La version 2.0.0 du réseau anonyme I2P et le client C++ i2pd 2.44.0 sont sortis. I2P est un réseau anonyme décentralisé multi-couche fonctionnant au-dessus de l'internet classique, qui utilise activement le chiffrement de bout en bout, garantissant anonymat et isolation. Le réseau est construit en mode P2P et se compose des ressources (bande passante) fournies par les utilisateurs, permettant d'éviter l'utilisation de serveurs gérés de manière centralisée (les communications au sein du réseau sont basées sur des tunnels unidirectionnels chiffrés entre un participant et ses pairs).
Dans le réseau I2P, vous pouvez créer anonymement des sites web et des blogs, envoyer des messages instantanés et des courriels, échanger des fichiers et organiser des réseaux P2P. Pour construire et utiliser des réseaux anonymes pour des applications client-serveur (sites, chats) et P2P (échange de fichiers, cryptomonnaies), des clients I2P sont utilisés. Le client I2P de base est écrit en Java et peut fonctionner sur une large gamme de plateformes, notamment Windows, Linux, macOS, Solaris, etc. I2pd est une implémentation indépendante du client I2P en C++ et est distribué sous une licence BSD modifiée.
Dans I2P 2.0 et i2pd 2.44, un nouveau protocole de transport « SSU2 » basé sur UDP est activé par défaut pour tous les utilisateurs, offrant des améliorations en termes de performance et de sécurité. La mise en œuvre de SSU2 permettra de mettre à jour complètement la pile cryptographique, d'éliminer l'utilisation de l'algorithme ElGamal très lent (pour le chiffrement de bout en bout, la combinaison ECIES-X25519-AEAD-Ratchet est utilisée à la place de ElGamal/AES+SessionTag), de réduire les frais généraux par rapport au protocole SSU et d'améliorer le fonctionnement sur les appareils mobiles.
Parmi les autres changements dans I2P 2.0, on note la mise en œuvre de l'authentification de proxy basée sur des hachages SHA-256 (RFC 7616) dans i2ptunnel. La mise en œuvre du protocole SSU2 a ajouté le support de la migration des connexions et des confirmations de réception instantanées. L'efficacité de l'identification des blocages mutuels a été améliorée. Une option pour la compression des journaux du routeur a été ajoutée.
Dans i2pd 2.44, il est désormais possible d'utiliser SSL-des connexions pour les tunnels avec le serveur I2P. La capacité de proxy pour les protocoles SSU2 et NTCP2 (ipv6) via SOCKS5 a été mise en œuvre. Des réglages MTU (Maximum Transmission Unit) pour le protocole SSU2 (ssu2.mtu4 et ssu2.mtu6) ont été ajoutés.
Source : opennet.ru
