La întâlnirea dezvoltatorilor Tor care se sărbătorește zilele acestea la Stockholm a început să discute câteva aspecte legate de colaborarea cu Firefox, în cadrul căruia se discută o propunere pentru un plugin «modul Tor» pentru Firefox iar alta este selecția patch-urilor browserului Tor care sunt candidate la Firefox.
Sarcinile cheie sunt crearea unui plug-in care să ofere o rețea Tor anonimă în Firefox standard, precum și transferul patch-urilor dezvoltate pentru browserul Tor către personalul principal Firefox.
Pentru a urmări starea transferului de patch-uri, a fost pregătit un site special torpat.ch. 13 patch-uri au fost transferate până când au fost lansate 22 de patch-uri în programul de gestionare a erorilor Mozilla (mai mult de 100 de patch-uri sugerate).
Despre propunerea de modul Tor pentru Firefox
fundamental ideea principală a integrării cu Firefox este de a utiliza Tor atunci când lucrați în modul privat sau pentru a crea un mod super privat suplimentar cu Tor.
Există o idee pentru ca, în viitor, să îl facem pe Firefox să utilizeze Tor în modul de navigare privată, sau un nou mod privat suplimentar, care va necesita o mulțime de lucrări de inginerie și cumpărare.
Pentru a facilita calea, există o propunere pentru un plugin „Mod Tor”. Acest lucru nu ar fi ambalat în mod implicit cu browserul, dar ar fi ceva ce utilizatorii ar putea descărca de pe addons.mozilla.org pentru a le oferi un buton „Mod Tor” sau similar.
Acest lucru ar permite utilizatorilor să experimenteze cum ar putea arăta o integrare completă cu Tor. De asemenea, ar putea ajuta la măsurarea interesului prin numărarea descărcărilor etc.
dat fiind faptul că inclusiv suportul Tor în compoziția de bază a Firefox necesită multă muncă, s-a decis să se înceapă cu dezvoltarea unui plugin extern.
După cum au spus dezvoltatorii, acest plugin va fi livrat prin intermediul catalogului addons.mozilla.org, această livrare sub formă de plugin va permite utilizatorilor să evalueze conceptul general despre cum poate arăta suportul integrat al Tor cu browserul.
Codul pentru lucrul cu rețeaua Tor nu este destinat să fie rescris în JavaScript, ci pentru a compila de la C la vizualizarea WebAssambly, care vă va permite să includeți toate componentele Tor testate necesare în plugin fără a le conecta la fișiere și biblioteci executabile externe.
Redirecționarea către Tor va fi aranjată prin modificarea setărilor proxy și folosirea propriului controler ca proxy.
Când comutați în modul Tor, pluginul va schimba, de asemenea, unele setări legate de securitate.
În special setări similare se vor aplica browserului Tor, menit să blocheze posibile rute de eludare a proxy-ului și să se opună identificării sistemului utilizatorului.
În același timp, activitatea pluginului va necesita privilegii extinse care depășesc pluginurile obișnuite la baza API WebExtension și sunt inerente pluginurilor de sistem (de exemplu, pluginul va apela direct funcțiile XPCOM).
Mozilla trebuie să semneze digital astfel de pluginuri privilegiates, dar deoarece programul de completare este propus a fi dezvoltat împreună cu Mozilla și livrat în numele Mozilla, nu ar trebui să existe nicio problemă în obținerea unor privilegii suplimentare.
Interfața modului Tor este încă în discuție. De exemplu, când faceți clic pe butonul Tor, este sugerat să deschideți o fereastră nouă cu un profil separat.
În modul Tor, de asemenea, se propune interzicerea completă a trimiterii de cereri prin HTTPdeoarece conținutul traficului necriptat poate fi interceptat și modificat pe nodurile Tor de ieșire.
Protecția împotriva substituirii traficului HTTP prin utilizarea NoScript este recunoscută ca insuficientă, ceea ce face mai ușoară restricționarea modului Tor la cererile numai prin HTTPS.
În cele din urmă, rămâne să sperăm că ceea ce este în cele din urmă planificat pentru această nouă propunere pe care mulți utilizatori îl vor găsi grozav.