分散型ウェブサイト作成プラットフォーム ZeroNet 0.7 リリース

XNUMX 年間の開発を経て、分散型 Web プラットフォームのリリースがリリースされました ゼロネット0.7これは、Bitcoin のアドレス指定および検証メカニズムを BitTorrent の分散配信テクノロジーと組み合わせて使用​​し、検閲、偽造、ブロックされないサイトを作成することを提案しています。 サイトのコンテンツは、訪問者のマシン上の P2P ネットワークに保存され、所有者のデジタル署名を使用して検証されます。 代替ルート DNS サーバーのシステムがアドレス指定に使用されます。 Namecoin。 プロジェクトは Python で書かれており、 によって配布 GPLv2に基づいてライセンスされています。

サイトに投稿されたデータは、ビットコインウォレットのリンクと同様に検証され、サイト所有者のアカウントにリンクされるため、情報の関連性の管理やコンテンツのリアルタイム更新も可能になります。 IP アドレスを隠すには、匿名 Tor ネットワークを使用できます。このネットワークのサポートは ZeroNet に組み込まれています。 ユーザーは、アクセスしたすべてのサイトの配布に参加します。 ローカル システムにダウンロードされると、ファイルはキャッシュされ、BitTorrent に似た方法を使用して現在のマシンから共有できるようになります。

ZeroNet サイトを表示するには、zeronet.py スクリプトを実行するだけです。その後、URL「http://127.0.0.1:43110/zeronet_address」（例：「http://127.0.0.1」）を介してブラウザでサイトを開くことができます。 :43110/1HeLLo4uzjaLetFx6NMN3PMwF5qbebTf1D”) 。 Web サイトを開くと、プログラムは近くのピアを見つけて、要求されたページに関連付けられたファイル (html、css、画像など) をダウンロードします。
サイトを作成するには、「zeronet.py siteCreate」コマンドを実行するだけです。その後、デジタル署名を使用して作成者を確認するためのサイト識別子と秘密キーが生成されます。

作成したサイトには、「data/1HeLLo4usjaLetFx6NMH5PMwF3qbebTf1D」という形式の空のディレクトリが作成されます。 このディレクトリの内容を変更した後、コマンド「zeronet.py siteSign site_identifier」を使用し、秘密キーを入力して新しいバージョンを認証する必要があります。 新しいコンテンツが検証されたら、変更されたバージョンをピアが利用できるように、「zeronet.py sitePublish site_id」コマンドを使用して通知する必要があります (変更を通知するために WebSocket API が使用されます)。 チェーンに沿って、ピアはデジタル署名を使用して新しいバージョンの整合性をチェックし、新しいコンテンツをダウンロードして他のピアに転送します。

メイン チャンス:

• 単一障害点はありません。ディストリビューション内に少なくとも XNUMX つのピアがあれば、サイトはアクセス可能なままです。
• サイトの参照ストレージの不足 - データは訪問者のすべてのマシンにあるため、ホスティングを切断してもサイトを閉じることができません。
• 以前に表示した情報はすべてキャッシュに保存されており、グローバル ネットワークにアクセスしなくても、現在のマシンからオフライン モードでアクセスできます。
• リアルタイムのコンテンツ更新をサポートします。
• 「.bit」ゾーンでのドメイン登録によるアドレス指定の可能性。
• 事前設定なしで作業できます。ソフトウェアでアーカイブを解凍し、XNUMX つのスクリプトを実行するだけです。
• ワンクリックで Web サイトのクローンを作成する機能。
• フォーマットベースのパスワードレス認証 BIP32: アカウントはビットコイン暗号通貨と同じ暗号化方式で保護されています。
• P2Pデータ同期機能を備えたSQLサーバーを内蔵。
• 匿名性のために Tor を使用する機能と、IPv4 アドレスの代わりに Tor の隠しサービス (.onion) を使用するための完全なサポート。
• TLS暗号化のサポート。
• uPnP 経由の自動アクセス。
• 異なるデジタル署名を持つ複数の作成者をサイトに添付する可能性。
• マルチユーザー構成を作成するためのプラグインの可用性 (openproxy)。
• ニュースフィードのブロードキャストのサポート。
• どのブラウザーやオペレーティング システムでも動作します。

ZeroNet 0.7 の主な変更点

• コードは Python3 をサポートするように再加工され、Python 3.4 ～ 3.8 との互換性が確保されています。
• 保護されたデータベース同期モードが実装されました。
• 可能であれば、外部依存関係を優先して、サードパーティ ライブラリの主要な配布は中止されています。
• デジタル署名を検証するコードは 5 ～ 10 倍高速化されました (libsecp256k1 ライブラリが使用されます)。
• フィルタをバイパスするために、すでに生成された証明書のランダム化が追加されました。
• P2P コードは、ZeroNet プロトコルを使用するように更新されました。
• オフラインモードを追加しました。
• サードパーティのプラグインをインストールおよび管理するための UiPluginManager プラグインを追加しました。
• OpenSSL 1.1 の完全なサポートが提供されます。
• ピアに接続する場合、ダミーの SNI レコードと ALPN レコードを使用して、HTTPS 経由の通常のサイトへの呼び出しに近い接続が行われます。

ZeroNet 0.7.0 リリースと同日 形成された アップデート 0.7.1 により、クライアント側でのコード実行を可能にする危険な脆弱性が排除されます。 テンプレート変数をレンダリングするコードのエラーが原因で、開いている外部サイトは、無制限の ADMIN/NOSANDBOX 権限を持つ WebSocket 経由でクライアント システムへの接続を確立できます。これにより、構成パラメータを変更し、ユーザーのコンピュータ上でそのコードを実行できるようになります。 open_browser パラメータを使用した操作。
この脆弱性はブランチ 0.7 と、そのリビジョン以降の実験的ビルドで発生します。 4188 (変更は 20 日前に行われました)。

出所： オープンネット.ru