Релиз на NNCP 5.0.0, утилити за предаване на файлове/поща в режим store-and-forward

Се състоя релиз Копиране между възли (NNCP), набор от инструменти за безопасен трансфер на файлове, имейли и команди за изпълнение в режим съхраняване и предаване. Поддържа работа на операционни системи, съвместими с POSIX. Инструментите са написани на езика Go и се разпространяват под лицензия GPLv3.

Инструментите са насочени към помощ при изграждане на малки пирингови приятел на приятел мрежи (дузини възли) със статична маршрутизация за безопасен трансфер на файлове в режим fire-and-forget, заявки за файлове, имейли и заявки за изпълнение на команди. Всички предавани пакети са криптирани (end-to-end) и явно се удостоверяват с известни публични ключове на познати. Луковично (както в Tor) криптиране се прилага за всички междинни пакети. Всеки възел може да играе ролята на клиент или сървър и да използва модели на поведение и push, и poll.

Разликата NNCP от решенията UUCP и FTN (FidoNet Technology Network), освен по-горе споменатото криптиране и удостоверяване, е поддръжката на мрежи флопинет и компютри, физически изолирани (air-gapped) от небезопасни локални и публични мрежи. Характерна черта на NNCP е също така лесната интеграция (наред с UUCP) с текущи пощенски сървъри като Postfix и Exim.

Сред възможните приложения на NNCP се отбелязва организация на изпращане/приемане на поща на устройства без постоянно свързване с интернет, трансфер на файлове в условия на нестабилна мрежова връзка, безопасен трансфер на много големи обеми данни на физически носители, създаване на изолирани мрежи за трансфер на данни, защитени от атаки от типа MitM, заобикаляне на мрежова цензура и наблюдение. Тъй като ключът за декриптиране се намира само у получателя, независимо от маршрутите на доставка на пакета през мрежата или чрез физически носители, трета страна не може да прочете съдържанието, дори и да е прихванала изпращането. В същото време удостоверяването с цифров подпис не позволява да се създаде фалшиво изпращане от името на друг изпращач.

Сред нововъведенията в NNCP 5.0.0, в сравнение с предишната версия (версия 3.3), можем да отбележим:

• Лицензът на проекта от GPLv3+ е променен на GPLv3-only, поради недоверие към Фондацията за софтуер с отворен код след напускането на Ричард Столлман от нея;
• Използва се пълноценно AEAD шифрирането ChaCha20-Poly135 с 128 KiB блокове. Това позволява веднага да се аутентифицират данни в шифровани пакети, вместо да се получават грешки в края на четенето на целия шифртекст;
• Форматът на конфигурационния файл беше променен от YAML на Hjson. Библиотеката на последния е значително по-проста и по-малка, при аналогичен комфорт при работа с конфигурацията;
• алгоритъмът за компресия zlib беше заменен с Zstandard: значително увеличение на скоростта на компресиране при много по-висока ефективност;
• nncp-call пристигна с опцията за преглед на наличните пакети (-list) на отдалечената страна, без да ги изтегля. Също така възможност за селективно изтегляне на пакети (-pkts);
• nncp-daemon получи опцията -inetd, което му позволява да се стартира под inetd или, например, чрез SSH;
• Онлайн връзките могат да се правят не само директно по TCP, но и чрез извикване на външни команди и комуникиране чрез stdin/stdout. Например: nncp-call gw.stargrave.org «|ssh gw.stargrave.org nncp-daemon -inetd»;
• Приятелското отношение на командите към umask (използвайки разширени права достъп 666/777) и възможността за глобално задаване на umask чрез конфигурационен файл, опростява използването на обща spool-директория между няколко потребители;
• Пълно използване на системата Go модули.

Източник: opennet.ru