Издаване на NNCP 8.8.0, помощни програми за прехвърляне на файлове/команди в режим съхраняване и препращане

Пускането на Node-to-Node CoPy (NNCP), набор от помощни програми за сигурно прехвърляне на файлове, имейли и команди за изпълнение в режим съхраняване и препращане. Поддържа работа на POSIX-съвместими операционни системи. Помощните програми са написани на Go и се разпространяват под лиценз GPLv3.

Помощните програми са фокусирани върху подпомагането на изграждането на малки peer-to-peer мрежи приятел-приятел (десетки възли) със статично маршрутизиране за сигурни прехвърляния на файлове, заявки за файлове, имейли и команди. Всички предавани пакети са криптирани (от край до край) и са изрично удостоверени с помощта на известни публични ключове на приятели. Onion (както в Tor) криптиране се използва за всички междинни пакети. Всеки възел може да действа както като клиент, така и като сървър и да използва модели на поведение както при натискане, така и при анкетиране.

Разликата между решенията NNCP и UUCP и FTN (FidoNet Technology Network), в допълнение към гореспоменатите криптиране и удостоверяване, е поддръжката извън кутията за флопинет мрежи и компютри, физически изолирани (въздушно затворени) от несигурни локални и обществени мрежи. NNCP също така разполага с лесна интеграция (наравно с UUCP) с настоящите пощенски сървъри като Postfix и Exim.

Възможните области на приложение на NNCP включват организиране на изпращане/получаване на поща до устройства без постоянна връзка с интернет, прехвърляне на файлове в условия на нестабилна мрежова връзка, сигурно прехвърляне на много големи количества данни на физически носители, създаване на изолирани мрежи за предаване на данни, защитени от MitM атаки, заобикаляйки мрежовата цензура и наблюдение. Тъй като ключът за дешифриране е само в ръцете на получателя, независимо дали пакетът е доставен по мрежата или чрез физически носител, трета страна не може да прочете съдържанието, дори ако пакетът бъде прихванат. На свой ред удостоверяването с цифров подпис не позволява създаването на фиктивно съобщение под прикритието на друг подател.

Сред иновациите на NNCP 8.8.0, в сравнение с предишната новина (версия 5.0.0):

• Вместо хеш BLAKE2b, за проверка на целостта на файловете се използва така нареченото хеширане на базата на MTH: Merkle Tree, което използва хеш BLAKE3. Това ви позволява да изчислите целостта на криптираната част от пакета още по време на изтеглянето, без да се налага тя да бъде прочетена в бъдеще. Това също позволява неограничено паралелизиране на проверките за интегритет.
• Новият кодиран пакетен формат е напълно удобен за стрийминг, когато размерът на данните е неизвестен предварително. Сигнализирането за завършване на трансфера с удостоверен размер отива директно в криптирания поток. Преди това, за да разберете размера на прехвърлените данни, беше необходимо да ги запишете във временен файл. Така че командата „nncp-exec“ е загубила опцията „-use-tmp“, тъй като е напълно ненужна.
• Функциите BLAKE2b KDF и XOF са заменени от BLAKE3, за да се намали броят на използваните криптографски примитиви и да се опрости кодът.
• Вече е възможно да се открият други възли в локалната мрежа чрез мултикастиране към адрес „ff02::4e4e:4350“.
• Появиха се групи за мултикаст (аналогично на ехо конференциите на FidoNet или новинарските групи на Usenet), позволяващи на един пакет да изпраща данни до множество членове на групата, където всеки също препредава пакета на останалите подписали. Четенето на мултикаст пакет изисква познаване на двойката ключове (трябва изрично да сте член на групата), но препредаване може да се извърши от всеки възел.
• Вече има поддръжка за изрично потвърждение за получаване на пакет. Изпращачът може да не изтрие пакета след изпращане, изчаквайки да получи специален ACK пакет от получателя.
• Вградена поддръжка за мрежата с наслагване на Yggdrasil: онлайн демоните могат да действат като пълноправни независими участници в мрежата, без да използват реализации на Yggdrasil от трети страни и без да работят изцяло с IP стека на виртуален мрежов интерфейс.
• Вместо структурирани низове (RFC 3339), дневникът използва recfile записи, които могат да се използват с помощните програми на GNU Recutils.
• По избор криптираните заглавки на пакети могат да се съхраняват в отделни файлове в поддиректорията "hdr/", което значително ускорява операциите по извличане на списъка с пакети на файлови системи с големи размери на блокове, като ZFS. Преди това извличането на заглавката на пакета изискваше по подразбиране четене само на блок от 128KiB от диска.
• Проверката за нови файлове може по избор да използва kqueue и inotify подсистемите на ядрото, правейки по-малко системни извиквания.
• Помощните програми поддържат по-малко отворени файлове и ги затварят и отварят отново по-рядко. При голям брой пакети преди беше възможно да се сблъскате с ограничение за максималния брой отворени файлове.
• Много екипи започнаха да показват напредъка и скоростта на операции като изтегляне/качване, копиране и обработка (хвърляне) на пакети.
• Командата „nncp-file“ може да изпраща не само отделни файлове, но и директории, създавайки pax архив с тяхното съдържание в движение.
• Онлайн помощните програми могат незабавно да извикат подхвърляне на пакети, след като пакетът бъде изтеглен успешно, без да стартира отделен демон "nncp-toss".
• Онлайн повикване към друг участник може по желание да се случи не само когато се задейства таймер, но също и когато изходящ пакет се появи в директорията на буфера.
• Гарантира работоспособност под NetBSD и OpenBSD OS, в допълнение към поддържаните преди това FreeBSD и GNU/Linux.
• "nncp-daemon" е напълно съвместим с UCSPI-TCP интерфейса. В съчетание с възможността за влизане в определен файлов дескриптор (например чрез настройка на "NNCPLOG=FD:4"), той е напълно удобен за работа под помощни програми, подобни на daemontools.
• Сглобяването на проекта е изцяло прехвърлено в системата за повторение.

Източник: opennet.ru