Rhyddhau platfform GNUnet P2P 0.13. Hyrwyddo GNS fel Safon Rhyngrwyd

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент cyhoeddi первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

GPS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей ECDSA на основе эллиптических кривых Curve25519. Использование Curve25519 canfyddedig некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей Ed25519, mwy modern, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также wedi'i gymhwyso в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

Yn ogystal, gellir ei nodi rhifyn newydd fframwaith GNUnet 0.13, wedi'i gynllunio ar gyfer adeiladu rhwydweithiau P2P datganoledig diogel. Nid oes gan rwydweithiau sy'n cael eu creu gan ddefnyddio GNUnet un pwynt methiant a gallant warantu analluedd gwybodaeth breifat defnyddwyr, gan gynnwys dileu camddefnydd posibl gan wasanaethau cudd-wybodaeth a gweinyddwyr sydd â mynediad at nodau rhwydwaith. Mae'r datganiad wedi'i nodi fel un sy'n cynnwys newidiadau protocol sylweddol sy'n torri cydnawsedd yn ôl â fersiynau 0.12.x.

Mae GNUnet yn cefnogi creu rhwydweithiau P2P dros TCP, CDU, HTTP/HTTPS, Bluetooth a WLAN, a gall weithredu yn y modd F2F (Ffrind-i-ffrind). Cefnogir tramwyo NAT, gan gynnwys defnyddio UPnP ac ICMP. Er mwyn mynd i'r afael â lleoliad data, mae'n bosibl defnyddio tabl hash dosbarthedig (DHT). Darperir offer ar gyfer defnyddio rhwydweithiau rhwyll. Er mwyn caniatáu a dirymu hawliau mynediad yn ddetholus, defnyddir gwasanaeth cyfnewid priodoleddau adnabod datganoledig ID adennill, defnyddio GNS (System Enw GNU) ac amgryptio seiliedig ar briodoleddau (Amgryptio Seiliedig ar Briodoledd).

Mae'r system yn cynnwys defnydd isel o adnoddau ac yn defnyddio pensaernïaeth aml-broses i ddarparu arwahanrwydd rhwng cydrannau. Darperir offer hyblyg ar gyfer cynnal cofnodion a chasglu ystadegau. I ddatblygu cymwysiadau defnydd terfynol, mae GNUnet yn darparu API ar gyfer yr iaith C a rhwymiadau ar gyfer ieithoedd rhaglennu eraill. Er mwyn symleiddio datblygiad, cynigir defnyddio dolenni a phrosesau digwyddiadau yn lle edafedd. Mae'n cynnwys llyfrgell brawf ar gyfer defnydd awtomatig o rwydweithiau arbrofol sy'n cwmpasu degau o filoedd o gymheiriaid.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• Gwasanaeth ar gyfer rhannu ffeiliau dienw, nad yw'n caniatáu ichi ddadansoddi gwybodaeth oherwydd trosglwyddo data ar ffurf wedi'i hamgryptio yn unig ac nid yw'n caniatáu ichi olrhain pwy bostiodd, chwilio a lawrlwytho ffeiliau diolch i'r defnydd o'r protocol GAP.
• System VPN ar gyfer creu gwasanaethau cudd yn y parth “.gnu” ac anfon twneli IPv4 ac IPv6 ymlaen dros rwydwaith P2P. Yn ogystal, cefnogir cynlluniau cyfieithu IPv4-i-IPv6 ac IPv6-i-IPv4, yn ogystal â chreu twneli IPv4-dros-IPv6 ac IPv6-dros-IPv4.
• Gwasanaeth GNUnet Conversation ar gyfer gwneud galwadau llais dros GNUnet. Defnyddir GNS i adnabod defnyddwyr; mae cynnwys traffig llais yn cael ei drosglwyddo ar ffurf wedi'i amgryptio. Ni ddarperir anhysbysrwydd eto - gall cymheiriaid eraill olrhain y cysylltiad rhwng dau ddefnyddiwr a phennu eu cyfeiriadau IP.
• Llwyfan ar gyfer adeiladu rhwydweithiau cymdeithasol datganoledig Secushare, gan ddefnyddio'r protocol PSYC a chefnogi dosbarthu hysbysiadau yn y modd aml-ddarllediad gan ddefnyddio amgryptio o un pen i'r llall fel mai dim ond defnyddwyr awdurdodedig sy'n gallu cyrchu negeseuon, ffeiliau, sgyrsiau a thrafodaethau (ni fydd y rhai nad yw negeseuon wedi'u cyfeirio atynt, gan gynnwys gweinyddwyr nodau, yn gallu eu darllen );
• System ar gyfer trefnu e-bost wedi'i amgryptio preifatrwydd eithaf Hawdd, sy'n defnyddio GNUnet ar gyfer diogelu metadata ac yn cefnogi amrywiol protocolau cryptograffig ar gyfer dilysu allweddol;
• System dalu Taler GNU, sy'n darparu anhysbysrwydd i brynwyr ond yn olrhain trafodion gwerthwyr ar gyfer tryloywder ac adrodd treth. Mae'n cefnogi gweithio gydag amrywiol arian cyfred presennol ac arian electronig, gan gynnwys doleri, ewros a bitcoins.

Prif nodweddion newydd yn GNUnet 0.13:

• Введён в строй реестр GANA (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со manyleb, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи BLWCH.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodiwm.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции Buildbot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

Ffynhonnell: opennet.ru