Tor izstrādātāju sanāksmē kas šajās dienās tiek svinēta Stokholmā sāka apspriest dažas tēmas, kas saistītas ar darbu kopā ar Firefox, kurā jāapspriež priekšlikums par Firefox spraudni «Tor mode» un vēl viena ir Tor pārlūka ielāpu izvēle, kas ir Firefox kandidāti.
Galvenie uzdevumi ir izveidot spraudni, kas nodrošina darbu anonīmā Tor tīklā standarta Firefox, kā arī pārsūtīt Tor Browser izstrādātos ielāpus galvenajiem Firefox darbiniekiem.
Lai izsekotu plākstera pārsūtīšanas statusu, tika sagatavota īpaša vietne torpat.ch. 13 plāksteri tika pārsūtīti, līdz Mozilla kļūdu apstrādātājā tika palaisti 22 plāksteri (ieteikti vairāk nekā 100 plāksteri).
Par Tor mode spraudņa priekšlikumu Firefox
Pamatā integrācijas ar Firefox galvenā ideja ir izmantot Tor, strādājot privātā režīmā vai lai izveidotu papildu super privātu režīmu ar Tor.
Ir ideja nākotnē likt Firefox izmantot Tor privātā pārlūkošanas režīmā vai jaunu papildu privātu režīmu, kas prasīs daudz inženierijas un iegādes darbu.
Lai palīdzētu vienmērīgāk, tiek piedāvāts spraudnis "Tor Mode". Pēc noklusējuma tas netiks iesaiņots pārlūkprogrammā, taču tas būtu kaut kas, ko lietotāji varētu lejupielādēt no vietnes addons.mozilla.org, lai viņiem piešķirtu pogu "Tor režīms" vai līdzīgu.
Tas ļautu lietotājiem piedzīvot, kā varētu izskatīties pilnīga integrācija ar Tor. Tas varētu arī palīdzēt novērtēt interesi, skaitot lejupielādes utt.
Kopš tā laika Tor atbalsta iekļaušana Firefox pamatsastāvā prasa daudz darba, tika nolemts sākt ar ārējā spraudņa izstrādi.
Kā teica izstrādātāji, šis spraudnis tiks piegādāts, izmantojot katalogu addons.mozilla.org, šī piegāde spraudņa formā ļaus lietotājiem novērtēt vispārējo koncepciju par to, kā Tor iebūvētais atbalsts var izskatīties ar pārlūku.
Kods darbam ar Tor tīklu nav paredzēts pārrakstīt JavaScript, bet jāapkopo no C uz WebAssambly skatu, kas ļaus spraudnī iekļaut visus nepieciešamos pārbaudītos Tor komponentus, nesaistot tos ar ārējiem izpildāmiem failiem un bibliotēkām.
Pārsūtīšana uz Tor tiks organizēta, mainot starpniekservera iestatījumus un izmantojot savu kontrolieri kā starpniekserveri.
Pārslēdzoties uz Tor režīmu, spraudnis mainīs arī dažus ar drošību saistītus iestatījumus.
Jo īpaši līdzīgi iestatījumi tiks piemēroti arī Tor Browser, kura mērķis ir bloķēt iespējamos starpniekserveru apiešanas ceļus un iebilst pret lietotāja sistēmas identificēšanu.
Tajā pašā laikā spraudņa darbībai būs nepieciešamas paplašinātas privilēģijas, kas pārsniedz WebExtension API bāzes parastos spraudņus un ir raksturīgas sistēmas spraudņiem (piemēram, spraudnis tieši izsauks XPCOM funkcijas).
Mozilla ir digitāli jāparaksta šādi priviliģētie spraudņis, taču, tā kā papildinājumu paredzēts izstrādāt kopā ar Mozilla un piegādāt Mozilla vārdā, nevajadzētu būt problēmām iegūt papildu privilēģijas.
Tor režīma saskarne joprojām tiek apspriesta. Piemēram, noklikšķinot uz pogas Tor, ieteicams atvērt jaunu logu ar atsevišķu profilu.
Tor režīmā tiek ierosināts arī pilnībā aizliegt pieprasījumu sūtīšanu, izmantojot HTTPjo nešifrētās trafika saturu var pārtvert un modificēt izejošajos Tor mezglos.
Aizsardzība pret HTTP trafika aizstāšanu, izmantojot NoScript, tiek atzīta par nepietiekamu, tādējādi atvieglojot Tor režīma ierobežošanu tikai ar pieprasījumiem, izmantojot HTTPS.
Visbeidzot, atliek cerēt, ka tas, kas beidzot tiek plānots šim jaunajam priekšlikumam, daudziem lietotājiem būs lieliski.