GNUnet 0.12 זמין, מסגרת לבניית רשתות P2P מאובטחות

ראה את האור שחרור מסגרת GNUnet 0.12, מיועד לבניית רשתות P2P מבוזרות מאובטחות. לרשתות שנוצרו באמצעות GNUnet אין נקודת כשל אחת והן מסוגלות להבטיח את חוסר ההפרה של המידע הפרטי של המשתמשים, לרבות ביטול שימוש לרעה אפשרי על ידי שירותי ביון ומנהלי מערכת עם גישה לצמתי רשת. המהדורה מסומנת כמכילה שינויים משמעותיים בפרוטוקול השוברים את התאימות לאחור עם גרסאות 0.11.x.

GNUnet תומכת ביצירת רשתות P2P דרך TCP, UDP, HTTP/HTTPS, Bluetooth ו-WLAN, ויכולה לפעול במצב F2F (חבר-לחבר). העברת NAT נתמכת, כולל שימוש ב-UPnP ו-ICMP. כדי לטפל במיקום הנתונים, אפשר להשתמש בטבלת hash מבוזרת (DHT). מסופקים כלים לפריסת רשתות רשת. כדי להעניק ולבטל באופן סלקטיבי זכויות גישה, נעשה שימוש בשירות החלפת תכונות זיהוי מבוזר תביעה חוזרת של תעודת זהות, באמצעות GNS (GNU Name System) והצפנה מבוססת תכונות (הצפנה מבוססת תכונות).

המערכת כוללת צריכת משאבים נמוכה ומשתמשת בארכיטקטורה מרובת תהליכים כדי לספק בידוד בין רכיבים. כלים גמישים מסופקים לשמירה על יומנים ואיסוף סטטיסטיקות. כדי לפתח יישומים לשימוש קצה, GNUnet מספקת API עבור שפת C וקשרים לשפות תכנות אחרות. כדי לפשט את הפיתוח, מוצע להשתמש בלולאות ותהליכים של אירועים במקום ב-threads. הוא כולל ספריית ניסויים לפריסה אוטומטית של רשתות ניסיוניות המכסה עשרות אלפי עמיתים.

תכונות חדשות עיקריות ב-GNUnet 0.12:

• במערכת שמות הדומיינים המבוזרים של GNS (GNU Name System), בוצעו שינויים בפרוטוקולי יצירת המפתח (כדי לעמוד בהתפתחות המתפתחת מפרטים תקן עתידי). שמות מתחם ותגים הציג ב-UTF-8, ללא שימוש ב-IDNA punycode. תוסף NSS הוצע לעיבוד שמות IDNA לא סטנדרטיים. נוסף גם תוסף לחסימת בקשות מ-root (לעולם אין להפעיל את GNUnet כ-root).
• ב-GNS ו NSE (הערכת גודל רשת) אלגוריתם הוכחת העבודה המשמש בעת ביטול אזור תחום השתנה. השינויים קשורים למורכבות הגוברת של חישובים על ASICs מיוחדים.
• התוסף עם הטמעת תחבורה על UDP הועבר לקטגוריית הניסוי עקב בעיות יציבות;
• משופר והפורמט הבינארי של מפתחות RSA ציבוריים מתועד;
• הוסר גיבוב מיותר בחתימות דיגיטליות של EdDSA;
• נוספה את היכולת להתקין את הסקריפט gnunet-logread ליומני ביקורת;
• יישום ECDH תורגם לקוד TweetNaCl;
• בעיות רבות במערכת ההרכבה נפתרו. הוסר מהתלות
  GLPK (ערכת תכנות לינארית של גנו). נוסף תיאור חבילה נכון להפצות המבוססות על מנהל החבילות גויקס.

מספר יישומים מוכנים מפותחים המבוססים על טכנולוגיות GNUnet:

• שירות לשיתוף קבצים אנונימי, אשר אינו מאפשר ניתוח מידע עקב העברת נתונים בצורה מוצפנת בלבד ואינו מאפשר מעקב אחר מי פרסם, חיפש והוריד קבצים הודות לשימוש בפרוטוקול GAP.
• מערכת VPN ליצירת שירותים נסתרים בתחום ".gnu" והעברת מנהרות IPv4 ו-IPv6 על גבי רשת P2P. בנוסף, תכניות תרגום IPv4-to-IPv6 ו-IPv6-to-IPv4 נתמכות, כמו גם יצירת מנהרות IPv4-over-IPv6 ו-IPv6-over-IPv4.
• מערכת שמות הדומיין GNS (GNU Name System) משמשת כתחליף מבוזר לחלוטין ומוגן צנזורה ל-DNS. ניתן להשתמש ב-GNS זה לצד זה עם DNS ולהשתמש ביישומים מסורתיים כמו דפדפני אינטרנט. שלמות וחוסר השינוי של רשומות מובטחת באמצעות שימוש באמצעי הצפנה. בניגוד ל-DNS, GNS משתמש בגרף מכוון במקום בהיררכיה דמוית עץ של שרתים. פתרון שמות דומה ל-DNS, אך בקשות ותגובות מתבצעות תוך שמירה על סודיות - הצומת המעבד את הבקשה אינו יודע למי נשלחת התגובה, וצמתי מעבר ומשקיפים של צד שלישי אינם יכולים לפענח בקשות ותגובות;
• שירות שיחות GNUnet לביצוע שיחות קוליות דרך GNUnet. GNS משמש לזיהוי משתמשים; תוכן התעבורה הקולית מועבר בצורה מוצפנת. אנונימיות עדיין לא מסופקת - עמיתים אחרים יכולים לעקוב אחר החיבור בין שני משתמשים ולקבוע את כתובות ה-IP שלהם.
• פלטפורמה לבניית רשתות חברתיות מבוזרות Secushare, באמצעות הפרוטוקול PSYC ותמיכה בהפצת התראות במצב ריבוי שידור באמצעות הצפנה מקצה לקצה, כך שרק משתמשים מורשים יוכלו לגשת להודעות, קבצים, צ'אטים ודיונים (אלה שהודעות לא מופנות אליו, כולל מנהלי צומת, לא יוכלו לקרוא אותם );
• מערכת לארגון אימייל מוצפן פרטיות די קלה, המשתמשת ב-GNUnet להגנה על מטא נתונים ותומך במגוון פרוטוקולים קריפטוגרפיים לאימות מפתח;
• מערכת תשלום גנו טלר, המספק אנונימיות לקונים אך עוקב אחר עסקאות המוכר לצורך שקיפות ודיווח מס. הוא תומך בעבודה עם מטבעות קיימים וכסף אלקטרוני שונים, כולל דולרים, יורו וביטקוינים.

מקור: OpenNet.ru