{"id":114774,"date":"2024-04-04T00:25:53","date_gmt":"2024-04-03T22:25:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-web-brauzera-ceno-2-1-ispolzuyushhego-p2p-set-dlya-dostupa-k-sajtam"},"modified":"2024-04-04T00:25:53","modified_gmt":"2024-04-03T22:25:54","slug":"vypusk-web-brauzera-ceno-2-1-ispolzuyushhego-p2p-set-dlya-dostupa-k-sajtam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-web-brauzera-ceno-2-1-ispolzuyushhego-p2p-set-dlya-dostupa-k-sajtam","title":{"rendered":"Sortie du navigateur web CENO 2.1, utilisant un r\u00e9seau P2P pour acc\u00e9der aux sites","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Apr\u00e8s un an de d\u00e9veloppement, la version mobile du navigateur web CENO 2.1.0 a \u00e9t\u00e9 publi\u00e9e. Ce navigateur est con\u00e7u pour faciliter l'acc\u00e8s \u00e0 l'information dans des situations o\u00f9 un acc\u00e8s direct \u00e0 celle-ci est impossible, par exemple, lorsque des segments d'internet sont d\u00e9connect\u00e9s du r\u00e9seau mondial en raison de pannes ou d'actions malveillantes. Le navigateur est construit sur le moteur GeckoView (utilis\u00e9 dans Firefox pour Android), enrichi de la possibilit\u00e9 d'\u00e9changer des donn\u00e9es via un r\u00e9seau P2P d\u00e9centralis\u00e9, o\u00f9 les utilisateurs participent au redirectionnement du trafic vers des passerelles externes fournissant l'acc\u00e8s \u00e0 l'information. Les travaux du projet sont diffus\u00e9s sous licence MIT. Des versions pr\u00eates \u00e0 l'emploi sont disponibles sur Google Play. <\/p>\n

La fonctionnalit\u00e9 P2P a \u00e9t\u00e9 extraite dans une biblioth\u00e8que s\u00e9par\u00e9e, Ouinet, qui peut \u00eatre utilis\u00e9e dans n'importe quelle application. Le navigateur CENO et la biblioth\u00e8que Ouinet permettent d'acc\u00e9der \u00e0 l'information m\u00eame dans des situations de coupure totale de l'internet, comme lors de pannes mondiales. Dans ce cas, le contenu peut \u00eatre distribu\u00e9 \u00e0 partir du cache ou des dispositifs locaux. <\/p>\n

Le projet utilise le stockage en cache du contenu sur la machine de chaque utilisateur tout en maintenant un cache d\u00e9centralis\u00e9 de contenu populaire. Lorsqu'un utilisateur ouvre un site, le contenu t\u00e9l\u00e9charg\u00e9 est mis en cache dans le syst\u00e8me local et devient accessible aux participants du r\u00e9seau P2P qui ne peuvent pas acc\u00e9der directement \u00e0 la ressource ou aux passerelles. Sur chaque appareil, seules les donn\u00e9es explicitement demand\u00e9es par cet appareil sont conserv\u00e9es. L'identification des pages mises en cache se fait par le hachage de l'URL. Toutes les donn\u00e9es suppl\u00e9mentaires li\u00e9es \u00e0 la page, telles que les images, les scripts et les styles, sont regroup\u00e9es et fournies ensemble sous un identifiant unique. <\/p>\n

Pour acc\u00e9der \u00e0 un nouveau contenu, pour lequel l'acc\u00e8s direct est impossible, des passerelles proxy sp\u00e9ciales (injectors) sont plac\u00e9es dans des parties ext\u00e9rieures intactes du r\u00e9seau, o\u00f9 il est encore possible d'\u00e9tablir une connexion. Les informations entre le client et la passerelle sont chiffr\u00e9es \u00e0 l'aide d'un chiffrement bas\u00e9 sur des cl\u00e9s publiques. Pour identifier les passerelles et pr\u00e9venir l'injection de passerelles malveillantes, des signatures num\u00e9riques sont appliqu\u00e9es, et les cl\u00e9s des passerelles soutenues par le projet sont incluses dans la distribution du navigateur. <\/p>\n

Pour acc\u00e9der \u00e0 la passerelle dans des conditions d'inaccessibilit\u00e9 directe, il est possible de se connecter en cha\u00eene via d'autres utilisateurs qui agissent en tant que proxy pour transmettre le trafic vers la passerelle (les donn\u00e9es sont chiffr\u00e9es avec la cl\u00e9 de la passerelle, ce qui emp\u00eache les utilisateurs de transit, \u00e0 travers les syst\u00e8mes desquels la requ\u00eate est transmise, de s'immiscer dans le trafic ou de d\u00e9terminer le contenu). Les syst\u00e8mes clients n'envoient pas de requ\u00eates externes au nom d'autres utilisateurs, mais renvoient soit des donn\u00e9es mises en cache, soit servent de maillon pour \u00e9tablir un tunnel vers la passerelle proxy. <\/p>\n

Les requ\u00eates ordinaires sont d'abord trait\u00e9es directement par le navigateur, et si la requ\u00eate directe \u00e9choue, une recherche est effectu\u00e9e dans le cache distribu\u00e9. En l'absence d'URL dans le cache, les informations sont demand\u00e9es via une connexion \u00e0 une passerelle proxy ou par l'interm\u00e9diaire d'un autre utilisateur. Les donn\u00e9es confidentielles, telles que les cookies, ne sont pas stock\u00e9es dans le cache. <\/p>\n

\"Sortie<\/center> <\/p>\n

Chaque syst\u00e8me dans un r\u00e9seau P2P est dot\u00e9 d'un identifiant interne utilis\u00e9 pour le routage dans le r\u00e9seau P2P, mais qui n'est pas li\u00e9 \u00e0 la localisation physique de l'utilisateur. L'authenticit\u00e9 des informations transmises et stock\u00e9es dans le cache est garantie par l'utilisation de signatures num\u00e9riques (Ed25519). Le trafic transmis est chiffr\u00e9 par TLS. Pour acc\u00e9der aux informations sur la structure du r\u00e9seau, les participants et le contenu mis en cache, une table de hachage distribu\u00e9e (DHT) est utilis\u00e9e. Si n\u00e9cessaire, d'autres protocoles comme \u03bcTP ou Tor peuvent \u00eatre utilis\u00e9s en plus de HTTP. <\/p>\n

Cependant, CENO ne garantit pas l'anonymat et les informations sur les requ\u00eates envoy\u00e9es sont accessibles \u00e0 l'analyse sur les appareils des participants (par exemple, par hachage, il est possible de d\u00e9terminer qu'un utilisateur a acc\u00e9d\u00e9 \u00e0 un certain site). Pour les requ\u00eates confidentielles, par exemple, n\u00e9cessitant une connexion \u00e0 son compte de messagerie et de r\u00e9seaux sociaux, il est recommand\u00e9 d'utiliser un onglet priv\u00e9 distinct, dans lequel les donn\u00e9es sont demand\u00e9es uniquement directement ou via la passerelle proxy, mais sans acc\u00e9der au cache et sans rester dans le cache. <\/p>\n

Parmi les changements de la nouvelle version : <\/p>\n