Издаване на GNUnet P2P платформа 0.17

Беше представена версията на рамката GNUnet 0.17, предназначена за изграждане на защитени децентрализирани P2P мрежи. Мрежите, създадени с помощта на GNUnet, нямат нито една точка на повреда и са в състояние да гарантират неприкосновеността на личната информация на потребителите, включително премахване на възможни злоупотреби от разузнавателни служби и администратори с достъп до мрежови възли.

GNUnet поддържа създаването на P2P мрежи през TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи в режим F2F (Friend-to-friend). Поддържа се NAT преминаване, включително използване на UPnP и ICMP. За справяне с разполагането на данни е възможно да се използва разпределена хеш таблица (DHT). Осигурени са инструменти за разгръщане на мрежови мрежи. За селективно предоставяне и отнемане на права за достъп се използва децентрализираната услуга за обмен на атрибути за самоличност reclaimID, като се използва GNS (GNU Name System) и криптиране, базирано на атрибути.

Системата се характеризира с ниска консумация на ресурси и използва многопроцесна архитектура, за да осигури изолация между компонентите. Предоставени са гъвкави инструменти за поддържане на регистрационни файлове и събиране на статистика. За разработване на приложения за крайна употреба GNUnet предоставя API за езика C и обвързвания за други езици за програмиране. За да се опрости разработката, се предлага да се използват цикли на събития и процеси вместо нишки. Той включва тестова библиотека за автоматично разгръщане на експериментални мрежи, обхващащи десетки хиляди партньори.

Разработват се няколко готови приложения, базирани на технологиите на GNUnet:

• GNS (GNU Name System) системата за имена на домейни служи като напълно децентрализиран и устойчив на цензура заместител на DNS. GNS може да се използва рамо до рамо с DNS и да се използва в традиционни приложения като уеб браузъри. За разлика от DNS, GNS използва насочена графика вместо дървовидна йерархия от сървъри. Резолюцията на имена е подобна на DNS, но заявките и отговорите се правят по поверителен начин – възелът, обработващ заявката, не знае до кого се изпраща отговорът, а транзитните възли и наблюдателите от трети страни не могат да дешифрират заявки и отговори. Целостта и неизменността на записите се осигурява чрез използването на криптографски механизми. DNS зоната в GNS се определя с помощта на куп публични и частни ECDSA ключове, базирани на елиптични криви Curve25519.
• Услуга за анонимно споделяне на файлове, която не ви позволява да анализирате информация поради прехвърлянето на данни само в криптирана форма и не ви позволява да проследявате кой е публикувал, търсил и изтеглял файлове благодарение на използването на GAP протокола.
• VPN система за създаване на скрити услуги в домейна “.gnu” и пренасочване на IPv4 и IPv6 тунели през P2P мрежа. Освен това се поддържат схеми за превод IPv4-към-IPv6 и IPv6-към-IPv4, както и създаването на IPv4-над-IPv6 и IPv6-над-IPv4 тунели.
• Услуга за разговори на GNUnet за извършване на гласови повиквания през GNUnet. GNS се използва за идентифициране на потребителите; съдържанието на гласовия трафик се предава в криптирана форма. Все още не е осигурена анонимност - други партньори могат да проследяват връзката между двама потребители и да определят техните IP адреси.
• Платформа за изграждане на децентрализирани социални мрежи Secushare, използваща протокола PSYC и поддържаща разпространението на известия в мултикаст режим, използвайки криптиране от край до край, така че само оторизирани потребители (тези, към които не са адресирани съобщения) да имат достъп до съобщения, файлове, чатове и дискусии, включително администраторите на възли, няма да могат да ги четат);
• Доста лесна система за електронна поща с криптирана поверителност, която използва GNUnet за защита на метаданни и поддържа различни криптографски протоколи за проверка на ключове;
• Платежната система GNU Taler осигурява анонимност на купувачите, но проследява транзакциите на продавачите за прозрачност и данъчно отчитане. Поддържа работа с различни съществуващи валути и електронни пари, включително долари, евро и биткойни.

Новата версия на GNUnet съдържа промени, които нарушават съвместимостта на протокола и водят до възможни проблеми при взаимодействие на възли, базирани на GNUnet 0.17 и по-стари версии. По-специално, съвместимостта на ниво разпределена хеш-таблица (DHT) е нарушена - изпълнението на DHT е актуализирано до нова версия на спецификацията, а дефинициите на типа блок са преместени в GANA (GNUnet Assigned Numbers Authority). Добавена е поддръжка за подравнени и прегрупирани формати на съобщения. Обратно несъвместимите промени по отношение на децентрализираната GNS система за имена на домейни (GNU Name System) също са пренесени от новата версия на спецификацията. За записите, добавени към GNS, е възможно да конфигурирате живота на записа.

Източник: opennet.ru