{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Udgivelsen af P2P-platformen GNUnet 0.13. Fremme af GNS som en internetstandard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

IETF (Internet Engineering Task Force), der arbejder med udviklingen af protokoller og arkitektur for internettet, er begyndt standardiseringsprocessen af GNS (GNU Name System), som er under udvikling af projektet GNUnet<\/a><\/noindex> som en fuldst\u00e6ndig decentraliseret og censurfri erstatning for DNS. I \u00f8jeblikket udgivet<\/a><\/noindex> den f\u00f8rste udkast til standarden, hvorefter der vil blive dannet et RFC med status «Foresl\u00e5et standard».<\/p>\n

GNS<\/a><\/noindex> kan anvendes sidel\u00f8bende med DNS og bruges i traditionelle applikationer s\u00e5som web-browsere. Integriteten og u\u00e6ndretheden af posterne sikres ved hj\u00e6lp af kryptografiske mekanismer. I mods\u00e6tning til DNS anvender GNS en rettet graf i stedet for en tr\u00e6struktur af servere. Navnkonvertering svarer til DNS, men foresp\u00f8rgsler og svar udf\u00f8res med bevart fortrolighed \u2014 den behandlende anmodningsnode kender ikke, hvem svaret gives til, og transitnoder samt tredjeparter kan ikke dekryptere foresp\u00f8rgsler og svar.<\/p>\n

DNS-zonen i GNS defineres ved hj\u00e6lp af et par best\u00e5ende af en offentlig og en privat n\u00f8gle ECDSA<\/a><\/noindex> baseret p\u00e5 elliptiske kurver Curve25519<\/a><\/noindex>. Anvendelsen af Curve25519 opfattes<\/a><\/noindex> af nogle som et meget m\u00e6rkeligt skridt, da der for ECDSA anvendes andre typer elliptiske kurver, og Curve25519 anvendes typisk i par med mere moderne Ed25519<\/a><\/noindex>, digital underskriftsalgoritmer,<\/a><\/noindex>, mere sikker og hurtigere end ECDSA. Med hensyn til kryptografisk styrke v\u00e6kker valget af n\u00f8glest\u00f8rrelsen ogs\u00e5 tvivl \u2014 32 bytes i stedet for de 64 bytes, der normalt anvendes til Ed25519, samt anvendelsen af kaskadekryptering,<\/a><\/noindex> ved brug af AES- og TwoFish-algoritmer i CFB-tilstand.<\/p>\n

En s\u00e5dan tilgang forklares med n\u00f8dvendigheden af at implementere hierarkiske n\u00f8gler, der giver mulighed for at bruge den rodoffentlige n\u00f8gle til at udtr\u00e6kke en undern\u00f8gle, ved at udnytte lineariteten af Curve25519. Denne egenskab tillader generering af undern\u00f8gler uden kendskab til de private rodn\u00f8gler. Den n\u00e6vnte teknik findes ogs\u00e5 typeforbindelse<\/a><\/noindex> i Bitcoin. 32-byte st\u00f8rrelsen p\u00e5 n\u00f8glen er valgt for at sikre, at n\u00f8glen kan rumme i en enkelt DNS-post.<\/p>\n

Yderligere kan det n\u00e6vnes ny version<\/a><\/noindex> af rammev\u00e6rket GNUnet 0.13<\/a><\/noindex>, designet til at opbygge sikre decentrale P2P-netv\u00e6rk. De netv\u00e6rk, der skabes ved hj\u00e6lp af GNUnet, har ikke et enkelt fejlpunkt og kan garantere brugernes private oplysninger, herunder at udelukke mulige misbrug fra myndigheder og administratorer, der har adgang til netv\u00e6rkets noder. Udgivelsen er markeret som indeholdende betydelige \u00e6ndringer til protokollen, der bryder bagudkompatibiliteten med versioner 0.12.x.<\/p>\n

GNUnet underst\u00f8tter oprettelse af P2P-netv\u00e6rk over TCP, UDP, HTTP\/HTTPS, Bluetooth og WLAN, og kan fungere i F2F (Friend-to-friend) tilstand. NAT-omg\u00e5else underst\u00f8ttes, herunder ved brug af UPnP og ICMP. Til adressering af dataplacering kan der bruges en distribueret hashingtabel (DHT). Der gives midler til at implementere mesh-netv\u00e6rk. For selektivt at give og tr\u00e6kke adgangsrettigheder anvendes en decentraliseret tjeneste til udveksling af identifikationsattributter. reclaimID<\/a><\/noindex>, der bruger<\/a><\/noindex> GNS (GNU Navnesystem) og attributbaseret kryptering (Attributbaseret kryptering<\/a><\/noindex>).<\/p>\n

Systemet skelner sig ved lavt ressourceforbrug og brugen af en flerprocess-arkitektur for at sikre isolation mellem komponenterne. Der tilbydes fleksible v\u00e6rkt\u00f8jer til logning og indsamling af statistik. Til udvikling af sluttakappter giver GNUnet API til C og bindings til andre programmeringssprog. For at forenkle udviklingen anbefales brug af begivenhedsl\u00f8kker (event loop) i stedet for tr\u00e5de og processer. Inkluderet er et testbibliotek til automatisk udrulning af eksperimentelle netv\u00e6rk, som d\u00e6kker titusinder af peers. <\/p>\n

Ud over GNS er der ogs\u00e5 flere f\u00e6rdige applikationer, der udvikles p\u00e5 grundlag af GNUnet-teknologier:\n<\/p>\n