Na stretnutí vývojárov Tor ktorý sa dnes oslavuje v Štokholme začal diskutovať o niektorých problémoch týkajúcich sa spolupráce s Firefoxom, v rámci ktorej sa má prerokovať návrh pre doplnok «Režim Tor» pre Firefox a ďalšou je výber opráv prehliadača Tor, ktoré sú kandidátmi na Firefox.
Kľúčovými úlohami sú vytvorenie doplnku, ktorý umožňuje prácu cez anonymnú sieť Tor v štandardnom prehliadači Firefox, ako aj prenos opráv vyvinutých pre prehliadač Tor k hlavným zamestnancom prehliadača Firefox.
Na sledovanie stavu prenosu opravy bola pripravená špeciálna stránka torpat.ch. Bolo prenesených 13 opráv, kým nebolo spustených 22 opráv v obsluhovači chýb Mozilly (navrhovaných viac ako 100 opráv).
O návrhu doplnku režimu Tor pre Firefox
v podstate hlavnou myšlienkou integrácie s Firefoxom je použitie Tor pri práci v súkromnom režime alebo vytvoriť ďalší super privátny režim s Torom.
V budúcnosti sa objaví myšlienka, že Firefox bude používať Tor v režime súkromného prehliadania, alebo nový extra súkromný režim, ktorý si bude vyžadovať veľa technickej a nákupnej práce.
Na uľahčenie postupu je tu návrh doplnku „Režim Tor“. Toto by predvolene nebolo zabalené v prehľadávači, ale bolo by to niečo, čo by si používatelia mohli stiahnuť z adresy addons.mozilla.org a dať im tlačidlo „Tor Mode“ alebo podobné tlačidlo.
To by používateľom umožnilo vyskúšať si, ako by mohla vyzerať úplná integrácia s Tor. Mohlo by to tiež pomôcť pri meraní záujmu počítaním stiahnutí atď.
vzhľadom na to, že vrátane podpory Tor v jadre zloženia Firefoxu vyžaduje veľa práce, bolo rozhodnuté začať vývojom externého pluginu.
Ako uviedli vývojári, tento doplnok sa bude dodávať prostredníctvom katalógu addons.mozilla.org, toto doručenie vo forme doplnku umožní používateľom vyhodnotiť všeobecný koncept toho, ako môže vyzerať zabudovaná podpora spoločnosti Tor v prehliadači.
Kód pre prácu so sieťou Tor nie je určený na to, aby bol prepísaný v JavaScripte, ale aby bol kompilovaný z C do zobrazenia WebAssambly, ktorý vám umožní zahrnúť všetky potrebné testované komponenty Tor do pluginu bez ich prepojenia s externými spustiteľnými súbormi a knižnicami.
Preposielanie do Tor bude zabezpečené zmenou nastavení vášho proxy a použitím vášho vlastného radiča ako proxy.
Po prepnutí do režimu Tor zmení doplnok aj niektoré nastavenia týkajúce sa zabezpečenia.
Najmä podobné nastavenia budú platiť pre prehliadač Tor, ktorého cieľom je blokovať možné cesty obchádzania proxy serverov a postaviť sa proti identifikácii systému používateľa.
Zároveň bude práca doplnku vyžadovať rozšírené oprávnenia, ktoré presahujú bežné doplnky do základne API WebExtension a sú vlastné systémovým doplnkom (napríklad doplnok bude priamo volať funkcie XPCOM).
Mozilla musí takéto privilegované doplnky digitálne podpísaťs, ale keďže je doplnok určený na vývoj spolu s Mozillou a dodaný v mene Mozilly, nemal by byť problém so získaním ďalších privilégií.
O rozhraní režimu Tor sa stále diskutuje. Napríklad po kliknutí na tlačidlo Tor sa navrhuje otvoriť nové okno so samostatným profilom.
V režime Tor navrhuje sa tiež úplne zakázať odosielanie žiadostí prostredníctvom protokolu HTTPpretože obsah nezašifrovanej prevádzky môže byť zachytený a upravený na odchádzajúcich Tor uzloch.
Ochrana pred nahradením prenosu HTTP pomocou NoScript sa považuje za nedostatočnú, čo uľahčuje obmedzenie režimu Tor iba na požiadavky cez HTTPS.
Na záver zostáva len dúfať, že to, čo sa nakoniec plánuje pre tento nový návrh, bude pre mnohých používateľov skvelé.