{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Lan\u00e7amento do navegador web CENO 2.0, que utiliza uma rede P2P para contornar bloqueios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A empresa eQualite lan\u00e7ou a vers\u00e3o do navegador web m\u00f3vel CENO 2.0.0 (CEnsorship.NO), projetada para facilitar o acesso \u00e0 informa\u00e7\u00e3o em condi\u00e7\u00f5es de censura, filtragem de tr\u00e1fego ou desconex\u00e3o de segmentos da internet da rede global. O navegador \u00e9 baseado no motor GeckoView (usado no Firefox para Android), ampliado com a capacidade de troca de dados por meio de uma rede P2P descentralizada, onde os usu\u00e1rios participam do redirecionamento de tr\u00e1fego para gateways externos que garantem acesso \u00e0 informa\u00e7\u00e3o contornando filtros. O desenvolvimento do projeto \u00e9 distribu\u00eddo sob a licen\u00e7a MIT. Compila\u00e7\u00f5es prontas est\u00e3o dispon\u00edveis no Google Play. <\/p>\n

A funcionalidade P2P foi isolada em uma biblioteca separada chamada Ouinet, que pode ser usada para adicionar meios de contorno de censura a qualquer aplicativo. O navegador CENO e a biblioteca Ouinet permitem acessar informa\u00e7\u00f5es em condi\u00e7\u00f5es de bloqueio ativo de servidores proxy, VPN<\/a>, gateways e outros mecanismos centralizados de contorno de filtragem de tr\u00e1fego, at\u00e9 mesmo em \u00e1reas onde a internet est\u00e1 completamente bloqueada (em caso de bloqueio total, o conte\u00fado pode ser distribu\u00eddo a partir de cache ou dispositivos de armazenamento locais). <\/p>\n

O projeto utiliza cache de conte\u00fado do lado de cada usu\u00e1rio, mantendo um cache descentralizado de conte\u00fado popular. Ao abrir um site, o conte\u00fado carregado \u00e9 armazenado localmente e se torna acess\u00edvel aos participantes da rede P2P, que n\u00e3o conseguem acessar diretamente o recurso ou os gateways para contornar o bloqueio. Em cada dispositivo, s\u00e3o armazenados apenas os dados diretamente solicitados desse dispositivo. A identifica\u00e7\u00e3o das p\u00e1ginas em cache \u00e9 realizada utilizando um hash da URL. Todos os dados adicionais associados \u00e0 p\u00e1gina, como imagens, scripts e estilos, s\u00e3o agrupados e entregues juntos sob um \u00fanico identificador. <\/p>\n

Para acessar novo conte\u00fado, cujo acesso direto est\u00e1 bloqueado, s\u00e3o utilizados gateways proxy especiais (injector), que s\u00e3o colocados em partes externas da rede, n\u00e3o sujeitas \u00e0 censura. A informa\u00e7\u00e3o entre o cliente e o gateway \u00e9 codificada usando criptografia baseada em chaves p\u00fablicas. Para identificar os gateways e evitar a inser\u00e7\u00e3o de gateways maliciosos, s\u00e3o utilizadas assinaturas digitais, e as chaves dos gateways suportados pelo projeto est\u00e3o inclu\u00eddas na entrega do navegador. <\/p>\n

Para acessar o gateway em caso de bloqueio, \u00e9 suportada uma conex\u00e3o em cadeia atrav\u00e9s de outros usu\u00e1rios, que atuam como proxy para encaminhar o tr\u00e1fego ao gateway (os dados s\u00e3o criptografados com a chave do gateway, o que impede que usu\u00e1rios de tr\u00e2nsito, atrav\u00e9s dos sistemas dos quais a solicita\u00e7\u00e3o \u00e9 transmitida, se infiltrar no tr\u00e1fego ou determinar o conte\u00fado). Os sistemas dos clientes n\u00e3o enviam solicita\u00e7\u00f5es externas em nome de outros usu\u00e1rios, mas entregam dados do cache ou s\u00e3o usados como um elo para estabelecer um t\u00fanel com o proxy gateway. <\/p>\n

\"Lan\u00e7amento<\/center> <\/p>\n

As solicita\u00e7\u00f5es comuns s\u00e3o inicialmente entregues diretamente pelo navegador; se a solicita\u00e7\u00e3o direta n\u00e3o for bem-sucedida, \u00e9 realizada uma busca no cache distribu\u00eddo. Na aus\u00eancia de uma URL no cache, as informa\u00e7\u00f5es s\u00e3o solicitadas por meio de uma conex\u00e3o com um gateway de proxy ou por meio de outra solicita\u00e7\u00e3o de usu\u00e1rio ao gateway. Dados confidenciais, como cookies, n\u00e3o s\u00e3o armazenados no cache. <\/p>\n

\"Lan\u00e7amento<\/center> <\/p>\n

Cada sistema em uma rede P2P possui um identificador interno que \u00e9 utilizado na rotea\u00e7\u00e3o dentro da rede P2P, por\u00e9m n\u00e3o est\u00e1 vinculado \u00e0 localiza\u00e7\u00e3o f\u00edsica do usu\u00e1rio. A integridade das informa\u00e7\u00f5es transmitidas e armazenadas no cache \u00e9 garantida pelo uso de assinaturas digitais (Ed25519). O tr\u00e1fego transmitido \u00e9 criptografado por meio de TLS. Para acessar informa\u00e7\u00f5es sobre a estrutura da rede, participantes e conte\u00fado em cache, utiliza-se uma tabela hash distribu\u00edda (DHT). Se necess\u00e1rio, al\u00e9m do HTTP, podem ser utilizados \u00b5TP ou Tor como transporte. <\/p>\n

No entanto, o CENO n\u00e3o garante anonimato e as informa\u00e7\u00f5es sobre as solicita\u00e7\u00f5es enviadas est\u00e3o dispon\u00edveis para an\u00e1lise nos dispositivos dos participantes (por exemplo, pelo hash, \u00e9 poss\u00edvel determinar que o usu\u00e1rio acessou um determinado site). Para solicita\u00e7\u00f5es confidenciais, como aquelas que requerem conex\u00e3o com sua conta de e-mail ou redes sociais, \u00e9 recomend\u00e1vel usar uma aba privada separada, na qual os dados s\u00e3o solicitados apenas diretamente ou atrav\u00e9s do proxy-gateway, mas sem acessar o cache e sem permanecer no cache. <\/p>\n

Entre as mudan\u00e7as na nova vers\u00e3o: <\/p>\n