Na spotkaniu deweloperów Tora to jest obchodzone w dzisiejszych czasach w Sztokholmie zaczął omawiać pewne kwestie związane ze współpracą z Firefoksem, w ramach którego omawia się propozycję dla wtyczki «Tor mode» dla przeglądarki Firefox a innym jest wybór poprawek do przeglądarki Tor, które są kandydatami do Firefoksa.
Kluczowe zadania to stworzenie wtyczki, która zapewnia pracę w anonimowej sieci Tor w standardowym Firefoksie, a także przesłanie łatek opracowanych dla przeglądarki Tor do głównego personelu Firefoksa.
Aby śledzić status transferu łatek, przygotowano specjalną stronę torpat.ch. 13 łatek zostało przesłanych do momentu uruchomienia 22 łat w programie obsługi błędów Mozilli (sugerowano ponad 100 łat).
Informacje o propozycji wtyczki trybu Tor dla przeglądarki Firefox
W zasadzie główną ideą integracji z Firefoksem jest używanie Tora podczas pracy w trybie prywatnym lub stworzyć dodatkowy super prywatny tryb za pomocą Tora.
Jest pomysł, aby w przyszłości Firefox używał Tora w trybie przeglądania prywatnego lub nowego dodatkowego trybu prywatnego, który będzie wymagał dużo pracy inżynieryjnej i zakupowej.
Aby ułatwić sobie drogę, pojawiła się propozycja wtyczki „Tor Mode”. Nie byłoby to domyślnie dołączone do przeglądarki, ale byłoby to coś, co użytkownicy mogliby pobrać ze strony addons.mozilla.org, aby udostępnić im przycisk „Tryb Tor” lub podobny.
Pozwoliłoby to użytkownikom doświadczyć, jak mogłaby wyglądać pełna integracja z Tor. Może również pomóc w mierzeniu zainteresowania poprzez liczenie pobrań itp.
Ponieważ włączenie obsługi Tora do podstawowej kompozycji Firefoksa wymaga dużo pracy, postanowiono rozpocząć od opracowania zewnętrznej wtyczki.
Jak powiedzieli twórcy, ta wtyczka zostanie dostarczona za pośrednictwem katalogu addons.mozilla.org, ta dostawa w formie wtyczki pozwoli użytkownikom ocenić ogólną koncepcję tego, jak wbudowana obsługa Tora może wyglądać w przeglądarce.
Kod do pracy z siecią Tor nie jest przeznaczony do przepisywania w JavaScript, ale raczej skompilowany z C do widoku WebAssambly, co pozwoli ci dołączyć wszystkie niezbędne przetestowane komponenty Tora do wtyczki bez łączenia ich z zewnętrznymi plikami wykonywalnymi i bibliotekami.
Przekazywanie do Tora zostanie zorganizowane poprzez zmianę ustawień serwera proxy i użycie własnego kontrolera jako serwera proxy.
Po przełączeniu do trybu Tora wtyczka zmieni również niektóre ustawienia związane z bezpieczeństwem.
W szczególności podobne ustawienia będą miały zastosowanie do przeglądarki Tor, mające na celu zablokowanie możliwych tras omijania proxy i sprzeciwianie się identyfikacji systemu użytkownika.
Jednocześnie działanie wtyczki będzie wymagało rozszerzonych uprawnień, które wykraczają poza zwykłe wtyczki do bazy API WebExtension i są nieodłącznie związane z wtyczkami systemowymi (na przykład wtyczka bezpośrednio wywoła funkcje XPCOM ).
Mozilla musi cyfrowo podpisać takie uprzywilejowane wtyczkis, ale ponieważ dodatek ma być rozwijany razem z Mozillą i dostarczany w imieniu Mozilli, nie powinno być problemu z uzyskaniem dodatkowych uprawnień.
Interfejs trybu Tor jest nadal przedmiotem dyskusji. Na przykład po kliknięciu przycisku Tor sugeruje się otwarcie nowego okna z oddzielnym profilem.
W trybie Tor proponuje się również całkowity zakaz wysyłania żądań przez HTTPponieważ zawartość niezaszyfrowanego ruchu może zostać przechwycona i zmodyfikowana w wychodzących węzłach Tora.
Ochrona przed zastępowaniem ruchu HTTP przy użyciu NoScript jest uznawana za niewystarczającą, co ułatwia ograniczenie trybu Tora tylko do żądań przez HTTPS.
Wreszcie, pozostaje mieć nadzieję, że to, co jest ostatecznie zaplanowane dla tej nowej propozycji, będzie dla wielu użytkowników świetne.