Saadaval on veebibrauser CENO 1.4.0, mis on suunatud tsensuuri ületamisele

eQualite on avaldanud mobiilse veebibrauseri CENO versioon 1.4.0, mis on mõeldud teabe juurdepääsu tagamiseks tsensuuritingimustes, liikluse filtreerimisel või interneti segmentide sulgemisel globaalsest võrgust. Brauser põhineb Firefox for Androidil (Mozilla Fennec). Decentraliseeritud võrgustiku loomisega seotud funktsionaalsus on viidud eraldi teeki Ouinet, mida saab kasutada tsensuuri ületamisvahendite lisamiseks mistahes rakendustele. Projekti saavutused levitatakse MIT litsentsi alusel. Valmis ehitised on saadaval Google Plays.

Brauser CENO ja teek Ouinet võimaldavad juurdepääsu teabele aktiivse proxy-serverite blokeerimise tingimustes, VPNgateway'ide ja muude tsentraliseeritud liikluse filtreerimise ületamismehhanismide, sealhulgas täieliku interneti katkemise korral tsenseeritud piirkondades (täieliku blokeerimise korral võib sisu edastada vahemälust või kohalikest salvestusseadmest). Andmete vahetamiseks luuakse P2P-võrk, kus kasutajad osalevad liikluse suunamises välistele gateway'idele (injector), mis tagavad juurdepääsu teabele, mööda filtreid.

Projekt hõlmab ka sisu vahemällu salvestamist iga kasutaja poolel, säilitades populaarsest sisust detsentraliseeritud vahemälu. Kui kasutaja avab veebilehe, salvestatakse laaditud sisu kasutaja süsteemis ja muutub kergesti kergesti kergesti kergesti kergesti kergesti P2P-võrgu liikmetele, kes ei saa otsest juurdepääsu ressursile või läbimurde gateway'idele. Igal seadmel hoitakse ainult neid andmeid, mida on otseselt nõutud sellelt seadmest. Vahemälus olevate lehtede tuvastamine toimub URL-i hash'i abil, samal ajal kui kõik lehega seotud täiendavad andmed, näiteks pildid, skriptid ja stiilid, grupitakse ja edastatakse koos ühe identifikaatoriga.

Uue sisu, millele on otsepääs suletud, juurdepääsuks kasutatakse spetsiaalseid proxy-sillad (injector), mis paiknevad välisteenustes, mis ei ole tsenseeritud. Teave kliendi ja silla vahel krüpteeritakse avaliku võtme krüptimise abil. Silde tuvastamiseks ja pahatahtlike sillade kahjustamise takistamiseks kasutatakse digitaalseid allkirju, ning projektiga kaasasolevad sillad sisaldavad brauseri varieerumist.

Sildu, mille puhul on blokeeringud, on võimalik juurde pääseda teiste kasutajate kaudu, kes tegutsevad proxy-na, et suunata liiklus sillale (andmeid krüpteeritakse silla võtmega, mis takistab ülekande kasutajatel, kelle süsteemide kaudu päring läheb, liiklusesse sekkuda või sisu määrata). Kliendi süsteemid ei saada väliseid päringuid teiste kasutajate nimel, vaid kas edastavad andmeid vahemälust või kasutatakse sillani tunnelite loomiseks.

CENO ei pakkuda anonüümsust ning teave edastatavate päringute kohta on osalejate seadmetes analüüsimiseks kergesti ligipääsetav (ründaja võib saada teavet andmete kohta, mida küsitakse või antakse edasi vahemälust teistele kasutajatele, samuti tuvastada, et kasutaja külastas teatud saiti hash'i kaudu). Tavalised päringud püüab brauser esmalt edastada otse ja kui otsepäring ei toimi, otsib see jaotatud vahemälus. Kui URL-i ei leita vahemälust, küsitakse teavet proxy-ukse kaudu või pöördutakse ukse poole teise kasutaja kaudu. Isiklikud andmed, nagu küpsised, vahemälus ei salvestata.

Isiklike päringute, näiteks e-posti- ja sotsiaalmeedia kontodega ühenduse vormistamise puhul soovitatakse kasutada eraldi privaatset vahelehte, mille kasutamisel küsitakse andmeid ainult otse või proxy-ukse kaudu, ilma vahemälu kasutamata ja ilma vahemälus salvestamiseta.

Iga P2P-võrgus olev süsteem varustatakse sisemise identifikaatoriga, mida kasutatakse P2P-võrgus marsruudiks, kuid see ei ole seotud kasutaja füüsilise asukohaga. Edastatava ja vahemällu salvestatud teabe usaldusväärsust tagab digitaalallkirjade (Ed25519) kasutamine. Edastatav liiklus krüpteeritakse TLS abil. Teabele, mis puudutab võrgu struktuuri, osalejaid ja vahemälus olevat sisu, pääseb juurde jaotatud hajutatud tabeli (DHT) kaudu. Vajadusel võib transpordina kasutada lisaks HTTP-le ka µTP-d või Tor-i.

Uue versiooni muudatused:

• On antud võimalus ligipääsuks andmetele, mis on salvestatud praeguse süsteemi kohalikku vahemällu, mis võimaldab mitmel kasutajal kohaliku võrgu ulatuses omavahel jagada varasemalt allalaaditud sisu täielikult isoleeritud võrkudes, mis ei pääse Internetti. Andmevahetus on võimalik ka jaotatud hash-tabeli (DHT) laadimise eel.
• Üksuste loetellu, mida kasutatakse võrku ühendamiseks, on lisatud ühe sõlme IP-aadress DNS-i tõrgete korral.
• Viga tõrkeotsingu võimalusi on laiendatud.
• Komplekti on lisatud brauseri lisand "HTTPS by default", mis vaikimisi võimaldab ühenduse loomist HTTPS-protokolliga.
• Dialoog "no Wi-Fi" on muudetud dialoogiks "on mobile data" ja kuvatakse nüüd mobiilse andmeside kasutamise korral, sõltumata Wi-Fi olekust.
• CENO väljalaskeversioonid on uuendatud versioonidesse 1.4.2 ja Ouinet client 0.18.2.

Allikas: opennet.ru