Vrystelling van GNUnet P2P-platform 0.13. Bevordering van GNS as 'n internetstandaard

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент gepubliseer первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

GNS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей ECDS на основе эллиптических кривых Curve25519. Использование Curve25519 waargeneem некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей Ed25519, Meer modern, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также toegepas в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

Daarbenewens kan dit opgemerk word nuwe uitgawe raamwerk GNUnet 0.13, ontwerp vir die bou van veilige gedesentraliseerde P2P-netwerke. Netwerke wat met GNUnet geskep word, het nie 'n enkele punt van mislukking nie en is in staat om die onaantasbaarheid van gebruikers se private inligting te waarborg, insluitend die uitskakeling van moontlike misbruik deur intelligensiedienste en administrateurs met toegang tot netwerknodes. Die vrystelling word gemerk dat dit beduidende protokolveranderings bevat wat terugwaartse versoenbaarheid met weergawes 0.12.x verbreek.

GNUnet ondersteun die skepping van P2P-netwerke oor TCP, UDP, HTTP/HTTPS, Bluetooth en WLAN, en kan in F2F (Vriend-tot-vriend)-modus werk. NAT-oorgang word ondersteun, insluitend die gebruik van UPnP en ICMP. Om die plasing van data aan te spreek, is dit moontlik om 'n verspreide hash-tabel (DHT) te gebruik. Gereedskap vir die ontplooiing van maasnetwerke word verskaf. Om selektief toegangsregte toe te staan ​​en te herroep, word 'n gedesentraliseerde identifikasie-kenmerk-uitruildiens gebruik herwin ID, gebruik GNS (GNU Name System) en kenmerk-gebaseerde enkripsie (Eienskap-gebaseerde enkripsie).

Die stelsel het 'n lae hulpbronverbruik en gebruik 'n multi-proses argitektuur om isolasie tussen komponente te verskaf. Buigsame gereedskap word voorsien vir die instandhouding van logs en die insameling van statistieke. Om eindgebruiktoepassings te ontwikkel, verskaf GNUnet 'n API vir die C-taal en bindings vir ander programmeertale. Om ontwikkeling te vereenvoudig, word voorgestel om gebeurtenislusse en prosesse in plaas van drade te gebruik. Dit bevat 'n toetsbiblioteek vir outomatiese ontplooiing van eksperimentele netwerke wat tienduisende eweknieë dek.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• 'n Diens vir anonieme lêerdeling, wat jou nie toelaat om inligting te ontleed as gevolg van die oordrag van data slegs in geënkripteerde vorm nie en jou nie toelaat om op te spoor wie lêers geplaas, gesoek en afgelaai het nie, danksy die gebruik van die GAP-protokol.
• VPN-stelsel vir die skep van verborge dienste in die ".gnu"-domein en om IPv4- en IPv6-tonnels oor 'n P2P-netwerk aan te stuur. Boonop word IPv4-na-IPv6- en IPv6-na-IPv4-vertalingskemas ondersteun, sowel as die skepping van IPv4-oor-IPv6- en IPv6-oor-IPv4-tonnels.
• GNUnet-gesprekdiens om stemoproepe oor GNUnet te maak. GNS word gebruik om gebruikers te identifiseer; die inhoud van stemverkeer word in geënkripteerde vorm oorgedra. Anonimiteit word nog nie verskaf nie – ander eweknieë kan die verbinding tussen twee gebruikers dophou en hul IP-adresse bepaal.
• Platform vir die bou van gedesentraliseerde sosiale netwerke Secushare, met behulp van die protokol PSYC en die ondersteuning van die verspreiding van kennisgewings in multicast-modus deur end-tot-end-enkripsie te gebruik sodat slegs gemagtigde gebruikers toegang tot boodskappe, lêers, kletse en besprekings het (diegene aan wie boodskappe nie gerig is nie, insluitend node-administrateurs, sal dit nie kan lees nie );
• Stelsel vir die organisering van geënkripteerde e-pos redelik maklike privaatheid, wat GNUnet vir metadatabeskerming gebruik en verskeie ondersteun kriptografiese protokolle vir sleutelverifikasie;
• Betaling stelsel GNU Werkswinkel, wat anonimiteit vir kopers bied, maar verkopertransaksies naspoor vir deursigtigheid en belastingverslagdoening. Dit ondersteun werk met verskeie bestaande geldeenhede en elektroniese geld, insluitend dollars, euro's en bitcoins.

Belangrike nuwe kenmerke in GNUnet 0.13:

• Введён в строй реестр Gana (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со spesifikasie, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи BOX.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodium.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции boubot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

Bron: opennet.ru