All'incontro degli sviluppatori di Tor che si celebra in questi giorni a Stoccolma ha iniziato a discutere di alcuni problemi relativi alla collaborazione con Firefox, all'interno del quale si discute una proposta per un plugin «Modalità Tor» per Firefox e un altro è la selezione di patch per browser Tor che sono candidate per Firefox.
I compiti principali sono creare un plugin che fornisca lavoro sulla rete Tor anonima in Firefox standard, nonché trasferire le patch sviluppate per Tor Browser allo staff principale di Firefox.
Per monitorare lo stato del trasferimento della patch, è stato preparato un sito speciale torpat.ch. Sono state trasferite 13 patch fino al lancio di 22 patch nel gestore di bug di Mozilla (suggerite più di 100 patch).
Informazioni sulla proposta di plug-in in modalità Tor per Firefox
Fondamentalmente l'idea principale dell'integrazione con Firefox è usare Tor quando si lavora in modalità privata o per creare una modalità super privata aggiuntiva con Tor.
C'è un'idea per, in futuro, di fare in modo che Firefox utilizzi Tor in modalità di navigazione privata, o una nuova modalità privata extra, che richiederà molto lavoro di ingegneria e di acquisto.
Per facilitare il percorso, c'è una proposta per un plug-in "Tor Mode". Questo non sarebbe impacchettato con il browser per impostazione predefinita, ma sarebbe qualcosa che gli utenti potrebbero scaricare da addons.mozilla.org per dare loro un pulsante "Modalità Tor" o simile.
Ciò consentirebbe agli utenti di sperimentare come potrebbe essere una piena integrazione con Tor. Potrebbe anche aiutare a misurare l'interesse contando i download, ecc.
dato che l'inclusione del supporto Tor nella composizione principale di Firefox richiede molto lavoro, si è deciso di iniziare con lo sviluppo di un plugin esterno.
Come hanno detto gli sviluppatori, questo plugin verrà fornito attraverso il catalogo addons.mozilla.org, questa consegna in forma di plugin consentirà agli utenti di valutare il concetto generale di come può apparire il supporto integrato di Tor con il browser.
Il codice per lavorare con la rete Tor è inteso non per essere riscritto in JavaScript, ma per compilare da C alla vista WebAssambly, che ti consentirà di includere tutti i componenti Tor testati necessari nel plugin senza collegarli a file eseguibili e librerie esterni.
L'inoltro a Tor verrà organizzato modificando le impostazioni del proxy e utilizzando il proprio controller come proxy.
Quando si passa alla modalità Tor, il plugin cambierà anche alcune impostazioni relative alla sicurezza.
In particolare, impostazioni simili verranno applicate a Tor Browser, destinato a bloccare possibili percorsi di elusione del proxy e opporsi all'identificazione del sistema dell'utente.
Allo stesso tempo, il lavoro del plug-in richiederà privilegi estesi che vanno oltre i soliti plug-in alla base dell'API WebExtension e sono inerenti ai plug-in di sistema (ad esempio, il plug-in chiamerà direttamente le funzioni XPCOM).
Mozilla deve firmare digitalmente tali plugin privilegiatis, ma poiché l'add-on è pensato per essere sviluppato insieme a Mozilla e fornito per conto di Mozilla, non dovrebbero esserci problemi nell'ottenere privilegi aggiuntivi.
L'interfaccia della modalità Tor è ancora in discussione. Ad esempio, quando si fa clic sul pulsante Tor, si suggerisce di aprire una nuova finestra con un profilo separato.
In modalità Tor, si propone inoltre di vietare completamente l'invio di richieste tramite HTTPpoiché il contenuto del traffico non crittografato può essere intercettato e modificato sui nodi Tor in uscita.
La protezione contro la sostituzione del traffico HTTP utilizzando NoScript è riconosciuta come insufficiente, rendendo più semplice limitare la modalità Tor alle sole richieste su HTTPS.
Infine, resta da sperare che sia ciò che è finalmente previsto per questa nuova proposta che molti utenti troveranno eccezionale.