CENO 2.1 veebibrauseri väljalase, mis kasutab P2P-võrku ligipääsuks veebisaitidele

Pärast aasta pikkust arendust on välja antud mobiilne veebibrauser CENO 2.1.0, mis on mõeldud teabe ligipääsu korraldamiseks olukordades, kus otsene juurdepääs teabele ei ole võimalik, näiteks interneti segmentide katkestamise korral globaalsest võrgust rikke või pahatahtlike tegevuste tõttu. Brauser põhineb GeckoView mootoril (kasutatakse Firefoxis Androidile), millele on lisatud andmevahetamise võimalus detsentraliseeritud P2P-võrgu kaudu, kus kasutajad osalevad liikluse suunamises välistele väravatele, mis tagavad ligipääsu teabele. Projekti arendused levitatakse MIT-litsentsi all. Valmis kogud on saadaval Google Play's.

P2P-funktsionaalsus on eraldatud eraldi raamatukogusse Ouinet, mida saab kasutada mis tahes rakendustes. Brauser CENO ja raamatukogu Ouinet võimaldavad ligipääsu teabele olukordades, sealhulgas täieliku interneti katkestamise korral, näiteks globaalsete rikete tõttu. Sellisel juhul saab sisu jagada vahemälu või kohalike salvestusseadmete kaudu.

Projekt kasutab iga kasutaja küljes oleva sisu vahemälu säilitamist, toetades detsentraliseeritud vahemälu populaarse sisu jaoks. Kui kasutaja avab veebisaidi, salvestatakse laaditud sisu kohalikku süsteemi ja muutub kergesti kätte saadavaks P2P-võrgu liikmetele, kes ei saa otse vahenditele või väravatele ligipääsu. Igal seadmel salvestatakse ainult andmed, mida on otseselt selle seadme kaudu küsitud. Vahemällu salvestatud lehtede identifitseerimine toimub URL-i hash'i abil. Kõik lehega seotud täiendavad andmed, nagu pildid, skriptid ja stiilid, rühmitatakse ja antakse välja koos ühe identifikaatoriga.

Uue sisu, millele ei pääse otse juurde, pääsemiseks kasutatakse spetsiaalseid vahe-sillaid (injector), mis paigutatakse väliste puutumatute võrkude aladele, kus on võimalik ühenduse loomine. Teave kliendi ja silla vahel krüpteeritakse avalike võtmete põhjal. Sildade tuvastamiseks ja pahatahtlike sildade sissetungi vältimiseks rakendatakse digitaalallkirju ning projekti sildade võtmed on kaasatud brauseri tarnetesse.

Silla juurde pääsemiseks olukordades, kus see on otse kättesaamatu, toetatakse ühendust läbi teiste kasutajate, kes toimivad vaheproksina, et edastada liiklust sillale (andmed krüpteeritakse silla võtmega, mis ei luba ülekande kasutajatel, kelle süsteemide kaudu päring edastatakse, sekkuda liiklusesse või määrata sisu). Kliendisüsteemid ei edasta väliseid päringuid teiste kasutajate nimel, vaid kas annavad andmed vahemälust või kasutatakse neid vahe-silda ühenduse loomise linkina.

Tavapärased päringud püüab brauser esmalt otse edastada, ja kui otse päring läbi ei lähe, siis otsib jaotatud vahemälust. Kui URL-d vahemälus ei leidu, siis taotletakse teavet vahe-silla kaudu või pöördutakse silla poole läbi teise kasutaja. Konfidentsiaalsed andmed, näiteks küpsised, ei salvestata vahemällu.

Iga P2P-võrgus olev süsteem varustatakse sisemise identifikaatoriga, mida kasutatakse P2P-võrgus marsruudiks, kuid see ei ole seotud kasutaja füüsilise asukohaga. Edastatava ja vahemällu salvestatud teabe usaldusväärsust tagab digitaalallkirjade (Ed25519) kasutamine. Edastatav liiklus krüpteeritakse TLS abil. Teabele, mis puudutab võrgu struktuuri, osalejaid ja vahemälus olevat sisu, pääseb juurde jaotatud hajutatud tabeli (DHT) kaudu. Vajadusel võib transpordina kasutada lisaks HTTP-le ka µTP-d või Tor-i.

Samal ajal ei tagada CENO anonüümsust, ning saadetud päringute teave on osalejate seadmetes analüüsimiseks kergesti kättesaadav (näiteks saab häshe analüüsides määrata, et kasutaja on külastanud teatud veebisaiti). Konfidentsiaalsete päringute jaoks, näiteks selliste, mis nõuavad juurdepääsu oma kontole post-it ja sotsiaalmeedias, soovitatakse kasutada eraldi privaatset sakk, mille kasutamisel on andmed saadud ainult otse või läbi proxy-lüli, kuid ilma vahemälu kasutamiseta ja vahemälus talletamata.

Among the changes in the new release:

• Brauseri mootor on sünkroniseeritud Firefoxi komponentidega 123.1.0.
• Sisuhankimise allikate näitamise parandamine.
• Vaikimisi on tume teema lubatud.
• Lisatud seadistus rakenduse täielike logide eksportimiseks.
• Lisatud ühenduse ootamise leht käivitamise ajal.
• Lisatud seadistus silla režiimi lubamiseks.
• Vaikimisi soovitatud veebisaitide loend on uuendatud.

Allikas: opennet.ru