ZeroNet 0.7-ის გამოშვება, პლატფორმა დეცენტრალიზებული ვებსაიტების შესაქმნელად

ერთი წლის განვითარების შემდეგ, გამოვიდა დეცენტრალიზებული ვებ პლატფორმის გამოშვება ZeroNet 0.7, რომელიც გვთავაზობს ბიტკოინის მისამართის და გადამოწმების მექანიზმების გამოყენებას BitTorrent-ის განაწილებული მიწოდების ტექნოლოგიებთან ერთად, რათა შეიქმნას საიტები, რომელთა ცენზურა, გაყალბება ან დაბლოკვა შეუძლებელია. საიტების შინაარსი ინახება P2P ქსელში ვიზიტორთა მანქანებზე და დამოწმებულია მფლობელის ციფრული ხელმოწერის გამოყენებით. ალტერნატიული root DNS სერვერების სისტემა გამოიყენება მისამართებისთვის Namecoin. პროექტი დაწერილია პითონში და ვრცელდება ლიცენზირებული GPLv2-ით.

საიტზე განთავსებული მონაცემები გადამოწმებულია და მიბმულია საიტის მფლობელის ანგარიშთან, ბიტკოინის საფულეების დაკავშირების მსგავსად, რაც ასევე შესაძლებელს ხდის ინფორმაციის შესაბამისობის კონტროლს და კონტენტის განახლებას რეალურ დროში. IP მისამართების დასამალად შეიძლება გამოყენებულ იქნას ანონიმური Tor ქსელი, რომლის მხარდაჭერაც ჩაშენებულია ZeroNet-ში. მომხმარებელი მონაწილეობს ყველა საიტის დისტრიბუციაში, რომელიც მან მიიღო. ლოკალურ სისტემაში გადმოტვირთვის შემდეგ, ფაილები ინახება ქეშით და ხელმისაწვდომი ხდება განაწილებისთვის მიმდინარე აპარატიდან BitTorrent-ის მსგავსი მეთოდების გამოყენებით.

ZeroNet საიტების სანახავად, უბრალოდ გაუშვით zeronet.py სკრიპტი, რის შემდეგაც შეგიძლიათ გახსნათ საიტები ბრაუზერში URL-ის მეშვეობით „http://127.0.0.1:43110/zeronet_address“ (მაგალითად, „http://127.0.0.1“ :43110/1HeLLo4uzjaLetFx6NMN3PMwF5qbebTf1D”). ვებსაიტის გახსნისას პროგრამა პოულობს ახლომდებარე თანატოლებს და ჩამოტვირთავს მოთხოვნილ გვერდზე დაკავშირებულ ფაილებს (html, css, სურათებს და ა.შ.).
თქვენი საიტის შესაქმნელად, უბრალოდ გაუშვით ბრძანება „zeronet.py siteCreate“, რის შემდეგაც საიტის იდენტიფიკატორი და პირადი გასაღები გენერირებული იქნება ციფრული ხელმოწერის გამოყენებით ავტორობის დასადასტურებლად.

შექმნილი საიტისთვის შეიქმნება "data/1HeLLo4usjaLetFx6NMH5PMwF3qbebTf1D" ფორმის ცარიელი დირექტორია. ამ დირექტორიაში შიგთავსის შეცვლის შემდეგ, ახალი ვერსია უნდა იყოს დამოწმებული ბრძანების „zeronet.py siteSign site_identifier“ და პირადი გასაღების შეყვანის გამოყენებით. მას შემდეგ, რაც ახალი კონტენტი გადამოწმებულია, ის უნდა გამოცხადდეს ბრძანებით „zeronet.py sitePublish site_id“, რათა შეცვლილი ვერსია ხელმისაწვდომი გახდეს თანატოლებისთვის (WebSocket API გამოიყენება ცვლილებების გამოცხადებისთვის). ჯაჭვის გასწვრივ, თანატოლები შეამოწმებენ ახალი ვერსიის მთლიანობას ციფრული ხელმოწერის გამოყენებით, ჩამოტვირთავს ახალ კონტენტს და გადასცემს მას სხვა თანატოლებს.

მთავარი შესაძლებლობები:

• არ არსებობს ერთი მარცხის წერტილი - საიტი რჩება ხელმისაწვდომი, თუ განაწილებაში არის მინიმუმ ერთი თანატოლი;
• საიტის საცნობარო შენახვის ნაკლებობა - საიტის დახურვა შეუძლებელია ჰოსტინგის გათიშვით, რადგან მონაცემები განთავსებულია ვიზიტორების ყველა მანქანაზე;
• ყველა ადრე ნანახი ინფორმაცია არის ქეშში და ხელმისაწვდომია მიმდინარე აპარატიდან ოფლაინ რეჟიმში, გლობალურ ქსელში წვდომის გარეშე.
• რეალურ დროში შინაარსის განახლების მხარდაჭერა;
• „.bit“ ზონაში დომენის რეგისტრაციის გზით მიმართვის შესაძლებლობა;
• იმუშავეთ წინასწარი დაყენების გარეშე - უბრალოდ გახსენით არქივი პროგრამული უზრუნველყოფით და გაუშვით ერთი სკრიპტი;
• ვებგვერდების კლონირების შესაძლებლობა ერთი დაწკაპუნებით;
• ფორმატზე დაფუძნებული პაროლის გარეშე ავთენტიფიკაცია BIP32: ანგარიში დაცულია იგივე კრიპტოგრაფიული მეთოდით, როგორც ბიტკოინის კრიპტოვალუტა;
• ჩაშენებული SQL სერვერი P2P მონაცემთა სინქრონიზაციის ფუნქციებით;
• Tor-ის გამოყენების შესაძლებლობა ანონიმურობისთვის და სრული მხარდაჭერა Tor-ის ფარული სერვისების (.onion) გამოყენებისთვის IPv4 მისამართების ნაცვლად;
• TLS დაშიფვრის მხარდაჭერა;
• ავტომატური წვდომა uPnP-ის საშუალებით;
• საიტზე სხვადასხვა ციფრული ხელმოწერით რამდენიმე ავტორის მიმაგრების შესაძლებლობა;
• პლაგინის ხელმისაწვდომობა მრავალ მომხმარებლის კონფიგურაციის შესაქმნელად (openproxy);
• ახალი ამბების მაუწყებლობის მხარდაჭერა;
• მუშაობს ნებისმიერ ბრაუზერში და ოპერაციულ სისტემაში.

ძირითადი ცვლილებები ZeroNet 0.7-ში

• კოდი გადამუშავებულია Python3-ის მხარდასაჭერად, რაც უზრუნველყოფს Python 3.4-3.8-თან თავსებადობას;
• დანერგილია დაცული მონაცემთა ბაზის სინქრონიზაციის რეჟიმი;
• სადაც შესაძლებელია, მესამე მხარის ბიბლიოთეკების ძირითადი განაწილება შეწყდა გარე დამოკიდებულების სასარგებლოდ;
• ციფრული ხელმოწერების გადამოწმების კოდი დაჩქარებულია 5-10-ჯერ (გამოიყენება libsecp256k1 ბიბლიოთეკა;
• დაემატა უკვე გენერირებული სერთიფიკატების რანდომიზაცია ფილტრების გვერდის ავლით;
• P2P კოდი განახლებულია ZeroNet პროტოკოლის გამოსაყენებლად;
• დამატებულია ოფლაინ რეჟიმი;
• დამატებულია UiPluginManager მოდული მესამე მხარის დანამატების ინსტალაციისა და მართვისთვის;
• უზრუნველყოფილია OpenSSL 1.1-ის სრული მხარდაჭერა;
• თანატოლებთან დაკავშირებისას, მოჩვენებითი SNI და ALPN ჩანაწერები გამოიყენება HTTPS-ის საშუალებით ჩვეულებრივ საიტებზე ზარების მსგავსი კავშირების შესაქმნელად;

იმავე დღეს, როგორც ZeroNet 0.7.0 გამოშვება ჩამოყალიბდა განახლება 0.7.1, რომელიც გამორიცხავს სახიფათო დაუცველობას, რომელიც პოტენციურად საშუალებას აძლევს კოდის შესრულებას კლიენტის მხარეს. შაბლონის ცვლადების რენდერინგის კოდში შეცდომის გამო, ღია გარე საიტს შეუძლია დაამყაროს კავშირი კლიენტის სისტემასთან WebSocket-ის მეშვეობით შეუზღუდავი ADMIN/NOSANDBOX უფლებებით, რაც შესაძლებელს ხდის კონფიგურაციის პარამეტრების შეცვლას და მისი კოდის შესრულებას მომხმარებლის კომპიუტერზე. მანიპულაციები open_browser პარამეტრით.
დაუცველობა ჩნდება 0.7 ფილიალში, ისევე როგორც ექსპერიმენტულ ნაგებობებში დაწყებული რევიზიიდან. 4188 (ცვლილება განხორციელდა 20 დღის წინ).

წყარო: opennet.ru