Компания eQualite опубликовала выпуск мобильного web-браузера CENO 1.4.0, предназначенного для организации доступа к информации в условиях цензуры, фильтрации трафика или отключения сегментов интернета от глобальной сети. В качестве основы используется Firefox for Android (Mozilla Fennec). Связанная с построением децентрализованной сети функциональность вынесена в отдельную библиотеку Ouinet, которая может быть использована для добавления средств обхода цензуры в произвольные приложения. Наработки проекта распространяются под лицензией MIT. Готовые сборки доступны в Google Play.
Браузер CENO и библиотека Ouinet позволяют получить доступ к информации в условиях активной блокировки прокси-серверов, VPN, шлюзов и прочих централизованных механизмов обхода фильтрации трафика, вплоть до полного отключения интернета в цензурируемых областях (при полной блокировке контент может раздаваться из кэша или локальных накопителей). Для обмена данными создаётся P2P-сеть, в которой пользователи участвуют в перенаправлении трафика к внешним шлюзам (injector), обеспечивающим доступ к информации в обход фильтров.
Проект также предусматривает кэширование контента на стороне каждого пользователя с поддержанием децентрализованного кэша популярного контента. При открытии пользователем сайта загруженное содержимое кэшируется в системе пользователя и становится доступным участникам P2P-сети, которые не могут получить прямой доступ к ресурсу или к шлюзам для обхода блокировки. На каждом устройстве хранятся только данные, непосредственно запрошенные с этого устройства. Идентификация находящихся в кэше страниц осуществляется с использование хэша от URL, при этом все связанные со страницей дополнительные данные, такие как изображения, скрипты и стили, группируются и отдаются вместе по одному идентификатору.
ਨਵੀਂ ਸਮੱਗਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਜਿਸ ਤੱਕ ਸਿੱਧੀ ਪਹੁੰਚ ਬਲੌਕ ਕੀਤੀ ਗਈ ਹੈ, ਵਿਸ਼ੇਸ਼ ਪ੍ਰੌਕਸੀ ਗੇਟਵੇ (ਇੰਜੈਕਟਰ) ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਜੋ ਕਿ ਨੈਟਵਰਕ ਦੇ ਬਾਹਰੀ ਹਿੱਸਿਆਂ ਵਿੱਚ ਸਥਿਤ ਹਨ ਜੋ ਸੈਂਸਰਸ਼ਿਪ ਦੇ ਅਧੀਨ ਨਹੀਂ ਹਨ। ਕਲਾਈਂਟ ਅਤੇ ਗੇਟਵੇ ਵਿਚਕਾਰ ਜਾਣਕਾਰੀ ਜਨਤਕ ਕੁੰਜੀ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਡਿਜ਼ੀਟਲ ਦਸਤਖਤਾਂ ਦੀ ਵਰਤੋਂ ਗੇਟਵੇ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਖਤਰਨਾਕ ਗੇਟਵੇਜ਼ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਰੋਕਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਸਮਰਥਿਤ ਗੇਟਵੇਜ਼ ਦੀਆਂ ਕੁੰਜੀਆਂ ਬ੍ਰਾਊਜ਼ਰ ਡਿਲੀਵਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
ਗੇਟਵੇ ਨੂੰ ਬਲੌਕ ਕੀਤੇ ਜਾਣ 'ਤੇ ਇਸ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ, ਇੱਕ ਚੇਨ ਕਨੈਕਸ਼ਨ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਸਮਰਥਿਤ ਹੈ ਜੋ ਗੇਟਵੇ 'ਤੇ ਟਰੈਫਿਕ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਪ੍ਰੌਕਸੀ ਵਜੋਂ ਕੰਮ ਕਰਦੇ ਹਨ (ਡੇਟਾ ਗੇਟਵੇ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਟਰਾਂਜ਼ਿਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਸਿਸਟਮ ਦੁਆਰਾ ਬੇਨਤੀ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਪਾੜਾ ਪਾਉਣ ਜਾਂ ਸਮੱਗਰੀ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ)। ਕਲਾਇੰਟ ਸਿਸਟਮ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਤਰਫੋਂ ਬਾਹਰੀ ਬੇਨਤੀਆਂ ਨਹੀਂ ਭੇਜਦੇ ਹਨ, ਪਰ ਜਾਂ ਤਾਂ ਕੈਸ਼ ਤੋਂ ਡੇਟਾ ਵਾਪਸ ਕਰਦੇ ਹਨ ਜਾਂ ਇੱਕ ਪ੍ਰੌਕਸੀ ਗੇਟਵੇ ਲਈ ਇੱਕ ਸੁਰੰਗ ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਲਿੰਕ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
При этом CENO не обеспечивает анонимность и информация о отправляемых запросах доступна для анализа на устройствах участников (злоумышленник может получить информацию о данных, запрашиваемых или отдаваемых из кэша другим пользователям, а также определить, что пользователь обращался к определённому сайту по хэшу). Обычные запросы вначале браузер пытается доставить напрямую, а если прямой запрос не проходит — выполняет поиск в распределённом кэше. При отсутствии URL в кэше информация запрашивается через подключение к прокси-шлюзу или обращение к шлюзу через другого пользователя. Конфиденциальные данные, такие как cookie, в кэше не сохраняются.
Для конфиденциальных запросов, например, требующих подключения к своей учётной записи в почте и социальных сетях, предлагается использовать отдельную приватную вкладку, при использовании которой данные запрашиваются только напрямую или через прокси-шлюз, но без обращения к кэшу и без оседания в кэше.
ਇੱਕ P2P ਨੈਟਵਰਕ ਵਿੱਚ ਹਰੇਕ ਸਿਸਟਮ ਨੂੰ ਇੱਕ ਅੰਦਰੂਨੀ ਪਛਾਣਕਰਤਾ ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ P2P ਨੈਟਵਰਕ ਵਿੱਚ ਰੂਟਿੰਗ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਉਪਭੋਗਤਾ ਦੇ ਭੌਤਿਕ ਸਥਾਨ ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੁੰਦਾ। ਕੈਸ਼ ਵਿੱਚ ਸੰਚਾਰਿਤ ਅਤੇ ਸਟੋਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਨੂੰ ਡਿਜੀਟਲ ਦਸਤਖਤਾਂ (Ed25519) ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ। ਸੰਚਾਰਿਤ ਟ੍ਰੈਫਿਕ ਨੂੰ TLS ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਟਿਡ ਹੈਸ਼ ਟੇਬਲ (DHT) ਦੀ ਵਰਤੋਂ ਨੈੱਟਵਰਕ ਢਾਂਚੇ, ਭਾਗੀਦਾਰਾਂ ਅਤੇ ਕੈਸ਼ ਕੀਤੀ ਸਮੱਗਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇ ਜਰੂਰੀ ਹੋਵੇ, µTP ਜਾਂ Tor ਨੂੰ HTTP ਤੋਂ ਇਲਾਵਾ ਇੱਕ ਟ੍ਰਾਂਸਪੋਰਟ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ ਬਦਲਾਅ:
- Предоставлена возможность доступа к данным, хранящимся в локальном кэше текущей системы, что позволяет нескольким пользователям в локальной сети предоставлять друг другу доступ к ранее загруженному контенту в полностью изолированных сетях, не имеющих доступа к интернету. Обмен данными в том числе возможен на стадии до загрузки распределённой хэши-таблицы (DHT).
- В список узлов, используемых для подключения к сети, добавлен IP-адрес одного из узлов на случай сбоев в работе DNS.
- Расширены возможности для отладки сбоев.
- В состав включено браузерное дополнение «HTTPS by default», по умолчанию включающее обращение по протоколу HTTPS.
- Диалог «no Wi-Fi» преобразован в «on mobile data» и теперь показывается при работе через сеть мобильного оператора, независимо от состояния Wi-Fi.
- Обновлены версии CENO Extension 1.4.2 и Ouinet client 0.18.2.
ਸਰੋਤ: opennet.ru