{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Ver\u00f6ffentlichung der P2P-Plattform GNUnet 0.13. F\u00f6rderung von GNS als Internetstandard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der IETF (Internet Engineering Task Force), der sich mit der Entwicklung von Internetprotokollen und -architekturen besch\u00e4ftigt, hat den Standardisierungsprozess f\u00fcr das GNS (GNU Name System) eingeleitet, das von dem Projekt GNUnet<\/a><\/noindex> als voll dezentralisierte und zensurresistente Alternative zu DNS. Derzeit ver\u00f6ffentlicht<\/a><\/noindex> der erste Entwurf des Standards, nach dessen Stabilisierung ein RFC erstellt wird, der den Status \u201eVorgeschlagener Standard\u201c hat.<\/p>\n

GNS<\/a><\/noindex> kann neben DNS verwendet werden und in traditionellen Anwendungen wie Webbrowsern eingesetzt werden. Die Integrit\u00e4t und Unver\u00e4nderlichkeit der Eintr\u00e4ge wird durch kryptografische Mechanismen gew\u00e4hrleistet. Im Gegensatz zu DNS verwendet GNS anstelle einer baumartigen Hierarchie von Servern einen gerichteten Graphen. Die Namensumwandlung \u00e4hnelt der von DNS, aber Anfragen und Antworten erfolgen unter Wahrung der Vertraulichkeit \u2013 der verarbeitende Knoten wei\u00df nicht, an wen die Antwort geht, und \u00dcbergangsknoten sowie externe Beobachter k\u00f6nnen die Anfragen und Antworten nicht entschl\u00fcsseln.<\/p>\n

Die DNS-Zone in GNS wird mittels eines Paares aus \u00f6ffentlichem und privatem Schl\u00fcssel ECDSA<\/a><\/noindex> auf Basis elliptischer Kurven Curve25519<\/a><\/noindex>. Die Nutzung von Curve25519 als w\u00e4re es ein v\u00f6llig \u201eneues Spiel\u201c<\/a><\/noindex> wird von einigen als recht merkw\u00fcrdiger Schritt betrachtet, da f\u00fcr ECDSA andere Typen elliptischer Kurven verwendet werden, w\u00e4hrend in Kombination mit Curve25519 gew\u00f6hnlich ein Algorithmus f\u00fcr digitale Signaturen Ed25519<\/a><\/noindex>, verwendet wird, der moderner, sicherer und schneller ist als ECDSA. Auch die Wahl der Schl\u00fcssell\u00e4nge von 32 Byte anstelle von 64 Byte, die normalerweise f\u00fcr Ed25519 verwendet wird, sowie die Verwendung von<\/a><\/noindex>, sicherer und schneller als ECDSA. Aus der Sicht der Krypto-Sicherheit ist auch die Wahl der Schl\u00fcssell\u00e4nge fraglich \u2013 32 Byte anstelle von 64 Byte, die \u00fcblicherweise f\u00fcr Ed25519 verwendet werden, sowie die Anwendung symmetrischer Verschl\u00fcsselung unter Verwendung der Algorithmen AES und TwoFish im CFB-Modus.<\/a><\/noindex> Dieser Ansatz wird durch die Notwendigkeit erkl\u00e4rt, hierarchische Schl\u00fcssel zu implementieren, die es erm\u00f6glichen, den Wurzelschl\u00fcssel zu verwenden, um den untergeordneten \u00f6ffentlichen Schl\u00fcssel zu extrahieren, wobei die Linearit\u00e4t der Kurve Curve25519 ausgenutzt wird. Diese Eigenschaft erm\u00f6glicht es, untergeordnete \u00f6ffentliche Schl\u00fcssel zu erhalten, ohne Kenntnis der privaten Wurzelschl\u00fcssel. Diese Technik wird auch<\/p>\n

in Bitcoin verwendet. Die Schl\u00fcssell\u00e4nge von 32 Byte wurde gew\u00e4hlt, damit der Schl\u00fcssel in einen DNS-Eintrag passt. angewendet<\/a><\/noindex> Frameworks<\/p>\n

Zus\u00e4tzlich kann vermerkt werden neue Ausgabe<\/a><\/noindex> GNUnet 0.13 GNUnet 0.13<\/a><\/noindex>, das f\u00fcr den Aufbau von gesch\u00fctzten dezentralen P2P-Netzwerken vorgesehen ist. Die mit GNUnet geschaffenen Netzwerke haben keinen einzelnen Ausfallpunkt und k\u00f6nnen die Vertraulichkeit der Benutzerdaten garantieren, um m\u00f6gliche Missbr\u00e4uche durch Geheimdienste und Administratoren, die Zugang zu den Knoten des Netzwerks haben, auszuschlie\u00dfen. Die Ver\u00f6ffentlichung ist gekennzeichnet durch erhebliche \u00c4nderungen am Protokoll, die die Abw\u00e4rtskompatibilit\u00e4t mit den Versionen 0.12.x beeintr\u00e4chtigen.<\/p>\n

GNUnet unterst\u00fctzt die Erstellung von P2P-Netzwerken \u00fcber TCP, UDP, HTTP\/HTTPS, Bluetooth und WLAN und kann im F2F-Modus (Friend-to-friend) betrieben werden. NAT-\u00dcberwindung wird unterst\u00fctzt, unter anderem durch die Verwendung von UPnP und ICMP. F\u00fcr die Adressierung der Datenspeicherung kann eine verteilte Hash-Tabelle (DHT) verwendet werden. Es stehen Mittel zur Verf\u00fcgung, um Mesh-Netzwerke bereitzustellen. F\u00fcr die selektive Bereitstellung und den Widerruf von Zugriffsrechten wird ein Dienst f\u00fcr den dezentralen Austausch von Identifikationsattributen angeboten. reclaimID<\/a><\/noindex>, verwendet<\/a><\/noindex> GNS (GNU Name System) und attributbasiertes Verschl\u00fcsseln (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Das System zeichnet sich durch einen geringen Ressourcenverbrauch und die Verwendung einer Multi-Prozess-Architektur zur Gew\u00e4hrleistung der Isolation zwischen den Komponenten aus. Flexible Mittel f\u00fcr das Loggen und die Sammlung von Statistiken werden bereitgestellt. Zur Entwicklung von Endanwendungen bietet GNUnet eine API f\u00fcr die Programmiersprache C und Bindings f\u00fcr andere Programmiersprachen an. Zur Vereinfachung der Entwicklung wird empfohlen, anstelle von Threads Ereignisschleifen und Prozesse zu verwenden. Es enth\u00e4lt eine Testbibliothek f\u00fcr die automatische Bereitstellung experimenteller Netzwerke, die Dutzende von Tausenden von Peers abdecken. <\/p>\n

Neben GNS, das auf den Technologien von GNUnet basiert, werden auch mehrere fertige Anwendungen entwickelt:\n<\/p>\n