CENO 2.1 versiooni väljalase, mis kasutab P2P-võrku juurdepääsuks veebisaitidele

Pärast aasta arendust on avaldatud mobiilne veebibrauser CENO 2.1.0, mis on mõeldud ligipääsu korraldamiseks teabele, kui otsene ligipääs teabele ei ole võimalik, näiteks kui interneti segmente katkestatakse globaalsete tõrgete või pahatahtlike tegevuste tõttu. Brauser on ehitatud GeckoView mootorile (kasutatakse Firefoxis Androidile), millele on lisatud andmevahetuse võimalus detsentraliseeritud P2P-võrgus, kus kasutajad osalevad liikluse suunamises välistesse väravatesse, mis tagavad juurdepääsu teabele. Projekti arendused levitatakse MIT litsentsi alusel. Valmis kogud on saadaval Google Play's.

P2P-funktsionaalsus on eraldi raamatukokku Ouinet, mida saab kasutada erinevates rakendustes. Brauser CENO ja raamatukogu Ouinet võimaldavad juurdepääsu teabele olukordades, isegi interneti täieliku katkestamise korral, näiteks globaalse tõrgete tõttu. Sellisel juhul võib sisu jagada vahemälust või kohalike salvestite kaudu.

Projekt kasutab iga kasutaja poolel sisu vahemälu, säilitades detsentraliseeritud vahemälu populaarsele sisule. Kui kasutaja avab veebisaidi, salvestatakse laaditud sisu kohalikku süsteemi ja see on kergesti kätte saadav P2P-võrgu kasutajatele, kes ei saa otse ressursile või väravatele juurde pääseda. Igal seadmel hoitakse ainult andmeid, mis on otseselt selle seadme kaudu taotletud. Vahemälus olevate lehtede tuvastamine toimub URL-i hash'i kasutamise kaudu. Kõik lehega seotud lisainformatsioon, nagu pildid, skriptid ja stiilid, gruppitakse ja antakse välja koos ühe identifikaatoriga.

Uue sisu, millele ei ole otsest ligipääsu, saamiseks kasutatakse spetsiaalseid proxy-väravaid (injector), mis asuvad võrgu välistes kahjustamata osades, kus on endiselt võimalik ühendust luua. Teave kliendi ja värava vahel on krüpteeritud avaliku võtme krüptimise tehnoloogiat kasutades. Väravate tuvastamiseks ja pahatahtlike väravate sisseehitamise vältimiseks kasutatakse digiallkirju, ning projekti raames toetatud väravate võtmed on brauseriga kaasas.

Kui väravale pole otsest juurdepääsu, toetatakse kasutaja kaudu ühenduste seadmist teiste kasutajate kaudu, kes toimivad proxy-na liikluse suunamiseks väravasse (andmed on krüpteeritud värava võtmega, mis takistab ülekandvate kasutajate, kelle kaudu päring läheb, liiklusesse sekkumist või sisu määratlemist). Kliendi süsteemid ei saada väliseid päringuid teiste kasutajate nimel, vaid kas annavad andmeid vahemälust või kasutatakse neid tunnelina proxy-väravasse ühenduse loomiseks.

Tavasoovitused püüab brauser kõigepealt otse edastada, ja kui otse soovitus ei õnnestu — otsib jaotatud vahemälust. Kui URL ei leidu vahemälus, toetub info toomise tegevus kas proxy värava kaudu või teise kasutaja kaudu. Isikuandmeid, nagu küpsised, vahemälus ei salvestata.

Igas P2P-võrgus on süsteem varustatud sisemise identifikaatoriga, mida kasutatakse marsruutimiseks P2P-võrgus, kuid mis ei ole seotud kasutaja füüsilise asukohaga. Edastatava ja vahemällu salvestatud teabe usaldusväärsus tagatakse digitaalse allkirjade (Ed25519) abil. Edastatav liiklus krüpteeritakse TLS-i abil. Informatsiooni võrgustruktuuri, osalejate ja vahemällu salvestatud sisu kohta juhitakse jaotatud hash-tabeli (DHT) kaudu. Vajadusel võivad HTTP asemel kasutada ka µTP või Tor.

Samuti ei paku CENO anonüümsust ning teave saadetud päringute kohta on osalejate seadmetes analüüsimiseks kergesti kätte saadav (näiteks hash'i kaudu on võimalik kindlaks teha, et kasutaja on teatud veebisaidile pöördunud). Konfidentsiaalsete päringute, näiteks e-posti ja sotsiaalmeedia kontodele sisselogimist nõudvate päringute puhul soovitatakse kasutada eraldi privaatset vahekaart, kus andmed taotletakse ainult otse või proxy-värava kaudu, ilma et pöördutaks vahemälu poole ja ilma et andmed sinna salvestataks.

Uue väljaande muudatused:

• Brauseri mootor on sünkroniseeritud Firefox 123.1.0 komponentidega.
• Parandatud sisu allalaadimise allikate näitamine.
• Vaikimisi on sisse lülitatud tume teema.
• Lisatud seade rakenduse täielike logide eksportimiseks.
• Lisatud ühenduse ooteleht käivitamise ajal.
• Lisatud seade sildrežiimi sisselülitamise haldamiseks.
• Vaikimisi soovitatud saitide nimekiri on uuendatud.

Allikas: opennet.ru