שחרור של NNCP 5.0.0, כלי עזר להעברת קבצים/דואר במצב אחסון והעברה

התרחש שחרור עותק של צומת לצומת (NNCP), קבוצה של כלי עזר להעברת קבצים, דואר אלקטרוני ופקודות בצורה מאובטחת לביצוע לאחסן ולהעביר. תומך בהפעלה במערכות הפעלה תואמות POSIX. כלי השירות כתובים ב-Go ומופצים תחת רישיון GPLv3.

כלי השירות מתמקדים בסיוע בבניית עמית לעמית קטן חבר לחבר רשתות (עשרות צמתים) עם ניתוב סטטי להעברת קבצים מאובטחת של אש ושכח, בקשות קבצים, דואר אלקטרוני ובקשות פקודות. כל החבילות המועברות מוצפן (מקצה לקצה) ומאומתים במפורש באמצעות מפתחות ציבוריים ידועים של חברים. הצפנת בצל (כמו ב-Tor) משמשת עבור כל מנות הביניים. כל צומת יכול לשמש גם כלקוח וגם כשרת ולהשתמש במודלים של התנהגות דחיפה וגם סקרים.

הֶבדֵל NNCP מפתרונות UUCP и FTN (רשת FidoNet Technology), בנוסף להצפנה והאימות שהוזכרו לעיל, היא תמיכה ברשתות מחוץ לקופסה תקליט ומחשבים מבודדים פיזית (פעורי אוויר) מרשתות מקומיות וציבוריות לא מאובטחות. NNCP כולל גם אינטגרציה קלה (בדומה ל-UUCP) עם שרתי דואר נוכחיים כמו Postfix ו-Exim.

תחומי יישום אפשריים של NNCP מְפוּרסָם ארגון שליחה/קבלת דואר למכשירים ללא חיבור קבוע לאינטרנט, העברת קבצים בתנאים של חיבור רשת לא יציב, העברה מאובטחת של כמויות גדולות מאוד של נתונים במדיה פיזית, יצירת רשתות העברת נתונים מבודדות המוגנות מפני התקפות MitM, עקיפת צנזורה ברשת ו הַשׁגָחָה. מכיוון שמפתח הפענוח נמצא רק בידי הנמען, ללא קשר לשאלה אם החבילה מועברת ברשת או באמצעות מדיה פיזית, צד שלישי אינו יכול לקרוא את התוכן, גם אם החבילה מיירטת. בתורו, אימות באמצעות חתימה דיגיטלית אינו מאפשר ליצור הודעה פיקטיבית במסווה של שולח אחר.

בין החידושים של NNCP 5.0.0, לעומת חדשות קודמות (גרסה 3.3), אתה יכול לשים לב:

• רישיון הפרויקט מ-GPLv3+ שונה ל-GPLv3 בלבד, עקב חוסר אמון ב קרן SPO לאחר עֲזִיבָה ריצ'רד סטולמן ממנו;
• נעשה שימוש בערך מלא AEAD הצפנה ChaCha20-Poly135 128 KiB בלוקים. זה מאפשר לך לאמת מיד נתונים בחבילות מוצפנות תוך כדי תנועה, במקום לצאת עם שגיאה בסוף קריאת הטקסט הצופן כולו;
• פורמט קובץ התצורה השתנה מ ימל על הייסון. הספרייה של האחרון היא הרבה יותר פשוטה וקטנה בגודלה, עם קלות תפעול דומה עבור אדם עם התצורה;
• אלגוריתם הדחיסה zlib הוחלף ב זסטנדרד: עלייה משמעותית במהירות הדחיסה עם יעילות גבוהה משמעותית;
• קריאת nncp קיבל את האפשרות להציג חבילות זמינות (-list) בצד המרוחק, מבלי להוריד אותן. וגם את היכולת להוריד חבילות באופן סלקטיבי (-pkts);
• nncp-דימון קיבל את האפשרות -inetd, המאפשרת לה לרוץ תחת inetd או, למשל, באמצעות SSH;
• חיבורים מקוונים יכולים להתבצע לא רק ישירות דרך TCP, אלא גם על ידי קריאת פקודות חיצוניות ותקשורת באמצעות stdin/stdout. לדוגמה: nncp-call gw.stargrave.org "|ssh gw.stargrave.org nncp-daemon -inetd";
• הפקודות ידידותיות ל-umask (באמצעות זכויות גישה מורחבות כמו 666/777) והיכולת להגדיר את umask באופן גלובלי באמצעות קובץ תצורה, מה שמקל על השימוש ספריית סליל כללית בין מספר משתמשים;
• שימוש מלא במערכת לך מודולים.

מקור: OpenNet.ru