Издаване на GNUnet P2P платформа 0.13. Популяризиране на GNS като интернет стандарт

IETF (Internet Engineering Task Force), която разработва интернет протоколи и архитектура, започна процеса на стандартизиране на системата за имена на домейни GNS (GNU Name System), разработена от проекта GNUnet като напълно децентрализиран и устойчив на цензура заместител на DNS. В момента публикувани първият проект на стандарта, след чието стабилизиране ще бъде сформиран RFC, който ще има статут на “Предложен стандарт”.

GPS може да се използва рамо до рамо с DNS и да се използва в традиционни приложения като уеб браузъри. Целостта и неизменността на записите се осигурява чрез използването на криптографски механизми. За разлика от DNS, GNS използва насочена графика вместо дървовидна йерархия от сървъри. Резолюцията на имена е подобна на DNS, но заявките и отговорите се правят по поверителен начин – възелът, обработващ заявката, не знае до кого се изпраща отговорът, а транзитните възли и наблюдателите от трети страни не могат да дешифрират заявки и отговори.

DNS зоната в GNS се определя с помощта на набор от публични и частни ключове ECDSA на базата на елиптични криви Curve25519. Използване на Curve25519 възприемат някои го смятат за много странна стъпка, тъй като за ECDSA те използват други типове елиптични криви, а когато са сдвоени с Curve25519, те обикновено използват алгоритъм за цифров подпис Ed25519, по-модерен, по-сигурен и по-бърз от ECDSA. От гледна точка на криптографската сила под въпрос е и изборът на размер на ключа - 32 байта вместо 64 байта, обикновено използвани за Ed25519, както и използването каскада симетрично криптиране с помощта на AES и TwoFish алгоритми в режим CFB.

Този подход се обяснява с необходимостта от прилагане на йерархични ключове, което прави възможно използването на основния публичен ключ за извличане на дъщерен публичен ключ, като се възползва от свойството за линейност на Curve25519. Тази функция ви позволява да получите дъщерни публични ключове, без да знаете частните основни ключове. Тази техника също е прилага в биткойни. Размерът на ключа от 32 байта беше избран, за да позволи на ключа да се побере в един DNS запис.

Освен това може да се отбележи нов брой рамка GNUnet 0.13, предназначен за изграждане на сигурни децентрализирани P2P мрежи. Мрежите, създадени с помощта на GNUnet, нямат нито една точка на повреда и са в състояние да гарантират неприкосновеността на личната информация на потребителите, включително премахване на възможни злоупотреби от разузнавателни служби и администратори с достъп до мрежови възли. Версията е маркирана като съдържаща значителни промени в протокола, които нарушават обратната съвместимост с версии 0.12.x.

GNUnet поддържа създаването на P2P мрежи през TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи в режим F2F (Friend-to-friend). Поддържа се NAT преминаване, включително използване на UPnP и ICMP. За справяне с разполагането на данни е възможно да се използва разпределена хеш таблица (DHT). Осигурени са инструменти за разгръщане на мрежови мрежи. За избирателно предоставяне и отнемане на права за достъп се използва децентрализирана услуга за обмен на идентификационни атрибути възвърни ID, използвайки GNS (GNU Name System) и криптиране, базирано на атрибути (Криптиране на базата на атрибути).

Системата се характеризира с ниска консумация на ресурси и използва многопроцесна архитектура, за да осигури изолация между компонентите. Предоставени са гъвкави инструменти за поддържане на регистрационни файлове и събиране на статистика. За разработване на приложения за крайна употреба GNUnet предоставя API за езика C и обвързвания за други езици за програмиране. За да се опрости разработката, се предлага да се използват цикли на събития и процеси вместо нишки. Той включва тестова библиотека за автоматично разгръщане на експериментални мрежи, обхващащи десетки хиляди партньори.

В допълнение към GNS се разработват и няколко готови приложения, базирани на технологиите на GNUnet:

• Услуга за анонимно споделяне на файлове, която не ви позволява да анализирате информация поради прехвърлянето на данни само в криптирана форма и не ви позволява да проследявате кой е публикувал, търсил и изтеглял файлове благодарение на използването на GAP протокола.
• VPN система за създаване на скрити услуги в домейна “.gnu” и пренасочване на IPv4 и IPv6 тунели през P2P мрежа. Освен това се поддържат схеми за превод IPv4-към-IPv6 и IPv6-към-IPv4, както и създаването на IPv4-над-IPv6 и IPv6-над-IPv4 тунели.
• Услуга за разговори на GNUnet за извършване на гласови повиквания през GNUnet. GNS се използва за идентифициране на потребителите; съдържанието на гласовия трафик се предава в криптирана форма. Все още не е осигурена анонимност - други партньори могат да проследяват връзката между двама потребители и да определят техните IP адреси.
• Платформа за изграждане на децентрализирани социални мрежи Secushare, използвайки протокола ПСИХИКА и поддържане на разпространението на известия в режим на мултикаст, използвайки криптиране от край до край, така че само оторизирани потребители да имат достъп до съобщения, файлове, чатове и дискусии (тези, до които съобщенията не са адресирани, включително администраторите на възли, няма да могат да ги четат );
• Система за организиране на криптиран имейл доста лесна поверителност, който използва GNUnet за защита на метаданни и поддържа различни криптографски протоколи за проверка на ключа;
• Платежна система GNU Workshop, който осигурява анонимност на купувачите, но проследява транзакциите на продавача за прозрачност и данъчно отчитане. Поддържа работа с различни съществуващи валути и електронни пари, включително долари, евро и биткойни.

Основни нови функции в GNUnet 0.13:

• Регистърът е въведен в експлоатация GANA (GNUnet Assigned Numbers Authority), отговорен за присвояването на имена и адреси за GNUnet.
• Внедряването на децентрализираната система за имена на домейни GNS е в съответствие с спецификация, предложен от IETF. „Блокът“ на приставката за NSS е подобрен. Добавени са нови ДОПЪЛНИТЕЛНИ флагове за записи, които не са изрично публикувани под даден етикет, но се връщат от резолвера. Добавено е предупреждение към помощната програма gnunet-namestore при добавяне на TLSA или SRV записи извън записа BOX.
• В механизма за отмяна на ключ (GNS/REVOCATION), функцията доказателство за завършена работа премина към използване на алгоритъма за хеширане Argon2.
• В услугата за децентрализиран обмен на идентификационни атрибути (RECLAIM) размерът на билета е увеличен до 256 бита.
• Транспортният плъгин, който използва UDP протокола за пренос на данни, е преместен в експерименталната категория поради проблеми със стабилността;
• Файловият формат на ECDSA ключ и методът за сериализиране на частен ключ е унифициран с други библиотеки (старите ключове вече няма да работят).
• Библиотеката се използва като реализация на алгоритми за криптиране, базирани на елиптични криви либсодиум.
• Добавена е възможност за изграждане на помощни програми с библиотеката cURL, която не е свързана с gnutls.
• Сървърът за непрекъсната интеграция е върнат Buildbot.
• Зависимостите на компилация включват libmicrohttpd, libjansson и libsodium.

Източник: opennet.ru