विकेंद्रीकृत वेबसाइट बनाने के लिए एक मंच, ज़ीरोनेट 0.7 का विमोचन

एक साल के विकास के बाद, एक विकेन्द्रीकृत वेब प्लेटफ़ॉर्म जारी किया गया ज़ीरोनेट 0.7, जो ऐसी साइटें बनाने के लिए बिटटोरेंट की वितरित डिलीवरी तकनीकों के संयोजन में बिटकॉइन के एड्रेसिंग और सत्यापन तंत्र का उपयोग करने का प्रस्ताव करता है जिन्हें सेंसर, नकली या अवरुद्ध नहीं किया जा सकता है। साइटों की सामग्री आगंतुकों की मशीनों पर पी2पी नेटवर्क में संग्रहीत की जाती है और मालिक के डिजिटल हस्ताक्षर का उपयोग करके सत्यापित की जाती है। संबोधित करने के लिए वैकल्पिक रूट DNS सर्वर की एक प्रणाली का उपयोग किया जाता है Namecoin. प्रोजेक्ट पायथन में लिखा गया है और द्वारा वितरित GPLv2 के अंतर्गत लाइसेंस प्राप्त।

साइट पर पोस्ट किया गया डेटा सत्यापित है और बिटकॉइन वॉलेट को लिंक करने के समान साइट मालिक के खाते से जुड़ा हुआ है, जिससे वास्तविक समय में जानकारी की प्रासंगिकता को नियंत्रित करना और सामग्री को अपडेट करना भी संभव हो जाता है। आईपी ​​पते को छिपाने के लिए, अनाम टोर नेटवर्क का उपयोग किया जा सकता है, जिसके लिए समर्थन ज़ीरोनेट में बनाया गया है। उपयोगकर्ता अपने द्वारा एक्सेस की गई सभी साइटों के वितरण में भाग लेता है। एक बार स्थानीय सिस्टम में डाउनलोड होने के बाद, फ़ाइलों को कैश किया जाता है और बिटटोरेंट जैसी विधियों का उपयोग करके वर्तमान मशीन से वितरण के लिए उपलब्ध कराया जाता है।

ज़ीरोनेट साइटों को देखने के लिए, बस Zeronet.py स्क्रिप्ट चलाएं, जिसके बाद आप ब्राउज़र में यूआरएल "http://127.0.0.1:43110/zeronet_address" (उदाहरण के लिए, "http://127.0.0.1) के माध्यम से साइटें खोल सकते हैं :43110/1HeLLo4uzjaLetFx6NMN3PMwF5qbebTf1D")। एक वेबसाइट खोलते समय, प्रोग्राम आस-पास के साथियों को ढूंढता है और अनुरोधित पृष्ठ (एचटीएमएल, सीएसएस, छवियां इत्यादि) से जुड़ी फाइलें डाउनलोड करता है।
अपनी साइट बनाने के लिए, बस "zeronet.py siteCreate" कमांड चलाएँ, जिसके बाद डिजिटल हस्ताक्षर का उपयोग करके लेखकत्व की पुष्टि करने के लिए एक साइट पहचानकर्ता और एक निजी कुंजी उत्पन्न की जाएगी।

बनाई गई साइट के लिए, "data/1HeLLo4usjaLetFx6NMH5PMwF3qbebTf1D" फॉर्म की एक खाली निर्देशिका बनाई जाएगी। इस निर्देशिका की सामग्री को बदलने के बाद, नए संस्करण को "zeronet.py साइटसाइन साइट_आइडेंटिफ़ायर" कमांड का उपयोग करके और निजी कुंजी दर्ज करके प्रमाणित किया जाना चाहिए। एक बार नई सामग्री सत्यापित हो जाने के बाद, इसे "zeronet.py साइटपब्लिश साइट_आईडी" कमांड के साथ घोषित करने की आवश्यकता है ताकि परिवर्तित संस्करण साथियों के लिए उपलब्ध हो सके (वेबसॉकेट एपीआई का उपयोग परिवर्तनों की घोषणा करने के लिए किया जाता है)। श्रृंखला के साथ, सहकर्मी डिजिटल हस्ताक्षर का उपयोग करके नए संस्करण की अखंडता की जांच करेंगे, नई सामग्री डाउनलोड करेंगे और इसे अन्य साथियों को स्थानांतरित करेंगे।

मुख्य सुनहरे अवसर:

• विफलता का कोई एक बिंदु नहीं है - यदि वितरण में कम से कम एक सहकर्मी है तो साइट पहुंच योग्य बनी रहती है;
• साइट के लिए संदर्भ भंडारण की कमी - होस्टिंग को डिस्कनेक्ट करके साइट को बंद नहीं किया जा सकता है, क्योंकि डेटा आगंतुकों की सभी मशीनों पर स्थित है;
• पहले देखी गई सभी जानकारी कैश में है और वैश्विक नेटवर्क तक पहुंच के बिना, वर्तमान मशीन से ऑफ़लाइन मोड में पहुंच योग्य है।
• वास्तविक समय सामग्री अद्यतन का समर्थन करें;
• ".बिट" क्षेत्र में डोमेन पंजीकरण के माध्यम से संबोधित करने की संभावना;
• प्रारंभिक सेटअप के बिना काम करें - बस सॉफ़्टवेयर के साथ संग्रह को अनपैक करें और एक स्क्रिप्ट चलाएँ;
• एक क्लिक में वेबसाइटों को क्लोन करने की क्षमता;
• प्रारूप-आधारित पासवर्ड रहित प्रमाणीकरण BIP32: खाता बिटकॉइन क्रिप्टोकरेंसी के समान क्रिप्टोग्राफ़िक विधि द्वारा सुरक्षित है;
• पी2पी डेटा सिंक्रनाइज़ेशन फ़ंक्शंस के साथ अंतर्निहित SQL सर्वर;
• गुमनामी के लिए टोर का उपयोग करने की क्षमता और IPv4 पतों के बजाय टोर छिपी सेवाओं (.onion) का उपयोग करने के लिए पूर्ण समर्थन;
• टीएलएस एन्क्रिप्शन समर्थन;
• यूपीएनपी के माध्यम से स्वचालित पहुंच;
• साइट पर विभिन्न डिजिटल हस्ताक्षर वाले कई लेखकों को संलग्न करने की संभावना;
• बहु-उपयोगकर्ता कॉन्फ़िगरेशन (ओपनप्रॉक्सी) बनाने के लिए एक प्लगइन की उपलब्धता;
• समाचार फ़ीड प्रसारित करने के लिए समर्थन;
• किसी भी ब्राउज़र और ऑपरेटिंग सिस्टम में काम करता है।

ज़ीरोनेट 0.7 में प्रमुख परिवर्तन

• Python3 का समर्थन करने के लिए कोड को फिर से तैयार किया गया है, जिससे Python 3.4-3.8 के साथ अनुकूलता सुनिश्चित हो सके;
• एक संरक्षित डेटाबेस सिंक्रनाइज़ेशन मोड लागू किया गया है;
• जहां संभव हो, बाहरी निर्भरता के पक्ष में तृतीय-पक्ष पुस्तकालयों का मुख्य वितरण बंद कर दिया गया है;
• डिजिटल हस्ताक्षरों को सत्यापित करने के लिए कोड को 5-10 गुना तेज कर दिया गया है (libsecp256k1 लाइब्रेरी का उपयोग किया जाता है;
• फ़िल्टर को बायपास करने के लिए पहले से जेनरेट किए गए प्रमाणपत्रों का रैंडमाइजेशन जोड़ा गया;
• ज़ीरोनेट प्रोटोकॉल का उपयोग करने के लिए पी2पी कोड को अद्यतन किया गया है;
• ऑफ़लाइन मोड जोड़ा गया;
• तृतीय-पक्ष प्लगइन स्थापित करने और प्रबंधित करने के लिए UiPluginManager प्लगइन जोड़ा गया;
• ओपनएसएसएल 1.1 के लिए पूर्ण समर्थन प्रदान किया गया है;
• साथियों से कनेक्ट करते समय, HTTPS पर नियमित साइटों पर कॉल के समान कनेक्शन बनाने के लिए डमी एसएनआई और एएलपीएन रिकॉर्ड का उपयोग किया जाता है;

ज़ीरोनेट 0.7.0 रिलीज़ के उसी दिन बनाया अद्यतन 0.7.1, जो एक खतरनाक भेद्यता को समाप्त करता है जो संभावित रूप से क्लाइंट पक्ष पर कोड निष्पादन की अनुमति देता है। टेम्प्लेट वेरिएबल्स को प्रस्तुत करने के लिए कोड में त्रुटि के कारण, एक खुली बाहरी साइट असीमित एडमिन/एनओएसएएनडीबॉक्स अधिकारों के साथ वेबसॉकेट के माध्यम से क्लाइंट सिस्टम से कनेक्शन स्थापित कर सकती है, जिससे कॉन्फ़िगरेशन पैरामीटर को बदलना और उपयोगकर्ता के कंप्यूटर पर इसके कोड को निष्पादित करना संभव हो जाता है। open_browser पैरामीटर के साथ हेरफेर।
भेद्यता शाखा 0.7 के साथ-साथ संशोधन से शुरू होने वाले प्रायोगिक बिल्ड में भी दिखाई देती है 4188 (20 दिन पहले किया गया परिवर्तन)।

स्रोत: opennet.ru