{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Rilascio della piattaforma P2P GNUnet 0.13. Promozione di GNS come standard internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il Comitato IETF (Internet Engineering Task Force), che si occupa dello sviluppo dei protocolli e dell'architettura di Internet, ha avviato il processo di standardizzazione del sistema dei nomi di dominio GNS (GNU Name System), sviluppato dal progetto GNUnet<\/a><\/noindex> come un'alternativa completamente decentralizzata e non censurabile al DNS. Attualmente pubblicato<\/a><\/noindex> esiste una prima bozza dello standard, dopo la stabilizzazione della quale verr\u00e0 redatto un RFC con lo status di \u00abStandard proposto\u00bb.<\/p>\n

GNS<\/a><\/noindex> pu\u00f2 essere utilizzato insieme al DNS e impiegato in applicazioni tradizionali, come i browser web. L'integrit\u00e0 e l'immutabilit\u00e0 dei record sono garantite dall'uso di meccanismi crittografici. A differenza del DNS, nel GNS si utilizza un grafo diretto invece di una gerarchia ad albero di server. La trasformazione dei nomi \u00e8 simile a quella del DNS, ma le richieste e le risposte vengono eseguite mantenendo la riservatezza: il nodo che elabora la richiesta non sa a chi viene fornita la risposta, mentre i nodi di transito e gli osservatori esterni non possono decrittare le richieste e le risposte.<\/p>\n

Una zona DNS in GNS \u00e8 definita tramite una combinazione di chiavi pubbliche e private ECDSA<\/a><\/noindex> basato su curve ellittiche Curve25519<\/a><\/noindex>. L'uso di Curve25519 \u00e8 considerato<\/a><\/noindex> da alcuni come un passo piuttosto strano, poich\u00e9 per ECDSA si utilizzano tipi diversi di curve ellittiche, mentre nel caso di Curve25519 di solito si usa un algoritmo di firma digitale Ed25519<\/a><\/noindex>, pi\u00f9 moderno<\/a><\/noindex>, pi\u00f9 sicuro e pi\u00f9 veloce rispetto a ECDSA. In termini di resistenza crittografica, suscita anche dubbi la scelta delle dimensioni della chiave: 32 byte invece di 64 byte, che sono solitamente utilizzati per Ed25519, oltre all'uso di cifratura<\/a><\/noindex> simmetrica, utilizzando gli algoritmi AES e TwoFish in modalit\u00e0 CFB.<\/p>\n

Questo approccio \u00e8 spiegato dalla necessit\u00e0 di implementare chiavi gerarchiche, che consentono di utilizzare la chiave pubblica radice per estrarre la chiave pubblica secondaria, sfruttando la linearit\u00e0 della curva Curve25519. Questa caratteristica consente di ottenere chiavi pubbliche secondarie senza conoscere le chiavi private radice. La tecnica indicata \u00e8 inoltre applicato<\/a><\/noindex> in Bitcoin. La dimensione della chiave di 32 byte \u00e8 stata scelta affinch\u00e9 la chiave potesse essere contenuta in un singolo record DNS.<\/p>\n

In aggiunta, si pu\u00f2 notare nuovo rilascio<\/a><\/noindex> framework GNUnet 0.13<\/a><\/noindex>, destinato alla costruzione di reti P2P decentralizzate e protette. Le reti create con GNUnet non hanno un unico punto di fallimento e possono garantire la riservatezza delle informazioni personali degli utenti, incluso escludere possibili abusi da parte dei servizi segreti e degli amministratori con accesso ai nodi della rete. Questa versione \u00e8 contrassegnata come contenente cambiamenti significativi nel protocollo che violano la retrocompatibilit\u00e0 con le versioni 0.12.x.<\/p>\n

GNUnet supporta la creazione di reti P2P sopra TCP, UDP, HTTP\/HTTPS, Bluetooth e WLAN, e pu\u00f2 operare in modalit\u00e0 F2F (Friend-to-friend). \u00c8 supportato il bypass NAT, incluso l'uso di UPnP e ICMP. Per l'indirizzamento della distribuzione dei dati \u00e8 possibile utilizzare una tabella hash distribuita (DHT). Sono forniti strumenti per il dispiegamento di reti mesh. Per la concessione e la revoca selettiva dei diritti di accesso viene utilizzato il servizio di scambio decentralizzato di attributi di identificazione reclaimID<\/a><\/noindex>, utilizzando<\/a><\/noindex> GNS (GNU Name System) e la crittografia basata su attributi (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Il sistema si distingue per un basso consumo di risorse e per l'uso di un'architettura multiprocessore per garantire l'isolamento tra i componenti. Sono forniti strumenti flessibili per la registrazione e la raccolta di statistiche. Per lo sviluppo di applicazioni finali, GNUnet offre API per il linguaggio C e binding per altri linguaggi di programmazione. Per semplificare lo sviluppo, viene consigliato di utilizzare i cicli di eventi (event loop) e i processi al posto dei thread. Comprende una libreria di test per il dispiegamento automatico di reti sperimentali che coprono decine di migliaia di peer. <\/p>\n

Oltre a GNS, sulla base delle tecnologie GNUnet, sono in fase di sviluppo anche diverse applicazioni pronte all'uso:\n<\/p>\n