The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выпуск zeronet-conservancy 0.7.7, платформы для децентрализованных сайтов

27.07.2022 21:33

Доступен выпуск проекта zeronet-conservancy, продолжающего развитие децентрализованной сети ZeroNet, в которой для создания сайтов используются механизмы адресации и верификации Bitcoin в сочетании с технологиями распределённой доставки BitTorrent. Содержимое сайтов хранится в P2P-сети на машинах посетителей и проверяется по цифровой подписи владельца. Форк создан после исчезновения оригинального разработчика ZeroNet и нацелен на поддержание и увеличение безопасности существующей инфраструктуры, модерацию пользователями и плавный переход на новую, безопасную и быструю сеть.

После прошлой новости (0.7.5) вышло две версии:

  • 0.7.6
    • Новые изменения лицензированы под GPLv3+.
    • Больше трекеров с Syncronite.
    • Более развитая система пожертвований для сайтов.
    • Быстрый в развёртывании скрипт для Android/Termux.
    • Перевод README на русский и бразильский португальский.
    • Уменьшение возможностей идентификации (fingerprinting) пользователя.
    • Новые docker-файлы.
    • Улучшения в работе пользовательского интерфейса и кнопки для боковой панели.
  • 0.7.7
    • Проброс порта через UPnP с использованием безопасной xml-библиотеки (до этого проброс был деактивирован из-за соображений безопасности).
    • Исправление поддержки XMR-пожертвований.
    • В README упомянуты дополнительные deb-зависимости.
    • Перенос pyaes во внешнюю зависимость.
    • Уменьшение возможностей идентификации (fingerprinting) владельца сайта (в том числе используя идеи/код из заброшенного форка zeronet-enhanced).
    • Опциональное указание причины ограничения (mute) пользователя.

    0.7.7 является последней запланированной версией в ветке 0.7, основная работа ведётся над новыми (частично ломающими) функциями для грядущей ветки 0.8.

  1. Главная ссылка к новости (https://github.com/zeronet-con...)
  2. OpenNews: Выпуск zeronet-conservancy 0.7.5, платформы для децентрализованных сайтов
  3. OpenNews: Выпуск ZeroNet 0.7, платформы для создания децентрализованных сайтов
  4. OpenNews: Релиз платформы для конфиденциального обмена сообщениями RetroShare 0.6.5
  5. OpenNews: Проект ZeroNet развивает технологию децентрализованных сайтов, которые невозможно закрыть
Автор новости: caryoscelus
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/57563-zeronet
Ключевые слова: zeronet, zeronet-conservancy
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (57) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 00:37, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Куда исчез оригинальный разработчик? оО
     
     
  • 2.2, бублички (?), 00:41, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +13 +/
    стал разработчицей
     
     
  • 3.53, Аноним (53), 10:59, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    обычная история в среде программистов и режиссеров
     
  • 2.3, Виталик (??), 00:54, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Так все в новости.
    Сперва docker, потом block+chain, вот и получилась conservancy.
     
     
  • 3.4, Аноним (-), 02:26, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +4 +/
    По кривой дорожке покатился.
     
     
  • 4.29, Аноним (-), 19:02, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Судя по виду репы, какой-то питонист просто воткнул все хайповые баззворды до которых смог дотянуться.
     
     
  • 5.46, Аноним (46), 01:17, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    мы тут как раз выпиливаем баззворды, так что просьба отнестись серьёзно и пилить issue/pr, которые бы с этим помогали. у небольшой и пока неоплачиваемой команды нет времени запниматься и аудитом, и багфиксами, и новыми фичами, и доками, и правильным пиаром
     
  • 2.19, fuggy (ok), 15:42, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Откуда они взяли приватный ключ оригинального разработчика, если содержимое проверяется по цифровой подписи владельца.
     
  • 2.28, Аноним (-), 19:02, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Куда исчез оригинальный разработчик? оО

    Туда же куда и у остальной дряни на питоне - понял что кодинг софта это вовсе не "налабать за час" и резко утратил былой задор.

     

  • 1.5, Аноним (5), 07:13, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Эта сеть анонимна? Старый ZeroNet вроде не быд анонимным.
     
     
  • 2.6, Майор (??), 08:12, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Конечно анонимна, пользуйся да побольше!
     
  • 2.10, Шериф (?), 09:38, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Максимально анонимна. Пользуйся побольше и почаще, Гражданин ***(вырезано цензурой), живущий по адресу ***(вырезано цензурой), что не совпадает с адресом прописки ***(вырезано цензурой) !
     
     
  • 3.12, Жироватт (ok), 10:54, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Так, товарищ Ива***ко, [паспорт А*34***7, дата рождения 01.**.19*6, выдан **** отделом милиции по г. ******* ], проживающий вместе с супругой [Ива***ко Л****а И******а, паспорт К*57***2, дата рождения 27.**.19*3, выдан ОУ ФМС РФ по ***** в г. ******] в г Усть-*******, ул Ленина, д.***, кв.***, вы ходите по очешуенно тонкому льду.

    Ваш куратор из ФСБ

     
     
  • 4.16, Первая буква (?), 11:57, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > проживающий вместе с супругой

    супругом

     
     
  • 5.17, Аноним (17), 14:05, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Слово супруг не склоняется по родам?
     
     
  • 6.18, Аноним (18), 15:24, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Склоняется, поэтому "супругом".
     
  • 2.30, Аноним (-), 19:03, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Эта сеть анонимна? Старый ZeroNet вроде не быд анонимным.

    Я бы не стал сильно доверять вон тому питономесиву. Врядли его кто всерьез аудитил.

     
  • 2.47, Аноним (46), 01:24, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    пускаешь через тор, используешь одноразовые идентификаторы, запускаешь систему с одноразового лайв образа, профит (помимо, конечно, https://github.com/zeronet-conservancy/zeronet-conservancy/issues/36 / https://github.com/zeronet-conservancy/zeronet-conservancy/issues/29)
     

  • 1.7, анон (?), 08:16, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Проброс порта через UPnP с использованием безопасной xml-библиотеки (до этого проброс был деактивирован из-за соображений безопасности).

    яннп

     
     
  • 2.54, Аноним (46), 10:34, 30/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    запуска банльного анализатора кода указал на уязвимости (на отказ) в xml библиотеке, используемой для парсинга ответов upnp, поэтому до дальнийших разбирательств отключили весь upnp. теперь включили обратно, заменив библиотеку парсинга
     

  • 1.8, Аноним (8), 08:32, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    В очередной раз повторяю: ZeroNet не цензуроустойчивый, ZeroNet — отказоустойчивый. Неанонимные сети цензуроустойчивыми не могут быть по определению. Если вам в анонимность — RetroShare.
     
     
  • 2.9, Аноним (9), 08:50, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Retroshare — это f2f, все друг друга знают (в идеале), "раскололи" одного — получили всех.
     
     
  • 3.11, Аноним (8), 10:33, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +1 +/
    https://adorabilis.wordpress.com/2014/07/20/retroshare-ideology/

    Просветись. Если останутся вопросы — продолжим.

     
     
  • 4.13, Жироватт (ok), 11:05, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Ну в принципе там лишь повторение того, что он сказал:
    1. взяли за задницу одну ноду, отравили и отравленный трафик идёт на другие f2f-ноды. Нам в принципе уже все равно, как оно шифруется и как маскируется, если отравленный контент <вирус, просто данные-маркер> можно в полупассивном (вирус - в активном) виде найти и идентифицировать "нода - машина - ОС"" уже по другим каналам, по тому же чистому интернету или по провайдерской локалке. Или при  проверке подозрительной машины, где маркер может указать на наличие связи.
    2. повторить для всех френдов из списка ноды. Получили граф связей одной ноды. и вероятные связи с другими френдами. Го то п. 1, но уже не с одной нодой, а с массивом нод. Связи между известными исключаешь. Повторяешь до тех пор, пока связей до неидентифицированных френдов не будет близко или равно нулю


     
     
  • 5.14, Аноним (-), 11:43, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    >1. взяли за задницу одну ноду, отравили и отравленный трафик идёт на другие f2f-ноды.

    Ну так ведь российские академики так и делали только с Tor-ом. По заказу ФСБ академики-пердуны создавали российские выходные ноды. Журнал Хакер как-то об этом писал.

     
  • 5.21, fuggy (ok), 16:08, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Во-первых не надо путать анонимность и приватность. Скрывается не факт использования сети, а автор и получатель сообщения. Во-вторых это f2f узлы, а значит при добавлении я должен удостоверить человека лично, что он тот за кого себя выдаёт. То есть просто так добавится к кому попало не выйдет, это не p2p. Далее, то что отравленная нода получила сообщения от меня не значит что я являюсь автором сообщения, может я всего лишь посредник в цепочке. И чтобы действительно добиться понимания кто есть кто, нужно перехватить и входную ноду для цепочки и выходную. А так как ноды каждый раз подключаются случайно, то нужно обладать управлением более половины всех нод сети, чтобы появлялась вероятность осуществить такую атаку. Но так как узлы подключаются только к friend, то значит набиться на подключению к остальным узлам маловероятно, таким образом f2f и защищает от отравления узлов. По итогу выходит уязвимость уровня: чтобы взломать пароль, надо знать пароль.
     
     
  • 6.24, Аноним (24), 18:46, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    >ноды каждый раз подключаются случайно
    >узлы подключаются только к friend

    Ты сам-то не видишь противоречия?

     
  • 4.15, Аноним (15), 11:50, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > Анонимность: любая файлообменная и коммуникационная деятельность участника сети не персонифицируется

    Чаты передаются только по прямой подписке. Еще есть фокусы с файлообменом. Дальше читать не стал.

     
  • 2.20, Аноним (20), 16:03, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Это не отказоустойчивость Отказоустойчивость - это объектные хранилища с резерв... большой текст свёрнут, показать
     
     
  • 3.27, Аноним (24), 18:58, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >Но это же и плохо - в интернете очень распространено клонирование сайтов с созданием фишинговых страниц или для получения бесплатного трафика. В сети зеронет это делать совсем легко.

    Вот что-что, а это не проблема. Как я понимаю, есть приватный ключ владельца, так что он и может являться отличительным признаком оригинального сайта. Примерно как зелёный замочек SSL, только отличие в том что "сертификат" удостоверяет не сторонний дядя, а ты сам. Так что можно быть уверенным, что ты получаешь контент только от VasyaPupkin666 и ни от кого другого, хотя кто именно этот VasyaPupkin666  - хрен его знает.

    Другой вопрос, что если автор уйдёт, то с ним же уйдёт и его ключ. Так что работа-то поддерживаться будет, а вот обновляться - уже нет.

     
     
  • 4.35, Аноним (20), 20:14, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Представим ситуацию, вам нужно в первый раз зайти на какой-то сайт. И есть несколько вариантов, подписанных разными ключами, контент вроде бы везде одинаковый. Как будете решать эту проблему? Пойдете в твиттер или фб настоящего админа? А что если Цукерберг лично вам показывает не тот адрес?

    > автор уйдёт, то с ним же уйдёт и его ключ. Так что работа-то поддерживаться будет, а вот обновляться - уже нет.

    Это в лучшем случае, как хотелось бы.
    На практике вокруг каждого популярного сайта будут как мухи виться желающие его возглавить вместо оригинального админа и каждый создаст по клону, причем все они будут хором петь, что именно их версия настоящая. При живом и не ушедшем админе.
    На досуге поинтересуйтесь, сколько работает клонов википедии.

     
     
  • 5.51, Аноним (51), 09:47, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > Представим ситуацию,

    Что у тебя х в ж, и у тов.майора х в ж, но есть нюанс...

     

  • 1.22, Anonima (?), 17:29, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Все попытки тщетны, только меш, только Yggdrasil, который будет вечен.
     
     
  • 2.23, Аноним (8), 17:35, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Мы о том, что работает.
     
  • 2.25, истина в последней инстанции (?), 18:48, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ага. Go. И та-же судьба что и у I2P пока с жабы не начали на нормальный язык переделывать чтобы оно ворочаться могло хоть как.
     
     
  • 3.26, Аноним (26), 18:50, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Очередная прохладная история от товарища майора.
     
     
  • 4.31, Аноним (-), 19:05, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Да там и без товарищмайоров факапов хватало, если историю проекта почитать.
     
     
  • 5.37, anonima (?), 20:41, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Понятия не имею о чём вы, сеть пухнет как на дрожжах. Активных узлов сети - 6к, подняты разные прокси и выходные ноды в Tor'ы, I2P, IPFS, Peertube, Socks5-клирнет, HTTP-клирнет, играются в Xonotic, Minecraft, помогают Туркменистану и так далее. Что не так-то?
     
     
  • 6.39, Аноним (20), 21:23, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Из реального - 3.5 человека играют в игры. Все остальное - виртуально.
    Допускаю, что хорошая технология, но ведь этого мало.

    С тем же тором, например, все понятно. Могу обходить цензуру (мосты), могу скрывать источник, подключаясь куда-нибудь. И кроме того, могу что-нибудь выставить, скрывая источник. Все понятно и из коробки работает. Зрелый проект с огромным комьюнити.
    Что в игдрасиле? Более лучший оверлей? Для чего? Раньше была софтина, чтобы по сетке играть в игры без реального IP, у нее еще внутренние IP на 5 начинались. Не вспомню название. Такое?
    Песочница для сетевиков, управлять интернетом, не привлекая внимание санитаров? Что это?

     
  • 6.44, Аноним (-), 23:34, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > Понятия не имею о чём вы,

    Например, о том как обнаружилось что их dht можно неиллюзорно поиметь по глупому, почти нашару. Немного заткнули но как бы намекает. Еще не так давно они довольно глупый данон законопатили.

    > сеть пухнет как на дрожжах. Активных узлов сети - 6к, подняты разные прокси и выходные ноды в Tor'ы, I2P, IPFS, Peertube, Socks5-клирнет, HTTP-клирнет, играются в Xonotic, Minecraft, помогают Туркменистану и так далее. Что не так-то?

    Xonitic? Через i2p? В режиме пошаговой стратегии чтоли? :)

     
  • 3.32, Аноним (32), 19:09, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Жаба тормоз, но I2P больше всего начал ворочаться даже не из-за альтернативы на крестах.
     
  • 2.48, Аноним (46), 01:28, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    не стоит путать оранжевое с солёным. поддержка игдрасиля возможна и желательна, но одно другого не заменяет
    https://github.com/zeronet-conservancy/zeronet-conservancy/issues/81
     

  • 1.33, Аноним (-), 19:42, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Лучше бы вернули оригинальный ZeroNet, зачем плодить клоны... Или там вообще все - конец?
     
     
  • 2.55, Аноним (46), 10:37, 30/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    пишите nofish, может они вам вернут. пока все кто писал остались ни с чем. но учитывая больше года отсутствия, может уже не стоит доверять людям, которые могли получить доступ к аккаунту создателя?
     

  • 1.34, Dmitry22333 (ok), 19:43, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А в чём различие  по сравнению с IPFS ?
     
     
  • 2.36, Аноним (20), 20:16, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    zeronet проект, развиваемый одним анонимусом и силами сообщества с целью сайтики запускать, а IPFS делали корпорасты, с прицелом под интеграции с CDN и криптой.
     
     
  • 3.38, fuggy (ok), 21:06, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    IPFS же децентрализованный, как корпы могут контролировать его. По сути это такой BitTorrent DHT по хешу файла.
     
     
  • 4.50, Аноним (20), 08:53, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Как контролировать? Через разработку, в каком направлении развивать, кого привлекать к ней, а кого выдавливать.
     
  • 3.43, microsoft (?), 23:02, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    > силами сообщества

    Это которые настолько открытые что все обсуждают в private ветках/темах? Знаем, знаем.

     
     
  • 4.56, Аноним (46), 10:44, 30/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    не хочу разрушать мир в розовых очках, но обсуждения в публичных ветках приводили precisely... ни к чему. будем честны, сообщество сейчас в состоянии лимба. когда это изменится и люди будут публично высказывать адекватные проекту мнения (а не "перепишите всё на rust" или "объедините усилия со всеми авторами форков, даже с теми до которых достучаться невозможно"), то и будет нормальное развитие силами сообщества. но люди в 0нет в массе своей привыкли к BDFL, а не совместной работе, увы
     

  • 1.40, Ддд (?), 22:19, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я както на коленке сделал такую сеть на Го но смысла в этом нет. Получается либо  быстро и неанонимно либо анонимно и тормознуто
     
     
  • 2.42, microsoft (?), 23:01, 28/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Код не скинешь?
     

  • 1.41, microsoft (?), 23:00, 28/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > UPnP и безопастность

    Ню ню... верьте в это.

     
     
  • 2.52, Аноним (52), 10:02, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +/
    Да, UPnP это не про безопасность.
     

  • 1.45, rvs2016 (ok), 00:40, 29/07/2022 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Форк создан после исчезновения
    > оригинального разработчика ZeroNet

    Сеть поглотила своего создателя! 😲

     
     
  • 2.49, Аноним (-), 06:33, 29/07/2022 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Отличный сценарий для фильма в жанре киберпанк. Надо бы снять фильм.
     

  • 1.57, Аноним (57), 08:12, 02/06/2024 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто в теме? Что лучше ZeroNet или zeronet-conservancy?
    Мы разработчики мессенджера Prival
    http://privalsystems.site/
    Сейчас думаем, не соединить ли zeronet-conservancy и Prival мессенджер в единое целое? Тогда должен получиться как 2 в одном клиент.
     
     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру