{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Lanzamiento de la plataforma P2P GNUnet 0.13. Promoci\u00f3n de GNS como est\u00e1ndar de internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El Comit\u00e9 IETF (Internet Engineering Task Force), encargado del desarrollo de protocolos y arquitectura de Internet, ha comenzado el proceso de estandarizaci\u00f3n del sistema de nombres de dominio GNS (GNU Name System), desarrollado por el proyecto GNUnet<\/a><\/noindex> como un reemplazo completamente descentralizado y resistente a la censura para DNS. En este momento publicado<\/a><\/noindex> primer borrador del est\u00e1ndar, tras cuya estabilizaci\u00f3n se formar\u00e1 el RFC, que tendr\u00e1 el estatus de \u00abEst\u00e1ndar Propuesto\u00bb.<\/p>\n

GNS<\/a><\/noindex> puede aplicarse junto con DNS y utilizarse en aplicaciones tradicionales, como los navegadores web. La integridad e inalterabilidad de los registros se garantiza mediante el uso de mecanismos criptogr\u00e1ficos. A diferencia de DNS, en GNS en lugar de una jerarqu\u00eda de servidores en \u00e1rbol se utiliza un grafo dirigido. La conversi\u00f3n de nombres es similar a la de DNS, pero las solicitudes y respuestas se realizan manteniendo la privacidad \u2014 el nodo que procesa la solicitud no sabe a qui\u00e9n se le da la respuesta, y los nodos de tr\u00e1nsito y los observadores externos no pueden descifrar solicitudes y respuestas.<\/p>\n

La zona DNS en GNS se define mediante un par de claves p\u00fablica y privada ECDSA<\/a><\/noindex> basadas en curvas el\u00edpticas Curve25519<\/a><\/noindex>. El uso de Curve25519 es percibido<\/a><\/noindex> por algunos como un movimiento bastante extra\u00f1o, ya que se utilizan otros tipos de curvas el\u00edpticas para ECDSA, y normalmente se usa un algoritmo de firma digital con Curve25519 Ed25519<\/a><\/noindex>, m\u00e1s moderno<\/a><\/noindex>, m\u00e1s seguro y m\u00e1s r\u00e1pido que ECDSA. Desde el punto de vista de la criptograf\u00eda tambi\u00e9n genera dudas la elecci\u00f3n del tama\u00f1o de la clave \u2014 32 bytes en lugar de 64 bytes, que se utilizan habitualmente para Ed25519, as\u00ed como la aplicaci\u00f3n de cifrado<\/a><\/noindex> sim\u00e9trico, utilizando los algoritmos AES y TwoFish en modo CFB.<\/p>\n

Este enfoque se explica por la necesidad de implementar claves jer\u00e1rquicas que permiten utilizar una clave p\u00fablica ra\u00edz para extraer una clave p\u00fablica secundaria, aprovechando la propiedad de linealidad de la curva Curve25519. Esta caracter\u00edstica permite obtener claves p\u00fablicas secundarias sin necesidad de conocer las claves privadas ra\u00edz. La t\u00e9cnica mencionada tambi\u00e9n se utiliza<\/a><\/noindex> se usa en Bitcoin. El tama\u00f1o de clave de 32 bytes se elige para que quepa en un solo registro DNS.<\/p>\n

Tambi\u00e9n se puede destacar nueva versi\u00f3n<\/a><\/noindex> framework GNUnet 0.13<\/a><\/noindex>, destinado a la construcci\u00f3n de redes P2P descentralizadas y seguras. Las redes creadas con GNUnet no tienen un \u00fanico punto de fallo y pueden garantizar la privacidad de la informaci\u00f3n de los usuarios, excluyendo posibles abusos por parte de agencias de seguridad y administradores que tienen acceso a los nodos de la red. Esta versi\u00f3n se ha marcado como que contiene cambios significativos en el protocolo que rompen la compatibilidad hacia atr\u00e1s con las versiones 0.12.x.<\/p>\n

GNUnet soporta la creaci\u00f3n de redes P2P sobre TCP, UDP, HTTP\/HTTPS, Bluetooth y WLAN, y puede funcionar en modo F2F (Friend-to-friend). Se admite el bypass de NAT, incluido el uso de UPnP e ICMP. Para la direcci\u00f3n de almacenamiento de datos se puede utilizar una tabla hash distribuida (DHT). Se proporcionan herramientas para desplegar redes mesh. Para la concesi\u00f3n selectiva y revocaci\u00f3n de derechos de acceso se utiliza el servicio de intercambio descentralizado de atributos de identificaci\u00f3n reclaimID<\/a><\/noindex>, utilizando<\/a><\/noindex> GNS (GNU Name System) y cifrado basado en atributos (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

El sistema destaca por su bajo consumo de recursos y el uso de una arquitectura multiprocesador para garantizar la aislamiento entre componentes. Se proporcionan herramientas flexibles para la gesti\u00f3n de registros y la recopilaci\u00f3n de estad\u00edsticas. Para el desarrollo de aplicaciones finales, GNUnet proporciona una API para el lenguaje C y enlaces para otros lenguajes de programaci\u00f3n. Para simplificar el desarrollo, se sugiere utilizar ciclos de eventos en lugar de hilos. Incluye una biblioteca de pruebas para implementar autom\u00e1ticamente redes experimentales que abarcan decenas de miles de pares. <\/p>\n

Adem\u00e1s de GNS, se est\u00e1n desarrollando varias aplicaciones listas basadas en las tecnolog\u00edas de GNUnet:\n<\/p>\n