Udgivelsen af det anonyme netværk I2P 2.10.0 og C++-klienten i2pd 2.58.0 er præsenteret. I2P er et lagdelt anonymt distribueret netværk, der fungerer over det almindelige internet, aktivt anvender ende-til-ende kryptering, hvilket garanterer anonymitet og isolering. Netværket opbygges i P2P-tilstand og dannes takket være ressourcer (båndbredde) givet af brugerne af netværket, hvilket muliggør undgåelse af centralt styrede servere (kommunikation inden for netværket baseres på brugen af krypterede ensrettede tunneler mellem deltageren og peers).
I I2P-netværket kan man anonymt oprette websteder og blogs, sende øjeblikkelige beskeder og e-mails, dele filer og organisere P2P-netværk. For opbygning og brug af anonyme netværk til klient-server (websteder, chats) og P2P (fildeling, kryptovaluta) applikationer anvendes I2P-klienter. Den grundlæggende I2P-klient er skrevet i Java og kan køre på en bred vifte af platforme såsom Windows, Linux, macOS, Solaris osv. I2pd er en uafhængig implementering af I2P-klienten i C++ og distribueres under en modificeret BSD-licens.
I den nye version af I2P:
- Eksperimentel støtte for post-kvant krypteringsalgoritmer er implementeret (deaktiveret som standard).
- UDP-tracker støtte er tilføjet til torrent-klienten I2PSnark.
- Ydelsen af den skjulte tilstand (Hidden Mode) er forbedret, så risikoen for udtømning af RouterInfo-strukturer med information om routere og deres forbindelser mindskes.
- Fra version I2P 2.11.0, planlagt til slutningen af dette år, vil klienten kræve Java 17.
For C++-klienten i2pd kan følgende ændringer fremhæves:
- Støtte til post-kvante E2E-kryptering (ML-KEM-512, ML-KEM-768, ML-KEM-1024) er tilføjet ved kompilering med OpenSSL version 3.5.0 og nyere. Aktiveret som standard.
- Implementering af protokollerne datagram2 og datagram3.
- I Haiku OS er manglen på filbeskriver rettet.
- Støtte for boost-biblioteket 1.89 er implementeret.
- Modtagelse af forbindelser fra ECIESx25519-sessioner er stoppet.
- Der er tilføjet støtte for mørke og lyse temaer i routerens web-konsol.
- Ved en mislykket forsøgsoprettelse af forbindelse til værten i server tunnelen vil der nu blive forsøgt igen.
- Tilføjet parametre "ssu2.firewalled4" og "ssu2.firewalled6" til tvangsmæssigt at anvende adfærd, der er karakteristisk for en router bag en firewall, selv når der ikke er nogen firewall.
- Tilføjet mulighed for at oprette unikke loopback-adresser i intervallet fd00::/8 for ::1, hvis dette er angivet eksplicit i server tunnelkonfigurationen.
- Netværksstatus vises ikke længere, hvis ipv6-only-tilstand er aktiv.
- Tilføjet PING-kommando til SAM-interface.
- Retter fejlagtig version, der sendes i SetDate-beskeden fra I2CP-interface.
- Rettede den maksimale UDP-bufferstørrelse for OpenBSD.
- Tilføjet parametre "i2p.streaming.maxWindowSize" og "i2p.streaming.dontSign".
- Tilføjet PING-streaming gennem BOB-interface.
- Begrænsede det maksimale antal udgående streaming-pakker, hvis peer ikke kan håndtere dem.
- Den udgående strøm vil ikke længere konstant anmode om LeaseSet, hvis den fjerntliggende peer forsvinder.
- Funktioner, der er blevet fjernet fra OpenSSL, er blevet kaldt fra.
- Modtagelse af "HELLO VERSION" er mulig uden "MIN" og "MAX" i SAM-interface.
- Tilføjet ikke-blokerende tilstand for UDP-sokler i UDP-tunneller.
- Opdateret liste over reseed-servere.
Kilde: opennet.ru
