דפדפן אינטרנט CENO 1.4.0 זמין, שמטרתו לעקוף את הצנזורה

חברת eQualite פרסמה את השחרור של דפדפן האינטרנט הנייד CENO 1.4.0, שנועד לארגן גישה למידע בתנאים של צנזורה, סינון תעבורה או ניתוק מקטעי אינטרנט מהרשת העולמית. פיירפוקס לאנדרואיד (Mozilla Fennec) משמש כבסיס. הפונקציונליות הקשורה לבניית רשת מבוזרת הועברה לספריית Ouinet נפרדת, שבה ניתן להשתמש כדי להוסיף כלים לעקוף צנזורה ליישומים שרירותיים. הפיתוחים של הפרויקט מופצים תחת רישיון MIT. מכלולים מוכנים זמינים ב-Google Play.

דפדפן CENO וספריית Ouinet מאפשרים לך לגשת למידע בתנאים של חסימה אקטיבית של שרתי פרוקסי, VPNs, שערים ומנגנונים מרכזיים אחרים לעקיפת סינון תעבורה, עד כיבוי מוחלט של האינטרנט באזורים מצונזרים (עם חסימה מלאה, תוכן ניתן להפיץ מהמטמון או מהתקני אחסון מקומיים). לצורך חילופי נתונים נוצרת רשת P2P שבה משתמשים משתתפים בהפניית תעבורה לשערים חיצוניים (מזרקים), המספקים גישה למידע עוקף מסננים.

הפרויקט מספק גם אחסון תוכן במטמון בצד המשתמש, תוך שמירה על מטמון מבוזר של תוכן פופולרי. כאשר משתמש פותח אתר, התוכן שהוורד נשמר במטמון במערכת של המשתמש והופך זמין למשתתפים ברשת P2P שאינם יכולים לגשת ישירות למשאב או לשערים כדי לעקוף את החסימה. כל מכשיר מאחסן רק נתונים שהתבקשו ישירות מאותו מכשיר. דפים במטמון מזוהים באמצעות hash של כתובת האתר, וכל הנתונים הנוספים המשויכים לדף, כגון תמונות, סקריפטים וסגנונות, מקובצים ומוחזרים יחד תחת מזהה אחד.

כדי לקבל גישה לתוכן חדש, שהגישה הישירה אליו חסומה, נעשה שימוש בשערי פרוקסי (מזרקים) מיוחדים, הממוקמים בחלקים חיצוניים של הרשת שאינם נתונים לצנזורה. המידע בין הלקוח לשער מוצפן באמצעות הצפנת מפתח ציבורי. חתימות דיגיטליות משמשות לזיהוי שערים ולמניעת הכנסת שערים זדוניים, והמפתחות של השערים הנתמכים על ידי הפרויקט כלולים במשלוח הדפדפן.

כדי לגשת לשער כשהוא חסום, נתמך חיבור שרשרת דרך משתמשים אחרים המשמשים כפרוקסי להעברת תעבורה לשער (הנתונים מוצפנים עם מפתח השער, שאינו מאפשר למשתמשי מעבר שדרכם מועברת הבקשה להיצמד לתנועה או לקבוע את התוכן ). מערכות לקוח אינן שולחות בקשות חיצוניות בשם משתמשים אחרים, אלא מחזירות נתונים מהמטמון או משמשות כקישור להקמת מנהרה לשער פרוקסי.

יחד עם זאת, CENO אינו מספק אנונימיות ומידע על בקשות שנשלחו זמין לניתוח במכשירים של המשתתפים (תוקף יכול לקבל מידע על נתונים שהתבקשו או שנשלחו מהמטמון למשתמשים אחרים, וכן לקבוע שהמשתמש ניגש ל- אתר ספציפי באמצעות ה-hash). הדפדפן מנסה תחילה לספק בקשות רגילות ישירות, ואם הבקשה הישירה נכשלת, הוא מחפש במטמון המבוזר. אם כתובת האתר אינה במטמון, המידע מתבקש על ידי התחברות לשער פרוקסי או גישה לשער דרך משתמש אחר. נתונים רגישים כגון עוגיות אינם מאוחסנים במטמון.

עבור בקשות חסויות, למשל, כאלו המצריכות חיבור לחשבון שלך בדואר וברשתות חברתיות, מוצע להשתמש בלשונית פרטית נפרדת, שבה הנתונים מתבקשים רק ישירות או דרך שער פרוקסי, אך ללא גישה למטמון וללא להתמקם במטמון.

כל מערכת ברשת P2P מסופקת עם מזהה פנימי המשמש לניתוב ברשת P2P, אך אינו קשור למיקומו הפיזי של המשתמש. אמינות המידע המועבר והמאוחסן במטמון מובטחת באמצעות שימוש בחתימות דיגיטליות (Ed25519). התעבורה המשודרת מוצפנת באמצעות TLS. טבלת Hash מבוזרת (DHT) משמשת לגישה למידע על מבנה הרשת, המשתתפים והתוכן השמור. במידת הצורך, µTP או Tor יכולים לשמש כתחבורה בנוסף ל-HTTP.

שינויים במהדורה החדשה:

• מספק את היכולת לגשת לנתונים המאוחסנים במטמון המקומי של המערכת הנוכחית, מה שמאפשר למספר משתמשים ברשת מקומית לתת זה לזה גישה לתוכן שהורדו בעבר ברשתות מבודדות לחלוטין ללא גישה לאינטרנט. החלפת נתונים אפשרית גם בשלב שלפני טעינת טבלת הגיבוב המבוזר (DHT).
• כתובת ה-IP של אחד הצמתים נוספה לרשימת הצמתים המשמשים לחיבור לרשת במקרה של תקלות DNS.
• יכולות משופרות לניפוי קריסות.
• תוסף הדפדפן "HTTPS כברירת מחדל" כלולה, אשר כברירת מחדל כוללת גישה באמצעות פרוטוקול HTTPS.
• תיבת הדו-שיח "ללא Wi-Fi" הומרה ל"בנתונים ניידים" והיא מוצגת כעת בעת עבודה דרך רשת של מפעיל סלולרי, ללא קשר למצב ה-Wi-Fi.
• גרסאות מעודכנות של CENO Extension 1.4.2 ושל Ouinet client 0.18.2.

מקור: OpenNet.ru