{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Uscita del browser web CENO 2.0, che utilizza una rete P2P per superare le restrizioni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda eQualite ha rilasciato la versione 2.0.0 del browser web mobile CENO (CEnsorship.NO), progettato per facilitare l'accesso all'informazione in condizioni di censura, filtraggio del traffico o disconnessione di segmenti di internet dalla rete globale. Il browser \u00e8 basato sul motore GeckoView (utilizzato in Firefox per Android), ampliato con la possibilit\u00e0 di scambiare dati tramite una rete P2P decentralizzata, in cui gli utenti partecipano al reindirizzamento del traffico verso gateway esterni, fornendo accesso alle informazioni bypassando i filtri. I progressi del progetto sono distribuiti sotto licenza MIT. Le versioni pronte sono disponibili su Google Play. <\/p>\n

La funzionalit\u00e0 P2P \u00e8 stata estratta in una biblioteca separata chiamata Ouinet, che pu\u00f2 essere utilizzata per aggiungere strumenti di bypass della censura a qualsiasi applicazione. Il browser CENO e la biblioteca Ouinet consentono l'accesso alle informazioni anche in caso di blocchi attivi dei server proxy, VPN<\/a>, gateway e altri meccanismi centralizzati per eludere il filtraggio del traffico, fino a una completa disconnessione di internet nelle aree censurate (in caso di blocco completo, il contenuto pu\u00f2 essere distribuito dalla cache o dai dispositivi locali). <\/p>\n

Il progetto utilizza la memorizzazione nella cache dei contenuti sul lato di ogni utente, mantenendo una cache decentralizzata di contenuti popolari. Quando un utente apre un sito web, il contenuto caricato viene memorizzato nella propria sistema locale e diventa accessibile ai partecipanti della rete P2P che non possono accedere direttamente alla risorsa o ai gateway per bypassare il blocco. Su ogni dispositivo vengono memorizzati solo i dati specificamente richiesti da quel dispositivo. L'identificazione delle pagine memorizzate nella cache avviene utilizzando un hash dell'URL. Tutti i dati aggiuntivi collegati alla pagina, come immagini, script e stili, vengono raggruppati e restituiti insieme sotto un unico identificatore. <\/p>\n

Per accedere a nuovi contenuti, il cui accesso diretto \u00e8 bloccato, vengono utilizzati proxy speciali (injector) posizionati in parti esterne della rete non soggette a censura. Le informazioni tra il client e il proxy sono crittografate utilizzando la crittografia basata su chiavi pubbliche. Per identificare i proxy e prevenire l'inserimento di proxy dannosi, vengono utilizzate firme digitali, e le chiavi dei proxy supportati dal progetto sono incluse con il browser. <\/p>\n

Per accedere al proxy in caso di blocco, viene supportata una connessione a catena attraverso altri utenti, che fungono da proxy per inoltrare il traffico al proxy (i dati sono crittografati con la chiave del proxy, il che impedisce agli utenti di transito, tramite i sistemi dei quali passa la richiesta, di interferire nel traffico o determinare il contenuto). I sistemi client non inviano richieste esterne a nome di altri utenti, ma restituiscono dati dalla cache o vengono utilizzati come link per stabilire un tunnel verso il proxy. <\/p>\n

\"Uscita<\/center> <\/p>\n

Le richieste normali vengono inizialmente inviate direttamente dal browser; se la richiesta diretta non va a buon fine, viene effettuata una ricerca nella cache distribuita. In assenza di URL nella cache, le informazioni vengono richiamate tramite una connessione a un gateway proxy o facendo riferimento a un gateway tramite un altro utente. I dati riservati, come i cookie, non vengono conservati nella cache. <\/p>\n

\"Uscita<\/center> <\/p>\n

Ogni sistema in una rete P2P \u00e8 dotato di un identificatore interno, utilizzato per il routing nella rete P2P, ma non legato alla posizione fisica dell'utente. L'affidabilit\u00e0 delle informazioni trasmesse e memorizzate nella cache \u00e8 garantita tramite l'uso di firme digitali (Ed25519). Il traffico trasmesso \u00e8 criptato utilizzando TLS. Per accedere alle informazioni sulla struttura della rete, sui partecipanti e sui contenuti memorizzati nella cache, viene utilizzata una tabella di hash distribuita (DHT). Se necessario, oltre a HTTP, possono essere utilizzati come trasporto \u03bcTP o Tor. <\/p>\n

In questo caso, CENO non garantisce l'anonimato e le informazioni sulle richieste inviate sono accessibili per l'analisi sui dispositivi dei partecipanti (ad esempio, tramite l'hash \u00e8 possibile determinare che un utente ha visitato un determinato sito). Per le richieste riservate, come quelle che richiedono il collegamento al proprio account email o ai social network, si consiglia di utilizzare una scheda privata separata, con la quale i dati vengono richiesti solo direttamente o tramite un gateway proxy, senza accedere alla cache e senza conservarli nella cache. <\/p>\n

Tra le novit\u00e0 della nuova versione: <\/p>\n