Проект Tor оголосив про запуск нової версії OnionShare 2.2, який є а утиліта, яка дозволяє безпечно та анонімно передавати та отримувати файли, а також організація роботи державної служби з обміну файлами.
OnionShare запускає веб-сервер, що працює в локальній системі у вигляді прихованої служби Tor і робить її доступною для інших користувачів. Для доступу до сервера створюється непередбачувана адреса .onion, яка виконує роль точки входу для організації спільного використання файлів (наприклад, "http: //ash4…pajf2b.onion/slug", де slug - це два випадкові слова для поліпшення захисту ).
Щоб завантажити або надіслати файли іншим користувачам, просто відкрийте адресу в браузері Tor. На відміну від надсилання файлів електронною поштою через такі сервіси, як Google Drive, DropBox та WeTransfer, OnionShare є самодостатнім, не вимагає доступу до зовнішніх серверів і дозволяє передавати файл безпосередньо з комп’ютера без посередників.
Не потрібно іншим учасникам спільного використання файлів встановлювати OnionShare, достатньо лише звичайного браузера Tor та екземпляра OnionShare від одного з користувачів.
Переадресація конфіденційності здійснюється шляхом безпечної передачі адрес, наприклад, використовуючи режим шифрування end2end.
Після завершення передачі адреса негайно видаляється, тобто передача файлу вдруге у звичайному режимі не вдається (потрібно використовувати окремий загальнодоступний режим). Запропонований графічний інтерфейс для управління файлами, що надсилаються та отримуються, а також для управління передачею даних на стороні сервера, що працює в системі користувача.
Код проекту написаний на Python і поширюється за ліцензією GPLv3. Пакети OnionShare підготовлені для Ubuntu, Fedora, Windows та macOS.
OnionShare 2.2 Основні нові функції
У новій версії на додаток до вкладок "обмінюватися та отримувати файли", виділено функцію "опублікувати веб-сайт". Ця функція буде дозволяє користувачеві використовувати OnionShare як простий веб-сервер для повернення статичних сторінок.
Користувачеві досить перетягнути файли потрібно за допомогою миші до вікна OnionShare і натисніть кнопку "Почати спільний доступ". Після цього будь-який користувач браузера Tor зможе отримати доступ до опублікованої інформації, як звичайний сайт, використовуючи URL-адресу з адресою .onion.
Якщо файл index.html знаходиться в кореневій папці, буде відображено його вміст, а також список файлів і каталогів.
Якщо доступ до інформації потрібно обмежити, OnionShare підтримує вхід на сторінку за допомогою "логіна та пароля" за допомогою базового методу базової автентифікації HTTP. Інтерфейс OnionShare також додає можливість переглядати інформацію про історію відвідувань, дозволяючи судити, які сторінки були запитані та коли.
За замовчуванням генерується тимчасова адреса ".onion" для сайту, дійсний, поки працює OnionShare. Для збереження адреси між перезавантаженнями передбачена можливість створення постійних адрес в налаштуваннях. Місцезнаходження та IP-адреса користувальницької системи, на якій запущено OnionShare, приховано за допомогою технології прихованих служб Tor, яка дозволяє швидко створювати сайти, які власник не може цензурувати або відстежувати.
Зі змін у новій версії, Ви також можете спостерігати за можливістю перегляду каталогів у режимі спільного використання файлів: користувач може відкрити доступ не до окремих файлів, а до ієрархії каталогів, а інші користувачі зможуть переглядати вміст і завантажувати файли без можливості блокування доступу після першого завантаження.
Як встановити OnionShare в Ubuntu та похідних?
Для тих, хто зацікавлений у можливості встановити цю нову версію, Нам просто потрібно додати OnionShare PPA до нашої системи. Ми робимо це, відкривши термінал і набравши таку команду:
sudo add-apt-repository ppa:micahflee/ppa sudo apt update sudo apt install -y onionshare