Наличен е GNUnet 0.12, рамка за изграждане на сигурни P2P мрежи

видях светлината издание на рамката GNUnet 0.12, предназначен за изграждане на сигурни децентрализирани P2P мрежи. Мрежите, създадени с помощта на GNUnet, нямат нито една точка на повреда и са в състояние да гарантират неприкосновеността на личната информация на потребителите, включително премахване на възможни злоупотреби от разузнавателни служби и администратори с достъп до мрежови възли. Версията е маркирана като съдържаща значителни промени в протокола, които нарушават обратната съвместимост с версии 0.11.x.

GNUnet поддържа създаването на P2P мрежи през TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи в режим F2F (Friend-to-friend). Поддържа се NAT преминаване, включително използване на UPnP и ICMP. За справяне с разполагането на данни е възможно да се използва разпределена хеш таблица (DHT). Осигурени са инструменти за разгръщане на мрежови мрежи. За избирателно предоставяне и отнемане на права за достъп се използва децентрализирана услуга за обмен на идентификационни атрибути възвърни ID, използвайки GNS (GNU Name System) и криптиране, базирано на атрибути (Криптиране на базата на атрибути).

Системата се характеризира с ниска консумация на ресурси и използва многопроцесна архитектура, за да осигури изолация между компонентите. Предоставени са гъвкави инструменти за поддържане на регистрационни файлове и събиране на статистика. За разработване на приложения за крайна употреба GNUnet предоставя API за езика C и обвързвания за други езици за програмиране. За да се опрости разработката, се предлага да се използват цикли на събития и процеси вместо нишки. Той включва тестова библиотека за автоматично разгръщане на експериментални мрежи, обхващащи десетки хиляди партньори.

Основни нови функции в GNUnet 0.12:

• В децентрализираната GNS система за имена на домейни (GNU Name System) са направени промени в протоколите за генериране на ключове (за да се съобразят с развиващите се специализация бъдещ стандарт). Имена на домейни и тагове представено в UTF-8, без използване на IDNA punycode нотация. Предложен е NSS плъгин за обработка на нестандартни IDNA имена. Също така е добавен плъгин за блокиране на заявки от root (GNUnet никога не трябва да се изпълнява като root).
• В GNS и SEL (Оценка на размера на мрежата) алгоритъмът за доказване на работа, използван при отмяна на домейн зона, е променен. Промените са свързани с нарастващата сложност на изчисленията на специализирани ASIC.
• Плъгинът с внедряване на транспорт през UDP е прехвърлен в експерименталната категория поради проблеми със стабилността;
• Подобрено и двоичният формат за публичните ключове RSA е документиран;
• Премахнато ненужно хеширане в цифровите подписи на EdDSA;
• Добавена е възможността за инсталиране на скрипта gnunet-logread за проверка на регистрационни файлове;
• Реализация на ECDH, преведена в код TweetNaCl;
• Много проблеми в системата за сглобяване са разрешени. Премахнато от зависимостите
  GLPK (Комплект за линейно програмиране на GNU). Добавено е правилно описание на пакета за дистрибуции, базирани на мениджъра на пакети Гикс.

Разработват се няколко готови приложения, базирани на технологиите на GNUnet:

• Услуга за анонимно споделяне на файлове, която не ви позволява да анализирате информация поради прехвърлянето на данни само в криптирана форма и не ви позволява да проследявате кой е публикувал, търсил и изтеглял файлове благодарение на използването на GAP протокола.
• VPN система за създаване на скрити услуги в домейна “.gnu” и пренасочване на IPv4 и IPv6 тунели през P2P мрежа. Освен това се поддържат схеми за превод IPv4-към-IPv6 и IPv6-към-IPv4, както и създаването на IPv4-над-IPv6 и IPv6-над-IPv4 тунели.
• GNS (GNU Name System) системата за имена на домейни служи като напълно децентрализиран и устойчив на цензура заместител на DNS. GNS може да се използва рамо до рамо с DNS и да се използва в традиционни приложения като уеб браузъри. Целостта и неизменността на записите се осигурява чрез използването на криптографски средства. За разлика от DNS, GNS използва насочена графика вместо дървовидна йерархия от сървъри. Резолюцията на имена е подобна на DNS, но заявките и отговорите се изпълняват при запазване на поверителността - възелът, обработващ заявката, не знае до кого се изпраща отговорът, а транзитните възли и наблюдателите от трети страни не могат да дешифрират заявки и отговори;
• Услуга за разговори на GNUnet за извършване на гласови повиквания през GNUnet. GNS се използва за идентифициране на потребителите; съдържанието на гласовия трафик се предава в криптирана форма. Все още не е осигурена анонимност - други партньори могат да проследяват връзката между двама потребители и да определят техните IP адреси.
• Платформа за изграждане на децентрализирани социални мрежи Secushare, използвайки протокола ПСИХИКА и поддържане на разпространението на известия в режим на мултикаст, използвайки криптиране от край до край, така че само оторизирани потребители да имат достъп до съобщения, файлове, чатове и дискусии (тези, до които съобщенията не са адресирани, включително администраторите на възли, няма да могат да ги четат );
• Система за организиране на криптиран имейл доста лесна поверителност, който използва GNUnet за защита на метаданни и поддържа различни криптографски протоколи за проверка на ключа;
• Платежна система GNU Workshop, който осигурява анонимност на купувачите, но проследява транзакциите на продавача за прозрачност и данъчно отчитане. Поддържа работа с различни съществуващи валути и електронни пари, включително долари, евро и биткойни.

Източник: opennet.ru