Објавување на веб-прелистувачот CENO 2.0, кој користи P2P мрежа за да го заобиколи блокирањето

Компанијата eQualite го објави објавувањето на мобилниот веб-прелистувач CENO 2.0.0 (CEnsorship.NO), дизајниран да организира пристап до информации во услови на цензура, филтрирање сообраќај или исклучување на сегменти на Интернет од глобалната мрежа. Прелистувачот е изграден на моторот GeckoView (кој се користи во Firefox за Андроид), подобрен со можноста за размена на податоци преку децентрализирана P2P мрежа, во која корисниците учествуваат во пренасочувањето на сообраќајот кон надворешните порти кои обезбедуваат пристап до информации заобиколувајќи ги филтрите. Развојот на проектот се дистрибуира под лиценцата МИТ. Готови склопови се достапни на Google Play.

Функционалноста на P2P е преместена во посебна библиотека Ouinet, која може да се користи за додавање алатки за заобиколување на цензура на произволни апликации. Прелистувачот CENO и библиотеката Ouinet ви овозможуваат пристап до информации во услови на активно блокирање на прокси-сервери, VPN, портали и други централизирани механизми за заобиколување на филтрирање сообраќај, до целосно исклучување на Интернет во цензурирани области (со целосно блокирање, содржина може да се дистрибуира од кешот или локални уреди за складирање) .

Проектот користи кеширање на содржина по корисник, одржувајќи децентрализиран кеш на популарна содржина. Кога корисникот отвора локација, преземената содржина се кешира локално и е достапна за учесниците во P2P мрежата кои не можат директно да пристапат до ресурсот или да ги заобиколат портите. Секој уред ги складира само податоците директно побарани од тој уред. Идентификацијата на страниците во кешот се врши со помош на хаш од URL-то. Сите дополнителни податоци поврзани со страницата, како што се слики, скрипти и стилови, се групирани и сервирани заедно под еден идентификатор.

За да се добие пристап до нова содржина, до која директниот пристап е блокиран, се користат специјални прокси порти (инјектори), кои се наоѓаат во надворешни делови на мрежата кои не подлежат на цензура. Информациите помеѓу клиентот и портата се шифрираат со користење на шифрирање со јавен клуч. Дигиталните потписи се користат за да се идентификуваат портите и да се спречи воведување на малициозни порти, а клучевите од портите поддржани од проектот се вклучени во испораката на прелистувачот.

За пристап до портата кога е блокирана, се поддржува верижна врска преку други корисници кои дејствуваат како прокси за препраќање сообраќај до портата (податоците се шифрираат со клучот на порталот, кој не им дозволува на транзитните корисници преку чии системи се пренесува барањето да се заглави во сообраќајот или да ја одреди содржината ). Клиентските системи не испраќаат надворешни барања во име на други корисници, туку или враќаат податоци од кешот или се користат како врска за воспоставување тунел до прокси портата.

Прелистувачот најпрво се обидува директно да испорача редовни барања, а ако директното барање не успее, го пребарува дистрибуираниот кеш. Ако URL-то не е во кешот, информациите се бараат со поврзување со прокси портал или пристап до портата преку друг корисник. Чувствителните податоци како колачиња не се зачувани во кешот.

Секој систем во P2P мрежа е обезбеден со внатрешен идентификатор кој се користи за рутирање во P2P мрежата, но не е поврзан со физичката локација на корисникот. Веродостојноста на информациите пренесени и складирани во кешот е обезбедена преку употреба на дигитални потписи (Ed25519). Пренесениот сообраќај е шифриран со TLS. Дистрибуирана хеш-табела (DHT) се користи за пристап до информации за структурата на мрежата, учесниците и кешираната содржина. Доколку е потребно, µTP или Tor може да се користат како транспорт покрај HTTP.

Во исто време, CENO не обезбедува анонимност и информациите за испратените барања се достапни за анализа на уредите на учесниците (на пример, хашот може да се користи за да се утврди дека корисникот пристапил на одредена локација). За доверливи барања, на пример, оние кои бараат поврзување со вашата сметка преку пошта и социјалните мрежи, се предлага да се користи посебен приватен таб, во кој податоците се бараат само директно или преку прокси портал, но без пристап до кешот и без сместување во кешот.

Меѓу промените во новото издание:

• Дизајнот на панелот е променет и интерфејсот на конфигураторот е редизајниран.
• Можно е да се дефинира стандардното однесување на копчето Clear и да се отстрани ова копче од панелот и менито.
• Конфигураторот сега има можност да ги брише податоците од прелистувачот, вклучително и селективно бришење по список.
• Опциите на менито се преуредени.
• Опциите за прилагодување на интерфејсот се вклучени во посебно подмени.
• Верзијата на библиотеката Ouinet (0.21.5) и наставката Ceno (1.6.1) се ажурирани, моторот GeckoView и библиотеките Mozilla се синхронизирани со Firefox за Android 108.
• Додадена е локализација за руски јазик.
• Додадени се поставки за управување со параметрите на темата и пребарувачите.

Извор: opennet.ru