Decentraliseeritud LF-salvestus on avatud litsentsile üleminekul

Saadaval on LF 1.1.0, detsentraliseeritud kopeeritav andmesalvestus võtme/väärtuse vormingus. Projekti arendab ettevõte ZeroTier, mis loob virtuaalset Etherneti lülitit, võimaldades ühendada erinevate pakkujate serverid ja virtuaalmasinad ühte virtuaalsesse kohaliku võrku, mille liikmed vahetavad andmeid P2P-režiimis. Projekti kood on kirjutatud C keeles. Uus väljaanne on tähelepanuväärne, kuna on üleminekul vabale MPL 2.0 litsentsile (Mozilla Public License).

Varem oli LF kood saadaval BSL (Business Source License) litsentsi alusel, mis ei olnud vabalt kasutatav ühe või teise kategooria kasutaja diskrimineerimise tõttu. BSL litsentsi pakkusid MySQL-i kaasasutajad alternatiivina Open Core mudelile. BSL olemus seisneb selles, et täiendava funktsionaalsuse kood on algselt muudatuste tegemiseks saadaval, kuid mõnda aega võib seda tasuta kasutada ainult täiendavate tingimuste täitmise korral, mille vältimiseks on vaja osta kommertslitsents.

LF on täielikult detsentraliseeritud süsteem ja võimaldab luua ühtse andmesalvestuse võtme-väärtuse vormingus igasuguste sõlmede peal. Kõikides sõlmedes hoitakse andmeid sünkroonitud olekus ja kõik muudatused kopeeritakse täielikult kõigi sõlmede vahel. Kõik sõlmed LF-is on võrdsed. Eraldi sõlmede puudumine, mis koordineeriks salvestuse tööd, võimaldab vältida ainus tõrkerikkepunkt, ning iga sõlme täieliku andmekoopia olemasolu välistab teabe kaotamise, kui mõned sõlmed ebaõnnestuvad või väljalülitatakse.

Uue sõlme võrku ühendamiseks ei ole vaja eraldi õigusi - igaühel on võimalus käivitada oma sõlm. LF andmemudel on rajatud suunatud aktsüklilisele graafile (DAG), mis lihtsustab sünkroniseerimist ning võimaldab rakendada erinevaid konfliktide lahendamise ja turvalisuse strateegiaid. Erinevalt jaotatud räsi tabelitel (DHT) põhinevatest süsteemidest, on IF arhitektuur algselt loodud kasutamiseks usaldusväärsetes võrkudes, kus sõlmede pidev kättesaadavus ei ole garanteeritud. LF rakendusalad hõlmavad maksimaalselt elujõuliste salvestussüsteemide loomist, kus hoitakse suhteliselt väikeseid koguseid kriitilisi andmeid, mis harva muudetakse. Näiteks sobib LF võtmete, sertifikaatide, identifitseerimise parameetrite, konfiguratsioonifailide ja ristside hoidmiseks. domeeninime.

Üksikute tegevuste salvestamise intensiivsuse piiramiseks, et vältida ülekoormust ja väärkasutust, kasutatakse tõendusmaterjaga töötamise tõendust (proof of work) - et saada õigust andmeid salvestada, peab ladustamise võrgus osaleja lahendama kindla ülesande, mis on kergesti kontrollitav, kuid nõuab arvutusressursse (sarnane blokeeringu ja CRDT süsteemide laiendamise korraldusele). Arvutatud väärtusi kasutatakse samuti konfliktide lahendamise tunnusena.

Alternatiivina võib võrgus käivitada kehtestusettevõtte, mis väljastab osalejatele krüptograafilisi sertifikaate, mis annavad õiguse märkmete lisamiseks ilma töö tõendamiseta ja pakuvad prioriteeti konfliktide lahendamisel. Vaikimisi on ladustamine ühendamiseks piiranguteta kõigile osalejatele, kuid valikulise sertifikaadisüsteemi põhjal võivad luua eraldatud privaatseid ladustusi, kuhu saavad osaleda ainult võrgu omaniku sertifitseeritud sõlmed.

LF peamised omadused:

• Lihtsus oma ladustuse käivitamisel ja olemasolevate avalike ladustusvõrkudega ühendamisel.
• Ühegi puudumise punkti puudumine ning võimalus kaasata salvestuse hoidmisele kõiki soovijaid.
• Kõrge juurdepääsukiirus kõikidele andmetele ja võimalus pääseda andmetele, mis jäävad oma sõlmes even pärast võrguühenduse katkemist.
• Üksikasjalik turvamudel, mis võimaldab kombineerida erinevaid konfliktide lahendamise mehhanisme (kohalik heuristika, töö eest makstav kaal, usaldusväärsuse tase teiste sõlmede seas, sertifikaadid).
• Paindlik API andmete pärimiseks, mis võimaldab mitu sisemurdmist võtit või väärtuste vahemikku. Võimalus siduda mitu väärtust ühe võtmega.
• Kõik andmed salvestatakse krüpteeritud kujul, sealhulgas võtmed, ja neid kontrollitakse. Süsteemi saab kasutada konfidentsiaalsete andmete salvestamiseks usaldamatutes sõlmedes. Kirjed, mille võtmed ei ole teada, ei saa kindlaks määrata kätlemise meetodil (ilma võtmeteta pole võimalik saada seotud andmeid).

Piirangutena on märgitud väike mõõ-topõhjaline andmete salvestamine, lukustuste puudumine ja andmete tagatud järjepidevus, kõrged nõudmised CPU, mälu, kettaruumide ja ribalaiuse osas ning muutuv salvestusruumi suuruse pidev kasv.

Allikas: opennet.ru