A Tor fejlesztői találkozón amelyet manapság Stockholmban ünnepelnek elkezdett megvitatni a Firefox-szal való együttműködéssel kapcsolatos néhány kérdést, amelyek között szerepel egy javaslat megvitatása a «Tor mode» pluginhoz a Firefoxhoz a másik pedig a Tor böngésző javításainak kiválasztása, amelyek jelölték a Firefoxot.
A legfontosabb feladatok egy plug-in létrehozása, amely az anonim Tor hálózaton keresztül biztosítja a munkát a szokásos Firefox böngészőben, valamint a Tor Browser számára kifejlesztett javítások átvitele a Firefox fő személyzetének.
A javítás átadásának állapotának nyomon követésére egy speciális torpat.ch webhelyet készítettek. 13 javítást adtak át, amíg 22 javítást nem indítottak el a Mozilla hibakezelőjében (több mint 100 javítás javasolt).
A Tor mód plugin javaslatáról a Firefoxhoz
alapvetően a Firefox integrációjának fő gondolata, hogy privát módban dolgozzon a Tor használatával vagy további szuper privát módot hozhat létre a Tor segítségével.
Van egy ötlet arra, hogy a Firefox a jövőben a Tor használatát privát böngészési módban, vagy egy új extra privát módban használja, amely sok mérnöki és vásárlási munkát igényel.
A könnyebb út érdekében javaslatot tettünk egy "Tor Mode" pluginra. Ezt alapértelmezés szerint nem csomagolják a böngészőhöz, de valamit a felhasználók letölthetnek az addons.mozilla.org webhelyről, hogy "Tor mód" gombot vagy hasonlót kapjanak.
Ez lehetővé tenné a felhasználók számára, hogy megtapasztalják, milyen lehet a Torral való teljes integráció. Ez segíthet az érdeklődés mérésében a letöltések stb. Számlálásával is.
feltéve, hogy a Tor támogatásának beépítése a Firefox alapösszetételébe sok munkát igényel, úgy döntöttek, hogy egy külső plugin fejlesztésével kezdik.
Mint a fejlesztők elmondták, ezt a bővítményt az addons.mozilla.org katalóguson keresztül fogjuk szállítani, ez a bővítmény formájában történő szállítás lehetővé teszi a felhasználók számára, hogy értékeljék a Tor beépített támogatásának általános koncepcióját a böngészővel.
A Tor hálózattal való munkavégzés kódját nem akarjuk átírni a JavaScript-be, hanem össze kell állítani C-ről a WebAssambly nézetre, amely lehetővé teszi, hogy az összes szükséges tesztelt Tor-összetevőt beépítse a beépülő modulba anélkül, hogy összekapcsolná őket külső futtatható fájlokkal és könyvtárakkal.
A Tor-hoz történő továbbítás a proxy beállításainak megváltoztatásával és a saját vezérlőjének proxy használatával kerül lebonyolításra.
Tor módra váltáskor a beépülő modul néhány, a biztonsággal kapcsolatos beállítást is megváltoztat.
Különösen hasonló beállítások vonatkoznak a Tor Browserre is, amelynek célja a lehetséges proxy kijátszási útvonalak blokkolása és a felhasználói rendszer azonosításának ellenzése.
Ugyanakkor a bővítmény működéséhez kibővített jogosultságokra lesz szükség, amelyek túlmutatnak a WebExtension API bázis szokásos beépülő moduljain és a rendszer beépülő moduljaiban rejlenek (például a plugin közvetlenül meghívja az XPCOM függvényeit).
A Mozillának digitálisan alá kell írnia az ilyen kiváltságos bővítményekets, de mivel a kiegészítőt javasoljuk a Mozillával együtt fejleszteni és a Mozilla nevében átadni, nem lehet probléma további jogosultságok megszerzésével.
A Tor módú interfész még mindig vita tárgyát képezi. Például a Tor gombra kattintva javasoljuk, hogy nyisson meg egy új profilt tartalmazó ablakot.
Tor módban javasoljuk továbbá a kérelmek HTTP-n keresztüli küldésének teljes megtiltásátmivel a titkosítatlan forgalom tartalma elfogható és módosítható a kimenő Tor csomópontokon.
A NoScript használatával a HTTP forgalom helyettesítésével szembeni védelmet elégtelennek ismerik fel, ami megkönnyíti a Tor mód korlátozását csak a HTTPS-en keresztüli kérésekre.
Végül továbbra is remélni kell, hogy végül ezt az új javaslatot tervezik meg sok felhasználónak.