Firefox יעבוד עם Tor כדי להוסיף מצב פרטי המשתמש ברשת שלך

בפגישת מפתחי טור שנחגג בימים אלה בשטוקהולם החל לדון בכמה נושאים שקשורים לעבודה משותפת עם Firefox, שבתוכה לדון בהצעה עבור תוסף «מצב Tor» עבור Firefox ואחרת היא הבחירה של תיקוני דפדפן Tor המועמדים ל- Firefox.

משימות המפתח הן יצירת תוסף המספק עבודה ברשת Tor אנונימית ב- Firefox רגילה, כמו גם העברת תיקונים שפותחו עבור דפדפן Tor לצוות הראשי של Firefox.

כדי לעקוב אחר מצב העברת התיקון, הוכן אתר torpat.ch מיוחד. 13 טלאים הועברו עד שהושקו 22 טלאים במטפל הבאגים של מוזילה (הציעו יותר מ 100 טלאים).

אודות הצעת התוסף למצב Tor עבור Firefox

בעיקרון הרעיון העיקרי של האינטגרציה עם Firefox הוא להשתמש ב- Tor בעבודה במצב פרטי או כדי ליצור מצב סופר פרטי נוסף עם Tor.

יש רעיון, בעתיד, לגרום לפיירפוקס להשתמש ב- Tor במצב גלישה פרטית, או במצב פרטי נוסף נוסף, שייקח הרבה עבודות הנדסה ורכישה.

כדי לעזור להחליק את הדרך, יש הצעה לתוסף "Tor Mode". זה לא יהיה ארוז בדפדפן כברירת מחדל, אבל זה יהיה משהו שמשתמשים יוכלו להוריד מ addons.mozilla.org כדי לתת להם כפתור "מצב מצב" או דומה.

זה יאפשר למשתמשים לחוות איך יכולה להיראות שילוב מלא עם Tor. זה יכול גם לעזור למדוד עניין על ידי ספירת הורדות וכו '.

מאז כולל תמיכה של Tor בהרכב הליבה של Firefox דורש עבודה רבה, הוחלט להתחיל בפיתוח תוסף חיצוני.

כפי שאמרו היזמים, תוסף זה יועבר דרך הקטלוג addons.mozilla.org, משלוח זה בצורה של תוסף יאפשר למשתמשים להעריך את הרעיון הכללי כיצד יכולה להראות התמיכה המובנית של Tor בדפדפן.

הקוד לעבודה עם רשת Tor לא נועד לשכתב ב- JavaScript, אלא להרכיב מ- C לתצוגת WebAssambly, אשר יאפשר לך לכלול את כל רכיבי ה- Tor שנבדקו הדרושים בתוסף מבלי לקשר אותם לקבצי הפעלה חיצוניים ולספריות.

העברה ל- Tor תוסדר על ידי שינוי הגדרות ה- proxy שלך ושימוש בבקר שלך כ- proxy.

כשעובר למצב Tor, התוסף ישנה גם כמה הגדרות הקשורות לאבטחה.

בפרט הגדרות דומות יחולו על דפדפן Tor, שנועדו לחסום מסלולי עקיפת פרוקסי אפשריים ולהתנגד לזיהוי מערכת המשתמש.

יחד עם זאת, עבודת התוסף תדרוש הרשאות מורחבות החורגות מהתוספים הרגילים לבסיס ה- API של WebExtension וטבועות בתוספי מערכת (לדוגמא, התוסף יקרא ישירות לפונקציות XPCOM).

מוזילה חייבת לחתום דיגיטלית על תוספים מורשים כאלהs, אך מכיוון שהתוסף נועד לפתח יחד עם Mozilla ולהעביר אותו מטעם Mozilla, לא אמורה להיות שום בעיה להשיג הרשאות נוספות.

ממשק מצב Tor עדיין נמצא בדיון. לדוגמא, כאשר לוחצים על כפתור Tor, מומלץ לפתוח חלון חדש עם פרופיל נפרד.

במצב Tor, מוצע גם לאסור לחלוטין שליחת בקשות באמצעות HTTPשכן ניתן ליירט ולשנות את תוכן התעבורה הלא מוצפנת בצמתי Tor יוצאים.

הגנה מפני החלפת תעבורת HTTP באמצעות NoScript מוכרת כלא מספקת, מה שמקל על הגבלת מצב Tor לבקשות רק על HTTPS.

לבסוף, נותר לקוות כי זה מה שמתוכנן לבסוף להצעה חדשה זו שמשתמשים רבים ימצאו נהדרים.