Yggdrasil 0.5 väljalase, mis on rakenduse eravõrk, mis töötab Interneti peal.

Pärast üle kahe aasta arendustööd on avaldatud Yggdrasil protokolli 0.5 viimistletud teostus, mis võimaldab tavalisel globaalsetel võrkudel käitada eraldi detsentraliseeritud privaatset IPv6-võrku, et kaitsta privaatsust, rakendades lõpp-punktide vahelist krüpteerimist. Yggdrasil võrgus saab kasutada kõiki olemasolevaid IPv6-toega rakendusi. Teostus on kirjutatud Go keeles ja levitatakse LGPLv3 litsentsi alusel. Toetatud platvormid on Linux, OpenWRT, Windows, macOS, FreeBSD, OpenBSD, VyOS ja Ubiquiti EdgeRouter.

Yggdrasil arendab uut marsruutimise kontseptsiooni, et luua globaalne detsentraliseeritud võrk, mille sõlmed saavad omavahel ühenduda nii otse kui ka wi-fi või Bluetoothi kaudu mesh-võrgus, ning suhelda olemasolevate IPv6 või IPv4 võrke (võrk võrgu peal). Yggdrasili eripära on iseorganiseerumine, mis ei nõua selget marsruutimise seadistamist — teave marsruutide kohta arvutatakse sõlme asukoha põhjal võrgu suhtes teiste sõlmede osas. Seadmed adresseeritakse kaudu tavalise IPv6 aadressi, mis ei muutu sõlme liikumisel (Yggdrasilis on kasutusel kasutamata aadresside vahemik 0200::/7).

Kogu Yggdrasili võrk käsitletakse mitte kui eraldiseisvate alamvõrkude kogumina, vaid kui ühtse struktureeritud puu, millel on üks "juur", kust igal sõlmel on üks vanem ja üks või mitu järglast. Selline puustruktuur võimaldab moodustada marsruudi sihtsõlmeni lähtepunktist, kasutades mehhanismi "locator", mis määrab optimaalse tee juurest sõlmeni. Teave puu kohta jaotatakse sõlmede vahel ning ei hoita tsentraliseeritult.

Traffici analüüsi kaitsmiseks võrgus kasutatakse otsest krüpteerimist (ülekande sõlmed ei saa sisu määrata), kuid anonüümsust ei garanteerita — Interneti kaudu ühendust luues võivad otsekontaktis olevad võrgusõlmed määrata tegeliku IP-aadressi, seetõttu soovitatakse anonüümsuse tagamiseks ühendada sõlmed läbi Tor või I2P.

Kuigi projekt on veel alfa-arenduse faasis, on see juba piisavalt stabiilne igapäevaseks kasutamiseks, kuid ei garanteeri tagasivaatavust versioonide vahel. Yggdrasili kogukond toetab mitmeid teenuseid, sealhulgas Linuxi konteinerite majutamise platvormi. hostingu oma saidid, otsimootor YaCy, suhtlusserver Matrix, IRC-server, DNS, VoIP süsteem, BitTorrenti jälgija, ühenduspunktide kaart, IPFS-i värav ja proksi Tor, I2P ja clearneti võrkude juurde pääsemiseks.

Uues versioonis:

• Lisatud on võimalus autentida ühendust peeride vahel parooli abil. Parool määratakse parameetriga „password=”, näiteks „tls://a.b.c.d:12345?password=123456abcdef”.
• Lisatud on võimalus kasutada peeride vaheliseks suhtluseks QUIC protokolli, mis põhineb UDP-l. QUIC-i kasutamiseks tuleb määrata URI-skeem quic:// direktiivides Listen ja Peers, kuid QUIC-i tugi pole veel nii põhjalikult testitud kui TCP ja TLS.
• Lisatud on valik PrivateKeyPath, mis võimaldab salvestada privaatvõtme PEM-formaadis eraldi põhikonfiguratsioonifailist. Võtme eraldi faili eksportimiseks võib kasutada valikut „-exportkey”.
• Onu uusi reititysmalli, joka ei ole yhteensopiva aiempien versioiden kanssa (Yggdrasil 0.5:n solmut eivät voi olla vuorovaikutuksessa Yggdrasil 0.4:ään perustuvien isäntien kanssa), mutta ratkaisee suurimman osan 0.4-version haarassa esiintyneistä vakaus- ja skaalautuvuusongelmista, samalla kun se merkittävästi vähentää muistinkulutusta ja vähentää liikennettä verkkoaktiivisuuden puuttuessa.

  Uudessa toteutuksessa yhteyksien ja solmujen jäljittämiseen käytetään Bloom-suodattimen todennäköisyysrakennetta. Hajautettua hakemistoa (DHT) ei enää käytetä reititystietojen ja avoimien avainten sitomisen vaihdossa puumaisessa verkossa.

  Paikallisen johdonmukaisuuden ylläpitämiseksi ja riippuvuuden vähentämiseksi juurisolmuista solmut siirtävät nyt erikseen tietoa jokaisesta linkistä, jota seurataan CRDT-rakenteissa. Reitityksen sijaan käytetään ahneeseen algoritmiin perustuvaa reititystä (kyselyt ohjataan lähimmälle naapurisolmulle).

  Ühenduste ning multikastimise lepingutes kasutatavad formaadid on ümber töötatud parema skaleeritavuse huvides. Sidumiste töötlemise kood on ümber kirjutatud usaldusväärse paari oleku jälgimise tagamiseks. Iga konfigureeritud paari jaoks on tagatud eraldi jälgimine korduvate ühenduste vaheliste intervallide jaoks.

  Vigade tuvastamiseks on eraldiseisvate keepalive-päringute asemel kasutusele võetud kinnituste kaudu edastatavad liikluseteated, mis võimaldavad vältida liiklust võrgu passiivsuse korral (nt vähendades energiatarbimist mobiilseadmetes, välistades liikluse tühikäigul).

Allikas: opennet.ru