{"id":106529,"date":"2023-01-27T12:48:11","date_gmt":"2023-01-27T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=106529"},"modified":"2023-02-07T12:09:04","modified_gmt":"2023-02-07T10:09:04","slug":"vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/news\/vypusk-web-brauzera-ceno-2-0-ispolzuyushhego-p2p-set-dlya-obhoda-blokirovok","title":{"rendered":"Vydanie webov\u00e9ho prehliada\u010da CENO 2.0, ktor\u00fd vyu\u017e\u00edva P2P sie\u0165 na ob\u00eddenie blok\u00e1d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Spolo\u010dnos\u0165 eQualite zverejnila vydanie mobiln\u00e9ho webov\u00e9ho prehliada\u010da CENO 2.0.0 (CEnsorship.NO), ur\u010den\u00e9ho na organizovanie pr\u00edstupu k inform\u00e1ci\u00e1m v podmienkach cenz\u00fary, filtrovania prev\u00e1dzky alebo odpojenia segmentov internetu od glob\u00e1lnej siete. Prehliada\u010d je postaven\u00fd na engine GeckoView (pou\u017e\u00edvan\u00fd vo Firefoxe pre Android), roz\u0161\u00edrenom o mo\u017enos\u0165 v\u00fdmeny \u00fadajov cez decentralizovan\u00fa P2P sie\u0165, v ktorej sa pou\u017e\u00edvatelia podie\u013eaj\u00fa na presmerovan\u00ed prev\u00e1dzky na extern\u00e9 br\u00e1ny, ktor\u00e9 zabezpe\u010duj\u00fa pr\u00edstup k inform\u00e1ci\u00e1m obch\u00e1dzaj\u00facich filtre. V\u00fdvoj projektu sa \u0161\u00edri pod licenciou MIT. Hotov\u00e9 zostavy s\u00fa dostupn\u00e9 na Google Play. <\/p>\n

P2P funkcionalita je vy\u010dlenen\u00e1 do samostatnej kni\u017enice Ouinet, ktor\u00e1 m\u00f4\u017ee by\u0165 pou\u017eit\u00e1 na pridanie prostriedkov obch\u00e1dzania cenz\u00fary do ak\u00fdchko\u013evek aplik\u00e1ci\u00ed. Prehliada\u010d CENO a kni\u017enica Ouinet umo\u017e\u0148uj\u00fa pr\u00edstup k inform\u00e1ci\u00e1m v podmienkach akt\u00edvneho blokovania proxy serverov, VPN<\/a>, br\u00e1n a in\u00fdch centralizovan\u00fdch mechanizmov obch\u00e1dzania filtrovania prev\u00e1dzky, a\u017e po \u00fapln\u00e9 odpojenie internetu v cenzurovan\u00fdch oblastiach (pri \u00faplnej blok\u00e1cii m\u00f4\u017ee by\u0165 obsah distribuovan\u00fd z cache alebo lok\u00e1lnych \u00falo\u017e\u00edsk). <\/p>\n

Projekt vyu\u017e\u00edva caching obsahu na strane ka\u017ed\u00e9ho pou\u017e\u00edvate\u013ea s udr\u017ean\u00edm decentralizovanej cache popul\u00e1rneho obsahu. Pri otvoren\u00ed str\u00e1nky u\u017e\u00edvate\u013eom je stiahnut\u00fd obsah cache-ovan\u00fd v lok\u00e1lnom syst\u00e9me a st\u00e1va sa dostupn\u00fdm pre \u00fa\u010dastn\u00edkov P2P siete, ktor\u00ed nemaj\u00fa priamy pr\u00edstup k zdroju alebo k br\u00e1nam na ob\u00eddenie blokovania. Na ka\u017edom zariaden\u00ed s\u00fa uchov\u00e1van\u00e9 iba \u00fadaje, ktor\u00e9 si priamo vy\u017eiadalo toto zariadenie. Identifik\u00e1cia cachovan\u00fdch str\u00e1nok sa vykon\u00e1va pomocou hash URL. V\u0161etky doplnkov\u00e9 \u00fadaje s\u00favisiace so str\u00e1nkou, ako obr\u00e1zky, skripty a \u0161t\u00fdly, sa skupinovo zhroma\u017e\u010fuj\u00fa a poskytuj\u00fa spolu pod jedn\u00fdm identifik\u00e1torom. <\/p>\n

Na pr\u00edstup k nov\u00e9mu obsahu, ktor\u00e9ho priame pr\u00edstup je zablokovan\u00fd, sa pou\u017e\u00edvaj\u00fa \u0161peci\u00e1lne proxy br\u00e1ny (injector), ktor\u00e9 s\u00fa umiestnen\u00e9 vo vonkaj\u0161\u00edch \u010dastiach siete, ktor\u00e9 nie s\u00fa vystaven\u00e9 cenz\u00fare. Inform\u00e1cie medzi klientom a br\u00e1nou s\u00fa \u0161ifrovan\u00e9 pomocou \u0161ifrovania zalo\u017een\u00e9ho na verejn\u00fdch k\u013e\u00fa\u010doch. Na identifik\u00e1ciu br\u00e1n a zabr\u00e1nienie zav\u00e1dzaniu \u0161kodliv\u00fdch br\u00e1n sa pou\u017e\u00edvaj\u00fa digit\u00e1lne podpisy a k\u013e\u00fa\u010de br\u00e1n podporovan\u00fdch projektom s\u00fa zahrnut\u00e9 v dod\u00e1vke prehliada\u010da. <\/p>\n

Na pr\u00edstup k br\u00e1ne v pr\u00edpade jej zablokovania sa podporuje pripojenie re\u0165azcom cez in\u00fdch pou\u017e\u00edvate\u013eov, ktor\u00ed sl\u00fa\u017eia ako proxy na presmerovanie prev\u00e1dzky k br\u00e1ne (\u00fadaje s\u00fa \u0161ifrovan\u00e9 k\u013e\u00fa\u010dom br\u00e1ny, \u010do neumo\u017e\u0148uje tranzitn\u00fdm pou\u017e\u00edvate\u013eom, cez ktor\u00fdch syst\u00e9my je pren\u00e1\u0161an\u00fd dopyt, zasahova\u0165 do prev\u00e1dzky alebo ur\u010di\u0165 obsah). Klientsk\u00e9 syst\u00e9my z extern\u00fdch po\u017eiadaviek neodosielaj\u00fa v mene in\u00fdch pou\u017e\u00edvate\u013eov, ale bu\u010f poskytuj\u00fa \u00fadaje z cache, alebo s\u00fa pou\u017e\u00edvan\u00e9 ako \u010dl\u00e1nok na vytvorenie tunela k proxy br\u00e1ne. <\/p>\n

\"Vydanie<\/center> <\/p>\n

Obvykl\u00e9 po\u017eiadavky sa najprv pok\u00fa\u0161a prehliada\u010d doru\u010di\u0165 priamo a ak priama po\u017eiadavka neprejde \u2014 vykon\u00e1va vyh\u013ead\u00e1vanie v distribuovanej cache. Ak v cache nie je URL, inform\u00e1cie sa z\u00edskavaj\u00fa prostredn\u00edctvom pripojenia k proxy br\u00e1ne alebo na z\u00e1klade \u017eiadosti od in\u00e9ho u\u017e\u00edvate\u013ea. D\u00f4vern\u00e9 \u00fadaje, ako napr\u00edklad cookie, sa v cache neuchov\u00e1vaj\u00fa. <\/p>\n

\"Vydanie<\/center> <\/p>\n

Ka\u017ed\u00fd syst\u00e9m v P2P sieti je vybaven\u00fd vn\u00fatorn\u00fdm identifik\u00e1torom, ktor\u00fd sa pou\u017e\u00edva pri smerovan\u00ed v P2P sieti, ale nie je viazan\u00fd na fyzick\u00fa polohu pou\u017e\u00edvate\u013ea. Pravdivos\u0165 pren\u00e1\u0161an\u00fdch a uchov\u00e1van\u00fdch inform\u00e1ci\u00ed v cache je zabezpe\u010den\u00e1 pou\u017eit\u00edm digit\u00e1lnych podpisov (Ed25519). Pren\u00e1\u0161an\u00fd traffic je \u0161ifrovan\u00fd pomocou TLS. Na pr\u00edstup k inform\u00e1ci\u00e1m o \u0161trukt\u00fare siete, \u00fa\u010dastn\u00edkoch a cacheovanom obsahu sa pou\u017e\u00edva distribuovan\u00e1 ha\u0161ovacia tabu\u013eka (DHT). V pr\u00edpade potreby je mo\u017en\u00e9 pou\u017ei\u0165 ako transport okrem HTTP aj \u03bcTP alebo Tor. <\/p>\n

CENO v\u0161ak nezabezpe\u010duje anonymitu a inform\u00e1cie o odosielan\u00fdch po\u017eiadavk\u00e1ch s\u00fa dostupn\u00e9 na anal\u00fdzu na zariadeniach \u00fa\u010dastn\u00edkov (napr\u00edklad pod\u013ea ha\u0161ov je mo\u017en\u00e9 ur\u010di\u0165, \u017ee pou\u017e\u00edvate\u013e nav\u0161t\u00edvil konkr\u00e9tnu str\u00e1nku). Pre d\u00f4vern\u00e9 po\u017eiadavky, napr\u00edklad vy\u017eaduj\u00face pripojenie k svojmu \u00fa\u010dtu v e-maile a soci\u00e1lnych sie\u0165ach, sa odpor\u00fa\u010da pou\u017e\u00edva\u0165 samostatn\u00fa s\u00fakromn\u00fa kartu, pri ktorej sa \u00fadaje po\u017eaduj\u00fa iba priamo alebo cez proxy-br\u00e1nu, ale bez oslovovania cache a bez ukladania v cache. <\/p>\n

Medzi zmenami v novom vydan\u00ed: <\/p>\n