Die Veröffentlichung des Frameworks GNUnet 0.16, das zum Aufbau sicherer, dezentraler P2P-Netzwerke vorgesehen ist, wurde vorgestellt. Die mit GNUnet erstellten Netzwerke haben keinen Einzelpunkt des Versagens und können die Vertraulichkeit der Benutzerdaten garantieren, einschließlich der Vermeidung möglicher Missbräuche durch Sicherheitsbehörden und Administratoren, die Zugang zu den Knoten im Netzwerk haben.
GNUnet unterstützt die Erstellung von P2P-Netzwerken über TCP, UDP, HTTP/HTTPS, Bluetooth und WLAN und kann im F2F-Modus (Friend-to-friend) arbeiten. NAT-Umgehungen werden unterstützt, einschließlich der Verwendung von UPnP und ICMP. Für die Adressierung von Datenspeicherungen kann eine verteilte Hashtabelle (DHT) verwendet werden. Mittel zum Aufbau von Mesh-Netzwerken werden bereitgestellt. Für die selektive Bereitstellung und den Widerruf von Zugriffsrechten wird der Dienst für den dezentralen Austausch von Identifikationsattributen reclaimID verwendet, der GNS (GNU Name System) und attributbasierte Verschlüsselung (Attribute-Based Encryption) nutzt.
Das System zeichnet sich durch einen geringen Ressourcenverbrauch und die Verwendung einer Multi-Prozess-Architektur zur Gewährleistung der Isolation zwischen den Komponenten aus. Flexible Mittel für das Loggen und die Sammlung von Statistiken werden bereitgestellt. Zur Entwicklung von Endanwendungen bietet GNUnet eine API für die Programmiersprache C und Bindings für andere Programmiersprachen an. Zur Vereinfachung der Entwicklung wird empfohlen, anstelle von Threads Ereignisschleifen und Prozesse zu verwenden. Es enthält eine Testbibliothek für die automatische Bereitstellung experimenteller Netzwerke, die Dutzende von Tausenden von Peers abdecken.
Auf Basis der Technologien von GNUnet werden mehrere fertige Anwendungen entwickelt:
- Das Domain-Namensystem GNS (GNU Name System) fungiert als vollständig dezentrale und zensurresistente Alternative zu DNS. GNS kann neben DNS eingesetzt werden und in traditionellen Anwendungen wie Webbrowsern verwendet werden. Im Gegensatz zu DNS verwendet GNS anstelle einer baumartigen Hierarchie von Servern ein gerichtetes Diagramm. Die Namensumwandlung ähnelt der von DNS, aber Anfragen und Antworten werden unter Wahrung der Vertraulichkeit durchgeführt – der verarbeitende Knoten weiß nicht, an wen die Antwort gegeben wird, und Transitknoten sowie Dritte können Anfragen und Antworten nicht entschlüsseln. Die Integrität und Unveränderlichkeit der Einträge wird durch den Einsatz kryptografischer Mechanismen sichergestellt. Eine DNS-Zone in GNS wird mit einem Paar von öffentlichen und privaten ECDSA-Schlüsseln auf Basis der elliptischen Kurven Curve25519 definiert.
- Ein Dienst für anonymes Dateiabladen, der es nicht ermöglicht, Informationen zu analysieren, da Daten ausschließlich in verschlüsselter Form übertragen werden, und der nicht erkennt, wer Dateien hochgeladen, gesucht oder heruntergeladen hat, dank der Verwendung des GAP-Protokolls.
- Das System VPN zur Erstellung versteckter Dienste im Bereich „.gnu“ und zum Durchleiten von IPv4- und IPv6-Tunneln über ein P2P-Netzwerk. Zusätzlich werden IPv4-zu-IPv6- und IPv6-zu-IPv4-Übersetzungen sowie die Erstellung von IPv4-Über-IPv6- und IPv6-Über-IPv4-Tunneln unterstützt.
- Der GNUnet Conversation-Service für Sprachübertragungen über GNUnet. Zur Identifizierung der Benutzer wird GNS verwendet, und der Inhalt des Sprachverkehrs wird verschlüsselt übertragen. Anonymität wird derzeit nicht gewährt — andere Peers können die Verbindung zwischen zwei Benutzern verfolgen und ihre Identität bestimmen. IP-Adressen.
- Die Plattform für den Aufbau dezentralisierter sozialer Netzwerke Secushare nutzt das PSYC-Protokoll und unterstützt die Verbreitung von Benachrichtigungen im Multicast-Modus mit End-to-End-Verschlüsselung, sodass nur autorisierte Benutzer Zugriff auf Nachrichten, Dateien, Chats und Diskussionen haben (nicht an die Nachrichten adressierte Personen, einschließlich der Administratoren von Knoten, können diese nicht lesen);
- Ein System für die Organisation von verschlüsselter E-Mail pretty Easy privacy, das GNUnet zum Schutz von Metadaten verwendet und verschiedene kryptografische Protokolle zur Schlüsselverifizierung unterstützt;
- Das Zahlungssystem GNU Taler gewährleistet Anonymität für Käufer, verfolgt jedoch die Transaktionen von Verkäufern, um Transparenz zu schaffen und steuerliche Berichterstattung zu ermöglichen. Es wird die Arbeit mit verschiedenen bestehenden Währungen und elektronischen Geldsystemen unterstützt, einschließlich Dollar, Euro und Bitcoin.
Die wichtigsten Neuerungen von GNUnet 0.16:
- Die Spezifikation des dezentralen Domain-Namenssystems GNS (GNU Name System) wurde aktualisiert. Ein neuer Typ von Einträgen, REDIRECT, wurde eingeführt, der die CNAME-Einträge ersetzt. Ein neues Flag für Einträge — CRITICAL — wurde hinzugefügt, mit dem besonders wichtige Einträge markiert werden können, deren Nichtverarbeitung zu einem Fehler bei der Namensauflösung führen sollte. Die Installation von VPN-Tunneln wurde aus dem Resolver in Anwendungen wie den Dienst DNS2GNS verschoben.
- In der verteilten Hash-Tabelle (DHT) wurde die Möglichkeit zur Routenbeglaubigung mit digitalen Signaturen implementiert. Die Metriken zur Routenlänge wurden auf die Verwendung der traditionellen XOR-Operation umgestellt. Die Spezifikation der Datenstrukturen, kryptographischen Funktionen und Ressourceneinträge der DHT wurde aktualisiert.
- Der Dienst für den dezentralen Austausch von Identifikationsattributen (RECLAIM) unterstützt jetzt dezentrale Identifikatoren (DID, Decentralized Identifier) und verifizierbare Anmeldedaten (VC, Verifiable Credentials).
- Für das Zahlungssystem GNU Taler wurde die Unterstützung für blinde digitale Signaturen von Klaus Schnorr implementiert (der Unterzeichner hat keinen Zugriff auf den Inhalt).
- Im Build-System wurde die Generierung aktueller Header-Dateien aus GANA (GNUnet Assigned Numbers Authority) sichergestellt. Bei der Erstellung aus git ist nun die Verfügbarkeit von recutils erforderlich.
Quelle: opennet.ru
