Web-brauseri CENO 2.0 väljalase, mis kasutab P2P-võrku blokeeringute ületamiseks

Ettevõte eQualite avaldas mobiilse veebibrauseri CENO 2.0.0 (CEnsorship.NO), mis on mõeldud teabe juurdepääsu korraldamiseks tsensuuri, liikluse filtreerimise või Interneti segmentide võrguühendusest eemaldamise tingimustes. Brauser baseerub GeckoView mootoril (mida kasutatakse Firefoxis Androidile), mis on laiendatud võimalusega edastada andmeid läbi detsentraliseeritud P2P-võrgu, kus kasutajad osalevad liikluse suunamises välistele väravatele, mis tagavad juurdepääsu teabele filtreerimisest mööda. Projekti arengud levitatakse MIT litsentsi alusel. Valmis kogud on saadaval Google Play's.

P2P-funktsionaalsus on tõstetud eraldi teeki Ouinet, mida saab kasutada tsensuuri ületamise vahendite lisamiseks igasugustesse rakendustesse. Brauser CENO ja teek Ouinet võimaldavad saada juurdepääsu teabele aktiivse proxy-serverite blokeerimise tingimustes, VPN, väravate ja erinevate tsentraliseeritud liikluse filtreerimise ületamise mehhanismide puhul, kuni täieliku Interneti blokeerimiseni tsenseeritud piirkondades (täieliku blokeerimise korral võib sisu jagada vahemälust või kohalikest mäluseadmetest).

Projekt kasutab iga kasutaja küljes sisu vahemällu salvestamist, toetades populaarse sisu detsentraliseeritud vahemälu. Kui kasutaja avab saidi, salvestatakse laaditud sisu kohalikku süsteemi ja saab P2P-võrgu osalejatele kättesaadavaks, kes ei saa otse juurdepääsu ressursile või blokeerimise ületamise väravatele. Igal seadmel hoitakse ainult andmeid, mis on konkreetselt sellelt seadmest taotletud. Vahemälus olevate lehtede tuvastamine toimub URL-i hash'i abil. Kõik lehega seotud lisainformatsioon, nagu pildid, skriptid ja stiilid, koondatakse ja antakse edasi koos ühe identifikaatoriga.

Uue sisu, millele on otsepääs suletud, juurdepääsuks kasutatakse spetsiaalseid proxy-sillad (injector), mis paiknevad välisteenustes, mis ei ole tsenseeritud. Teave kliendi ja silla vahel krüpteeritakse avaliku võtme krüptimise abil. Silde tuvastamiseks ja pahatahtlike sillade kahjustamise takistamiseks kasutatakse digitaalseid allkirju, ning projektiga kaasasolevad sillad sisaldavad brauseri varieerumist.

Sildu, mille puhul on blokeeringud, on võimalik juurde pääseda teiste kasutajate kaudu, kes tegutsevad proxy-na, et suunata liiklus sillale (andmeid krüpteeritakse silla võtmega, mis takistab ülekande kasutajatel, kelle süsteemide kaudu päring läheb, liiklusesse sekkuda või sisu määrata). Kliendi süsteemid ei saada väliseid päringuid teiste kasutajate nimel, vaid kas edastavad andmeid vahemälust või kasutatakse sillani tunnelite loomiseks.

Tavapärased päringud püüab brauser esmalt otse edastada, ja kui otse päring läbi ei lähe, siis otsib jaotatud vahemälust. Kui URL-d vahemälus ei leidu, siis taotletakse teavet vahe-silla kaudu või pöördutakse silla poole läbi teise kasutaja. Konfidentsiaalsed andmed, näiteks küpsised, ei salvestata vahemällu.

Iga P2P-võrgus olev süsteem varustatakse sisemise identifikaatoriga, mida kasutatakse P2P-võrgus marsruudiks, kuid see ei ole seotud kasutaja füüsilise asukohaga. Edastatava ja vahemällu salvestatud teabe usaldusväärsust tagab digitaalallkirjade (Ed25519) kasutamine. Edastatav liiklus krüpteeritakse TLS abil. Teabele, mis puudutab võrgu struktuuri, osalejaid ja vahemälus olevat sisu, pääseb juurde jaotatud hajutatud tabeli (DHT) kaudu. Vajadusel võib transpordina kasutada lisaks HTTP-le ka µTP-d või Tor-i.

Samal ajal ei tagada CENO anonüümsust, ning saadetud päringute teave on osalejate seadmetes analüüsimiseks kergesti kättesaadav (näiteks saab häshe analüüsides määrata, et kasutaja on külastanud teatud veebisaiti). Konfidentsiaalsete päringute jaoks, näiteks selliste, mis nõuavad juurdepääsu oma kontole post-it ja sotsiaalmeedias, soovitatakse kasutada eraldi privaatset sakk, mille kasutamisel on andmed saadud ainult otse või läbi proxy-lüli, kuid ilma vahemälu kasutamiseta ja vahemälus talletamata.

Among the changes in the new release:

• Paneeli disain on muutunud ja konfigureerimise liides on ümber tehtud.
• On antud võimalus määrata Clear-nupu vaikekäitumine ja eemaldada see nupp paneelilt ja menüüst.
• Konfigureerijast on saanud võimalus kustutada brauseri andmeid, sealhulgas valikuline kustutamine loendi alusel.
• Menüü valikute ümberkorraldus on teostatud.
• Erinevatesse alam-menüüdesse on viidud liidese seadistamise valikud.
• Ouinet raamatukogu versioon (0.21.5) ning Ceno Extension (1.6.1) on uuendatud, GeckoView mootor ja Mozilla raamatukogud on sünkroonitud Firefox for Android 108 versiooniga.
• On lisatud lokaliseerimine vene keele jaoks.
• On lisatud seaded teema seadistuste ja otsimootorite haldamiseks.

Allikas: opennet.ru