CENO 2.0 veebibrauseri väljaanne, mis kasutab P2P-võrku takistuste ületamiseks

eQualite ettevõte avaldas mobiilse veebi brauseri CENO 2.0.0 (CEnsorship.NO), mis on mõeldud juurdepääsu tagamiseks teabele tsenseerimise, liikluse filtreerimise või interneti segmentide katkestamise korral globaalsetele võrkudele. Brauser on üles ehitatud GeckoView mootorile (kasutatakse Firefoxis Androidile), millele on lisatud võimalus andmete vahetamiseks läbi detsentraliseeritud P2P-võrgu, kus kasutajad osalevad liikluse suunamises välistesse väravatesse, mis võimaldavad teabele juurdepääsu filtrite mööda minekuks. Projekti arengud jagatakse MIT litsentsi alusel. Valmis kogumikud on saadaval Google Plays.

P2P-funktsionaalsus on viidud eraldi raamatukogusse Ouinet, mida saab kasutada tsensuuri ületamiseks erinevates rakendustes. Brauser CENO ja raamatukogu Ouinet võimaldavad juurdepääsu teabele aktiivse proxy-serverite blokeerimise tingimustes, VPN, väravatesse ja teistesse tsentraliseeritud rahuldusuuringute mehhanismidesse, kuni täieliku interneti katkestamiseni tsenseeritud piirkondades (täieliku blokeerimise korral võib sisu levitada vahemälust või kohalike salvestite kaudu).

Projekt kasutab iga kasutaja poolel sisu vahemälestamist, säilitades populaarse sisu detsentraliseeritud vahemälu. Kui kasutaja avab veebisaidi, salvestatakse laaditud sisu kohalikku süsteemi ja see on kergesti kätte saadav P2P-võrgu osalejatele, kes ei saa otse juurde pääseda ressurssidele või väravatele blokeeringu ületamiseks. Igal seadmel salvestatakse ainult need andmed, mida selle seadme otsitakse. Vahemälus leiduvate lehtede identifitseerimine toimub URL-i hashi abil. Kõik lehega seotud täiendavad andmed, nagu pildid, skriptid ja stiilid, rühmitatakse ja antakse edasi koos ühe identifikaatoriga.

Uuele sisule, millele on otsene juurdepääs blokeeritud, pääsemiseks kasutatakse spetsiaalseid võrguväliseid proksiserve (injector), mis asuvad tsenseerimata välisvõrkudes. Klient ja server suhtlevad krüpteeritud andmetega, kasutades avatud võtmete põhist krüpteerimist. Serverite identifitseerimiseks ja pahatahtlike serverite sissetungi vältimiseks kasutatakse digitaalseid allkirju, ning projektiga kaasasolevad serverite võtmed on brauseri tarnes.

Serverile juurdepääsu toetatakse ka kasutajate kettasüsteemi kaudu, kes tegutsevad proksina, suunates liiklust serverile (andmed krüpteeritakse serveri võtmega, mis takistab transiitkasutajatel, kelle süsteemide kaudu taotlus liigub, liiklusesse sekkuda või sisu tuvastada). Klientide süsteemid ei saada väliseid päringuid teiste kasutajate nimel, vaid kas annavad andmed vahemälust või toimivad lüli, et luua tunnel proksiserverisse.

Tavasoovitused püüab brauser kõigepealt otse edastada, ja kui otse soovitus ei õnnestu — otsib jaotatud vahemälust. Kui URL ei leidu vahemälus, toetub info toomise tegevus kas proxy värava kaudu või teise kasutaja kaudu. Isikuandmeid, nagu küpsised, vahemälus ei salvestata.

Igas P2P-võrgus on süsteem varustatud sisemise identifikaatoriga, mida kasutatakse marsruutimiseks P2P-võrgus, kuid mis ei ole seotud kasutaja füüsilise asukohaga. Edastatava ja vahemällu salvestatud teabe usaldusväärsus tagatakse digitaalse allkirjade (Ed25519) abil. Edastatav liiklus krüpteeritakse TLS-i abil. Informatsiooni võrgustruktuuri, osalejate ja vahemällu salvestatud sisu kohta juhitakse jaotatud hash-tabeli (DHT) kaudu. Vajadusel võivad HTTP asemel kasutada ka µTP või Tor.

Samuti ei paku CENO anonüümsust ning teave saadetud päringute kohta on osalejate seadmetes analüüsimiseks kergesti kätte saadav (näiteks hash'i kaudu on võimalik kindlaks teha, et kasutaja on teatud veebisaidile pöördunud). Konfidentsiaalsete päringute, näiteks e-posti ja sotsiaalmeedia kontodele sisselogimist nõudvate päringute puhul soovitatakse kasutada eraldi privaatset vahekaart, kus andmed taotletakse ainult otse või proxy-värava kaudu, ilma et pöördutaks vahemälu poole ja ilma et andmed sinna salvestataks.

Uue väljaande muudatused:

• Paneeli kujundus on muudetud ja seadistusliides on ümber kujundatud.
• Liidese vaikimisi käitumise määramise võimalus ja selle nupu eemaldamine paneelist ja menüüst on saadaval.
• Seadistuses on nüüd võimalik brauseri andmete, sealhulgas valikulise kustutamise funktsioon.
• Menüü valikute ümbergruppimine on sooritatud.
• Liidese seadistamiseks vajalikud valikud on välja toodud eraldi alamenüüsse.
• Ouineti raamatukogu versioon (0.21.5) ja Ceno Extension (1.6.1), GeckoView mootor ja Mozilla raamatukogud on sünkroniseeritud Firefoxi Androidi versiooniga 108.
• Venekeelse lokaliseerimise võimalus on lisatud.
• Saadaval on seadistused teema ja otsingumootorite haldamiseks.

Allikas: opennet.ru