شرکت eQualite مرورگر وب تلفن همراه CENO 1.4.0 را منتشر کرده است که برای سازماندهی دسترسی به اطلاعات در شرایط سانسور، فیلتر ترافیک یا قطع کردن بخش های اینترنت از شبکه جهانی طراحی شده است. فایرفاکس برای اندروید (Mozilla Fennec) به عنوان پایه استفاده می شود. عملکرد مربوط به ایجاد یک شبکه غیرمتمرکز به یک کتابخانه Ouinet جداگانه منتقل شده است، که می تواند برای افزودن ابزارهای دور زدن سانسور به برنامه های کاربردی دلخواه استفاده شود. توسعه های این پروژه تحت مجوز MIT توزیع می شود. مجموعه های آماده در Google Play در دسترس هستند.
مرورگر CENO و کتابخانه Ouinet به شما امکان می دهد در شرایط مسدود کردن فعال سرورهای پروکسی، VPN ها، دروازه ها و سایر مکانیسم های متمرکز برای دور زدن فیلتر ترافیک، تا قطع کامل اینترنت در مناطق سانسور شده (با مسدود کردن کامل، محتوا) به اطلاعات دسترسی داشته باشید. را می توان از حافظه پنهان یا دستگاه های ذخیره سازی محلی توزیع کرد). برای تبادل داده، یک شبکه P2P ایجاد می شود که در آن کاربران در هدایت ترافیک به دروازه های خارجی (انژکتورها) مشارکت می کنند، که دسترسی به اطلاعات را با عبور از فیلترها فراهم می کند.
این پروژه همچنین امکان ذخیره محتوا در سمت کاربر را فراهم می کند و یک حافظه پنهان غیرمتمرکز از محتوای محبوب را حفظ می کند. هنگامی که کاربر یک سایت را باز می کند، محتوای دانلود شده در سیستم کاربر ذخیره می شود و در دسترس شرکت کنندگان در شبکه P2P قرار می گیرد که نمی توانند مستقیماً به منبع یا دروازه ها برای دور زدن بلوک دسترسی داشته باشند. هر دستگاه فقط داده هایی را ذخیره می کند که مستقیماً از آن دستگاه درخواست شده است. صفحات موجود در حافظه پنهان با استفاده از هش URL شناسایی می‌شوند و تمام داده‌های اضافی مرتبط با صفحه، مانند تصاویر، اسکریپت‌ها و سبک‌ها، گروه‌بندی شده و تحت یک شناسه بازگردانده می‌شوند.
برای دسترسی به محتوای جدید که دسترسی مستقیم به آن مسدود شده است، از دروازه های پروکسی ویژه (انژکتورها) استفاده می شود که در قسمت های خارجی شبکه قرار دارند که تحت سانسور نیستند. اطلاعات بین مشتری و دروازه با استفاده از رمزگذاری کلید عمومی رمزگذاری می شود. امضای دیجیتال برای شناسایی دروازه ها و جلوگیری از معرفی دروازه های مخرب استفاده می شود و کلید دروازه های پشتیبانی شده توسط پروژه در تحویل مرورگر گنجانده شده است.
برای دسترسی به دروازه زمانی که مسدود است، یک اتصال زنجیره ای از طریق سایر کاربرانی که به عنوان پراکسی برای ارسال ترافیک به دروازه عمل می کنند پشتیبانی می شود (داده ها با کلید دروازه رمزگذاری می شوند، که به کاربران ترانزیت اجازه نمی دهد که درخواست از طریق سیستم های آنها ارسال شود. برای فرو رفتن در ترافیک یا تعیین محتوا). سیستم‌های کلاینت درخواست‌های خارجی را از طرف دیگر کاربران ارسال نمی‌کنند، بلکه داده‌ها را از حافظه پنهان برمی‌گردانند یا به‌عنوان پیوندی برای ایجاد یک تونل به یک دروازه پراکسی استفاده می‌شوند.
در عین حال، CENO ناشناس نیست و اطلاعات مربوط به درخواست‌های ارسال‌شده برای تجزیه و تحلیل در دستگاه‌های شرکت‌کنندگان در دسترس است (یک مهاجم می‌تواند اطلاعاتی در مورد داده‌های درخواست شده یا ارسال شده از حافظه پنهان به سایر کاربران به دست آورد، و همچنین تعیین کند که کاربر به یک دسترسی پیدا کرده است. سایت خاصی با استفاده از هش). مرورگر ابتدا سعی می‌کند درخواست‌های معمولی را مستقیماً ارسال کند و اگر درخواست مستقیم ناموفق باشد، کش توزیع‌شده را جستجو می‌کند. اگر URL در حافظه پنهان نباشد، اطلاعات با اتصال به یک دروازه پروکسی یا دسترسی به دروازه از طریق کاربر دیگر درخواست می شود. داده های حساس مانند کوکی ها در حافظه پنهان ذخیره نمی شوند.
برای درخواست های محرمانه، به عنوان مثال، مواردی که نیاز به اتصال به حساب شما در ایمیل و شبکه های اجتماعی دارند، پیشنهاد می شود از یک برگه خصوصی جداگانه استفاده کنید که در آن داده ها فقط مستقیماً یا از طریق یک دروازه پروکسی درخواست می شوند، اما بدون دسترسی به حافظه پنهان و بدون دسترسی مستقر شدن در کش
هر سیستم در یک شبکه P2P با یک شناسه داخلی ارائه می شود که برای مسیریابی در شبکه P2P استفاده می شود، اما به مکان فیزیکی کاربر مرتبط نیست. قابلیت اطمینان اطلاعات منتقل شده و ذخیره شده در حافظه پنهان از طریق استفاده از امضای دیجیتال تضمین می شود (Ed25519). ترافیک ارسال شده با استفاده از TLS رمزگذاری می شود. یک جدول هش توزیع شده (DHT) برای دسترسی به اطلاعات مربوط به ساختار شبکه، شرکت کنندگان و محتوای ذخیره شده در حافظه پنهان استفاده می شود. در صورت لزوم، μTP یا Tor می تواند به عنوان یک انتقال علاوه بر HTTP استفاده شود.
تغییرات در نسخه جدید:
- امکان دسترسی به داده های ذخیره شده در حافظه پنهان محلی سیستم فعلی را فراهم می کند که به چندین کاربر در یک شبکه محلی اجازه می دهد تا به یکدیگر دسترسی به محتوای دانلود شده قبلی در شبکه های کاملاً ایزوله بدون دسترسی به اینترنت را بدهند. تبادل داده نیز در مرحله قبل از بارگیری جدول هش توزیع شده (DHT) امکان پذیر است.
- آدرس IP یکی از گره ها به لیست گره های مورد استفاده برای اتصال به شبکه در صورت خرابی DNS اضافه شده است.
- قابلیت های پیشرفته برای اشکال زدایی خرابی ها.
- افزونه مرورگر «HTTPS به طور پیش‌فرض» گنجانده شده است که به طور پیش‌فرض شامل دسترسی از طریق پروتکل HTTPS است.
- گفتگوی "بدون Wi-Fi" به "روی داده تلفن همراه" تبدیل شده است و اکنون هنگام کار از طریق شبکه اپراتور تلفن همراه، صرف نظر از وضعیت Wi-Fi، نشان داده می شود.
- نسخه های به روز شده CENO Extension 1.4.2 و Ouinet Client 0.18.2.
منبع: opennet.ru