분산형 웹사이트 제작 플랫폼 ZeroNet 0.7 출시

XNUMX년간의 개발 끝에 탈중앙화 웹 플랫폼 출시 제로넷 0.7는 검열, 위조 또는 차단할 수 없는 사이트를 만들기 위해 BitTorrent의 분산 전송 기술과 함께 Bitcoin의 주소 지정 및 확인 메커니즘을 사용할 것을 제안합니다. 사이트의 콘텐츠는 방문자 컴퓨터의 P2P 네트워크에 저장되며 소유자의 디지털 서명을 사용하여 확인됩니다. 대체 루트 DNS 서버 시스템이 주소 지정에 사용됩니다. 네임 코인. 프로젝트는 Python으로 작성되었으며 배포자 GPLv2에 따라 라이센스가 부여되었습니다.

사이트에 게시된 데이터는 비트코인 ​​지갑 연동과 유사하게 검증되어 사이트 소유자의 계정과 연동되며, 이를 통해 실시간으로 정보의 관련성 제어 및 콘텐츠 업데이트도 가능합니다. IP 주소를 숨기려면 ZeroNet에 지원되는 익명 Tor 네트워크를 사용할 수 있습니다. 사용자는 자신이 액세스한 모든 사이트의 배포에 참여합니다. 로컬 시스템에 다운로드되면 파일은 캐시되어 BitTorrent와 유사한 방법을 사용하여 현재 컴퓨터에서 배포할 수 있게 됩니다.

ZeroNet 사이트를 보려면 zeronet.py 스크립트를 실행한 후 URL “http://127.0.0.1:43110/zeronet_address”(예: “http://127.0.0.1)를 통해 브라우저에서 사이트를 열 수 있습니다. :43110/1HeLLo4uzjaLetFx6NMN3PMwF5qbebTf1D”) . 웹사이트를 열면 프로그램은 근처에 있는 동료를 찾고 요청한 페이지와 관련된 파일(html, css, 이미지 등)을 다운로드합니다.
사이트를 생성하려면 "zeronet.py siteCreate" 명령을 실행하면 됩니다. 그러면 사이트 식별자와 개인 키가 생성되어 디지털 서명을 사용하여 저작권을 확인합니다.

생성된 사이트의 경우 "data/1HeLLo4usjaLetFx6NMH5PMwF3qbebTf1D" 형식의 빈 디렉터리가 생성됩니다. 이 디렉터리의 내용을 변경한 후에는 "zeronet.py siteSign site_identifier" 명령을 사용하고 개인 키를 입력하여 새 버전을 인증해야 합니다. 새 콘텐츠가 확인되면 변경된 버전을 피어가 사용할 수 있도록 "zeronet.py sitePublish site_id" 명령을 사용하여 이를 발표해야 합니다(WebSocket API는 변경 사항을 알리는 데 사용됩니다). 체인을 따라 피어는 디지털 서명을 사용하여 새 버전의 무결성을 확인하고 새 콘텐츠를 다운로드하여 다른 피어에게 전송합니다.

주요 기회:

• 단일 실패 지점이 없습니다. 배포에 피어가 하나 이상 있으면 사이트에 계속 액세스할 수 있습니다.
• 사이트에 대한 참조 저장소 부족 - 데이터가 방문자의 모든 컴퓨터에 있기 때문에 호스팅 연결을 끊어도 사이트를 닫을 수 없습니다.
• 이전에 본 모든 정보는 캐시에 있으며 글로벌 네트워크에 액세스하지 않고도 오프라인 모드에서 현재 시스템에서 액세스할 수 있습니다.
• 실시간 콘텐츠 업데이트를 지원합니다.
• ".bit" 영역에 도메인 등록을 통해 주소 지정 가능성
• 사전 설정 없이 작업하세요. 소프트웨어로 아카이브의 압축을 풀고 하나의 스크립트를 실행하기만 하면 됩니다.
• 한 번의 클릭으로 웹사이트를 복제하는 기능
• 형식 기반 비밀번호 없는 인증 BIP32: 계정은 비트코인 ​​암호화폐와 동일한 암호화 방법으로 보호됩니다.
• P2P 데이터 동기화 기능을 갖춘 내장 SQL 서버;
• 익명성을 위해 Tor를 사용할 수 있는 기능과 IPv4 주소 대신 Tor 숨겨진 서비스(.onion) 사용을 완벽하게 지원합니다.
• TLS 암호화 지원;
• uPnP를 통한 자동 접근성;
• 다양한 디지털 서명을 가진 여러 작성자를 사이트에 첨부할 수 있습니다.
• 다중 사용자 구성을 생성하기 위한 플러그인 가용성(openproxy)
• 뉴스피드 방송 지원
• 모든 브라우저 및 운영 체제에서 작동합니다.

ZeroNet 0.7의 주요 변경 사항

• Python3을 지원하도록 코드가 재작업되어 Python 3.4-3.8과의 호환성이 보장됩니다.
• 보호된 데이터베이스 동기화 모드가 구현되었습니다.
• 가능한 경우 외부 종속성을 위해 타사 라이브러리의 주요 배포가 중단되었습니다.
• 디지털 서명을 확인하는 코드가 5~10배 가속화되었습니다(libsecp256k1 라이브러리가 사용됨).
• 필터를 우회하기 위해 이미 생성된 인증서의 무작위화가 추가되었습니다.
• P2P 코드가 ZeroNet 프로토콜을 사용하도록 업데이트되었습니다.
• 오프라인 모드가 추가되었습니다.
• 타사 플러그인 설치 및 관리를 위한 UiPluginManager 플러그인이 추가되었습니다.
• OpenSSL 1.1에 대한 전체 지원이 제공됩니다.
• 피어에 연결할 때 더미 SNI 및 ALPN 레코드를 사용하여 HTTPS를 통한 일반 사이트 호출과 더 유사한 연결을 만듭니다.

ZeroNet 0.7.0 출시와 같은 날 형성 업데이트 0.7.1은 잠재적으로 클라이언트 측에서 코드 실행을 허용하는 위험한 취약점을 제거합니다. 템플릿 변수 렌더링을 위한 코드 오류로 인해 개방형 외부 사이트는 무제한 ADMIN/NOSANDBOX 권한으로 WebSocket을 통해 클라이언트 시스템에 대한 연결을 설정할 수 있습니다. 이를 통해 구성 매개변수를 변경하고 사용자 컴퓨터에서 해당 코드를 실행할 수 있습니다. open_browser 매개변수를 사용한 조작.
이 취약점은 브랜치 0.7과 개정판부터 시작되는 실험적 빌드에 나타납니다. 4188 (20일 전에 변경됨)

출처 : opennet.ru