NewNode — un CDN décentralisé développé par FireChat

Récemment, je suis tombé sur une mention de quelque chose appelé NewNode :

NewNode est un SDK pour le développement mobile qui rend n'importe quelle application résiliente à toute forme de censure et de DDoS, tout en réduisant considérablement la charge sur le serveur. Réseau P2P. Dans la théorie, cela peut fonctionner sans Internet.

Cela avait l'air un peu confus, mais intéressant, alors je me suis plongé dans le sujet. Il n'y avait pas d'endroit pour décrire le projet dans le dépôt, j'ai donc dû me rendre sur le site Clostra (assez étrange) et relire plusieurs fois leur page d'accueil pour comprendre de quelle technologie il s'agit réellement et quelle en est la partie principale. Je résume ci-dessous.

dCDN

Les développeurs de Clostra estiment que les CDN traditionnels luttent mal contre la surcharge du réseau, sont vulnérables à la censure et aux attaques, et requièrent beaucoup d'efforts et d'argent pour se développer. Ils proposent une alternative : un CDN décentralisé, où les applications peuvent échanger du contenu sans possibilité d'interférence ou de contrôle du trafic externe. De plus, selon eux, l'application massive de dCDN ne causera pas de surcharges ni d'encombrement du réseau.

Protocole

Il s'avère ensuite que NewNode est un protocole peer-to-peer sur lequel dCDN est déjà construit. Il promet une vitesse élevée, ce qui pose généralement des problèmes pour les réseaux décentralisés.
Formellement, le protocole n'est décrit nulle part, mais à partir du PDF, on peut comprendre qu'il utilise :

• LEDBAT
• Bittorrent DHT
• Connexions device-to-device de FireChat

Une caractéristique des réseaux sur NewNode est qu'ils peuvent se déployer et se réparer automatiquement (le dernier point implique probablement l'instabilité du réseau maillé d'appareils mobiles). De plus, comme les développeurs espèrent intégrer le protocole dans toutes sortes d'applications, le trafic généré par NewNode ne masquera pas l'utilisateur. Une protection contre les DDoS est annoncée et l'expression suivante est mise en avant :

Profitez de la base d'utilisateurs de 250 millions de BitTorrent

Il est en fait peu clair ce que cela signifie et comment la référence à Bittorrent DHT dans le protocole a été équivalente à la base d'utilisateurs de BitTorrent.

Le fonctionnement sans Internet est manifestement hérité des technologies FireChat, mais il est incertain jusqu'à quel point. Dans la seule ligne mentionnant le mode hors ligne, l'accès à "votre contenu" est indiqué, ce qui signifie probablement le passage des données entrantes via un client voisin connecté à Internet au sein du réseau maillé.

Dépôt

Il contient les SDK pour Android, iOS et macOS/Linux. Au cours des trois ans et demi d'existence du projet, 4 contributeurs ont été actifs, mais en réalité, tout le code a été écrit par un seul développeur — Greg Hazel. Ici, je dois admettre que j'ai un peu déchanté — toute cette ambition s'est révélée n'être en réalité qu'un projet personnel d'un seul développeur. Mais certains éléments me rassurent.

Des connexions distinctes ont commencé à se former sur le site, et en fouillant dans GitHub, j'ai fini par me rappeler. Le PDG de Clostra, qui développe le projet, et l'un des contributeurs — Stanislav Shalunov, l'un des développeurs de FireChat et l'auteur de Low Extra Delay Background Transport (LEDBAT), que Bittorrent et Apple utilisent, et sûrement d'autres. Maintenant, il est aussi investisseur, et il semblerait qu'il prévoit sérieusement de développer son protocole et de le rendre commun (ou du moins largement connu, comme cela a été le cas avec LEDBAT).

Ce qui m'inquiète encore

En plus de la dépendance totale à un seul développeur, il y a d'autres bizarreries autour de ce projet.

• Personne n'en parle nulle part. Ni sur HN, ni sur des blogs ou sur Twitter. Un vide informationnel complet. Je ne sais même pas comment celui qui a écrit la description au début de ce post a entendu parler de lui.
• Si l'idée est vraiment bonne, on pourrait, en s'appuyant sur la marque personnelle et l'autorité de Shalunov, l'avoir depuis longtemps promue et obtenir le soutien de grands acteurs (ou d'une grande communauté). Rien de tout cela n'est présent.
• Clostra est un studio très obscur. Vraiment très. Leur site a un aspect très suspect, où ils présentent leur unique produit Keymaker (et NewNode), tout cela sans exemples, avis, captures d'écran et autres éléments essentiels pour une page de destination. Il n'y a qu'un texte inspirant en formulations vagues et des icônes provenant d'une banque d'images. On ne peut pas étudier l'équipe, les offres d'emploi ou savoir quoi que ce soit sur cette entreprise. Ils ont un Twitter qui semble être géré par un bot, et un Facebook abandonné depuis sa création. Mais malgré cette apparence troublante, ils soulignent à plusieurs endroits leur collaboration avec des organismes gouvernementaux, notamment le Department of Defence. Il y a trois avis sur leur processus de recrutement, dont deux sont très négatifs (par exemple, « Ne perdez pas votre temps avec Clostra. Il y a quelque chose qui cloche avec cette arnaque », et un est très positif. En résumé, à première vue, on ne peut pas distinguer un tel projet d'une arnaque.

Voyons ce que tout cela donnera, personnellement, je suis curieux de suivre ce projet ambitieux. Si NewNode réussit, cela pourrait changer considérablement le fonctionnement des applications mobiles et leur trafic, et si cela échoue, quelqu'un de plus responsable et capable pourrait reprendre l'idée.

En tant que publicité

Des serveurs épiques — fiables VDS basé sur KVM avec les derniers processeurs AMD EPYC. Comme pour les autres types de serveurs, un large choix de systèmes d'exploitation pour l'installation automatique est disponible, avec la possibilité d'installer n'importe quel système d'exploitation depuis votre propre ISO, pratique le panneau de contrôle développé en interne avec paiement à la journée.

Source : habr.com