Op de Tor-ontwikkelaarsbijeenkomst dat wordt tegenwoordig in Stockholm gevierd begon enkele problemen te bespreken die verband houden met het samenwerken met Firefox, waarbinnen is om een voorstel te bespreken voor een «Tor-modus» plug-in voor Firefox en een andere is de selectie van Tor-browserpatches die in aanmerking komen voor Firefox.
De belangrijkste taken zijn het maken van een plug-in die werk biedt via het anonieme Tor-netwerk in standaard Firefox, en het overdragen van patches die zijn ontwikkeld voor de Tor-browser naar de belangrijkste Firefox-medewerkers.
Om de status van de patchoverdracht te volgen, werd een speciale torpat.ch-site voorbereid. 13 patches werden overgedragen totdat 22 patches werden gelanceerd in Mozilla's bug-handler (meer dan 100 patches voorgesteld).
Over het voorstel van de Tor-modus-plug-in voor Firefox
in principe het belangrijkste idee van de integratie met Firefox is om Tor te gebruiken in de privémodus of om een extra superprivate modus te creëren met Tor.
Er is een idee om Firefox in de toekomst Tor te laten gebruiken in de privé-browsingmodus, of een nieuwe extra privé-modus, die veel engineering- en aankoopwerk zal vergen.
Om de weg te vergemakkelijken, is er een voorstel voor een "Tor Mode" -plug-in. Dit zou niet standaard met de browser worden meegeleverd, maar het zou iets zijn dat gebruikers zouden kunnen downloaden van addons.mozilla.org om ze een "Tor Mode" -knop of iets dergelijks te geven.
Hierdoor zouden gebruikers kunnen ervaren hoe een volledige integratie met Tor eruit zou kunnen zien. Het kan ook helpen de interesse te meten door downloads te tellen, enz.
Aangezien het opnemen van Tor-ondersteuning in de kern van Firefox-compositie vereist veel werk, er werd besloten om te beginnen met de ontwikkeling van een externe plugin.
Zoals de ontwikkelaars zeiden, wordt deze plug-in geleverd via de addons.mozilla.org-catalogus, deze levering in plug-in-vorm stelt gebruikers in staat om het algemene concept te evalueren van hoe de ingebouwde ondersteuning van Tor eruit kan zien met de browser.
De code voor het werken met het Tor-netwerk is niet bedoeld om in JavaScript te worden herschreven, maar om te compileren van C naar de WebAssambly-weergave, waarmee je alle benodigde geteste Tor-componenten in de plug-in kunt opnemen zonder ze te koppelen aan externe uitvoerbare bestanden en bibliotheken.
Doorsturen naar Tor wordt geregeld door uw proxy-instellingen te wijzigen en uw eigen controller als proxy te gebruiken.
Wanneer overgeschakeld naar de Tor-modus, zal de plug-in ook enkele beveiligingsgerelateerde instellingen wijzigen.
En in het bijzonder, vergelijkbare instellingen zijn van toepassing op Tor Browser, bedoeld om mogelijke routes voor proxy-omzeiling te blokkeren en de identificatie van het systeem van de gebruiker te verzetten.
Tegelijkertijd vereist het werk van de plug-in uitgebreide privileges die verder gaan dan de gebruikelijke plug-ins naar de WebExtension API-basis en inherent zijn aan systeemplug-ins (de plug-in zal bijvoorbeeld XPCOM-functies rechtstreeks aanroepen).
Mozilla moet dergelijke geprivilegieerde plug-ins digitaal ondertekenens, maar aangezien de add-on bedoeld is om ontwikkeld te worden in samenwerking met Mozilla en geleverd te worden namens Mozilla, zou het geen probleem moeten zijn om extra privileges te verkrijgen.
De interface van de Tor-modus wordt nog besproken. Als u bijvoorbeeld op de Tor-knop klikt, wordt voorgesteld om een nieuw venster met een apart profiel te openen.
In Tor-modus, er wordt ook voorgesteld om het verzenden van verzoeken via HTTP volledig te verbiedenomdat de inhoud van het niet-versleutelde verkeer kan worden onderschept en gewijzigd op de uitgaande Tor-knooppunten.
Bescherming tegen vervanging van HTTP-verkeerswijzigingen door het gebruik van NoScript wordt als onvoldoende herkend, waardoor het gemakkelijker wordt om de Tor-modus te beperken tot alleen verzoeken via HTTPS.
Ten slotte blijft het hopen dat het is wat er eindelijk gepland is voor dit nieuwe voorstel dat veel gebruikers geweldig zullen vinden.