La version de l'outil de réseau anonyme I2P 2.11.0 et du client C++ i2pd 2.59.0 a été présentée. I2P est un réseau distribué anonyme à plusieurs couches qui fonctionne au-dessus d'Internet ordinaire, utilisant activement le cryptage de bout en bout pour garantir l'anonymat et l'isolation. Le réseau est construit en mode P2P et se forme grâce aux ressources (bande passante) fournies par les utilisateurs du réseau, ce qui permet de se passer de serveurs gérés de manière centralisée (les communications au sein du réseau reposent sur l'utilisation de tunnels unidirectionnels chiffrés entre un participant et ses pairs).
Dans le réseau I2P, il est possible de créer anonymement des sites Web et des blogs, d'envoyer des messages instantanés et des courriels, d'échanger des fichiers et d'organiser des réseaux P2P. Pour construire et utiliser des réseaux anonymes pour des applications client-serveur (sites, chats) et P2P (échange de fichiers, cryptomonnaies), des clients I2P sont utilisés. Le client I2P de base est écrit en Java et peut fonctionner sur une large gamme de plateformes telles que Windows, Linux, macOS, Solaris, etc. I2pd est une implémentation autonome du client I2P en C++ et est distribué sous une licence BSD modifiée.
Dans la nouvelle version d'I2P :
- Le client nécessite désormais Java 17 pour fonctionner.
- La migration vers la version 12 du serveur Webde serveurs Jetty a été effectuée.
- L'intégration de la cryptographie post-quantique a été poursuivie. Les algorithmes de cryptographie post-quantique sont désormais utilisés par défaut pour le mécanisme d'échange de clés.
- Des mesures supplémentaires ont été mises en place contre les attaques par déni de service (DoS) en raison de l'attaque continue de personnes inconnues sur le réseau I2P. Une version corrective avec une protection renforcée est prévue.
- L'interface SAMv3 prend désormais en charge les datagrammes de 2e et 3e version.
Pour le client C++ i2pd, les modifications suivantes peuvent être notées :
- Ajout de la prise en charge des algorithmes de cryptographie post-quantique (ML-KEM-512, ML-KEM-768, ML-KEM-1024) pour le protocole NTCP2. Cela fonctionne avec une compilation utilisant OpenSSL version 3.5.0 et supérieure.
- Ajout de la localisation en espéranto, en philippin et en finnois. Mise à jour de la localisation pour l'hébreu.
- Ajout d'une application graphique native i2pd pour le système d'exploitation Haiku.
- Association de l'UDP avec le proxy SOCKS5.
- Correction d'un plantage aléatoire avec NetDb survenant lors de l'arrêt du routeur.
- Mode d'accessibilité réseau limitée.
- De nombreuses corrections concernant les datagrammes dans l'interface SAM.
- Une limitation a été mise en place sur la quantité de données envoyées au format datagram afin de contrôler l'intégrité des sessions chiffrées via les tunnels UDP.
- Correction d'un faux positif lors de l'exécution des tests de pairs, causé par un autre test récent.
- Le routeur ne établira plus de connexions avec des nœuds ayant une version inférieure à 0.9.58.
- Les Floodfills ne peuvent désormais plus être des nœuds facilitant le contournement du NAT.
- Publication du port réel lors du NAT de type full cone.
- Ajout des paramètres « i2p.streaming.maxConnsPerMinute » et « i2p.streaming.maxResends ».
- Ajout de l'utilisation d'une liste de nœuds de confiance pour le premier nœud de la chaîne.
- Amélioration des performances avec un grand nombre de flux.
- Utilisation de plusieurs « tranches » lors du routage en ail pour les datagrams. Datagram3 et 800 sont devenus les tags entrants par défaut.
- Corrections cosmétiques de la console Web i2pd.
- Liste des serveurs de reseed mise à jour.
Source : opennet.ru
