{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Rilascio della piattaforma P2P GNUnet 0.13. Promozione di GNS come standard internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il comitato IETF (Internet Engineering Task Force), responsabile dello sviluppo dei protocolli e dell'architettura di Internet, ha avviato il processo di standardizzazione del sistema di nomi di dominio GNS (GNU Name System), sviluppato dal progetto GNUnet<\/a><\/noindex> come sostituto completamente decentralizzato e immune alla censura del DNS. Attualmente pubblicato<\/a><\/noindex> la prima bozza dello standard, dopo la stabilizzazione della quale sar\u00e0 formato un RFC con lo status di \"Standard Proposto\".<\/p>\n

GNS<\/a><\/noindex> pu\u00f2 essere utilizzato insieme al DNS e impiegato in applicazioni tradizionali come i browser web. L'integrit\u00e0 e l'immutabilit\u00e0 delle registrazioni sono garantite tramite meccanismi crittografici. A differenza del DNS, nel GNS viene utilizzato un grafo diretto invece di una gerarchia ad albero dei server. La trasformazione dei nomi \u00e8 simile al DNS, ma le richieste e le risposte vengono eseguite mantenendo la riservatezza \u2014 il nodo che elabora la richiesta non sa a chi viene data la risposta, e i nodi di transito e gli osservatori esterni non possono decifrare le richieste e le risposte.<\/p>\n

La zona DNS in GNS \u00e8 definita tramite una coppia di chiavi pubbliche e private ECDSA<\/a><\/noindex> basato su curve ellittiche Curve25519<\/a><\/noindex>. L'uso di Curve25519 \u00e8 percepito<\/a><\/noindex> da alcuni come un passo piuttosto strano, poich\u00e9 per ECDSA vengono utilizzati altri tipi di curve ellittiche, e insieme a Curve25519 di solito si utilizza l'algoritmo di firma digitale Ed25519<\/a><\/noindex>, pi\u00f9 moderno<\/a><\/noindex>, pi\u00f9 sicuro e pi\u00f9 veloce rispetto a ECDSA. Dal punto di vista della robustezza crittografica, suscita anche dubbi sulla scelta delle dimensioni della chiave \u2014 32 byte invece dei 64 byte solitamente utilizzati per Ed25519, e inoltre sull'applicazione della crittografia<\/a><\/noindex> simmetrica, utilizzando gli algoritmi AES e TwoFish in modalit\u00e0 CFB.<\/p>\n

Questo approccio \u00e8 giustificato dalla necessit\u00e0 di implementare chiavi gerarchiche, che consentono di utilizzare la chiave pubblica radice per estrarre la chiave pubblica secondaria, sfruttando la propriet\u00e0 di linearit\u00e0 della curva Curve25519. Questa caratteristica consente di ottenere chiavi pubbliche secondarie senza la conoscenza delle chiavi private radice. La tecnica menzionata \u00e8 utilizzata applicato<\/a><\/noindex> in Bitcoin. La dimensione della chiave di 32 byte \u00e8 stata scelta affinch\u00e9 la chiave potesse essere contenuta in un singolo record DNS.<\/p>\n

Inoltre, si pu\u00f2 notare nuova versione<\/a><\/noindex> framework GNUnet 0.13<\/a><\/noindex>, destinato alla costruzione di reti P2P decentralizzate protette. Le reti create tramite GNUnet non hanno un unico punto di guasto e possono garantire l'integrit\u00e0 delle informazioni private degli utenti, compreso l'esclusione di possibili abusi da parte di servizi segreti e amministratori che hanno accesso ai nodi della rete. L'uscita \u00e8 contrassegnata da significative modifiche al protocollo, che compromettono la retrocompatibilit\u00e0 con le versioni 0.12.x.<\/p>\n

GNUnet supporta la creazione di reti P2P sopra TCP, UDP, HTTP\/HTTPS, Bluetooth e WLAN, pu\u00f2 operare in modalit\u00e0 F2F (Friend-to-friend). Supporta l'attraversamento NAT, incluso l'uso di UPnP e ICMP. Per l'indirizzamento della memorizzazione dei dati \u00e8 possibile utilizzare una tabella hash distribuita (DHT). Sono forniti strumenti per il dispiegamento di reti mesh. Per la concessione e il ritiro selettivo dei diritti di accesso viene utilizzato un servizio di scambio decentralizzato di attributi di identificazione. reclaimID<\/a><\/noindex>, utilizzando<\/a><\/noindex> GNS (GNU Name System) e crittografia basata su attributi (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Il sistema \u00e8 caratterizzato da un basso consumo di risorse e dall'uso di un'architettura multi-processo per garantire l'isolamento tra i componenti. Sono forniti strumenti flessibili per la registrazione e la raccolta di statistiche. Per lo sviluppo di applicazioni finali, GNUnet offre un'API per il linguaggio C e binding per altri linguaggi di programmazione. Per semplificare lo sviluppo, si consiglia di utilizzare cicli di eventi e processi anzich\u00e9 thread. Include una libreria di test per il dispiegamento automatico di reti sperimentali che coprono decine di migliaia di peer. <\/p>\n

Oltre a GNS, basato sulle tecnologie GNUnet si stanno sviluppando anche diverse applicazioni pronte all'uso:\n<\/p>\n