GNUnet 0.12 est disponible, un framework pour la création de réseaux P2P sécurisés

A vu le jour lancement du framework GNUnet 0.12, destiné à la construction de réseaux P2P décentralisés et sécurisés. Les réseaux créés à l'aide de GNUnet n'ont pas de point de défaillance unique et peuvent garantir la confidentialité des informations des utilisateurs, y compris exclure d'éventuels abus de la part des services secrets et des administrateurs ayant accès aux nœuds du réseau. Le lancement est marqué par des changements significatifs du protocole, compromettant la compatibilité rétroactive avec les versions 0.11.x.

GNUnet prend en charge la création de réseaux P2P sur TCP, UDP, HTTP/HTTPS, Bluetooth et WLAN, et peut fonctionner en mode F2F (ami à ami). Le contournement du NAT est également pris en charge, y compris en utilisant UPnP et ICMP. Pour l'adressage du placement des données, une table de hachage distribuée (DHT) peut être utilisée. Des moyens sont fournis pour déployer des réseaux maillés. Pour l'octroi sélectif et le retrait des droits d'accès, le service d'échange décentralisé d'attributs d'identification est utilisé. reclaimID, utilisant GNS (GNU Name System) et le cryptage basé sur les attributs (Attribute-Based Encryption).

Le système se distingue par sa faible consommation de ressources et son utilisation d'une architecture multiprocessus pour assurer l'isolation entre les composants. Des outils flexibles pour la journalisation et la collecte de statistiques sont fournis. Pour le développement d'applications finales, GNUnet offre une API pour le langage C et des bindings pour d'autres langages de programmation. Pour simplifier le développement, il est recommandé d'utiliser des boucles d'événements plutôt que des threads. Il comprend une bibliothèque de test pour le déploiement automatique de réseaux expérimentaux couvrant des dizaines de milliers de pairs.

Les principales innovations de GNUnet 0.12 :

• Dans le système décentralisé de noms de domaine GNS (GNU Name System), des modifications ont été apportées aux protocoles de formation de clés (pour se conformer aux développements de la la spécification norme future). Les noms de domaine et les labels sont représentés en UTF-8, sans utiliser la notation punycode-IDNA. Un plugin NSS a été proposé pour traiter les noms non standards IDNA. Un plugin a également été ajouté pour bloquer les requêtes provenant de root (GNUnet ne doit jamais être lancé avec des droits root).
• Dans GNS et NSE (Network Size Estimation), l'algorithme de preuve de travail utilisé lors du retrait d'une zone de domaine a été modifié. Les changements sont liés à la complexité croissante des calculs sur des ASIC spécialisés.
• Le plugin implémentant le transport sur UDP a été déplacé dans la catégorie expérimentale en raison de problèmes de stabilité ;
• Le format binaire pour les clés RSA a été amélioré et documenté ;
• Retrait de le hachage excessif dans les signatures numériques EdDSA ;
• Ajout de la possibilité d'installer le script gnunet-logread pour réaliser un audit des journaux ;
• L'implémentation ECDH a été transférée au code TweetNaCl;
• De nombreux problèmes dans le système de construction ont été résolus. GLPK
  (GNU Linear Programming Kit) a été retiré des dépendances. Une description correcte du package a été ajoutée pour les distributions basées sur le gestionnaire de paquets Guix Guix.

Plusieurs applications prêtes à l'emploi sont en cours de développement sur la base des technologies GNUnet :

• Un service d'échange de fichiers anonyme qui rend impossible l'analyse des informations en ne transmettant des données que sous forme cryptée et n'autorisant pas de suivre qui a hébergé, recherché ou téléchargé des fichiers grâce à l'utilisation du protocole GAP.
• Un système VPN pour créer des services cachés dans le domaine «.gnu» et établir des tunnels IPv4 et IPv6 au-dessus d'un réseau P2P. En outre, il prend en charge les schémas de translation IPv4-en-IPv6 et IPv6-en-IPv4, ainsi que la création de tunnels IPv4-sur-IPv6 et IPv6-sur-IPv4.
• Le système de noms de domaine GNS (GNU Name System), qui agit comme un remplacement entièrement décentralisé et non censurable du DNS. GNS peut être utilisé aux côtés du DNS et dans des applications traditionnelles telles que les navigateurs web. L'intégrité et l'immuabilité des enregistrements sont assurées par des moyens cryptographiques. Contrairement au DNS, GNS utilise un graphique orienté au lieu d'une hiérarchie d'arbres de serveurs. La transformation des noms est similaire à celle du DNS, mais les demandes et les réponses sont effectuées dans le respect de la confidentialité : le nœud traitant la demande ne sait pas à qui la réponse est donnée, et les nœuds transitaires ainsi que les observateurs externes ne peuvent pas déchiffrer les demandes et les réponses.
• Le service GNUnet Conversation pour passer des appels vocaux sur GNUnet. GNS est utilisé pour identifier les utilisateurs, et le contenu de la circulation vocale est transmis sous forme cryptée. L'anonymat n'est pas encore garanti : d'autres pairs peuvent suivre la connexion entre deux utilisateurs et déterminer leurs adresses IP.
• Une plateforme pour la création de réseaux sociaux décentralisés. Secushare, utilisant le protocole PSYC et prenant en charge la distribution de notifications en mode multicast avec un chiffrement de bout en bout afin que seuls les utilisateurs autorisés (ceux à qui les messages ne sont pas adressés, y compris les administrateurs des nœuds, ne puissent les lire) aient accès aux messages, fichiers, discussions et débats ;
• Un système pour organiser des emails cryptés. pretty Easy privacy, appliquant GNUnet pour protéger les métadonnées et prenant en charge différents protocoles cryptographiques pour la vérification des clés ;
• Un système de paiement GNU Taler, offrant l'anonymat aux acheteurs tout en suivant les transactions des vendeurs pour garantir la transparence et fournir des rapports fiscaux. La prise en charge de diverses devises existantes et des monnaies électroniques est assurée, y compris les dollars, les euros et les bitcoins.

Source : opennet.ru