GNUnet 0.13 P2P platvormi väljalase. GNSi edendamine interneti standardina

IETF (Internet Engineering Task Force), mis tegeleb interneti protokollide ja arhitektuuri arendamisega, on alustanud GNS (GNU Name System) domeeninime süsteemi standardimise protsessi, mida arendatakse projektis GNUnet kui täielikult detsentraliseeritud ja tsensuuri eest kaitstud alternatiiv DNS-ile. Praegu avaldati on standardi esimene kavand, mille stabiliseerimise järel vormitakse RFC, mis omab 'Eelnõu standardi' staatust.

GNS võib töötada koos DNS-iga ja kasutada traditsioonilistes rakendustes nagu veebibrauserid. Andmete terviklikkust ja muutumatust tagatakse krüptograafiliste mehhanismide abil. Erinevalt DNS-ist, kasutab GNS serverite puu asemel suunatud graafi. Nime teisendamine sarnaneb DNS-iga, kuid päringud ja vastused teostatakse privaatsuse säilitamisega — päringu töötlev sõlm ei tea, kellele vastust antakse, ning ülekandmisõlmed ja kolmandad osalised ei saa päringutest ja vastustest aru.

GNS-i DNS-tsoon määratletakse avatud ja suletud võtmete paariga ECDSA elliptsete käprade alusel Curve25519. Curve25519 kasutamine nagu täiesti "uus mäng". peetakse paljuski kummaliseks sammuks, kuna ECDSA jaoks kasutatakse teisi elliptilisi käpru, ning Curve25519 puhul kasutatakse tavaliselt digitaalallkirjastamise algoritmi PerformanceResourceTiming, kaasaegsemat, turvalisemat ja kiirem kui ECDSA. Krüptolähenemise vaatenurgast tõstatab kahtlusi võtme suuruse valik — 32 baiti 64 baiti asemel, mida tavaliselt kasutatakse Ed25519 puhul, samuti rakendamine kaskaadset sümbiootilist krüpteerimist, kasutades algoritme AES ja TwoFish CFB-režiimis.

Selline lähenemine on seletatav hierarhiliste võtmete rakendamise vajadusega, võimaldades kasutada juurava võtme avatud võtme, et tuletada alamaid avatud võtmeid, kasutades Curve25519 kõverate lineaarset omadust. See omadus võimaldab saada alamaid avatud võtmeid, teadmata juuravat suletud võtme. Mainitud tehnika on samuti rakendatakse Bitcoinis. 32-baidine võtme suurus valiti selleks, et võtme mahuks ühte DNS-kirja.

Lisaks võib märkida uus väljalase GNUnet raamistikust 0.13, mis loodud turvaliste detsentraliseeritud P2P-võrkude loomiseks. GNUnet'i abil loodud võrgud ei oma ühtegi rikke punkti ja suudavad tagada kasutajate isikuandmete puutumatuse, sealhulgas välistada võimalikke kuritarvitusi eriagentuuride ja administraatorite poolt, kellel on juurdepääs võrgu sõlmedele. Väljaanne sisaldab olulisi muudatusi protokollis, mis rikuvad ühilduvust versioonidega 0.12.x.

GNUnet toetab P2P-võrkude loomist TCP, UDP, HTTP/HTTPS, Bluetooth ja WLAN üle, lehetööndes F2F (Friend-to-friend) režiimis. Toetatakse NAT-i ümbersõitu, sealhulgas UPnP ja ICMP kasutamist. Andmete asukoha adresseerimiseks on võimalik kasutada hajutatud räsi tabelit (DHT). Pakutakse vahendeid mesh-võrkude ülesehitamiseks. Juurdepääsu õiguste valikulise andmise ja tagasivõtmise jaoks kasutatakse detsentraliseeritud identiteedi atribuudivahetust. reclaimID, kasutades GNS (GNU Name System) ja atribuutide põhist krüptimist (Attribute-Based Encryption).

Süsteem paistab silma madala ressursikasutuse ja mitme protsessi arhitektuuri rakendamisega, et tagada komponentide vaheline isolatsioon. Pakutakse paindlikke logimise ja statistika kogumise vahendeid. GNUnet pakub lõppkasutuste arendamiseks C keele API-d ja sidemeid teiste programmeerimiskeelte jaoks. Arenduse lihtsustamiseks soovitatakse voogude asemel kasutada sündmuste töötlemise tsükleid ja protsesse. Kompaktne testibiblioteek eksperimentaalsete võrkude automaatseks seadistamiseks, mis katab kümneid tuhandeid peer'e.

Peale GNS-i arendatakse GNUnet'i tehnoloogiate põhjal ka mitmeid valmis rakendusi:

• Teenused anonüümseks failide vahetamiseks, mis ei võimalda teavet analüüsida, edastades andmeid ainult krüpteeritud kujul ja mitte andes jälgida, kes faile üles laadis, otsis või allalaadimist tänu GAP-protokollile.
• VPN-süsteem peidetud teenuste loomiseks «.gnu» domeenis ja IPv4 ja IPv6 tunnelite edastamiseks P2P-võrgus. Täiendavalt toetatakse IPv4-IPv6 ja IPv6-IPv4 translatsiooni skeeme ning IPv4 tunnelite loomist IPv6 peal ja IPv6 tunneli loomist IPv4 peal.
• GNUnet Conversation teenus häälkõnede tegemiseks GNUnet'i peal. Kasutajate tuvastamiseks kasutatakse GNS-i, hääliliikluse sisu edastatakse krüpteeritud kujul. Anonüümsust hetkel ei pakuta — teised P2P kasutajad saavad jälgida ühendust kahe kasutaja vahel ning määrata nende IP-aadressid.
• Platvorm detsentraliseeritud sotsiaalsete võrkude loomiseks Secushare, kasutades protokolli PSYC ja toetades valimistikku teatiste levitamiseks multicast-režiimis end-to-end krüptimisega, et juurdepääs sõnumitele, failidele, vestlustele ja aruteludele oleks ainult autoriseeritud kasutajatel (need, kellele sõnumid ei ole adresseeritud, sealhulgas sõlmede administraatorid, ei saa neid lugeda);
• Süsteem krüpteeritud elektroonilise posti korraldamiseks pretty Easy privacy, mis kasutab GNUnet'i metaandmete kaitseks ja toetab erinevaid krüptograafilisi protokolle võtmete kontrollimiseks;
• Makserakendus GNU Taler, pakkudes ostjatele anonüümsust, kuid jälgides müüjate tehinguid läbipaistvuse tagamiseks ja maksuarvestuse võimaldamiseks. Toetab töötamist erinevate olemasolevate valuutade ja elektrooniliste rahadega, sealhulgas dollarite, eurode ja bitcoinsidega.

GNUnet 0.13 põhimuudatused:

• Sisseviidud register GANA (GNUnet Assigned Numbers Authority), mis vastutab GNUnet'ile nimede ja adreside määramise eest.
• GNS-i hajusate domeeninimede süsteemi rakendamine on viidud vastavusse spetsifikatsioonile, nagu on ette nähtud IETF-is. NSS-plugina "block" töö on seadistatud. Uued SUPPLEMENTAL lipud on lisatud kirjetesse, mis ei ole selgesõnaliselt määratud antud sildile, kuid tulevad tagasi resolvritelt. Tööriista gnunet-namestore on lisatud hoiatus, mis tuleks väljastada TLSA või SRV kirjeid lisades väljaspool kirjet. BOX.
• Ahtakide tühistamise mehhanismis (GNS/REVOCATION) funktsioon töötõendite on viidud üle Argon2 räsi algoritmi kasutamisele.
• Hajutatud identifitseerimisomaduste vahetamise teenuses (RECLAIM) on pileti suurus suurendatud 256-bitiseks.
• Andmete edastamiseks kasutav transpordipistiku, mis kasutab UDP protokolli, on liigutatud katseliste kategooriasse stabiilsusprobleemide tõttu;
• Küsimise failivorming ja ECDSA privaatvõtmete serialiseerimise meetod on ühtlustatud teiste raamatukogudega (vanad võtmed lõpetavad toimimise).
• Elipsikõverate põhised krüptimisalgoritmid on rakendatud libsodium.
• On lisatud võimalus koostada utiliite cURL raamatukoguga, mis ei ole seotud gnutls-iga.
• Töötav pideva integreerimise server on tagasi toodud. Buildbot.
• Kogumisse sõltuvused on lisatud raamatukogud libmicrohttpd, libjansson ja libsodium.

Allikas: opennet.ru