Utgåvan av ZeroNet 0.7, en plattform för att skapa decentraliserade webbplatser

Efter ett års utveckling lanserades den decentraliserade webplattformen ZeroNet 0.7, som erbjuder att använda adresserings- och verifieringsmekanismer från Bitcoin i kombination med teknologier för distribuerad leverans av BitTorrent för att skapa webbplatser som inte kan censureras, förfalskas eller blockeras. Innehållet på webbplatserna lagras i ett P2P-nätverk på besökares maskiner och verifieras med ägarens digitala signatur. För adressering används ett system av alternativa rotnamnservrar Namecoin. Projektet är skrivet i Python och sprids är under GPLv2-licensen.

Data som publiceras på webbplatsen verifieras och kopplas till ägarens konto, liknande kopplingen av Bitcoin-plånböcker, vilket också gör det möjligt att kontrollera informationens aktualitet och uppdatera innehållet i realtid. För att dölja IP-adresser kan det användas ett anonymt nätverk som Tor, vilket är inbyggt i ZeroNet. Användaren deltar i distributionen av alla webbplatser som besökts. När filer har laddats ner till det lokala systemet sparas de i cachen och blir tillgängliga för distribution från den aktuella maskinen, med hjälp av metoder som liknar BitTorrent.

För att se ZeroNet-webbplatser är det tillräckligt att köra skriptet zeronet.py, varefter webbplatser kan öppnas i webbläsaren via URL "http://127.0.0.1:43110/zeronet_adress" (till exempel "http://127.0.0.1:43110/1HeLLo4uzjaLetFx6NMN3PMwF5qbebTf1D"). När en webbplats öppnas hittar programmet de närmaste peer-er och laddar ner filer som är relaterade till den begärda sidan (html, css, bilder, osv.).
För att skapa sin egen webbplats är det tillräckligt att köra kommandot "zeronet.py siteCreate" efter vilket en webbplatsidentifierare och en privat nyckel för att bekräfta ägandet genom digital signatur genereras.

För den skapade webbplatsen kommer en tom katalog att skapas av typen "data/1HeLLo4usjaLetFx6NMH5PMwF3qbebTf1D". Efter att innehållet i denna katalog har ändrats krävs att den nya versionen intygas med kommandot "zeronet.py siteSign webbplatsidentifierare" och ange den privata nyckeln. När det nya innehållet har intygats, krävs det att annonsera den med kommandot "zeronet.py sitePublish webbplatsidentifierare" så att den ändrade versionen blir tillgänglig för peers (för att annonsera ändringar används WebSocket API). Peer-er kommer att kontrollera integriteten för den nya versionen med den digitala signaturen, ladda ner det nya innehållet och vidarebefordra det till andra peers.

Huvud möjligheten till:

• Avsaknaden av en enhetlig felpunkt gör att webbplatsen förblir tillgänglig så länge det finns minst en peer i distributionen;
• Avsaknaden av en referenslager för webbplatsen gör att webbplatsen inte kan stängas av genom att stänga av hosting, eftersom data finns på alla besökarnas maskiner;
• All tidigare granskad information finns i cachen och är tillgänglig från den aktuella maskinen i offline-läge, utan att vara ansluten till det globala nätverket.
• Stöd för realtidsuppdatering av innehåll;
• Möjlighet att adressera via registrering av domän i zonen «.bit»;
• Arbeta utan förkonfigurering — det räcker att packa upp arkivet med programvaran och köra ett skript;
• Möjlighet att klona webbplatser med ett klick;
• Lösenordsfri autentisering baserat på formatet BIP32: kontot är skyddat av samma kryptografiska metod som kryptovalutan Bitcoin;
• Inbyggd SQL-server med P2P-datasyynkroniseringsfunktioner;
• Möjlighet att använda Tor för anonymitet och fullt stöd för användning av dolda Tor-tjänster (.onion) istället för IPv4-adresser;
• Stöd för TLS-kryptering;
• Automatisk tillgänglighet genom uPnP;
• Möjlighet att koppla flera författare till webbplatsen, som har olika digitala signaturer;
• Närvaron av ett plugin för att skapa flerspelarkonfigurationer (openproxy);
• Stöd för överföring av nyhetsflöden;
• Fungerar i alla webbläsare och operativsystem.

Huvudsakliga förändringar i ZeroNet 0.7

• Koden har omarbetats för att stödja Python3, säkerställd kompatibilitet med Python 3.4-3.8;
• En säker synkroniseringsmod för databasen har implementerats;
• I möjligaste mån har leveransen av externa bibliotek i huvudsak avbrutits till fördel för externa beroenden;
• Koden för verifiering av digitala signaturer har hastighetsökats med 5-10 gånger (biblioteket libsecp256k1 har använts;
• Randomisering av redan genererade certifikat har lagts till för att kringgå filter;
• Kod för P2P har uppdaterats och omdirigerats till att använda protokollet ZeroNet;
• Läget för offline-arbete har lagts till;
• Ett plugin, UiPluginManager, har lagts till för installation och hantering av externa plugins;
• Fullt stöd för OpenSSL 1.1 har säkerställts;
• Vid anslutning till peers används fiktiva SNI- och ALPN-poster för att göra anslutningarna mer liknande de till vanliga webbplatser via HTTPS;

Sammanföll med lanseringen av ZeroNet 0.7.0 har formulerats Uppdatering 0.7.1, där en kritisk sårbarhet har åtgärdats som potentiellt kan möjliggöra körning av kod på klientsidan. På grund av ett fel i rendering av variabler i mallar kan en öppen extern webbplats ansluta till klientens system via WebSocket med obegränsade ADMIN/NOSANDBOX-rättigheter, vilket ger möjligheten att ändra konfigurationsinställningar och få körning av egen kod på användarens dator genom manipulation av parametern open_browser.
Sårbarheten framträder i version 0.7 samt i experimentella byggen från revision. 4188 (ändringen gjordes för 20 dagar sedan).

Källa: opennet.ru