NNCP 5.0.0-ის გამოშვება, ფაილების/ფოსტის გადასატანად შენახვისა და გადაგზავნის რეჟიმში

შედგა релиз Node-to-Node ასლი (NNCP), ფაილების, ელ.ფოსტისა და ბრძანებების უსაფრთხოდ გადასატანად კომუნალური საშუალებების ნაკრები, რომელიც უნდა შესრულდეს შენახვა-გადაგზავნა. მხარს უჭერს ოპერაციებს POSIX-თან თავსებად ოპერაციულ სისტემებზე. კომუნალური პროგრამები იწერება Go-ში და ნაწილდება GPLv3 ლიცენზიით.

კომუნალური სერვისები ორიენტირებულია მცირე ზომის თანატოლების შექმნაზე მეგობარი-მეგობარს ქსელები (ათობით კვანძი) სტატიკური მარშრუტირებით ფაილების უსაფრთხო გადაცემისთვის, ფაილების მოთხოვნების, ელ. ფოსტისა და ბრძანების მოთხოვნებისთვის. ყველა გადაცემული პაკეტი დაშიფრული (ბოლოდან ბოლომდე) და აშკარად დამოწმებულია მეგობრების ცნობილი საჯარო გასაღებების გამოყენებით. ხახვის (როგორც Tor-ში) დაშიფვრა გამოიყენება ყველა შუალედური პაკეტისთვის. თითოეულ კვანძს შეუძლია იმოქმედოს როგორც კლიენტი, ასევე სერვერი და გამოიყენოს როგორც Push, ისე გამოკითხვის ქცევის მოდელები.

განსხვავება NNCP გადაწყვეტილებებიდან UUCP и FTN (FidoNet Technology Network), ზემოაღნიშნული დაშიფვრისა და ავთენტიფიკაციის გარდა, არის მხარდაჭერილი ქსელების გარეთ. ფლოპინეტი და კომპიუტერები ფიზიკურად იზოლირებული (ჰაერგაშლილი) დაუცველი ლოკალური და საჯარო ქსელებიდან. NNCP ასევე შეიცავს მარტივ ინტეგრაციას (UUCP-თან შედარებით) მიმდინარე ფოსტის სერვერებთან, როგორიცაა Postfix და Exim.

NNCP-ის გამოყენების შესაძლო სფეროები აღნიშნა ინტერნეტთან მუდმივი კავშირის გარეშე მოწყობილობებზე ფოსტის გაგზავნის/მიღების ორგანიზება, არასტაბილური ქსელური კავშირის პირობებში ფაილების გადაცემა, ძალიან დიდი რაოდენობით მონაცემების უსაფრთხოდ გადაცემა ფიზიკურ მედიაზე, მონაცემთა გადაცემის იზოლირებული ქსელების შექმნა, დაცული MitM შეტევებისგან, ქსელის ცენზურის გვერდის ავლით და მეთვალყურეობა. იმის გამო, რომ გაშიფვრის გასაღები მხოლოდ მიმღების ხელშია, იმისდა მიუხედავად, პაკეტი მიეწოდება ქსელს თუ ფიზიკური მედიის საშუალებით, მესამე მხარე ვერ წაიკითხავს შიგთავსს, მაშინაც კი, თუ ეს პაკეტი ჩაკეტილია. თავის მხრივ, ციფრული ხელმოწერის ავთენტიფიკაცია არ იძლევა ფიქტიური შეტყობინების შექმნას სხვა გამგზავნის საფარქვეშ.

NNCP 5.0.0-ის ინოვაციებს შორის, შედარებით წინა ამბები (ვერსია 3.3), შეგიძლიათ გაითვალისწინოთ:

• პროექტის ლიცენზია GPLv3+-დან შეიცვალა მხოლოდ GPLv3-ით, ნდობის ნაკლებობის გამო SPO ფონდი შემდეგ წამოსვლა რიჩარდ სტალმანი მისგან;
• გამოყენებულია სრული მნიშვნელობა AEAD დაშიფვრა ChaCha20-Poly135 128 KiB ბლოკები. ეს საშუალებას გაძლევთ დაუყონებლივ დაადასტუროთ მონაცემები დაშიფრულ პაკეტებში, იმის ნაცვლად, რომ შეცდომით გახვიდეთ მთელი შიფრული ტექსტის წაკითხვის ბოლოს;
• კონფიგურაციის ფაილის ფორმატი შეიცვალა იამლი on ჰჯსონი. ამ უკანასკნელის ბიბლიოთეკა გაცილებით მარტივი და მცირე ზომისაა, კონფიგურაციის მქონე პირისთვის მუშაობის ანალოგიური სიმარტივით;
• zlib შეკუმშვის ალგორითმი შეიცვალა სტანდარტული: შეკუმშვის სიჩქარის მნიშვნელოვანი ზრდა მნიშვნელოვნად მაღალი ეფექტურობით;
• nncp-ზარი მიიღო დისტანციურ მხარეს არსებული პაკეტების (-list) ნახვის შესაძლებლობა მათი ჩამოტვირთვის გარეშე. და ასევე პაკეტების შერჩევით ჩამოტვირთვის შესაძლებლობა (-pkts);
• nncp-დემონი მიიღო -inetd ოფცია, რომელიც საშუალებას აძლევს მას გაშვებულიყო ქვეშ inetd ან, მაგალითად, SSH-ის საშუალებით;
• ონლაინ კავშირები შეიძლება განხორციელდეს არა მხოლოდ პირდაპირ TCP-ის საშუალებით, არამედ გარე ბრძანებების გამოძახებით და stdin/stdout-ის საშუალებით კომუნიკაციით. მაგალითად: nncp-call gw.stargrave.org "|ssh gw.stargrave.org nncp-daemon -inetd";
• ბრძანებები არის umask მეგობრული (გამოიყენება გაფართოებული წვდომის უფლებები, როგორიცაა 666/777) და umask გლობალურად დაყენების შესაძლებლობას. კონფიგურაციის ფაილი, რაც ამარტივებს გამოყენებას ზოგადი კოჭის დირექტორია რამდენიმე მომხმარებელს შორის;
• სისტემის სრული გამოყენება გადადით მოდულები.

წყარო: opennet.ru