{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"GNUnet 0.13 P2P platvormi v\u00e4ljalase. GNSi edendamine interneti standardina","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

IETF (Internet Engineering Task Force), mis tegeleb interneti protokollide ja arhitektuuri arendamisega, on alustanud GNS (GNU Name System) domeeninime s\u00fcsteemi standardimise protsessi, mida arendatakse projektis GNUnet<\/a><\/noindex> kui t\u00e4ielikult detsentraliseeritud ja tsensuuri eest kaitstud alternatiiv DNS-ile. Praegu avaldati<\/a><\/noindex> esimene mustversioon standardist, mille stabiliseerimise j\u00e4rel luuakse RFC, millel on \"Eeldatava standardi\" staatus.<\/p>\n

GNS<\/a><\/noindex> seda saab kasutada koos DNS-iga ja traditsioonilistes rakendustes, nagu veebi brauserid. Kirjete terviklikkust ja muutumatust tagatakse kr\u00fcptograafiliste mehhanismide abil. Erinevalt DNS-ist kasutatakse GNS-is puustruktuuri serverite asemel juhitud graafi. Nime muudatus on sarnane DNS-iga, kuid p\u00e4ringud ja vastused tehakse privaatsuse s\u00e4ilitamisega \u2013 p\u00e4rimise t\u00f6\u00f6tlev s\u00f5lm ei tea, kellele vastus antakse, ja edastavad s\u00f5lmed ning kolmandad osalised ei saa p\u00e4ringuid ja vastuseid de\u0161ifreerida.<\/p>\n

GNS-i DNS-tsoon m\u00e4\u00e4ratletakse avatud ja suletud v\u00f5tmete paariga ECDSA<\/a><\/noindex> elliptsete k\u00e4prade alusel Curve25519<\/a><\/noindex>. Curve25519 kasutamine nagu t\u00e4iesti \"uus m\u00e4ng\".<\/a><\/noindex> peetakse paljuski kummaliseks sammuks, kuna ECDSA jaoks kasutatakse teisi elliptilisi k\u00e4pru, ning Curve25519 puhul kasutatakse tavaliselt digitaalallkirjastamise algoritmi PerformanceResourceTiming<\/a><\/noindex>, kaasaegsemat<\/a><\/noindex>, turvalisem ja kiirem kui ECDSA. Kr\u00fcptograafia vastupidavuse seisukohalt tekitab ka kahtlusi v\u00f5tme suuruse valik \u2013 32 bahti 64 bahti asemel, mida tavaliselt kasutatakse Ed25519 jaoks, samuti kasutamine kaskaadset<\/a><\/noindex> s\u00fcmbiootilist kr\u00fcpteerimist, kasutades algoritme AES ja TwoFish CFB-re\u017eiimis.<\/p>\n

Selline l\u00e4henemine on seletatav hierarhiliste v\u00f5tmete rakendamise vajadusega, v\u00f5imaldades kasutada juurava v\u00f5tme avatud v\u00f5tme, et tuletada alamaid avatud v\u00f5tmeid, kasutades Curve25519 k\u00f5verate lineaarset omadust. See omadus v\u00f5imaldab saada alamaid avatud v\u00f5tmeid, teadmata juuravat suletud v\u00f5tme. Mainitud tehnika on samuti rakendatakse<\/a><\/noindex> Bitcoinis. 32-baidine v\u00f5tme suurus valiti selleks, et v\u00f5tme mahuks \u00fchte DNS-kirja.<\/p>\n

Lisaks v\u00f5ib m\u00e4rkida uus v\u00e4ljalase<\/a><\/noindex> GNUnet raamistikust 0.13<\/a><\/noindex>, mis loodud turvaliste detsentraliseeritud P2P-v\u00f5rkude loomiseks. GNUnet'i abil loodud v\u00f5rgud ei oma \u00fchtegi rikke punkti ja suudavad tagada kasutajate isikuandmete puutumatuse, sealhulgas v\u00e4listada v\u00f5imalikke kuritarvitusi eriagentuuride ja administraatorite poolt, kellel on juurdep\u00e4\u00e4s v\u00f5rgu s\u00f5lmedele. V\u00e4ljaanne sisaldab olulisi muudatusi protokollis, mis rikuvad \u00fchilduvust versioonidega 0.12.x.<\/p>\n

GNUnet toetab P2P-v\u00f5rkude loomist TCP, UDP, HTTP\/HTTPS, Bluetooth ja WLAN \u00fcle, lehet\u00f6\u00f6ndes F2F (Friend-to-friend) re\u017eiimis. Toetatakse NAT-i \u00fcmbers\u00f5itu, sealhulgas UPnP ja ICMP kasutamist. Andmete asukoha adresseerimiseks on v\u00f5imalik kasutada hajutatud r\u00e4si tabelit (DHT). Pakutakse vahendeid mesh-v\u00f5rkude \u00fclesehitamiseks. Juurdep\u00e4\u00e4su \u00f5iguste valikulise andmise ja tagasiv\u00f5tmise jaoks kasutatakse detsentraliseeritud identiteedi atribuudivahetust. reclaimID<\/a><\/noindex>, kasutades<\/a><\/noindex> GNS (GNU Name System) ja atribuutide p\u00f5hist kr\u00fcptimist (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

S\u00fcsteem paistab silma madala ressursikasutuse ja mitme protsessi arhitektuuri rakendamisega, et tagada komponentide vaheline isolatsioon. Pakutakse paindlikke logimise ja statistika kogumise vahendeid. GNUnet pakub l\u00f5ppkasutuste arendamiseks C keele API-d ja sidemeid teiste programmeerimiskeelte jaoks. Arenduse lihtsustamiseks soovitatakse voogude asemel kasutada s\u00fcndmuste t\u00f6\u00f6tlemise ts\u00fckleid ja protsesse. Kompaktne testibiblioteek eksperimentaalsete v\u00f5rkude automaatseks seadistamiseks, mis katab k\u00fcmneid tuhandeid peer'e. <\/p>\n

Peale GNS-i arendatakse GNUnet'i tehnoloogiate p\u00f5hjal ka mitmeid valmis rakendusi:\n<\/p>\n