Издаване на GNUnet P2P платформа 0.16.0

Беше представена версията на рамката GNUnet 0.16, предназначена за изграждане на защитени децентрализирани P2P мрежи. Мрежите, създадени с помощта на GNUnet, нямат нито една точка на повреда и са в състояние да гарантират неприкосновеността на личната информация на потребителите, включително премахване на възможни злоупотреби от разузнавателни служби и администратори с достъп до мрежови възли.

GNUnet поддържа създаването на P2P мрежи през TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи в режим F2F (Friend-to-friend). Поддържа се NAT преминаване, включително използване на UPnP и ICMP. За справяне с разполагането на данни е възможно да се използва разпределена хеш таблица (DHT). Осигурени са инструменти за разгръщане на мрежови мрежи. За селективно предоставяне и отнемане на права за достъп се използва децентрализираната услуга за обмен на атрибути за самоличност reclaimID, като се използва GNS (GNU Name System) и криптиране, базирано на атрибути.

Системата се характеризира с ниска консумация на ресурси и използва многопроцесна архитектура, за да осигури изолация между компонентите. Предоставени са гъвкави инструменти за поддържане на регистрационни файлове и събиране на статистика. За разработване на приложения за крайна употреба GNUnet предоставя API за езика C и обвързвания за други езици за програмиране. За да се опрости разработката, се предлага да се използват цикли на събития и процеси вместо нишки. Той включва тестова библиотека за автоматично разгръщане на експериментални мрежи, обхващащи десетки хиляди партньори.

Разработват се няколко готови приложения, базирани на технологиите на GNUnet:

• GNS (GNU Name System) системата за имена на домейни служи като напълно децентрализиран и устойчив на цензура заместител на DNS. GNS може да се използва рамо до рамо с DNS и да се използва в традиционни приложения като уеб браузъри. За разлика от DNS, GNS използва насочена графика вместо дървовидна йерархия от сървъри. Резолюцията на имена е подобна на DNS, но заявките и отговорите се правят по поверителен начин – възелът, обработващ заявката, не знае до кого се изпраща отговорът, а транзитните възли и наблюдателите от трети страни не могат да дешифрират заявки и отговори. Целостта и неизменността на записите се осигурява чрез използването на криптографски механизми. DNS зоната в GNS се определя с помощта на куп публични и частни ECDSA ключове, базирани на елиптични криви Curve25519.
• Услуга за анонимно споделяне на файлове, която не ви позволява да анализирате информация поради прехвърлянето на данни само в криптирана форма и не ви позволява да проследявате кой е публикувал, търсил и изтеглял файлове благодарение на използването на GAP протокола.
• VPN система за създаване на скрити услуги в домейна “.gnu” и пренасочване на IPv4 и IPv6 тунели през P2P мрежа. Освен това се поддържат схеми за превод IPv4-към-IPv6 и IPv6-към-IPv4, както и създаването на IPv4-над-IPv6 и IPv6-над-IPv4 тунели.
• Услуга за разговори на GNUnet за извършване на гласови повиквания през GNUnet. GNS се използва за идентифициране на потребителите; съдържанието на гласовия трафик се предава в криптирана форма. Все още не е осигурена анонимност - други партньори могат да проследяват връзката между двама потребители и да определят техните IP адреси.
• Платформа за изграждане на децентрализирани социални мрежи Secushare, използваща протокола PSYC и поддържаща разпространението на известия в мултикаст режим, използвайки криптиране от край до край, така че само оторизирани потребители (тези, към които не са адресирани съобщения) да имат достъп до съобщения, файлове, чатове и дискусии, включително администраторите на възли, няма да могат да ги четат);
• Доста лесна система за електронна поща с криптирана поверителност, която използва GNUnet за защита на метаданни и поддържа различни криптографски протоколи за проверка на ключове;
• Платежната система GNU Taler осигурява анонимност на купувачите, но проследява транзакциите на продавачите за прозрачност и данъчно отчитане. Поддържа работа с различни съществуващи валути и електронни пари, включително долари, евро и биткойни.

Основни нови функции в GNUnet 0.16:

• Спецификацията на децентрализираната система за имена на домейни GNS (GNU Name System) е актуализирана. Предложен е нов тип запис, REDIRECT, който да замени CNAME записите. Добавен е нов флаг за запис - КРИТИЧЕН, който може да се използва за маркиране на особено важни записи, невъзможността за обработка на които би трябвало да доведе до връщане на грешка при определяне на името. Операциите за настройка на VPN тунел са преместени от резолвера към приложения като услугата DNS2GNS.
• Разпределената хеш-таблица (DHT) реализира възможност за сертифициране на маршрути с цифров подпис. Показателите за дължина на маршрута са преобразувани, за да използват традиционната операция XOR. Спецификацията на структурите от данни, криптографските функции и DHT ресурсните записи е актуализирана.
• Услугата за децентрализиран обмен на идентификационни атрибути (RECLAIM) добави поддръжка за децентрализирани идентификатори (DID, Decentralized Identifier) ​​​​и проверими идентификационни данни (VC, Verifiable Credentials).
• За платежната система GNU Taler е въведена поддръжка за слепи цифрови подписи от Klaus Schnorr (подписващият няма достъп до съдържанието).
• Системата за изграждане осигурява генериране на актуални заглавни файлове от GANA (GNUnet Assigned Numbers Authority). Изграждането от git вече изисква recutils.

Източник: opennet.ru