Компания eQualite опубликовала выпуск мобильного web-браузера CENO 1.4.0, предназначенного для организации доступа к информации в условиях цензуры, фильтрации трафика или отключения сегментов интернета от глобальной сети. В качестве основы используется Firefox for Android (Mozilla Fennec). Связанная с построением децентрализованной сети функциональность вынесена в отдельную библиотеку Ouinet, которая может быть использована для добавления средств обхода цензуры в произвольные приложения. Наработки проекта распространяются под лицензией MIT. Готовые сборки доступны в Google Play.
Браузер CENO и библиотека Ouinet позволяют получить доступ к информации в условиях активной блокировки прокси-серверов, VPN, шлюзов и прочих централизованных механизмов обхода фильтрации трафика, вплоть до полного отключения интернета в цензурируемых областях (при полной блокировке контент может раздаваться из кэша или локальных накопителей). Для обмена данными создаётся P2P-сеть, в которой пользователи участвуют в перенаправлении трафика к внешним шлюзам (injector), обеспечивающим доступ к информации в обход фильтров.
Проект также предусматривает кэширование контента на стороне каждого пользователя с поддержанием децентрализованного кэша популярного контента. При открытии пользователем сайта загруженное содержимое кэшируется в системе пользователя и становится доступным участникам P2P-сети, которые не могут получить прямой доступ к ресурсу или к шлюзам для обхода блокировки. На каждом устройстве хранятся только данные, непосредственно запрошенные с этого устройства. Идентификация находящихся в кэше страниц осуществляется с использование хэша от URL, при этом все связанные со страницей дополнительные данные, такие как изображения, скрипты и стили, группируются и отдаются вместе по одному идентификатору.
ເພື່ອເຂົ້າເຖິງເນື້ອຫາໃຫມ່, ການເຂົ້າເຖິງໂດຍກົງທີ່ຖືກປິດກັ້ນ, ປະຕູຕົວແທນພິເສດ (ເຄື່ອງສີດ) ຖືກໃຊ້, ເຊິ່ງຕັ້ງຢູ່ໃນສ່ວນພາຍນອກຂອງເຄືອຂ່າຍທີ່ບໍ່ຂຶ້ນກັບການເຊັນເຊີ. ຂໍ້ມູນລະຫວ່າງລູກຄ້າແລະປະຕູຖືກເຂົ້າລະຫັດໂດຍການເຂົ້າລະຫັດສາທາລະນະ. ລາຍເຊັນດິຈິຕອນຖືກນໍາໃຊ້ເພື່ອກໍານົດ gateways ແລະປ້ອງກັນການນໍາສະເຫນີຂອງ gateways malicious, ແລະກະແຈຂອງ gateways ສະຫນັບສະຫນູນໂດຍໂຄງການແມ່ນລວມຢູ່ໃນການຈັດສົ່ງຂອງຕົວທ່ອງເວັບ.
ເພື່ອເຂົ້າເຖິງປະຕູຮົ້ວໃນເວລາທີ່ມັນຖືກບລັອກ, ການເຊື່ອມຕໍ່ລະບົບຕ່ອງໂສ້ໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍຜ່ານຜູ້ໃຊ້ອື່ນໆທີ່ເຮັດຫນ້າທີ່ເປັນຕົວແທນສໍາລັບການສົ່ງຕໍ່ການຈະລາຈອນໄປຫາປະຕູຮົ້ວ (ຂໍ້ມູນຖືກເຂົ້າລະຫັດດ້ວຍກະແຈປະຕູ, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ຜ່ານລະບົບການຮ້ອງຂໍຖືກສົ່ງຕໍ່. ເພື່ອ wedge ເຂົ້າໄປໃນການຈະລາຈອນຫຼືກໍານົດເນື້ອໃນ ). ລະບົບລູກຄ້າບໍ່ໄດ້ສົ່ງຄໍາຮ້ອງຂໍພາຍນອກໃນນາມຂອງຜູ້ໃຊ້ອື່ນ, ແຕ່ສົ່ງຄືນຂໍ້ມູນຈາກ cache ຫຼືຖືກນໍາໃຊ້ເປັນການເຊື່ອມຕໍ່ເພື່ອສ້າງອຸໂມງໄປຫາປະຕູຕົວແທນ.
При этом CENO не обеспечивает анонимность и информация о отправляемых запросах доступна для анализа на устройствах участников (злоумышленник может получить информацию о данных, запрашиваемых или отдаваемых из кэша другим пользователям, а также определить, что пользователь обращался к определённому сайту по хэшу). Обычные запросы вначале браузер пытается доставить напрямую, а если прямой запрос не проходит — выполняет поиск в распределённом кэше. При отсутствии URL в кэше информация запрашивается через подключение к прокси-шлюзу или обращение к шлюзу через другого пользователя. Конфиденциальные данные, такие как cookie, в кэше не сохраняются.
Для конфиденциальных запросов, например, требующих подключения к своей учётной записи в почте и социальных сетях, предлагается использовать отдельную приватную вкладку, при использовании которой данные запрашиваются только напрямую или через прокси-шлюз, но без обращения к кэшу и без оседания в кэше.
ແຕ່ລະລະບົບໃນເຄືອຂ່າຍ P2P ແມ່ນສະຫນອງໃຫ້ກັບຕົວລະບຸພາຍໃນທີ່ຖືກນໍາໃຊ້ສໍາລັບການກໍານົດເສັ້ນທາງໃນເຄືອຂ່າຍ P2P, ແຕ່ບໍ່ໄດ້ຜູກມັດກັບສະຖານທີ່ທາງດ້ານຮ່າງກາຍຂອງຜູ້ໃຊ້. ຄວາມຫນ້າເຊື່ອຖືຂອງຂໍ້ມູນທີ່ຖ່າຍທອດແລະເກັບຮັກສາໄວ້ໃນແຄດແມ່ນຮັບປະກັນໂດຍຜ່ານການນໍາໃຊ້ລາຍເຊັນດິຈິຕອນ (Ed25519). ການຈາລະຈອນທີ່ຖືກສົ່ງແມ່ນຖືກເຂົ້າລະຫັດໂດຍໃຊ້ TLS. ຕາຕະລາງ hash ແຈກຢາຍ (DHT) ຖືກນໍາໃຊ້ເພື່ອເຂົ້າເຖິງຂໍ້ມູນກ່ຽວກັບໂຄງສ້າງເຄືອຂ່າຍ, ຜູ້ເຂົ້າຮ່ວມ, ແລະເນື້ອຫາທີ່ເກັບໄວ້ໃນຖານຄວາມຈໍາ. ຖ້າຈໍາເປັນ, µTP ຫຼື Tor ສາມາດໃຊ້ເປັນການຂົນສົ່ງນອກເຫນືອຈາກ HTTP.
ການປ່ຽນແປງໃນການປ່ອຍໃຫມ່:
- Предоставлена возможность доступа к данным, хранящимся в локальном кэше текущей системы, что позволяет нескольким пользователям в локальной сети предоставлять друг другу доступ к ранее загруженному контенту в полностью изолированных сетях, не имеющих доступа к интернету. Обмен данными в том числе возможен на стадии до загрузки распределённой хэши-таблицы (DHT).
- В список узлов, используемых для подключения к сети, добавлен IP-адрес одного из узлов на случай сбоев в работе DNS.
- Расширены возможности для отладки сбоев.
- В состав включено браузерное дополнение «HTTPS by default», по умолчанию включающее обращение по протоколу HTTPS.
- Диалог «no Wi-Fi» преобразован в «on mobile data» и теперь показывается при работе через сеть мобильного оператора, независимо от состояния Wi-Fi.
- Обновлены версии CENO Extension 1.4.2 и Ouinet client 0.18.2.
ແຫຼ່ງຂໍ້ມູນ: opennet.ru