Se ha presentado la versión 0.15 del marco GNUnet, diseñado para construir redes P2P descentralizadas seguras. Las redes creadas con GNUnet no tienen un punto único de fallo y pueden garantizar la privacidad de la información de los usuarios, excluyendo posibles abusos por parte de las agencias de seguridad y administradores con acceso a los nodos de la red.
GNUnet admite la creación de redes P2P sobre TCP, UDP, HTTP/HTTPS, Bluetooth y WLAN, y puede funcionar en modo F2F (Friend-to-Friend). Se admite la superación de NAT, incluido el uso de UPnP e ICMP. Para la dirección de la colocación de datos, se puede utilizar una tabla hash distribuida (DHT). Se proporcionan herramientas para implementar redes en malla. Para la provisión selectiva y revocación de derechos de acceso, se utiliza el servicio de intercambio de atributos de identificación descentralizado reclaimID, que emplea GNS (GNU Name System) y cifrado basado en atributos.
El sistema destaca por su bajo consumo de recursos y el uso de una arquitectura multiprocesador para garantizar la aislamiento entre componentes. Se proporcionan herramientas flexibles para la gestión de registros y la recopilación de estadísticas. Para el desarrollo de aplicaciones finales, GNUnet proporciona una API para el lenguaje C y enlaces para otros lenguajes de programación. Para simplificar el desarrollo, se sugiere utilizar ciclos de eventos en lugar de hilos. Incluye una biblioteca de pruebas para implementar automáticamente redes experimentales que abarcan decenas de miles de pares.
Principales novedades de GNUnet 0.15:
- En el sistema descentralizado de nombres de dominio GNS (Sistema de Nombres GNU) se ha añadido la posibilidad de registrar subdominios en el dominio de nivel superior ".pin". Se ha agregado soporte para claves EDKEY.
- En gnunet-scalarproduct, las funciones criptográficas se han trasladado a utilizar la biblioteca libsodium.
- En el servicio de intercambio descentralizado de atributos de identificación (RECLAIM) se ha añadido soporte para credenciales firmadas utilizando el esquema BBS+ (firma ciega, donde el firmante no puede acceder al contenido).
- Se ha implementado el protocolo union, que se utiliza para la difusión de mensajes de revocación de claves en GNS.
- Se ha estabilizado la implementación del mensajero, que ahora ya no es experimental.
Fuente: opennet.ru
