שחרור של ZeroNet 0.7, פלטפורמה ליצירת אתרים מבוזרים

לאחר שנה של פיתוח, שוחררה שחרור של פלטפורמת אינטרנט מבוזרת ZeroNet 0.7, המציעה להשתמש במנגנוני הפנייה והאימות של ביטקוין בשילוב עם טכנולוגיות המסירה המבוזרות של ביטורנט כדי ליצור אתרים שלא ניתן לצנזר, לזייף או לחסום. התוכן של האתרים מאוחסן ברשת P2P במכונות המבקרים ומאומת באמצעות החתימה הדיגיטלית של הבעלים. מערכת של שרתי שורש DNS חלופיים משמשת להתייחסות Namecoin. הפרויקט כתוב ב- Python ו מופץ על ידי מורשה תחת GPLv2.

הנתונים המתפרסמים באתר מאומתים ומקושרים לחשבון בעל האתר, בדומה לקישור של ארנקי ביטקוין, המאפשר גם לשלוט ברלוונטיות המידע ולעדכן תוכן בזמן אמת. כדי להסתיר כתובות IP, ניתן להשתמש ברשת Tor האנונימית, שהתמיכה בה מובנית ב-ZeroNet. המשתמש משתתף בהפצת כל האתרים אליהם ניגש. לאחר ההורדה למערכת המקומית, הקבצים נשמרים במטמון וזמינים להפצה מהמחשב הנוכחי בשיטות המזכירות את ביטורנט.

כדי לצפות באתרי ZeroNet, פשוט הפעל את הסקריפט zeronet.py, ולאחר מכן תוכל לפתוח אתרים בדפדפן באמצעות כתובת האתר "http://127.0.0.1:43110/zeronet_address" (לדוגמה, "http://127.0.0.1 :43110/1HeLLo4uzjaLetFx6NMN3PMwF5qbebTf1D") . בעת פתיחת אתר, התוכנה מוצאת עמיתים קרובים ומורידה קבצים המשויכים לעמוד המבוקש (html, css, תמונות וכו').
כדי ליצור את האתר שלך, פשוט הפעל את הפקודה "zeronet.py siteCreate", ולאחר מכן ייווצר מזהה אתר ומפתח פרטי כדי לאשר מחבר באמצעות חתימה דיגיטלית.

עבור האתר שנוצר, תיווצר ספרייה ריקה בצורת "data/1HeLLo4usjaLetFx6NMH5PMwF3qbebTf1D". לאחר שינוי התוכן של ספרייה זו, יש לאשר את הגרסה החדשה באמצעות הפקודה "zeronet.py siteSign site_identifier" והזנת המפתח הפרטי. לאחר אימות התוכן החדש, יש להכריז עליו בפקודה "zeronet.py sitePublish site_id" כדי שהגרסה שהשתנתה תהיה זמינה לעמיתים (ה-API של WebSocket משמש להכרזה על שינויים). לאורך השרשרת יבדקו עמיתים את תקינות הגרסה החדשה באמצעות חתימה דיגיטלית, יורידו את התוכן החדש ויעבירו אותו לעמיתים אחרים.

העיקרי הזדמנויות:

• אין נקודת כשל אחת - האתר נשאר נגיש אם יש לפחות עמית אחד בהפצה;
• היעדר אחסון הפניות לאתר - לא ניתן לסגור את האתר על ידי ניתוק אחסון, מאחר והנתונים נמצאים בכל מכונות המבקרים;
• כל המידע שנצפה בעבר נמצא במטמון ונגיש מהמחשב הנוכחי במצב לא מקוון, ללא גישה לרשת הגלובלית.
• תמיכה בעדכון תוכן בזמן אמת;
• אפשרות להתייחסות באמצעות רישום דומיין באזור ".bit";
• עבודה ללא הגדרה מקדימה - פשוט פרק את הארכיון עם התוכנה והרץ סקריפט אחד;
• יכולת לשכפל אתרים בקליק אחד;
• אימות ללא סיסמה מבוסס פורמט BIP32: החשבון מוגן באותה שיטה קריפטוגרפית כמו המטבע הקריפטוגרפי של ביטקוין;
• שרת SQL מובנה עם פונקציות סנכרון נתונים P2P;
• היכולת להשתמש ב-Tor לאנונימיות ותמיכה מלאה בשימוש בשירותי Tor מוסתרים (.onion) במקום בכתובות IPv4;
• תמיכה בהצפנת TLS;
• נגישות אוטומטית באמצעות uPnP;
• אפשרות לצרף מספר כותבים עם חתימות דיגיטליות שונות לאתר;
• זמינות תוסף ליצירת תצורות מרובות משתמשים (openproxy);
• תמיכה בשידור עדכוני חדשות;
• עובד בכל דפדפן ומערכות הפעלה.

שינויים גדולים ב-ZeroNet 0.7

• הקוד עובד מחדש כדי לתמוך ב-Python3, מה שמבטיח תאימות עם Python 3.4-3.8;
• יושם מצב סנכרון מוגן של מסד נתונים;
• במידת האפשר, ההפצה העיקרית של ספריות צד שלישי הופסקה לטובת תלות חיצונית;
• הקוד לאימות חתימות דיגיטליות הואץ 5-10 פעמים (נעשה שימוש בספריית libsecp256k1;
• נוספה אקראית של אישורים שכבר נוצרו כדי לעקוף מסננים;
• קוד P2P עודכן לשימוש בפרוטוקול ZeroNet;
• נוסף מצב לא מקוון;
• תוסף תוסף UiPluginManager להתקנה וניהול של תוספים של צד שלישי;
• תמיכה מלאה עבור OpenSSL 1.1 מסופקת;
• בעת חיבור לעמיתים, נעשה שימוש ברשומות דמה SNI ו-ALPN כדי ליצור חיבורים דומים יותר לקריאות לאתרים רגילים באמצעות HTTPS;

באותו יום כמו שחרור ZeroNet 0.7.0 נוצר עדכון 0.7.1, שמבטל פגיעות מסוכנת שעלולה לאפשר ביצוע קוד בצד הלקוח. עקב שגיאה בקוד לעיבוד משתני תבנית, אתר חיצוני פתוח יכול ליצור חיבור למערכת הלקוח באמצעות WebSocket עם זכויות ADMIN/NOSANDBOX בלתי מוגבלות, המאפשרות לשנות פרמטרי תצורה ולהפעיל את הקוד שלו במחשב המשתמש באמצעות מניפולציות עם הפרמטר open_browser.
הפגיעות מופיעה בענף 0.7, כמו גם בבניית ניסויים החל מהגרסה 4188 (השינוי נעשה לפני 20 ימים).

מקור: OpenNet.ru