The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Выпуск web-браузера CENO 2.0, использующего P2P-сеть для обхода блокировок

27.01.2023 11:10

Компания eQualite опубликовала выпуск мобильного web-браузера CENO 2.0.0 (CEnsorship.NO), предназначенного для организации доступа к информации в условиях цензуры, фильтрации трафика или отключения сегментов интернета от глобальной сети. Браузер построен на основе движка GeckoView (применяется в Firefox для Android), расширенного возможностью обмена данными через децентрализованную P2P-сеть, в которой пользователи участвуют в перенаправлении трафика к внешним шлюзам, обеспечивающим доступ к информации в обход фильтров. Наработки проекта распространяются под лицензией MIT. Готовые сборки доступны в Google Play.

P2P-функциональность вынесена в отдельную библиотеку Ouinet, которая может быть использована для добавления средств обхода цензуры в произвольные приложения. Браузер CENO и библиотека Ouinet позволяют получить доступ к информации в условиях активной блокировки прокси-серверов, VPN, шлюзов и прочих централизованных механизмов обхода фильтрации трафика, вплоть до полного отключения интернета в цензурируемых областях (при полной блокировке контент может раздаваться из кэша или локальных накопителей).

Проект использует кэширование контента на стороне каждого пользователя с поддержанием децентрализованного кэша популярного контента. При открытии пользователем сайта загруженное содержимое кэшируется в локальной системе и становится доступным участникам P2P-сети, которые не могут получить прямой доступ к ресурсу или к шлюзам для обхода блокировки. На каждом устройстве хранятся только данные, непосредственно запрошенные с этого устройства. Идентификация находящихся в кэше страниц осуществляется с использование хэша от URL. Все связанные со страницей дополнительные данные, такие как изображения, скрипты и стили, группируются и отдаются вместе по одному идентификатору.

Для получения доступа к новому контенту, прямой доступ к которому заблокирован, применяются специальные прокси-шлюзы (injector), которые размещаются во внешних частях сети, не подверженных цензуре. Информация между клиентом и шлюзом шифруется с использованием шифрования на базе открытых ключей. Для идентификации шлюзов и предотвращения внедрения вредоносных шлюзов применяются цифровые подписи, а ключи сопровождаемых проектом шлюзов включены в поставку браузера.

Для доступа к шлюзу в условиях его блокировки поддерживается подключение по цепочке через других пользователей, которые выступают в роли прокси для проброса трафика к шлюзу (данные шифруются ключом шлюза, что не позволяет транзитным пользователям, через системы которых передаётся запрос, вклиниться в трафик или определить содержимое). Клиентские системы внешние запросы от имени других пользователей не отправляют, а либо отдают данные из кэша, либо используются в качестве звена для установки туннеля к прокси-шлюзу.

Обычные запросы вначале браузер пытается доставить напрямую, а если прямой запрос не проходит - выполняет поиск в распределённом кэше. При отсутствии URL в кэше информация запрашивается через подключение к прокси-шлюзу или обращение к шлюзу через другого пользователя. Конфиденциальные данные, такие как cookie, в кэше не сохраняются.

Каждая система в P2P-сети снабжается внутренним идентификатором, который используется при маршрутизации в P2P-сети, но не привязан к физическому местоположению пользователя. Достоверность передаваемой и сохраняемой в кэше информации обеспечивается через применение цифровых подписей (Ed25519). Передаваемый трафик шифруется при помощи TLS. Для доступа к информации о структуре сети, участниках и прокэшированном контенте применяется распределенная хэш-таблица (DHT). При необходимости в качестве транспорта помимо HTTP могут использоваться µTP или Tor.

При этом CENO не обеспечивает анонимность и информация о отправляемых запросах доступна для анализа на устройствах участников (например, по хэшу можно определить, что пользователь обращался к определённому сайту). Для конфиденциальных запросов, например, требующих подключения к своей учётной записи в почте и социальных сетях, предлагается использовать отдельную приватную вкладку, при использовании которой данные запрашиваются только напрямую или через прокси-шлюз, но без обращения к кэшу и без оседания в кэше.

Среди изменений в новом выпуске:

  • Изменено оформление панели и переделан интерфейс конфигуратора.
  • Предоставлена возможность определения поведения по умолчанию кнопки Clear и удаления данной кнопки с панели и из меню.
  • В конфигураторе появилась возможность очистки браузерных данных, в том числе с выборочным удалением по списку.
  • Выполнена перегруппировка опций меню.
  • В отдельное подменю вынесены опции для настройки интерфейса.
  • Обновлена версия библиотеки Ouinet (0.21.5) и дополнения Ceno Extension (1.6.1), движок GeckoView и библиотеки Mozilla синхронизированы с Firefox for Android 108.
  • Добавлена локализация для русского языка.
  • Добавлены настройки для управления параметрам темы оформления и поисковыми движками.


  1. Главная ссылка к новости (https://github.com/censorship-...)
  2. OpenNews: UnGoogled Chromium, браузер, ориентированный на приватность
  3. OpenNews: Анонсирован Gngr, новый web-браузер, ориентированный на обеспечение приватности
  4. OpenNews: Анализ механизмов для обеспечения безопасности в web-браузерах
  5. OpenNews: На базе Firefox по заказу правительства Германии создан безопасный браузер BitBox
  6. OpenNews: Открытие кода web-браузера Aviator раскрыло серьёзные проблемы с безопасностью
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/58559-ceno
Ключевые слова: ceno, browser
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (51) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 11:21, 27/01/2023 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +1 +/
     
     
  • 2.3, vladimvladimychpupin (?), 11:49, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
     
  • 3.6, Аноним (6), 11:52, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
     
  • 4.13, Аноним (13), 12:15, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +7 +/
     
  • 4.52, Аноним (52), 20:33, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • –2 +/
     
  • 2.4, Аноним (6), 11:50, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.5, анон (?), 11:52, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
     
  • 3.8, Аноним (8), 11:56, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +2 +/
     
  • 3.10, Аноним (1), 12:01, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 4.14, kusb (?), 12:15, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +1 +/
     
  • 2.7, crandel (ok), 11:54, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 3.9, Аноним (6), 11:58, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.15, kusb (?), 12:18, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.11, Аноним (6), 12:02, 27/01/2023 Скрыто ботом-модератором     [к модератору]
  • +/
     

     ....ответы скрыты (13)

  • 1.2, Аноним (2), 11:41, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Слищком сложна
     
     
  • 2.58, Аноним (6), 13:04, 28/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Да и такую блокировку уже не обойти:

    "Конгресс США готовит законопроект о блокировке TikTok"

     

  • 1.12, iPony129412 (?), 12:13, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А DerpiBooru разблокировали?
    Знакомый спрашивает.
     
     
  • 2.16, onanim (?), 12:40, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    другой знакомый говорит, что калиста работает нормально.
     

  • 1.17, Аноним (17), 12:56, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Потенциальный троян на комп (зачем еще браузер заменять на свой NIH), да еще и MITM дальше - бинго. Все в лучших црушных традициях.
     
     
  • 2.25, Аноним (25), 13:54, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    что ты хотел сказать
     
  • 2.72, SanchO (?), 13:51, 07/02/2023 [^] [^^] [^^^] [ответить]  
  • +/
    На каком компе Алёша, браузер для мобильный устройств..
     

  • 1.18, Аноним (18), 13:21, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я хотя бы для входа на всякие торренты просто использовал российский VDS, т.к. соблюдение РКН это дело конечных провайдеров, а теперь еще и магистрали стали не пускать.
     
     
  • 2.32, Аноним (32), 15:11, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • –5 +/
    РКН всё правильно делает, а ты всё неправильно.
     

  • 1.19, mos87 (ok), 13:24, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Лошадиная фамилия..
     
     
  • 2.23, ryoken (ok), 13:35, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    ...не, там Овсов была.
     
     
  • 3.26, Аноним (6), 14:18, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Пока гадали - там всё было перебрано.
     
  • 3.42, mos87 (ok), 17:51, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    я в курсе, но эта-то тоже лошадиная)
     

  • 1.22, ryoken (ok), 13:35, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Веб-браузер СЕНО...
     
     
  • 2.30, Патриот (??), 14:46, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я тоже N и Н не могу различить
     
     
  • 3.47, Аноним (47), 18:45, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    По Губерниеву надо ориентироваться.
     

  • 1.24, Аноним (24), 13:35, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    "P2P-функциональность вынесена в отдельную библиотеку Ouinet" - а отдельным аддоном к лисе запилить не судьба? Нафига целый браузер?
     
     
  • 2.33, Аноним (33), 15:38, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Такие вещи не делаются аддоном.
     
  • 2.34, rshadow (ok), 15:40, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ТОРу можно а им нельзя чтоли? )))
     
  • 2.45, Аноним (45), 18:40, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Покажите, как в фф это сделать через апи для аддонов.
     
  • 2.56, onanim (?), 11:47, 28/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > "P2P-функциональность вынесена в отдельную библиотеку Ouinet" - а отдельным аддоном к лисе
    > запилить не судьба? Нафига целый браузер?

    в этой вашей лисе уже энцать версий как аддоны не имеют доступа к низкоуровневым сетевым запросам.

     
  • 2.71, commiethebeastie (ok), 15:03, 01/02/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Только не аддоном, а геккодрайвером.
     

  • 1.31, Аноним (32), 15:11, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Похоже у нас есть кандидат на нормальный браузер.
     
     
  • 2.36, ryoken (ok), 15:49, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Похоже у нас есть кандидат на нормальный браузер.

    Вкртутить либы для TOR\I2P для комплекту :). И чтоб потом всё это через друг друга лазало :).

     
     
  • 3.38, Аноним (38), 16:48, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    у тебя с клавиатурой что-то. между текстом какая-то фигня
     
     
  • 4.48, Аноним (47), 18:47, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    Инсульт?
     

  • 1.37, Аноним (38), 16:43, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а вот бы цензоров убрать, вместо чтоб бороться с цензурой
     
  • 1.40, Аноним (40), 17:31, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    А каналы на ютубе он тоже восстанавливает?
     
     
  • 2.44, Admino (ok), 18:31, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И отобранные домены возвращает.
     
  • 2.59, Аноним (6), 21:11, 28/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    И блокировку тиктока бы снял... А то в Штатах готовится законопроект о блокировке оного.
     

  • 1.43, Аноним (43), 18:29, 27/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А кто платит эту девушку?
     
     
  • 2.51, vvvvvv (?), 19:53, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Founded in 2011 by veteran digital security trainer, researcher and journalist Dmitri Vitaliev, the group is based in Montreal, Quebec
    > eQualitie Employees Size 10-50 employees
    > Type Nonprofit

    Танцор, жнец, певец. В резюме одна Non-Profit контора у которой он сразу Founder, перед этим NGO-in-a-Box который тоже Non-Profit. Откуда берет деньги непонятно. Создает сервисы для "обхода цензуры" и для украинцев. Ни образования, ни инженерного опыта не указано. Команда - 25 человек, треть со славянскими именами. Выглядит это все странно.

     
     
  • 3.54, Аноним (54), 23:53, 27/01/2023 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Выглядит это все странно.
    > Для доступа к информации о структуре сети, участниках и прокэшированном контенте применяется распределенная хэш-таблица (DHT).

    Очевидно, что платит АНБ. (https://en.wikipedia.org/wiki/PRISM)

     
     
  • 4.55, кц (?), 08:42, 28/01/2023 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Если уж строить теории заговора то скорее платит ФСБ, завлекая "борящихся". Прямо как в Телеграм. И славянские имена основателя и инженеров на это намекают довольно очевидно.
     
     
  • 5.68, Аноним (68), 14:43, 30/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    > скорее платит ФСБ, завлекая "борящихся".
    > славянские имена основателя и инженеров на это намекают

    Ну или как вариант - люди со славянскими именами ВЫНУЖДЕНЫ искать обход цензуры, установленной конторой-из-трёх-букв.

     

  • 1.61, Аноним (61), 11:06, 29/01/2023 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Есть ли способ пользоваться системами обхода цензуры, такими, как эта, в режиме "chain"? То есть, чтобы, например, трафик сначала шёл в эту сеть, потом прыгал в i2p, из i2p в tor, а потом уже выходил туда, куда нужно сходить?

    Так сказать, мета-луковая маршрутизация.

     
     
  • 2.62, Аноним (62), 13:35, 29/01/2023 [^] [^^] [^^^] [ответить]  
  • +/
    В настройках CENO укажите прокси Tor, а сам Tor запускайте через общесистемный VPN.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру