortants.
La protection contre la substitution de changement de trafic HTTP à l'aide de NoScript est reconnue comme insuffisante, ce qui facilite la restriction du mode Tor aux seules demandes via HTTPS.
Enfin, il reste à attendre ce qui est finalement prévu pour cette nouvelle proposition que de nombreux utilisateurs trouveront formidable.