Достъпен GNUnet 0.12, фреймворк за изграждане на защитени P2P мрежи

Видях свет освобождаване на фреймворка GNUnet 0.12, предназначен за изграждане на защитени децентрализирани P2P-мрежи. Създадените с помощта на GNUnet мрежи нямат единна точка на отказ и могат да гарантират неприкосновеността на личната информация на потребителите, включително да изключат възможни злоупотреби от страна на специални служби и администратори, които имат достъп до узлите на мрежата. Изданието е отбелязано като съдържащо значителни промени в протокола, нарушаващи обратно съвместимост с версии 0.11.x.

GNUnet поддържа създаването на P2P мрежи върху TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN, може да работи в режим F2F (приятел-приятел). Поддържа заобикаляне на NAT, включително с използването на UPnP и ICMP. За адресиране на разположението на данни е възможно използването на разпределена хеш таблица (DHT). Предоставят се средства за разгръщане на mesh мрежи. За селективно предоставяне и отнемане на права за достъп се прилага услуга за децентрализирана обмяна на атрибути за идентификация. reclaimID, използващ GNS (GNU Name System) и криптиране на базата на атрибути (Attribute-Based Encryption).

Системата се отличава с ниско потребление на ресурси и използване на многопроцесорна архитектура за осигуряване на изолация между компонентите. Предоставят се гъвкави средства за водене на логове и натрупване на статистика. За разработка на крайни приложения GNUnet предоставя API за езика C и биндинги за други програмни езици. За улесняване на разработката вместо потоци се предлага използването на цикли за обработка на събития (event loop) и процеси. Включена е тестова библиотека за автоматично разгръщане на експериментални мрежи, обхващащи десетки хиляди пирa.

Основни новини в GNUnet 0.12:

• В децентрализираната система за домейни GNS (GNU Name System) са направени промени в протоколите за генериране на ключове (за да отговарят на развиващия се спецификации бъдещ стандарт). Имената на домейни и етикети представени в UTF-8, без използване на punycode-нотация IDNA. За обработка на нестандартни имена IDNA е предложен NSS-плъгин. Освен това е добавен плъгин за блокиране на заявки от root (GNUnet никога не трябва да се стартира с права root).
• В GNS и NSE (Network Size Estimation) е променен алгоритъмът за доказателство за работа (proof of work), използван при отзоваване на домейн зоната. Промените са свързани с усложняване на изчисленията на специализирани ASIC.
• Плъгинът с реализиране на транспорт над UDP е прехвърлен в категорията експериментални поради проблеми с нестабилността;
• Подобрени и е документиран бинарен формат за откритите ключове RSA;
• Премахнато излишно хеширане в цифровите подписи EdDSA;
• Добавена е възможността за инсталиране на скрипта gnunet-logread за провеждане на одит на логовете;
• Реализацията на ECDH е прехвърлена на кода TweetNaCl;
• Решени са много проблеми в системата за сглобяване. От зависимостите е отстранен
  GLPK (GNU Linear Programming Kit). Добавено е коректно описание на пакета за дистрибуции, базирани на пакетния мениджър Guix.

На базата на технологиите на GNUnet се разработват няколко готови приложения:

• Услуга за анонимен обмен на файлове, която не позволява анализ на информацията, тъй като данните се предават само в криптиран вид и не позволява проследяване на това, кой е поставил, търсил или свалил файловете благодарение на използването на протокол GAP.
• Система VPN за изграждане на скрити услуги в домейна „.gnu“ и пробиване на тунели IPv4 и IPv6 върху P2P мрежата. Допълнително се поддържат схеми за транслация IPv4-в-IPv6 и IPv6-в-IPv4, както и създаване на тунели IPv4-повърх-IPv6 и IPv6-повърх-IPv4.
• Системата за домейн имена GNS (GNU Name System) служи като напълно децентрализирана и нецензурирана алтернатива на DNS. GNS може да се използва заедно с DNS и в традиционни приложения като уеб браузъри. Цялостността и неизменността на записите се осигурява чрез криптографски средства. За разлика от DNS, в GNS вместо дървовидна херархия на сървърите се използва насочен граф. Преобразуването на имена е подобно на DNS, но заявките и отговорите се извършват с запазване на конфиденциалността — узелът, който обработва заявката, не знае на кого се предоставя отговорът, а транзитните узли и трети наблюдатели не могат да дешифрират заявките и отговорите;
• GNUnet Conversation е услуга за осъществяване на гласови повиквания чрез GNUnet. За идентификация на потребителите се използва GNS, съдържанието на гласовия трафик се предава в криптиран вид. Анонимността все още не е предоставена – други пирове могат да проследят връзката между двама потребители и да определят техните IP адреси.
• Платформа за изграждане на децентрализирани социални мрежи Secushare, използваща протокола PSYC и поддържаща разпространението на уведомления в режим multicast с прилагане на end-to-end криптиране, за да имат достъп до съобщения, файлове, чатове и дискусии само упълномощените потребители (тези, на които съобщенията не са адресирани, включително администраторите на възли, няма да могат да ги прочетат);
• Система за организиране на криптирана електронна поща pretty Easy privacy, прилагаща GNUnet за защита на метаданните и поддържаща различни криптографски протоколи за верификация на ключове;
• Платежна система GNU Taler, която предоставя анонимност за купувачите, но проследява транзакциите на търговците за осигуряване на прозрачност и предоставяне на данъчни отчети. Поддържа работа с различни съществуващи валути и електронни пари, включително долари, евро и биткойни.

Източник: opennet.ru