{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Publication de la plateforme P2P GNUnet 0.13. Promotion de GNS en tant que norme Internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le comit\u00e9 IETF (Internet Engineering Task Force), qui s'occupe du d\u00e9veloppement des protocoles et de l'architecture d'Internet, a lanc\u00e9 le processus de standardisation du syst\u00e8me de noms de domaine GNS (GNU Name System), d\u00e9velopp\u00e9 par le projet GNUnet<\/a><\/noindex> comme un remplacement totalement d\u00e9centralis\u00e9 et immunis\u00e9 contre la censure du DNS. Actuellement publi\u00e9e<\/a><\/noindex> premi\u00e8re \u00e9bauche de la norme, apr\u00e8s stabilisation de laquelle une RFC sera cr\u00e9\u00e9e, ayant le statut de \u00ab Norme propos\u00e9e \u00bb.<\/p>\n

GNS<\/a><\/noindex> peut \u00eatre utilis\u00e9 conjointement avec DNS et dans des applications traditionnelles, telles que les navigateurs web. L'int\u00e9grit\u00e9 et l'immuabilit\u00e9 des enregistrements sont assur\u00e9es par des m\u00e9canismes cryptographiques. Contrairement \u00e0 DNS, GNS utilise un graphe orient\u00e9 au lieu d'une hi\u00e9rarchie d'arbres de serveurs. La transformation des noms est similaire \u00e0 celle de DNS, mais les requ\u00eates et les r\u00e9ponses se font dans le respect de la confidentialit\u00e9 \u2014 le n\u0153ud traitant la requ\u00eate ne sait pas \u00e0 qui la r\u00e9ponse est donn\u00e9e, et les n\u0153uds de transit et les observateurs tiers ne peuvent pas d\u00e9chiffrer les requ\u00eates et r\u00e9ponses.<\/p>\n

Une zone DNS dans GNS est d\u00e9finie \u00e0 l'aide d'une paire de cl\u00e9s publique et priv\u00e9e ECDSA<\/a><\/noindex> bas\u00e9e sur des courbes elliptiques Curve25519<\/a><\/noindex>. L'utilisation de Curve25519 est per\u00e7u<\/a><\/noindex> est consid\u00e9r\u00e9e par certains comme un choix plut\u00f4t \u00e9trange, car d'autres types de courbes elliptiques sont utilis\u00e9s pour l'ECDSA, tandis qu'en combinaison avec Curve25519, on utilise g\u00e9n\u00e9ralement un algorithme de signature num\u00e9rique Ed25519<\/a><\/noindex>, plus moderne<\/a><\/noindex>, plus s\u00fbr et plus rapide que ECDSA. En termes de r\u00e9sistance cryptographique, le choix de la taille de cl\u00e9 \u2014 32 octets au lieu de 64 octets, g\u00e9n\u00e9ralement utilis\u00e9s pour Ed25519 \u2014 suscite \u00e9galement des interrogations, ainsi que l'application. chiffrement sym\u00e9trique<\/a><\/noindex> , en utilisant les algorithmes AES et TwoFish en mode CFB.<\/p>\n

Cette approche est expliqu\u00e9e par la n\u00e9cessit\u00e9 de mettre en \u0153uvre des cl\u00e9s hi\u00e9rarchiques, permettant d'utiliser la cl\u00e9 publique racine pour extraire la cl\u00e9 publique enfant, gr\u00e2ce \u00e0 la propri\u00e9t\u00e9 de lin\u00e9arit\u00e9 de la courbe Curve25519. Cette caract\u00e9ristique permet d'obtenir des cl\u00e9s publiques enfants sans conna\u00eetre les cl\u00e9s priv\u00e9es racines. La technique est \u00e9galement utilisons<\/a><\/noindex> utilis\u00e9e dans Bitcoin. La taille de 32 octets pour la cl\u00e9 a \u00e9t\u00e9 choisie afin que la cl\u00e9 tienne dans un seul enregistrement DNS.<\/p>\n

Il convient \u00e9galement de noter nouvelle version<\/a><\/noindex> framework GNUnet 0.13<\/a><\/noindex>, destin\u00e9 \u00e0 la cr\u00e9ation de r\u00e9seaux P2P d\u00e9centralis\u00e9s et prot\u00e9g\u00e9s. Les r\u00e9seaux cr\u00e9\u00e9s avec GNUnet ne disposent pas d'un point de d\u00e9faillance unique et peuvent garantir la confidentialit\u00e9 des informations des utilisateurs, emp\u00eachant ainsi les abus potentiels de la part des services de s\u00e9curit\u00e9 et des administrateurs ayant acc\u00e8s aux n\u0153uds du r\u00e9seau. Cette version est marqu\u00e9e par des changements significatifs dans le protocole, compromettant la compatibilit\u00e9 avec les versions 0.12.x.<\/p>\n

GNUnet prend en charge la cr\u00e9ation de r\u00e9seaux P2P sur TCP, UDP, HTTP\/HTTPS, Bluetooth et WLAN, et peut fonctionner en mode F2F (ami \u00e0 ami). Le contournement du NAT est \u00e9galement pris en charge, y compris en utilisant UPnP et ICMP. Pour l'adressage du placement des donn\u00e9es, une table de hachage distribu\u00e9e (DHT) peut \u00eatre utilis\u00e9e. Des moyens sont fournis pour d\u00e9ployer des r\u00e9seaux maill\u00e9s. Pour l'octroi s\u00e9lectif et le retrait des droits d'acc\u00e8s, le service d'\u00e9change d\u00e9centralis\u00e9 d'attributs d'identification est utilis\u00e9. reclaimID<\/a><\/noindex>, utilisant<\/a><\/noindex> GNS (GNU Name System) et le cryptage bas\u00e9 sur les attributs (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Le syst\u00e8me se distingue par sa faible consommation de ressources et son utilisation d'une architecture multiprocessus pour assurer l'isolation entre les composants. Des outils flexibles pour la journalisation et la collecte de statistiques sont fournis. Pour le d\u00e9veloppement d'applications finales, GNUnet offre une API pour le langage C et des bindings pour d'autres langages de programmation. Pour simplifier le d\u00e9veloppement, il est recommand\u00e9 d'utiliser des boucles d'\u00e9v\u00e9nements plut\u00f4t que des threads. Il comprend une biblioth\u00e8que de test pour le d\u00e9ploiement automatique de r\u00e9seaux exp\u00e9rimentaux couvrant des dizaines de milliers de pairs. <\/p>\n

En plus de GNS, plusieurs applications pr\u00eates \u00e0 l'emploi se d\u00e9veloppent \u00e9galement sur la base des technologies GNUnet :\n<\/p>\n