{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Release van de webbrowser CENO 2.0, die een P2P-netwerk gebruikt om blokkades te omzeilen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het bedrijf eQualite heeft de release van de mobiele webbrowser CENO 2.0.0 (CEnsorship.NO) aangekondigd, die is ontworpen om toegang tot informatie te bieden onder omstandigheden van censuur, verkeerfiltering of uitschakeling van segmenten van internet van het wereldwijde netwerk. De browser is gebouwd op de GeckoView-engine (gebruikt in Firefox voor Android) en is uitgebreid met de mogelijkheid voor gegevensuitwisseling via een gedecentraliseerd P2P-netwerk, waarin gebruikers deelnemen aan het omleiden van verkeer naar externe gateways die toegang tot informatie bieden om filters heen. De resultaten van het project worden verspreid onder de MIT-licentie. Voltooide versies zijn beschikbaar in de Google Play Store. <\/p>\n

De P2P-functionaliteit is ondergebracht in een aparte bibliotheek Ouinet, die kan worden gebruikt om middelen voor het omzeilen van censuur toe te voegen aan willekeurige applicaties. De CENO-browser en de Ouinet-bibliotheek maken toegang tot informatie mogelijk in situaties waarin proxyservers actief worden geblokkeerd, VPN<\/a>, gateways en andere gecentraliseerde mechanismen voor het omzeilen van verkeerfiltering, tot aan een volledige uitschakeling van het internet in gecensureerde gebieden (bij volledige blokkering kan de inhoud worden verspreid vanuit de cache of lokale opslag). <\/p>\n

Het project maakt gebruik van content-caching aan de kant van elke gebruiker, met een gedecentraliseerde cache van populaire inhoud. Wanneer een gebruiker een website opent, wordt de geladen inhoud gecached in het lokale systeem en wordt deze toegankelijk voor leden van het P2P-netwerk die geen directe toegang hebben tot de bron of de gateways om de blokkade te omzeilen. Op elk apparaat worden alleen de gegevens opgeslagen die direct van dat apparaat zijn opgevraagd. De identificatie van de in cache opgeslagen pagina's gebeurt met behulp van een hash van de URL. Alle aanvullende gegevens die met de pagina zijn verbonden, zoals afbeeldingen, scripts en stijlen, worden gegroepeerd en samen met \u00e9\u00e9n identificator geleverd. <\/p>\n

Voor toegang tot nieuwe inhoud die direct is geblokkeerd, worden speciale proxy-gateways (injectoren) gebruikt die zich in externe delen van het netwerk bevinden, die niet onderhevig zijn aan censuur. Informatie tussen de client en de gateway wordt versleuteld met behulp van encryptie op basis van openbare sleutels. Digitale handtekeningen worden gebruikt om gateways te identificeren en de invoering van kwaadaardige gateways te voorkomen, en de sleutels van de door het project ondersteunde gateways zijn opgenomen in de browserlevering. <\/p>\n

Voor toegang tot de gateway in het geval van blokkering is er ondersteuning voor verbinding via andere gebruikers die fungeren als proxy om het verkeer naar de gateway te leiden (gegevens worden versleuteld met de sleutels van de gateway, zodat transitgebruikers, via wier systemen het verzoek wordt verzonden, zich niet in het verkeer kunnen mengen of de inhoud kunnen bepalen). Klantsystemen sturen geen externe verzoeken namens andere gebruikers, maar geven ofwel gegevens vanuit de cache terug, of worden gebruikt als een schakel voor het opzetten van een tunnel naar de proxy-gateway. <\/p>\n

\"Release<\/center> <\/p>\n

Gewone verzoeken probeert de browser eerst rechtstreeks te leveren, en als het directe verzoek niet doorgaat \u2014 voert het een zoekopdracht uit in de gedistribueerde cache. Als er geen URL in de cache staat, wordt informatie opgevraagd via een verbinding met de proxy-gateway of door een ander gebruiker aan de gateway te vragen. Vertrouwelijke gegevens, zoals cookies, worden niet in de cache opgeslagen. <\/p>\n

\"Release<\/center> <\/p>\n

Elke systeem in het P2P-netwerk is voorzien van een interne identificator die wordt gebruikt bij de routering in het P2P-netwerk, maar die niet aan de fysieke locatie van de gebruiker is gekoppeld. De integriteit van de overgedragen en in de cache opgeslagen informatie wordt gegarandeerd door digitale handtekeningen (Ed25519) toe te passen. Het verzonden verkeer wordt versleuteld met TLS. Voor toegang tot informatie over de netwerkstructuur, deelnemers en gecachte inhoud wordt een gedistribueerde hash-tabel (DHT) gebruikt. Indien nodig kan naast HTTP ook \u03bcTP of Tor als transport worden gebruikt. <\/p>\n

Bij dit alles biedt CENO geen anonimiteit en is informatie over verzonden verzoeken beschikbaar voor analyse op de apparaten van deelnemers (bijvoorbeeld, via de hash kan worden bepaald dat de gebruiker een bepaald website bezocht). Voor vertrouwelijke verzoeken, zoals die welke toegang vereisen tot hun accounts in e-mail en sociale netwerken, wordt aanbevolen om een aparte priv\u00e9-tabblad te gebruiken, waarbij gegevens alleen direct of via de proxy-gateway worden opgevraagd, zonder toegang tot de cache en zonder in de cache te worden opgeslagen. <\/p>\n

Onder de veranderingen in de nieuwe release: <\/p>\n