जीएनयूनेट पी2पी प्लेटफॉर्म 0.13 का विमोचन। GNS को इंटरनेट मानक के रूप में प्रचारित करना

IETF (इंटरनेट इंजीनियरिंग टास्क फोर्स), जो इंटरनेट प्रोटोकॉल और आर्किटेक्चर विकसित करता है, ने परियोजना द्वारा विकसित GNS (GNU नेम सिस्टम) डोमेन नाम सिस्टम को मानकीकृत करने की प्रक्रिया शुरू कर दी है। जीएनयूनेट DNS के लिए पूरी तरह से विकेंद्रीकृत और सेंसरशिप-प्रूफ प्रतिस्थापन के रूप में। वर्तमान में प्रकाशित मानक का पहला मसौदा, जिसके स्थिरीकरण के बाद एक RFC का गठन किया जाएगा, जिसे "प्रस्तावित मानक" का दर्जा प्राप्त होगा।

जीएनएस DNS के साथ-साथ उपयोग किया जा सकता है और वेब ब्राउज़र जैसे पारंपरिक अनुप्रयोगों में उपयोग किया जा सकता है। क्रिप्टोग्राफ़िक तंत्र के उपयोग के माध्यम से अभिलेखों की अखंडता और अपरिवर्तनीयता सुनिश्चित की जाती है। DNS के विपरीत, GNS सर्वरों के वृक्ष-सदृश पदानुक्रम के बजाय एक निर्देशित ग्राफ़ का उपयोग करता है। नाम रिज़ॉल्यूशन DNS के समान है, लेकिन अनुरोध और प्रतिक्रियाएँ गोपनीय तरीके से की जाती हैं - अनुरोध को संसाधित करने वाले नोड को यह नहीं पता होता है कि प्रतिक्रिया किसे भेजी जा रही है, और ट्रांज़िट नोड्स और तृतीय-पक्ष पर्यवेक्षक अनुरोधों और प्रतिक्रियाओं को डिक्रिप्ट नहीं कर सकते हैं।

GNS में DNS ज़ोन सार्वजनिक और निजी कुंजियों के समूह का उपयोग करके निर्धारित किया जाता है ECDSA अण्डाकार वक्रों पर आधारित Curve25519. कर्व25519 का उपयोग करना माना जाता है कुछ लोग इसे एक बहुत ही अजीब कदम मानते हैं, क्योंकि ईसीडीएसए के लिए वे अन्य प्रकार के अण्डाकार वक्रों का उपयोग करते हैं, और जब कर्व25519 के साथ जोड़ा जाता है तो वे आमतौर पर एक डिजिटल हस्ताक्षर एल्गोरिथ्म का उपयोग करते हैं Ed25519, अधिक आधुनिकईसीडीएसए से अधिक सुरक्षित और तेज़। क्रिप्टोग्राफ़िक शक्ति के दृष्टिकोण से, कुंजी आकार का चुनाव भी संदिग्ध है - 32 बाइट्स के बजाय 64 बाइट्स, आमतौर पर Ed25519 के लिए उपयोग किया जाता है, साथ ही उपयोग भी झरना सीएफबी मोड में एईएस और टूफिश एल्गोरिदम का उपयोग करके सममित एन्क्रिप्शन।

इस दृष्टिकोण को पदानुक्रमित कुंजियों को लागू करने की आवश्यकता से समझाया गया है, जिससे कर्व25519 की रैखिकता संपत्ति का लाभ उठाते हुए, चाइल्ड सार्वजनिक कुंजी निकालने के लिए रूट सार्वजनिक कुंजी का उपयोग करना संभव हो जाता है। यह सुविधा आपको निजी रूट कुंजियाँ जाने बिना चाइल्ड सार्वजनिक कुंजियाँ प्राप्त करने की अनुमति देती है। ये तकनीक भी है लागू बिटकॉइन में. कुंजी को एक DNS रिकॉर्ड में फिट करने की अनुमति देने के लिए 32-बाइट कुंजी आकार चुना गया था।

साथ ही इसे नोट भी किया जा सकता है नई रिलीज रूपरेखा जीएनयूनेट 0.13, सुरक्षित विकेंद्रीकृत पी2पी नेटवर्क बनाने के लिए डिज़ाइन किया गया। जीएनयूनेट का उपयोग करके बनाए गए नेटवर्क में विफलता का एक भी बिंदु नहीं होता है और यह उपयोगकर्ताओं की निजी जानकारी की अदृश्यता की गारंटी देने में सक्षम होता है, जिसमें नेटवर्क नोड्स तक पहुंच के साथ खुफिया सेवाओं और प्रशासकों द्वारा संभावित दुरुपयोग को समाप्त करना शामिल है। रिलीज़ को महत्वपूर्ण प्रोटोकॉल परिवर्तनों के रूप में चिह्नित किया गया है जो संस्करण 0.12.x के साथ पश्चगामी संगतता को तोड़ता है।

GNUnet TCP, UDP, HTTP/HTTPS, ब्लूटूथ और WLAN पर P2P नेटवर्क के निर्माण का समर्थन करता है, और F2F (फ्रेंड-टू-फ्रेंड) मोड में काम कर सकता है। UPnP और ICMP का उपयोग करने सहित NAT ट्रैवर्सल समर्थित है। डेटा के प्लेसमेंट को संबोधित करने के लिए, वितरित हैश टेबल (DHT) का उपयोग करना संभव है। जाल नेटवर्क तैनात करने के लिए उपकरण उपलब्ध कराए गए हैं। चुनिंदा रूप से पहुंच अधिकार प्रदान करने और रद्द करने के लिए, एक विकेन्द्रीकृत पहचान विशेषता विनिमय सेवा का उपयोग किया जाता है आईडी पुनः प्राप्त करें, का उपयोग करते हुए जीएनएस (जीएनयू नाम प्रणाली) और विशेषता-आधारित एन्क्रिप्शन (विशेषता-आधारित एन्क्रिप्शन).

सिस्टम में कम संसाधन खपत होती है और घटकों के बीच अलगाव प्रदान करने के लिए बहु-प्रक्रिया आर्किटेक्चर का उपयोग किया जाता है। लॉग बनाए रखने और आंकड़े एकत्र करने के लिए लचीले उपकरण प्रदान किए जाते हैं। अंतिम-उपयोग अनुप्रयोगों को विकसित करने के लिए, जीएनयूनेट सी भाषा के लिए एक एपीआई और अन्य प्रोग्रामिंग भाषाओं के लिए बाइंडिंग प्रदान करता है। विकास को सरल बनाने के लिए, थ्रेड के बजाय इवेंट लूप और प्रक्रियाओं का उपयोग करने का प्रस्ताव है। इसमें हजारों साथियों को कवर करने वाले प्रायोगिक नेटवर्क की स्वचालित तैनाती के लिए एक परीक्षण पुस्तकालय शामिल है।

जीएनएस के अलावा, जीएनयूनेट प्रौद्योगिकियों के आधार पर कई तैयार एप्लिकेशन भी विकसित किए जा रहे हैं:

• अनाम फ़ाइल साझाकरण के लिए एक सेवा, जो आपको केवल एन्क्रिप्टेड रूप में डेटा के हस्तांतरण के कारण जानकारी का विश्लेषण करने की अनुमति नहीं देती है और आपको GAP प्रोटोकॉल के उपयोग के कारण फ़ाइलों को पोस्ट करने, खोजने और डाउनलोड करने वाले को ट्रैक करने की अनुमति नहीं देती है।
• ".gnu" डोमेन में छिपी हुई सेवाएँ बनाने और P4P नेटवर्क पर IPv6 और IPv2 सुरंगों को अग्रेषित करने के लिए वीपीएन प्रणाली। इसके अतिरिक्त, IPv4-to-IPv6 और IPv6-to-IPv4 अनुवाद योजनाएं समर्थित हैं, साथ ही IPv4-over-IPv6 और IPv6-over-IPv4 सुरंगों का निर्माण भी किया जाता है।
• GNUnet पर वॉयस कॉल करने के लिए GNUnet वार्तालाप सेवा। GNS का उपयोग उपयोगकर्ताओं की पहचान करने के लिए किया जाता है; ध्वनि ट्रैफ़िक की सामग्री एन्क्रिप्टेड रूप में प्रसारित की जाती है। गुमनामी अभी तक प्रदान नहीं की गई है - अन्य सहकर्मी दो उपयोगकर्ताओं के बीच कनेक्शन को ट्रैक कर सकते हैं और उनके आईपी पते निर्धारित कर सकते हैं।
• विकेन्द्रीकृत सामाजिक नेटवर्क के निर्माण के लिए मंच सेक्यूशेयर, प्रोटोकॉल का उपयोग करते हुए पीएसवाईसी और एंड-टू-एंड एन्क्रिप्शन का उपयोग करके मल्टीकास्ट मोड में सूचनाओं के वितरण का समर्थन करना ताकि केवल अधिकृत उपयोगकर्ता ही संदेशों, फ़ाइलों, चैट और चर्चाओं तक पहुंच सकें (जिनके लिए संदेश संबोधित नहीं हैं, जिनमें नोड प्रशासक भी शामिल हैं, उन्हें पढ़ने में सक्षम नहीं होंगे) );
• एन्क्रिप्टेड ईमेल व्यवस्थित करने की प्रणाली बहुत आसान गोपनीयता, जो मेटाडेटा सुरक्षा के लिए GNUnet का उपयोग करता है और विभिन्न का समर्थन करता है क्रिप्टोग्राफ़िक प्रोटोकॉल कुंजी सत्यापन के लिए;
• भुगतान प्रणाली ग्नू ताल, जो खरीदारों के लिए गुमनामी प्रदान करता है लेकिन पारदर्शिता और कर रिपोर्टिंग के लिए विक्रेता लेनदेन को ट्रैक करता है। यह डॉलर, यूरो और बिटकॉइन सहित विभिन्न मौजूदा मुद्राओं और इलेक्ट्रॉनिक धन के साथ काम करने का समर्थन करता है।

GNUnet 0.13 में प्रमुख नई सुविधाएँ:

• रजिस्टर को कार्यान्वित किया गया गण (जीएनयूनेट असाइन्ड नंबर्स अथॉरिटी), जीएनयूनेट के लिए नाम और पते निर्दिष्ट करने के लिए जिम्मेदार है।
• विकेंद्रीकृत डोमेन नाम प्रणाली जीएनएस के कार्यान्वयन के साथ गठबंधन किया गया है विनिर्देश, IETF द्वारा प्रस्तावित। एनएसएस प्लगइन "ब्लॉक" में सुधार किया गया है। उन रिकॉर्ड्स के लिए नए पूरक झंडे जोड़े गए जो दिए गए लेबल के तहत स्पष्ट रूप से प्रकाशित नहीं होते हैं, लेकिन रिज़ॉल्वर द्वारा लौटाए जाते हैं। प्रविष्टि के बाहर TLSA या SRV प्रविष्टियाँ जोड़ते समय gnunet-namestore उपयोगिता में एक चेतावनी जोड़ी गई बॉक्स.
• मुख्य निरस्तीकरण तंत्र (जीएनएस/रिवोकेशन) में, फ़ंक्शन कार्य पूर्ण होने का प्रमाण Argon2 हैशिंग एल्गोरिदम का उपयोग करने के लिए स्विच किया गया।
• पहचान विशेषताओं के विकेन्द्रीकृत आदान-प्रदान (रिक्लेम) सेवा में, टिकट का आकार 256 बिट्स तक बढ़ा दिया गया है।
• ट्रांसपोर्ट प्लगइन, जो डेटा ट्रांसफर के लिए यूडीपी प्रोटोकॉल का उपयोग करता है, स्थिरता समस्याओं के कारण प्रयोगात्मक श्रेणी में स्थानांतरित कर दिया गया है;
• ईसीडीएसए कुंजी फ़ाइल प्रारूप और निजी कुंजी क्रमबद्धता विधि अन्य पुस्तकालयों के साथ एकीकृत है (पुरानी कुंजी अब काम नहीं करेगी)।
• लाइब्रेरी का उपयोग अण्डाकार वक्रों पर आधारित एन्क्रिप्शन एल्गोरिदम के कार्यान्वयन के रूप में किया जाता है libsodium.
• cURL लाइब्रेरी के साथ उपयोगिताएँ बनाने की क्षमता जोड़ी गई, जो gnutls से संबंधित नहीं है।
• सतत एकीकरण सर्वर वापस आ गया बिल्डबोट.
• बिल्ड निर्भरता में libmicrohttpd, libjansson और libsodium शामिल हैं।

स्रोत: opennet.ru