{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Udgivelsen af webbrowseren CENO 2.0, der bruger P2P-netv\u00e6rk til at omg\u00e5 blokeringer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Virksomheden eQualite har udgivet en version af den mobile webbrowser CENO 2.0.0 (CEnsorship.NO), der er designet til at muligg\u00f8re adgang til information under omst\u00e6ndigheder med censur, trafikfiltrering eller afbrydelse af internetsegmenter fra det globale netv\u00e6rk. Browseren er bygget p\u00e5 GeckoView-motoren (anvendt i Firefox til Android) og udvidet med muligheden for at udveksle data gennem et decentraliseret P2P-netv\u00e6rk, hvor brugerne deltager i omdirigeringen af trafik til eksterne porte, der sikrer adgang til information uden om filtre. Projektets arbejde distribueres under MIT-licensen. F\u00e6rdige builds findes i Google Play. <\/p>\n

P2P-funktionaliteten er flyttet til et separat bibliotek, Ouinet, som kan bruges til at tilf\u00f8je midler til at omg\u00e5 censur i vilk\u00e5rlige applikationer. Browseren CENO og biblioteket Ouinet muligg\u00f8r adgang til information under aktive blokeringer af proxy-servere, VPN<\/a>, porte og andre centraliserede mekanismer til at omg\u00e5 trafikfiltrering, selv i tilf\u00e6lde af fuldst\u00e6ndig afbrydelse af internettet i censurerede omr\u00e5der (ved total blokering kan indhold distribueres fra cache eller lokale lagermedier). <\/p>\n

Projektet anvender caching af indhold p\u00e5 hver brugers side, hvilket opretholder en decentraliseret cache af popul\u00e6rt indhold. N\u00e5r en bruger \u00e5bner et websted, bliver det indhold, der er downloadet, cached i det lokale system og bliver tilg\u00e6ngeligt for deltagerne i P2P-netv\u00e6rket, der ikke kan f\u00e5 direkte adgang til ressourcen eller portene til at omg\u00e5 blokering. P\u00e5 hver enhed gemmes kun de data, der er anmodet fra denne enhed. Identificeringen af cachierede sider sker ved hj\u00e6lp af en hash af URL'en. Alle relaterede data til siden, s\u00e5som billeder, scripts og stilarter, grupperes og returneres sammen med en identifikator. <\/p>\n

For access to new content, which is directly blocked, special proxy gateways (injector) are used. These are placed in external network parts that are not subject to censorship. Information between the client and the gateway is encrypted using public-key encryption. Digital signatures are used to identify gateways and prevent malicious gateways from being injected, and the keys of the gateways supported by the project are included in the browser's delivery. <\/p>\n

To access the gateway when it is blocked, a connection via a chain through other users is supported. These users act as proxies to tunnel traffic to the gateway (data is encrypted with the gateway's key, preventing transit users, through whose systems the request is passed, from infiltrating the traffic or determining its content). Client systems do not send external requests on behalf of other users; they either provide data from the cache or are used as a link to establish a tunnel to the proxy gateway. <\/p>\n

\"Udgivelsen<\/center> <\/p>\n

Almindelige foresp\u00f8rgsler fors\u00f8ger browseren f\u00f8rst at levere direkte, og hvis den direkte foresp\u00f8rgsel ikke g\u00e5r igennem, udf\u00f8res der en s\u00f8gning i det distribuerede cache. Hvis URL'en ikke findes i cachen, anmodes oplysningerne gennem en forbindelse til proxy-gatewayen eller ved at kontakte gatewayen gennem en anden bruger. Fortrolige data, s\u00e5som cookies, gemmes ikke i cachen. <\/p>\n

\"Udgivelsen<\/center> <\/p>\n

Hver system i P2P-netv\u00e6rket forsynes med en intern identifikator, der bruges ved routing i P2P-netv\u00e6rket, men som ikke er bundet til brugerens fysiske placering. Rigtigheden af de overf\u00f8rte og gemte oplysninger i cachen sikres gennem brug af digitale signaturer (Ed25519). Den overf\u00f8rte trafik krypteres ved hj\u00e6lp af TLS. For at f\u00e5 adgang til oplysninger om netv\u00e6rkets struktur, deltagere og cached indhold anvendes en distribueret hash-tabel (DHT). Ved behov kan andre transportmetoder s\u00e5som \u03bcTP eller Tor anvendes udover HTTP. <\/p>\n

CENO giver ikke anonymitet, og informationer om de sendte anmodninger er tilg\u00e6ngelige for analyse p\u00e5 deltagernes enheder (f.eks. kan man via hash identificere, at brugeren har tilg\u00e5et en bestemt hjemmeside). For fortrolige anmodninger, f.eks. der kr\u00e6ver adgang til ens konto i e-mail og sociale medier, anbefales det at bruge et separat privat vindue, hvor data kun anmodes direkte eller gennem en proxy-gateway, men uden at tilg\u00e5 cachen og uden at blive gemt i cachen. <\/p>\n

Blandt \u00e6ndringerne i den nye udgave: <\/p>\n