Yggdrasili 0.4 väljalaskmine, rakendused, mis töötavad Interneti kohal privaatses võrgus.

Avaldatud on Yggdrasil protokolli 0.4 referentsrakenduse väljaanne, mis võimaldab tavalise globaalsete võrkude peal välja arendada eraldiseisva detsentraliseeritud privaatse IPv6-võrgu, kus privaatsuse kaitsmiseks kasutatakse lõpp-punktist lõpp-punktini krüpteerimist. Yggdrasili võrgu kaudu saavad töötada kõik olemasolevad rakendused, mis toetavad IPv6. Rakendus on kirjutatud Go keeles ja jaotatakse LGPLv3 litsentsi alusel. Toetatakse Linuxi, Windowsi, macOS-i, FreeBSD, OpenBSD ja Ubiquiti EdgeRouter platvorme.

Yggdrasil arendab uut marsruutimise kontseptsiooni globaalse detsentraliseeritud võrgu loomiseks, kus sõlmed saavad ühendada otse üksteisega mesh-võrgu režiimis (näiteks läbi Wi-Fi või Bluetooth) ning suhelda olemasolevate IPv6 või IPv4 võrkude peal (võrk võrgus). Yggdrasili eripäraks on iseorganiseerumise töö, ilma et oleks vaja selgesõnaliselt marsruutimist seadistada — teave marsruutide kohta arvutatakse sõlme asukoha põhjal võrgu suhtes teiste sõlmedega. Seadmed adresseeritakse tavapärase IPv6 aadressiga, mis ei muutu, kui sõlm liigub (Yggdrasili kasutab hõivamata aadresside vahemikku 0200::/7).

Kogu Yggdrasili võrk ei ole lihtsalt lahtiste alamvõrkude kogum, vaid ühtne struktureeritud puu, millel on üks "juur" ja igal sõlmel on üks vanem ning üks või mitu järeltulijat. Selline puustruktuur võimaldab luua marsruudi sihtsõlmesse lähtudes allika sõlmest, kasutades "locator" mehhanismi, mis määrab optimaalse tee sõlme juurest.

Teave puu kohta jagatakse sõlmede vahel ja ei salvestata tsentraliseeritult. Marsruutimise teabe vahetamiseks kasutatakse hajutatud võtme-tabelit (DHT), mille abil saab sõlm hankida kogu teabe teise sõlme marsruudi kohta. Võrk ise tagab ainult lõpp-punktist lõpp-punktini krüpteerimise (vahe-sõlmed ei saa määrata sisu), kuid ei paku anonüümsust (interneti kaudu ühendamisel saavad vahetult suhtlevad võrguõed määrata tõelise IP-aadressi, seega anonüümsuse tagamiseks soovitatakse ühendada sõlmed läbi Tor või I2P).

Tähtis on märkida, et kuigi projekt asub alfa-arendusfaasis, on see juba piisavalt stabiilne igapäevaseks kasutamiseks, kuid ei taga tagasipöördumist ühilduvust väljalasete vahel. Yggdrasil 0.4 toetab kogukonna poolt rida teenuseid, sealhulgas Linux-konteinerite majutamise platvormi oma veebisaitide jaoks, otsingumootor YaCy, suhtlusplatvorm Matrix, IRC-server, DNS, VoIP-süsteem, BitTorrent’i jälgija, ühenduspunktide kaart, IPFS-i värav ning proksi Tor, I2P ja clearneti võrkudele juurdepääsuks. server Matrix, IRC-server, DNS, VoIP-süsteem, BitTorrent’i jälgija, ühenduspunktide kaart, IPFS-i värav ja proksi Tor, I2P ja clearneti võrkudele juurdepääsuks.

Uues versioonis:

• On rakendatud uus marsruutimise skeem, mis ei ole ühilduv varasemate Yggdrasili väljaannetega.
• TLS-ühenduste loomisel sõlmedega kasutatakse avatud võtmete kinnitust (key pinning). Kui ühenduse loomisel kinnitust ei olnud, seotakse saadud võti ühendusega. Kui kinnitus oli olemas, kuid võti ei vasta sellele, siis lükatakse ühendus tagasi. TLS koos võtmete kinnituse kasutamisega on määratletud kui soovitatav meetod ühendamiseks pirniga.
• Marsruutimise ja seansside haldamise kood on täielikult ümber kirjutatud ja taassündinud, mis on suurendanud läbilaskevõimet ja töö usaldusväärsust, eriti sõlmede puhul, mis vahetavad tihti pire. Krüptograafilistes seanssides on rakendatud regulaarne võtmevahetus. On lisatud toetus allika kaudu marsruutimisele (Source routing), mida saab kasutada kasutajate IPv6 liikluse suunamiseks. Jaotatud hüäänketi (DHT) arhitektuur on ümber töötatud ja lisatud DHT-põhine marsruutimise toetus. Marsruutimise algoritmide rakendus on viidud eraldi teeki.
• IP-aadressid IPv6 põhineb nüüd ed25519 avatud võtmetel, mitte nende X25519 räsi peal, mis toob kaasa kõigi sisemiste IP-de vahetuse, kui ülemineku tehakse Yggdrasil 0.4 versioonile.
• Valmistatud on täiendavad seaded Multicast piride otsimiseks.

Allikas: opennet.ru