שחרור של פלטפורמת GNUnet P2P 0.13. קידום GNS כתקן אינטרנט

IETF (Internet Engineering Task Force), המפתח פרוטוקולים וארכיטקטורת אינטרנט, החל בתהליך של סטנדרטיזציה של מערכת שמות הדומיין GNS (GNU Name System) שפותחה על ידי הפרויקט GNUnet כתחליף מבוזר לחלוטין ומוגן צנזורה ל-DNS. בהווה פורסם הטיוטה הראשונה של התקן, שלאחר ייצובה ייווצר RFC, שיקבל מעמד של "תקן מוצע".

ג'י.פי. אס ניתן להשתמש זה לצד זה עם DNS ולהשתמש ביישומים מסורתיים כגון דפדפני אינטרנט. שלמות וחוסר השינוי של רשומות מובטחת באמצעות שימוש במנגנוני הצפנה. בניגוד ל-DNS, GNS משתמש בגרף מכוון במקום בהיררכיה דמוית עץ של שרתים. פתרון שמות דומה ל-DNS, אך בקשות ותגובות נעשות בצורה חסויה - הצומת המעבד את הבקשה אינו יודע למי נשלחת התגובה, וצמתי מעבר ומשקיפים של צד שלישי אינם יכולים לפענח בקשות ותגובות.

אזור ה-DNS ב-GNS נקבע באמצעות חבורה של מפתחות ציבוריים ופרטיים ECDSA מבוסס על עקומות אליפטיות CurveXNXX. באמצעות Curve25519 נתפס יש הרואים בכך צעד מוזר מאוד, שכן עבור ECDSA הם משתמשים בסוגים אחרים של עקומות אליפטיות, וכאשר הם מתאימים ל-Curve25519 הם בדרך כלל משתמשים באלגוריתם חתימה דיגיטלית Ed25519, מודרני יותר, מאובטח ומהיר יותר מ-ECDSA. מנקודת מבט של חוזק קריפטוגרפי, גם בחירת גודל המפתח מוטלת בספק - 32 בתים במקום 64 בתים, המשמשים בדרך כלל עבור Ed25519, כמו גם השימוש אֶשֶׁד הצפנה סימטרית באמצעות אלגוריתמים AES ו- TwoFish במצב CFB.

גישה זו מוסברת על ידי הצורך ליישם מפתחות היררכיים, מה שמאפשר להשתמש במפתח הציבורי השורש כדי לחלץ מפתח ציבורי צאצא, תוך ניצול מאפיין הליניאריות של Curve25519. תכונה זו מאפשרת לך להשיג מפתחות צאצאים ציבוריים מבלי להכיר את מפתחות השורש הפרטיים. טכניקה זו היא גם חל בביטקוין. גודל המפתח של 32 בתים נבחר כדי לאפשר למפתח להתאים לרשומת DNS אחת.

בנוסף, ניתן לציין נושא חדש מִסגֶרֶת GNUnet 0.13, מיועד לבניית רשתות P2P מבוזרות מאובטחות. לרשתות שנוצרו באמצעות GNUnet אין נקודת כשל אחת והן מסוגלות להבטיח את חוסר ההפרה של המידע הפרטי של המשתמשים, לרבות ביטול שימוש לרעה אפשרי על ידי שירותי ביון ומנהלי מערכת עם גישה לצמתי רשת. המהדורה מסומנת כמכילה שינויים משמעותיים בפרוטוקול השוברים את התאימות לאחור עם גרסאות 0.12.x.

GNUnet תומכת ביצירת רשתות P2P דרך TCP, UDP, HTTP/HTTPS, Bluetooth ו-WLAN, ויכולה לפעול במצב F2F (חבר-לחבר). העברת NAT נתמכת, כולל שימוש ב-UPnP ו-ICMP. כדי לטפל במיקום הנתונים, אפשר להשתמש בטבלת hash מבוזרת (DHT). מסופקים כלים לפריסת רשתות רשת. כדי להעניק ולבטל באופן סלקטיבי זכויות גישה, נעשה שימוש בשירות החלפת תכונות זיהוי מבוזר תביעה חוזרת של תעודת זהות, באמצעות GNS (GNU Name System) והצפנה מבוססת תכונות (הצפנה מבוססת תכונות).

המערכת כוללת צריכת משאבים נמוכה ומשתמשת בארכיטקטורה מרובת תהליכים כדי לספק בידוד בין רכיבים. כלים גמישים מסופקים לשמירה על יומנים ואיסוף סטטיסטיקות. כדי לפתח יישומים לשימוש קצה, GNUnet מספקת API עבור שפת C וקשרים לשפות תכנות אחרות. כדי לפשט את הפיתוח, מוצע להשתמש בלולאות ותהליכים של אירועים במקום ב-threads. הוא כולל ספריית ניסויים לפריסה אוטומטית של רשתות ניסיוניות המכסה עשרות אלפי עמיתים.

בנוסף ל-GNS, מפתחים גם מספר יישומים מוכנים המבוססים על טכנולוגיות GNUnet:

• שירות לשיתוף קבצים אנונימי, אשר אינו מאפשר ניתוח מידע עקב העברת נתונים בצורה מוצפנת בלבד ואינו מאפשר מעקב אחר מי פרסם, חיפש והוריד קבצים הודות לשימוש בפרוטוקול GAP.
• מערכת VPN ליצירת שירותים נסתרים בתחום ".gnu" והעברת מנהרות IPv4 ו-IPv6 על גבי רשת P2P. בנוסף, תכניות תרגום IPv4-to-IPv6 ו-IPv6-to-IPv4 נתמכות, כמו גם יצירת מנהרות IPv4-over-IPv6 ו-IPv6-over-IPv4.
• שירות שיחות GNUnet לביצוע שיחות קוליות דרך GNUnet. GNS משמש לזיהוי משתמשים; תוכן התעבורה הקולית מועבר בצורה מוצפנת. אנונימיות עדיין לא מסופקת - עמיתים אחרים יכולים לעקוב אחר החיבור בין שני משתמשים ולקבוע את כתובות ה-IP שלהם.
• פלטפורמה לבניית רשתות חברתיות מבוזרות Secushare, באמצעות הפרוטוקול PSYC ותמיכה בהפצת התראות במצב ריבוי שידור באמצעות הצפנה מקצה לקצה, כך שרק משתמשים מורשים יוכלו לגשת להודעות, קבצים, צ'אטים ודיונים (אלה שהודעות לא מופנות אליו, כולל מנהלי צומת, לא יוכלו לקרוא אותם );
• מערכת לארגון אימייל מוצפן פרטיות די קלה, המשתמשת ב-GNUnet להגנה על מטא נתונים ותומך במגוון פרוטוקולים קריפטוגרפיים לאימות מפתח;
• מערכת תשלום גנו טלר, המספק אנונימיות לקונים אך עוקב אחר עסקאות המוכר לצורך שקיפות ודיווח מס. הוא תומך בעבודה עם מטבעות קיימים וכסף אלקטרוני שונים, כולל דולרים, יורו וביטקוינים.

תכונות חדשות עיקריות ב-GNUnet 0.13:

• הפנקס הופעל גאנה (GNUnet Assigned Numbers Authority), אחראית להקצאת שמות וכתובות עבור GNUnet.
• היישום של מערכת שמות התחום המבוזרים GNS מיושר עם מִפרָט, שהוצע על ידי IETF. תוסף NSS "חסום" שופר. נוספו דגלים משלימים חדשים עבור רשומות שאינן מפורסמות במפורש תחת התווית הנתונה, אך מוחזרות על ידי הפותר. נוספה אזהרה לכלי השירות gnunet-namestore בעת הוספת ערכי TLSA או SRV מחוץ לערך BOX.
• במנגנון ביטול המפתח (GNS/REVOCATION), הפונקציה הוכחה לעבודה שהושלמה עבר להשתמש באלגוריתם הגיבוב Argon2.
• בשירות ההחלפה המבוזרת של תכונות זיהוי (RECLAIM), גודל הכרטיס הוגדל ל-256 סיביות.
• תוסף התחבורה, המשתמש בפרוטוקול UDP להעברת נתונים, הועבר לקטגוריית הניסוי עקב בעיות יציבות;
• פורמט קובץ מפתח ECDSA ושיטת סידור מפתח פרטי מאוחד עם ספריות אחרות (מפתחות ישנים לא יעבדו עוד).
• הספרייה משמשת כיישום של אלגוריתמי הצפנה המבוססים על עקומות אליפטיות ליבסודיום.
• נוספה את היכולת לבנות כלי עזר עם ספריית cURL, לא קשורה ל-gnutls.
• שרת אינטגרציה רציף הוחזר Buildbot.
• תלות הבנייה כוללת libmicrohttpd, libjansson ו-libsodium.

מקור: OpenNet.ru