{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Rilascio del browser web CENO 2.0, che utilizza una rete P2P per superare le restrizioni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La compagnia eQualite ha pubblicato il rilascio del browser web mobile CENO 2.0.0 (CEnsorship.NO), progettato per fornire accesso alle informazioni in condizioni di censura, filtraggio del traffico o disconnessione di segmenti di internet dalla rete globale. Il browser \u00e8 basato sul motore GeckoView (utilizzato in Firefox per Android), arricchito con la possibilit\u00e0 di scambiare dati attraverso una rete P2P decentralizzata, dove gli utenti partecipano al reindirizzamento del traffico verso gateway esterni che garantiscono l'accesso alle informazioni aggirando i filtri. I risultati del progetto sono distribuiti sotto licenza MIT. Le compilazioni pronte sono disponibili su Google Play. <\/p>\n

La funzionalit\u00e0 P2P \u00e8 stata separata in una libreria dedicata chiamata Ouinet, che pu\u00f2 essere utilizzata per aggiungere mezzi per aggirare la censura in applicazioni arbitrarie. Il browser CENO e la libreria Ouinet consentono di accedere alle informazioni in presenza di attivi blocchi di server proxy, VPN<\/a>, gateway e altri meccanismi centralizzati per superare il filtraggio del traffico, fino alla completa disconnessione di internet in aree censurate (in caso di totale blocco, il contenuto pu\u00f2 essere distribuito da cache o supporti locali). <\/p>\n

Il progetto utilizza la memorizzazione nella cache del contenuto sul lato di ciascun utente, mantenendo una cache decentralizzata di contenuti popolari. Quando un utente apre un sito, il contenuto caricato viene memorizzato nella cache nel sistema locale e diventa disponibile per i partecipanti della rete P2P, che non possono accedere direttamente alla risorsa o ai gateway per aggirare il blocco. Su ogni dispositivo vengono archiviati solo i dati richiesti direttamente da quel dispositivo. L'identificazione delle pagine in cache avviene utilizzando un hash dell'URL. Tutti i dati aggiuntivi associati alla pagina, come immagini, script e stili, vengono raggruppati e restituiti insieme tramite un unico identificatore. <\/p>\n

Per accedere a nuovi contenuti, il cui accesso diretto \u00e8 bloccato, vengono utilizzati proxy gateway speciali (injector), che sono collocati in parti esterne della rete, non soggette a censura. Le informazioni tra il client e il gateway sono crittografate utilizzando la crittografia basata su chiavi pubbliche. Per identificare i gateway e prevenire l'introduzione di gateway dannosi, vengono utilizzate firme digitali, e le chiavi dei gateway accompagnati dal progetto sono incluse nella fornitura del browser. <\/p>\n

Per accedere al gateway in caso di blocco, \u00e8 supportata la connessione in chain attraverso altri utenti, che fungono da proxy per instradare il traffico verso il gateway (i dati sono crittografati con la chiave del gateway, impedendo cos\u00ec agli utenti di transito, attraverso i sistemi dei quali viene inviata la richiesta, di intercettare il traffico o determinare il contenuto). I sistemi client non inviano richieste esterne a nome di altri utenti, ma restituiscono dati dalla cache o vengono utilizzati come anello per stabilire un tunnel verso il proxy gateway. <\/p>\n

\"Rilascio<\/center> <\/p>\n

Le richieste normali vengono inizialmente inoltrate direttamente dal browser, e se la richiesta diretta non va a buon fine, viene effettuata una ricerca nella cache distribuita. In assenza di un URL nella cache, le informazioni vengono richieste tramite una connessione al gateway proxy o tramite un altro utente. Dati riservati, come i cookie, non vengono memorizzati nella cache. <\/p>\n

\"Rilascio<\/center> <\/p>\n

Ogni sistema in una rete P2P \u00e8 dotato di un identificatore interno, utilizzato per il routing nella rete P2P, ma non legato alla posizione fisica dell'utente. L'integrit\u00e0 delle informazioni trasmesse e memorizzate nella cache \u00e8 garantita tramite l'uso di firme digitali (Ed25519). Il traffico trasferito \u00e8 crittografato utilizzando TLS. Per accedere alle informazioni sulla topologia della rete, sui partecipanti e sui contenuti memorizzati nella cache, viene utilizzata una tabella hash distribuita (DHT). Se necessario, oltre a HTTP, possono essere utilizzati come trasporto \u03bcTP o Tor. <\/p>\n

In questo caso, CENO non garantisce l'anonimato e le informazioni sulle richieste inviate sono disponibili per l'analisi sui dispositivi degli utenti (ad esempio, attraverso l'hash \u00e8 possibile determinare che un utente si \u00e8 collegato a un certo sito). Per richieste riservate, come quelle che richiedono l'accesso al proprio account di posta elettronica e ai social network, si consiglia di utilizzare una scheda privata separata, dove i dati vengono richiesti solo direttamente o tramite un proxy, ma senza accedere alla cache e senza rimanere nella cache. <\/p>\n

Tra le novit\u00e0 del nuovo rilascio: <\/p>\n