שחרור של פלטפורמת GNUnet P2P 0.17

הוצגה המהדורה של מסגרת GNUnet 0.17, המיועדת לבניית רשתות P2P מבוזרות מאובטחות. לרשתות שנוצרו באמצעות GNUnet אין נקודת כשל אחת והן מסוגלות להבטיח את חוסר ההפרה של המידע הפרטי של המשתמשים, לרבות ביטול שימוש לרעה אפשרי על ידי שירותי מודיעין ומנהלי מערכת עם גישה לצמתי רשת.

GNUnet תומכת ביצירת רשתות P2P דרך TCP, UDP, HTTP/HTTPS, Bluetooth ו-WLAN, ויכולה לפעול במצב F2F (חבר-לחבר). העברת NAT נתמכת, כולל שימוש ב-UPnP ו-ICMP. כדי לטפל במיקום הנתונים, אפשר להשתמש בטבלת hash מבוזרת (DHT). כלים לפריסת רשתות רשת מסופקים. כדי להעניק ולבטל באופן סלקטיבי זכויות גישה, נעשה שימוש בשירות החלפת תכונות הזהות המבוזר של reclaimID, תוך שימוש ב-GNS (GNU Name System) והצפנה מבוססת תכונות.

המערכת כוללת צריכת משאבים נמוכה ומשתמשת בארכיטקטורה מרובת תהליכים כדי לספק בידוד בין רכיבים. כלים גמישים מסופקים לשמירה על יומנים ואיסוף סטטיסטיקות. כדי לפתח יישומים לשימוש קצה, GNUnet מספקת API עבור שפת C וקשרים לשפות תכנות אחרות. כדי לפשט את הפיתוח, מוצע להשתמש בלולאות ותהליכים של אירועים במקום ב-threads. הוא כולל ספריית ניסויים לפריסה אוטומטית של רשתות ניסיוניות המכסה עשרות אלפי עמיתים.

מספר יישומים מוכנים מפותחים המבוססים על טכנולוגיות GNUnet:

• מערכת שמות הדומיין GNS (GNU Name System) משמשת כתחליף מבוזר לחלוטין ומוגן צנזורה ל-DNS. ניתן להשתמש ב-GNS זה לצד זה עם DNS ולהשתמש ביישומים מסורתיים כמו דפדפני אינטרנט. בניגוד ל-DNS, GNS משתמש בגרף מכוון במקום בהיררכיה דמוית עץ של שרתים. רזולוציית שמות דומה ל-DNS, אך בקשות ותגובות נעשות באופן חסוי - הצומת המעבד את הבקשה אינו יודע למי נשלחת התגובה, וצמתי מעבר ומשקיפים של צד שלישי אינם יכולים לפענח בקשות ותגובות. שלמות וחוסר השינוי של רשומות מובטחת באמצעות שימוש במנגנוני הצפנה. אזור ה-DNS ב-GNS נקבע באמצעות חבורה של מפתחות ECDSA ציבוריים ופרטיים המבוססים על עקומות אליפטיות של Curve25519.
• שירות לשיתוף קבצים אנונימי, אשר אינו מאפשר ניתוח מידע עקב העברת נתונים בצורה מוצפנת בלבד ואינו מאפשר מעקב אחר מי פרסם, חיפש והוריד קבצים הודות לשימוש בפרוטוקול GAP.
• מערכת VPN ליצירת שירותים נסתרים בתחום ".gnu" והעברת מנהרות IPv4 ו-IPv6 על גבי רשת P2P. בנוסף, תכניות תרגום IPv4-to-IPv6 ו-IPv6-to-IPv4 נתמכות, כמו גם יצירת מנהרות IPv4-over-IPv6 ו-IPv6-over-IPv4.
• שירות שיחות GNUnet לביצוע שיחות קוליות דרך GNUnet. GNS משמש לזיהוי משתמשים; תוכן התעבורה הקולית מועבר בצורה מוצפנת. אנונימיות עדיין לא מסופקת - עמיתים אחרים יכולים לעקוב אחר החיבור בין שני משתמשים ולקבוע את כתובות ה-IP שלהם.
• פלטפורמה לבניית רשתות חברתיות מבוזרות Secushare, תוך שימוש בפרוטוקול PSYC ותומכת בהפצת התראות במצב ריבוי שידור באמצעות הצפנה מקצה לקצה כך שרק משתמשים מורשים (אלו שאליהם ההודעות אינן מופנות) יוכלו לגשת להודעות, קבצים, צ'אטים ו דיונים, כולל מנהלי צומת, לא יוכלו לקרוא אותם);
• מערכת דוא"ל מוצפנת פרטיות קלה למדי המשתמשת ב-GNUnet כדי להגן על מטא נתונים ותומכת בפרוטוקולים קריפטוגרפיים שונים לאימות מפתח;
• מערכת התשלומים GNU Taler מספקת אנונימיות לקונים, אך עוקבת אחר עסקאות המוכר לצורך שקיפות ודיווח מס. הוא תומך בעבודה עם מטבעות קיימים וכסף אלקטרוני שונים, כולל דולרים, יורו וביטקוינים.

הגרסה החדשה של GNUnet מכילה שינויים ששוברים את תאימות הפרוטוקולים ומובילים לבעיות אפשריות כאשר צמתים המבוססים על GNUnet 0.17 ומהדורות ישנות יותר מקיימים אינטראקציה. בפרט, התאימות ברמת הגיבוב המבוזר (DHT) נשברה - יישום ה-DHT עודכן לגרסה חדשה של המפרט, והגדרות סוג הבלוק הועברו ל-GANA (GNUnet Assigned Numbers Authority). נוספה תמיכה בפורמטים של הודעות מיושרות ומקובצות מחדש. שינויים לא תואמים לאחור בנוגע למערכת שמות הדומיינים המבוזרים של GNS (GNU Name System) מועברים גם מהגרסה החדשה של המפרט. עבור רשומות שנוספו ל-GNS, ניתן להגדיר את משך חיי הרשומה.

מקור: OpenNet.ru