На нараді розробників Tor що відзначається в ці дні у Стокгольмі почали обговорюватись деякі питання, пов’язані із спільною роботою з Firefox, в рамках якого обговорюється пропозиція для плагіна «Tor mode» для Firefox а інший - вибір патчів браузера Tor, які є кандидатами на Firefox.
Основними завданнями є створення плагіна, який забезпечує роботу над анонімною мережею Tor у стандартному Firefox, а також передача патчів, розроблених для браузера Tor, головному персоналу Firefox.
Для відстеження стану передачі виправлення був підготовлений спеціальний сайт torpat.ch. 13 патчів було передано, поки 22 патчі не були запущені в обробнику помилок Mozilla (пропонується більше 100 патчів).
Про пропозицію плагіна режиму Tor для Firefox
В основному Головна ідея інтеграції з Firefox полягає у використанні Tor під час роботи в приватному режимі або створити додатковий супер приватний режим за допомогою Tor.
Існує ідея, щоб у майбутньому Firefox використовував Tor у режимі приватного перегляду або в новому додатковому режимі, який потребуватиме багато інженерних та купівельних робіт.
Щоб допомогти згладити шлях, пропонується плагін "Tor Mode". За замовчуванням це не було б в комплекті з браузером, але це було б те, що користувачі могли завантажити з addons.mozilla.org, щоб дати їм кнопку "Tor Mode" або подібну.
Це дозволить користувачам відчути, як може виглядати повна інтеграція з Tor. Це також може допомогти виміряти відсотки, підраховуючи завантаження тощо.
З тих пір включення підтримки Tor в основну композицію Firefox вимагає багато роботи, було вирішено почати з розробки зовнішнього плагіна.
Як заявили розробники, цей плагін буде доставлений через каталог addons.mozilla.org, цей варіант у формі плагіна дозволить користувачам оцінити загальну концепцію того, як інтегрована підтримка Tor може виглядати з браузером.
Код для роботи з мережею Tor призначений не для переписування в JavaScript, а для компіляції з C на перегляд WebAssambly, що дозволить вам включити всі необхідні перевірені компоненти Tor до плагіна без прив’язки їх до зовнішніх виконуваних файлів та бібліотек.
Переадресація до Tor буде організована шляхом зміни налаштувань проксі-сервера та використання власного контролера як проксі-сервера.
При переході в режим Tor плагін також змінить деякі налаштування, пов’язані з безпекою.
Зокрема подібні налаштування застосовуватимуться до браузера Tor, призначений для блокування можливих шляхів обходу проксі-сервера та протидії ідентифікації системи користувача.
У той же час для роботи плагіна будуть потрібні розширені привілеї, які виходять за рамки звичних плагінів до бази WebExtension API і властиві системним плагінам (наприклад, плагін буде викликати функції XPCOM безпосередньо).
Mozilla повинна цифрово підписати такі привілейовані плагіниs, але оскільки доповнення планується розробити разом з Mozilla та доставити від імені Mozilla, не повинно виникнути проблем з отриманням додаткових привілеїв.
Інтерфейс режиму Tor все ще обговорюється. Наприклад, при натисканні кнопки Tor пропонується відкрити нове вікно з окремим профілем.
У режимі Tor, також пропонується повністю заборонити надсилання запитів через HTTPоскільки вміст незашифрованого трафіку може бути перехоплений і модифікований на вихідних Tor-вузлах.
Захист від заміни змін трафіку HTTP за допомогою NoScript визнаний недостатнім, що полегшує обмеження режиму Tor лише запитами через HTTPS.
Нарешті, залишається дочекатися того, що нарешті заплановано для цієї нової пропозиції, що багатьом користувачам буде цікаво.