{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Ver\u00f6ffentlichung der P2P-Plattform GNUnet 0.13. F\u00f6rderung von GNS als Internetstandard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der IETF (Internet Engineering Task Force), der an der Entwicklung von Internetprotokollen und -architekturen arbeitet, hat den Prozess zur Standardisierung des GNU Name Systems (GNS) begonnen, das durch ein Projekt vorangetrieben wird. GNUnet<\/a><\/noindex> als vollst\u00e4ndig dezentralisierte und zensurresistente Alternative zu DNS. Derzeit ver\u00f6ffentlicht<\/a><\/noindex> der erste Entwurf des Standards, nach dessen Stabilisierung ein RFC erstellt wird, der den Status \u201eEmpfohlener Standard\u201c hat.<\/p>\n

GNS<\/a><\/noindex> kann neben DNS verwendet werden und in traditionellen Anwendungen wie Webbrowsern eingesetzt werden. Die Integrit\u00e4t und Unver\u00e4nderlichkeit der Aufzeichnungen wird durch den Einsatz kryptographischer Mechanismen sichergestellt. Im Gegensatz zu DNS verwendet GNS anstelle einer baumartigen Hierarchie von Servern ein gerichtetes Diagramm. Die Namensumwandlung \u00e4hnelt der von DNS, jedoch werden Anfragen und Antworten unter Wahrung der Vertraulichkeit durchgef\u00fchrt \u2013 der die Anfrage bearbeitende Knoten wei\u00df nicht, an wen die Antwort geht, und Transitknoten sowie externe Beobachter k\u00f6nnen die Anfragen und Antworten nicht entschl\u00fcsseln.<\/p>\n

Eine DNS-Zone in GNS wird durch ein Paar aus \u00f6ffentlichem und privatem Schl\u00fcssel definiert, ECDSA<\/a><\/noindex> basierend auf elliptischen Kurven Curve25519<\/a><\/noindex>. Die Verwendung von Curve25519 wird wahrgenommen<\/a><\/noindex> von manchen als ziemlich seltsamer Schritt, da f\u00fcr ECDSA andere Typen elliptischer Kurven verwendet werden und in Kombination mit Curve25519 \u00fcblicherweise ein digitales Signaturverfahren verwendet wird. Ed25519<\/a><\/noindex>, ist moderner<\/a><\/noindex>, sicherer und schneller als ECDSA. Aus der Sicht der Krypto-Resistenz wirft auch die Wahl der Schl\u00fcsselgr\u00f6\u00dfe - 32 Byte anstelle von 64 Byte, die \u00fcblicherweise f\u00fcr Ed25519 verwendet werden, Fragen auf, ebenso wie die Verwendung von kaskadierender<\/a><\/noindex> symmetrischer Verschl\u00fcsselung, die die Algorithmen AES und TwoFish im CFB-Modus verwendet.<\/p>\n

Dieser Ansatz wird durch die Notwendigkeit erkl\u00e4rt, hierarchische Schl\u00fcssel umzusetzen, die die Verwendung eines Stamm\u00f6ffentlichen Schl\u00fcssels erm\u00f6glichen, um den nachfolgenden \u00f6ffentlichen Schl\u00fcssel zu extrahieren, unter Ausnutzung der Linearit\u00e4t der Curve25519. Diese Eigenschaft erlaubt es, nachfolgende \u00f6ffentliche Schl\u00fcssel ohne Kenntnis der privaten Stamm-Schl\u00fcssel zu erhalten. Die genannte Technik wird auch verwendet<\/a><\/noindex> in Bitcoin. Die 32-Byte-Schl\u00fcssell\u00e4nge wurde gew\u00e4hlt, damit der Schl\u00fcssel in einen DNS-Eintrag passt.<\/p>\n

speziellen Distribution eine neue Ausgabe<\/a><\/noindex> Frameworks GNUnet 0.13<\/a><\/noindex>, das f\u00fcr den Aufbau von sicheren dezentralen P2P-Netzwerken vorgesehen ist. Die mit GNUnet erstellten Netzwerke haben keinen einzelnen Ausfallpunkt und k\u00f6nnen die Privatsph\u00e4re der Benutzer garantieren, einschlie\u00dflich des Ausschlusses m\u00f6glicher Missbr\u00e4uche seitens von Geheimdiensten und Administratoren, die Zugang zu Knoten im Netzwerk haben. Die Ver\u00f6ffentlichung enth\u00e4lt erhebliche \u00c4nderungen am Protokoll, die die R\u00fcckw\u00e4rtskompatibilit\u00e4t mit Versionen 0.12.x beeintr\u00e4chtigen.<\/p>\n

GNUnet unterst\u00fctzt die Erstellung von P2P-Netzen \u00fcber TCP, UDP, HTTP\/HTTPS, Bluetooth und WLAN und kann im F2F (Friend-to-Friend)-Modus arbeiten. NAT-Umgehung wird unterst\u00fctzt, einschlie\u00dflich der Nutzung von UPnP und ICMP. F\u00fcr die Adressierung von Datenpl\u00e4tzen kann eine verteilte Hashtabelle (DHT) verwendet werden. Es werden Mittel f\u00fcr die Bereitstellung von Mesh-Netzen angeboten. F\u00fcr die selektive Bereitstellung und den Widerruf von Zugriffsrechten wird der Dienst zur dezentralisierten Attributidentifikation genutzt. reclaimID<\/a><\/noindex>, der die verwendet<\/a><\/noindex> GNS (GNU Name System) und attributbasierte Verschl\u00fcsselung (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Das System zeichnet sich durch einen niedrigen Ressourcenverbrauch und eine Mehrprozessarchitektur aus, die eine Isolation zwischen den Komponenten gew\u00e4hrleistet. Flexible Werkzeuge f\u00fcr das Logging und die Statistikerfassung stehen zur Verf\u00fcgung. F\u00fcr die Entwicklung von Endanwendungen bietet GNUnet eine API f\u00fcr die Programmiersprache C und Bindings f\u00fcr andere Programmiersprachen. Zur Vereinfachung der Entwicklung wird empfohlen, anstelle von Threads Ereignisschleifen (event loops) und Prozesse zu verwenden. Enthalten ist eine Testbibliothek f\u00fcr die automatische Bereitstellung experimenteller Netzwerke, die Tausende von Peers abdeckt. <\/p>\n

Neben GNS werden auf Basis der GNUnet-Technologien auch mehrere fertige Anwendungen entwickelt:\n<\/p>\n