Mae GNUnet 0.25, fframwaith ar gyfer adeiladu rhwydweithiau P2P diogel, datganoledig, wedi'i ryddhau. Nid oes gan rwydweithiau a adeiladwyd gyda GNUnet un pwynt methiant a gallant warantu preifatrwydd gwybodaeth breifat defnyddwyr, gan gynnwys atal camdriniaeth bosibl gan weinyddwyr sydd Γ’ mynediad at nodau rhwydwaith.
Mae GNUnet yn cefnogi creu rhwydweithiau P2P dros TCP, CDU, HTTP/HTTPS, Bluetooth a WLAN, a gall weithredu yn y modd F2F (Ffrind-i-ffrind). Cefnogir tramwyo NAT, gan gynnwys defnyddio UPnP ac ICMP. Er mwyn mynd i'r afael Γ’ lleoliad data, mae'n bosibl defnyddio tabl hash dosbarthedig (DHT). Darperir offer ar gyfer defnyddio rhwydweithiau rhwyll. I ganiatΓ‘u a dirymu hawliau mynediad yn ddetholus, defnyddir y gwasanaeth cyfnewid priodoleddau hunaniaeth datganoledig reclaimID, gan ddefnyddio GNS (System Enw GNU) ac Amgryptio Seiliedig ar Briodoledd.
Nodweddir y system gan ddefnydd adnoddau isel ac mae'n defnyddio pensaernΓ―aeth amlbroses i sicrhau ynysu rhwng cydrannau. Darperir offer cofnodi a chasglu ystadegau. Ar gyfer datblygu cymwysiadau defnyddwyr terfynol, mae GNUnet yn darparu C API sylfaenol a rhwymiadau ar gyfer ieithoedd rhaglennu eraill. I symleiddio datblygiad, defnyddir dolenni a phrosesau digwyddiadau yn lle edafedd. Mae llyfrgell brawf wedi'i chynnwys ar gyfer defnyddio rhwydweithiau arbrofol yn awtomatig sy'n rhychwantu degau o filoedd o gyfoedion.
Mae nifer o gymwysiadau parod yn cael eu datblygu yn seiliedig ar dechnolegau GNUnet:
- Mae system enw parth GNS (System Enw GNU) yn disodli'r DNS sydd wedi'i ddatganoli'n llwyr ac yn ddiogel rhag sensoriaeth. Gellir defnyddio GNS ochr yn ochr Γ’ DNS a'i ddefnyddio mewn cymwysiadau traddodiadol fel porwyr gwe. Yn wahanol i DNS, mae GNS yn defnyddio graff cyfeiriedig yn lle hierarchaeth gweinyddwyr tebyg i goeden. Mae datrysiad enw yn debyg i DNS, ond gwneir ceisiadau ac ymatebion mewn modd cyfrinachol - nid yw'r nod sy'n prosesu'r cais yn gwybod at bwy yr anfonir yr ymateb, ac ni all nodau tramwy ac arsylwyr trydydd parti ddadgryptio ceisiadau ac ymatebion. Sicrheir cywirdeb ac ansymudedd cofnodion trwy ddefnyddio mecanweithiau cryptograffig. Mae'r parth DNS yn GNS yn cael ei bennu gan ddefnyddio criw o allweddi ECDSA cyhoeddus a phreifat yn seiliedig ar gromliniau eliptig Curve25519.
- Gwasanaeth ar gyfer rhannu ffeiliau dienw, nad yw'n caniatΓ‘u ichi ddadansoddi gwybodaeth trwy drosglwyddo data ar ffurf wedi'i hamgryptio yn unig ac nad yw'n caniatΓ‘u ichi olrhain pwy bostiodd, chwilio a lawrlwytho ffeiliau, diolch i'r defnydd o'r protocol GAP.
- System VPN Ar gyfer creu gwasanaethau cudd yn y parth ".gnu" a thwnelu IPv4 ac IPv6 dros rwydwaith P2P. Yn ogystal, cefnogir cynlluniau cyfieithu IPv4-i-IPv6 ac IPv6-i-IPv4, yn ogystal Γ’ chreu twneli IPv4-dros-IPv6 ac IPv6-dros-IPv4.
- Mae gwasanaeth Sgwrs GNUnet ar gyfer gwneud galwadau llais dros GNUnet. Defnyddir GNS i adnabod defnyddwyr, a chaiff cynnwys traffig llais ei drosglwyddo wedi'i amgryptio. Nid yw anhysbysrwydd wedi'i ddarparu etoβgall cyfoedion eraill fonitro'r cysylltiad rhwng dau ddefnyddiwr a'u hadnabod. Cyfeiriadau IP.
- Llwyfan ar gyfer adeiladu rhwydweithiau cymdeithasol datganoledig Secushare, gan ddefnyddio'r protocol PSYC a chefnogi dosbarthu hysbysiadau mewn modd aml-ddarlledu gan ddefnyddio amgryptio o'r dechrau i'r diwedd fel mai dim ond defnyddwyr awdurdodedig (y rhai nad yw negeseuon wedi'u cyfeirio atynt) sy'n gallu cyrchu negeseuon, ffeiliau, sgyrsiau a trafodaethau , gan gynnwys gweinyddwyr nodau, yn gallu eu darllen);
- Mae system dalu GNU Taler yn darparu anhysbysrwydd i brynwyr, ond yn olrhain trafodion gwerthwyr ar gyfer tryloywder ac adrodd treth. Mae'n cefnogi gweithio gydag amrywiol arian cyfred presennol ac arian electronig, gan gynnwys doleri, ewros a bitcoins.
- Gwasanaeth GNUnet Messenger ar gyfer creu cymwysiadau sgwrsio diogel. Er mwyn sicrhau cyfrinachedd ac amddiffyniad rhag rhyng-gipio negeseuon, defnyddir protocol CADET (Trafnidiaeth Gyfrinachol Ad-hoc Decentralized End-to-End), sy'n caniatΓ‘u trefnu rhyngweithio cwbl ddatganoledig rhwng grΕ΅p o ddefnyddwyr gan ddefnyddio amgryptio data a drosglwyddir o'r dechrau i'r diwedd. .
Yn y fersiwn newydd:
- Mae is-system CORE, sy'n darparu llwybro a chyfnewid gwybodaeth rhwng nodau mewn rhwydwaith datganoledig, wedi'i hailgynllunio. Cynigiwyd gweithrediad newydd o sianeli cyfathrebu diogel, gan ddefnyddio amrywiad o'r protocol negodi cysylltiad amgryptiedig KEMTLS, sy'n defnyddio'r algorithmau X25519, XChaCha20, a Poly1305, yn ogystal Γ’ llawer o gysyniadau o'r protocol DTLS 1.3.
- Mae'r gwasanaeth PILS (Cylch Bywyd Hunaniaeth Cyfoedion) wedi'i ychwanegu i adnabod cyfranogwyr rhwydwaith, gan ganiatΓ‘u i IDau cyfoedion gael eu cynhyrchu yn seiliedig ar gyd-destun y cysylltiad cyfredol. Er enghraifft, pan fydd cyfranogwr yn cyrchu'r rhwydwaith o'i gartref, bydd un ID yn cael ei gynhyrchu, a phan fydd yn teithio dramor, un gwahanol, gan atal symudiad y cyfranogwr rhag cael ei olrhain.
- Mae perfformiad y gwasanaeth trosglwyddo parthau DNS (AXFR/IXFR) i GNS wedi gwella'n sylweddol. Ychwanegwyd cyfleustodau newydd ar gyfer adlewyrchu a mewnforio parthau DNS o ffeiliau.
- Mae cefnogaeth AutoTools wedi dod i ben yn y system adeiladu.
Ffynhonnell: opennet.ru
