Tor 개발자 회의에서 요즘 스톡홀름에서 축하하는 Firefox와 함께 작업하는 것과 관련된 몇 가지 문제를 논의하기 시작했습니다., 제안을 논의하는 것 Firefox 용«Tor 모드»플러그인 용 또 하나는 Firefox 후보 인 Tor 브라우저 패치의 선택입니다.
주요 작업은 표준 Firefox에서 익명의 Tor 네트워크를 통해 작업을 제공하는 플러그인을 만들고 Tor 브라우저 용으로 개발 된 패치를 주요 Firefox 직원에게 전송하는 것입니다.
패치 전송 상태를 추적하기 위해 특별한 torpat.ch 사이트가 준비되었습니다. Mozilla의 버그 처리기에서 13 개의 패치가 출시 될 때까지 22 개의 패치가 전송되었습니다 (100 개 이상의 패치 제안).
Firefox 용 Tor 모드 플러그인 제안에 대해
기본적으로 Firefox와의 통합에 대한 주요 아이디어는 비공개 모드에서 작업 할 때 Tor를 사용하는 것입니다. 또는 Tor로 추가 슈퍼 프라이빗 모드를 만들 수 있습니다.
앞으로 파이어 폭스가 개인 브라우징 모드에서 Tor를 사용하도록 만들거나 새로운 추가 개인 모드를 만들려면 많은 엔지니어링 및 구매 작업이 필요합니다.
원활한 진행을 위해 "Tor Mode"플러그인에 대한 제안이 있습니다. 이것은 기본적으로 브라우저와 함께 패키징되지 않지만 사용자가 addons.mozilla.org에서 다운로드하여 "Tor Mode"버튼 또는 이와 유사한 버튼을 제공 할 수 있습니다.
이를 통해 사용자는 Tor와의 완전한 통합이 어떤 모습인지 경험할 수 있습니다. 또한 다운로드 횟수 등을 계산하여 관심도를 측정하는 데 도움이 될 수 있습니다.
점을 감안할 때 핵심 Firefox 구성에 Tor 지원을 포함하려면 많은 작업이 필요합니다. 외부 플러그인 개발로 시작하기로 결정했습니다.
개발자가 말했듯이이 플러그인은 addons.mozilla.org 카탈로그를 통해 제공되며, 플러그인 형식으로 제공되는이 플러그인을 통해 사용자는 Tor의 기본 제공 지원이 브라우저에서 어떻게 보이는지에 대한 일반적인 개념을 평가할 수 있습니다.
Tor 네트워크 작업을위한 코드는 JavaScript로 다시 작성되지 않고 C에서 WebAssambly보기로 컴파일하기위한 것입니다. 이를 통해 테스트 된 필요한 모든 Tor 구성 요소를 외부 실행 파일 및 라이브러리에 연결하지 않고도 플러그인에 포함 할 수 있습니다.
Tor 로의 전달은 프록시 설정을 변경하고 자신의 컨트롤러를 프록시로 사용하여 정렬됩니다.
Tor 모드로 전환되면 플러그인은 일부 보안 관련 설정도 변경합니다.
특히 유사한 설정이 Tor 브라우저에 적용됩니다., 가능한 프록시 우회 경로를 차단하고 사용자 시스템 식별에 반대합니다.
동시에 플러그인 작업에는 WebExtension API 기반에 대한 일반적인 플러그인을 넘어서 시스템 플러그인에 내재 된 확장 된 권한이 필요합니다 (예 : 플러그인이 XPCOM 함수를 직접 호출 함).
Mozilla는 이러한 권한있는 플러그인에 디지털 서명해야합니다.하지만 추가 기능은 Mozilla와 함께 개발하고 Mozilla를 대신하여 제공하기위한 것이므로 추가 권한을 얻는 데 문제가 없습니다.
Tor 모드 인터페이스는 아직 논의 중입니다. 예를 들어 Tor 버튼을 클릭 할 때 별도의 프로필로 새 창을 여는 것이 좋습니다.
Tor 모드에서 또한 HTTP를 통한 요청 전송을 완전히 금지하는 것이 좋습니다.암호화되지 않은 트래픽의 내용은 나가는 Tor 노드에서 가로 채서 수정할 수 있기 때문입니다.
NoScript를 사용한 HTTP 트래픽 대체에 대한 보호는 불충분 한 것으로 인식되어 Tor 모드를 HTTPS를 통한 요청으로 만 제한하기가 더 쉽습니다.
마지막으로,이 새로운 제안에 대해 최종적으로 계획된 것이 많은 사용자에게 좋을 것으로 예상됩니다.