Na sastanku programera Tor koji se ovih dana obilježava u Stockholmu počeo raspravljati o nekim pitanjima vezanim uz zajednički rad s Firefoxom, u okviru kojeg se raspravlja o prijedlogu za dodatak «Tor mode» za Firefox a druga je odabir zakrpa preglednika Tor koje su kandidati za Firefox.
Ključni zadaci su stvaranje dodatka koji omogućuje rad preko anonimne mreže Tor u standardnom Firefoxu, kao i prijenos zakrpa razvijenih za preglednik Tor glavnom osoblju Firefoxa.
Za praćenje statusa prijenosa zakrpe pripremljeno je posebno mjesto torpat.ch. Premješteno je 13 zakrpa dok nisu pokrenute 22 zakrpe u Mozillinom upravljaču programskim pogreškama (predloženo više od 100 zakrpa).
O prijedlogu dodatka za način rada Tor za Firefox
u osnovi glavna ideja integracije s Firefoxom je korištenje Tor-a kada radite u privatnom načinu rada ili stvoriti dodatni super privatni način rada s Torom.
Postoji ideja da se u budućnosti Firefox natjera da Tor koristi u načinu privatnog pregledavanja ili novom ekstra privatnom načinu rada koji će trebati puno inženjerskih i nabavnih poslova.
Da biste olakšali put, postoji prijedlog dodatka "Tor Mode". To se prema zadanim postavkama ne pakira s preglednikom, ali bilo bi nešto što bi korisnici mogli preuzeti s addons.mozilla.org kako bi im dali gumb "Tor Mode" ili slično.
To bi korisnicima omogućilo da iskuse kako bi mogla izgledati potpuna integracija s Torom. Također bi mogao pomoći u mjerenju kamata brojanjem preuzimanja itd.
S obzirom da uključivanje Tor podrške u jezgru Firefoxova sastava zahtijeva puno rada, odlučeno je započeti s razvojem vanjskog dodatka.
Kao što su programeri rekli, ovaj će se dodatak isporučivati putem addons.mozilla.org kataloga, a ova isporuka u obliku dodatka omogućit će korisnicima da procijene opći koncept kako Torova ugrađena podrška može izgledati s preglednikom.
Kôd za rad s Tor mrežom nije namijenjen prepisivanju u JavaScript, već kompajliranju od C do prikaza WebAssambly, što će vam omogućiti da u dodatak uključite sve potrebne testirane Tor komponente, bez povezivanja s vanjskim izvršnim datotekama i knjižnicama.
Prosljeđivanje na Tor organizirat će se promjenom postavki proxyja i korištenjem vlastitog kontrolera kao proxyja.
Kada se prebaci u Tor način rada, dodatak će također promijeniti neke sigurnosne postavke.
Osobito slične postavke primjenjivat će se na preglednik Tor, namijenjen blokiranju mogućih putova za zaobilaženje proxyja i suprotstavljanju identifikaciji korisničkog sustava.
Istodobno, rad dodatka zahtijevat će proširene privilegije koje nadilaze uobičajene dodatke do baze WebExtension API i svojstvene su dodacima sustava (na primjer, dodatak će izravno pozivati XPCOM funkcije).
Mozilla mora digitalno potpisati takve privilegirane dodatkes, ali budući da se dodatak predlaže da se razvije zajedno s Mozillom i isporučuje u ime Mozille, ne bi trebao biti problem u dobivanju dodatnih privilegija.
O načinu sučelja Tor još uvijek se raspravlja. Na primjer, kada kliknete gumb Tor, predlaže se otvaranje novog prozora s zasebnim profilom.
U Tor načinu rada, također se predlaže da se u potpunosti zabrani slanje zahtjeva putem HTTP-ajer se sadržaj nešifriranog prometa može presresti i modificirati na odlaznim Tor čvorovima.
Zaštita od zamjene HTTP prometa korištenjem Noscripta prepoznata je kao nedovoljna, što olakšava ograničavanje Tor načina rada samo na zahtjeve preko HTTPS-a.
Konačno, ostaje nadati se da će upravo ono što je konačno planirano za ovaj novi prijedlog biti sjajno za mnoge korisnike.