ხელმისაწვდომია GNUnet 0.12, ჩარჩო უსაფრთხო P2P ქსელების შესაქმნელად

დაინახა სინათლე ჩარჩოს გამოშვება GNUnet 0.12, შექმნილია უსაფრთხო დეცენტრალიზებული P2P ქსელების შესაქმნელად. GNUnet-ის გამოყენებით შექმნილ ქსელებს არ აქვთ ერთი მარცხის წერტილი და შეუძლიათ უზრუნველყონ მომხმარებელთა პირადი ინფორმაციის ხელშეუხებლობა, მათ შორის სადაზვერვო სამსახურებისა და ადმინისტრატორების მიერ ქსელის კვანძებზე წვდომის შესაძლო შეურაცხყოფის აღმოფხვრა. გამოცემა მონიშნულია, როგორც შეიცავს მნიშვნელოვან პროტოკოლის ცვლილებებს, რომლებიც არღვევს 0.11.x ვერსიებთან თავსებადობას.

GNUnet მხარს უჭერს P2P ქსელების შექმნას TCP, UDP, HTTP/HTTPS, Bluetooth და WLAN-ის საშუალებით და შეუძლია იმუშაოს F2F (Friend-to- Friend) რეჟიმში. NAT გავლა მხარდაჭერილია, მათ შორის UPnP და ICMP გამოყენებით. მონაცემთა განლაგების გადასაჭრელად, შესაძლებელია გამოიყენოთ განაწილებული ჰეშის ცხრილი (DHT). მოწოდებულია ქსელური ქსელების განლაგების ინსტრუმენტები. წვდომის უფლებების შერჩევით მინიჭებისა და გაუქმების მიზნით, გამოიყენება იდენტიფიკაციის ატრიბუტების გაცვლის დეცენტრალიზებული სერვისი ID-ის დაბრუნება, გამოყენებით GNS (GNU Name System) და ატრიბუტებზე დაფუძნებული დაშიფვრა (ატრიბუტებზე დაფუძნებული დაშიფვრა).

სისტემას აქვს რესურსების დაბალი მოხმარება და იყენებს მრავალპროცესის არქიტექტურას კომპონენტებს შორის იზოლაციის უზრუნველსაყოფად. მოქნილი ხელსაწყოები მოწოდებულია ჟურნალების შესანარჩუნებლად და სტატისტიკის შეგროვებისთვის. საბოლოო გამოყენების აპლიკაციების შესაქმნელად, GNUnet უზრუნველყოფს API-ს C ენისთვის და აკავშირებს სხვა პროგრამირების ენებისთვის. განვითარების გასამარტივებლად, შემოთავაზებულია მოვლენის მარყუჟების და პროცესების გამოყენება ძაფების ნაცვლად. იგი მოიცავს სატესტო ბიბლიოთეკას ექსპერიმენტული ქსელების ავტომატური განლაგებისთვის, რომელიც მოიცავს ათიათასობით თანატოლს.

ძირითადი ახალი ფუნქციები GNUnet 0.12-ში:

• GNS დომენური სახელების დეცენტრალიზებულ სისტემაში (GNU Name System), ცვლილებები განხორციელდა გასაღების გენერირების პროტოკოლებში (შეესაბამებოდეს განვითარებად სპეციფიკაციები მომავალი სტანდარტი). დომენის სახელები და ტეგები წარმოდგენილი UTF-8-ში, IDNA punycode აღნიშვნის გამოყენების გარეშე. შემოთავაზებულია NSS მოდული არასტანდარტული IDNA სახელების დასამუშავებლად. ასევე დაემატა მოდული root-ის მოთხოვნების დასაბლოკად (GNUnet არასოდეს არ უნდა იყოს გაშვებული როგორც root).
• GNS-ში და NSE (ქსელის ზომის შეფასება) შეიცვალა დომენის ზონის გაუქმებისას გამოყენებული მუშაობის დადასტურების ალგორითმი. ცვლილებები დაკავშირებულია სპეციალიზებულ ASIC-ებზე გამოთვლების მზარდ სირთულესთან.
• UDP-ზე ტრანსპორტის განმახორციელებელი დანამატი გადავიდა ექსპერიმენტულ კატეგორიაში სტაბილურობის პრობლემების გამო;
• გაძლიერებული და RSA საჯარო გასაღებების ბინარული ფორმატი დოკუმენტირებულია;
• ამოღებულია არასაჭირო ჰეშინგი EdDSA ციფრულ ხელმოწერებში;
• დაემატა gnunet-logread სკრიპტის ინსტალაციის შესაძლებლობა ჟურნალების აუდიტისთვის;
• ECDH იმპლემენტაცია გადათარგმნილია კოდში TweetNaCl;
• ასამბლეის სისტემაში ბევრი პრობლემა მოგვარებულია. ამოღებულია დამოკიდებულებიდან
  GLPK (GNU Linear Programming Kit). დამატებულია პაკეტის სწორი აღწერილობა დისტრიბუციებისთვის, პაკეტის მენეჯერის საფუძველზე გეიქსი.

GNUnet ტექნოლოგიების საფუძველზე მუშავდება რამდენიმე მზა აპლიკაცია:

• ფაილების ანონიმური გაზიარების სერვისი, რომელიც არ გაძლევთ საშუალებას გაანალიზოთ ინფორმაცია მხოლოდ დაშიფრული ფორმით მონაცემთა გადაცემის გამო და არ გაძლევთ თვალყური ადევნოთ ვინ გამოაქვეყნა, მოძებნა და ჩამოტვირთა ფაილები GAP პროტოკოლის გამოყენებით.
• VPN სისტემა ".gnu" დომენში ფარული სერვისების შესაქმნელად და IPv4 და IPv6 გვირაბების გადამისამართებისთვის P2P ქსელში. გარდა ამისა, მხარდაჭერილია IPv4-to-IPv6 და IPv6-to-IPv4 თარგმნის სქემები, ისევე როგორც IPv4-ზე-IPv6 და IPv6-over-IPv4 გვირაბების შექმნა.
• GNS (GNU Name System) დომენური სახელების სისტემა ემსახურება როგორც მთლიანად დეცენტრალიზებულ და ცენზურის საწინააღმდეგო ჩანაცვლებას DNS-ისთვის. GNS შეიძლება გამოყენებულ იქნას DNS-ის გვერდით და გამოიყენება ტრადიციულ აპლიკაციებში, როგორიცაა ვებ ბრაუზერები. ჩანაწერების მთლიანობა და უცვლელობა უზრუნველყოფილია კრიპტოგრაფიული საშუალებების გამოყენებით. DNS-ისგან განსხვავებით, GNS იყენებს მიმართულ გრაფიკს სერვერების ხის მსგავსი იერარქიის ნაცვლად. სახელის გარჩევადობა მსგავსია DNS-ის, მაგრამ მოთხოვნები და პასუხები ხორციელდება კონფიდენციალურობის დაცვით - კვანძმა, რომელიც ამუშავებს მოთხოვნას, არ იცის ვის ეგზავნება პასუხი, ხოლო ტრანზიტულ კვანძებს და მესამე მხარის დამკვირვებლებს არ შეუძლიათ მოთხოვნისა და პასუხების გაშიფვრა;
• GNUnet სასაუბრო სერვისი ხმოვანი ზარების განსახორციელებლად GNUnet-ის საშუალებით. GNS გამოიყენება მომხმარებლების იდენტიფიცირებისთვის; ხმოვანი ტრაფიკის შინაარსი გადაიცემა დაშიფრული ფორმით. ანონიმურობა ჯერ არ არის მოწოდებული - სხვა თანატოლებს შეუძლიათ თვალყური ადევნონ ორ მომხმარებელს შორის კავშირს და დაადგინონ მათი IP მისამართები.
• პლატფორმა დეცენტრალიზებული სოციალური ქსელების შესაქმნელად Secushareპროტოკოლის გამოყენებით PSYC და შეტყობინებების განაწილების მხარდაჭერა მულტიკასტის რეჟიმში, ბოლოდან ბოლომდე დაშიფვრის გამოყენებით, რათა მხოლოდ ავტორიზებულ მომხმარებლებს შეეძლოთ წვდომა შეტყობინებებზე, ფაილებზე, ჩეთებსა და დისკუსიებზე (მათ, ვისთვისაც შეტყობინებები არ არის მიმართული, მათ შორის კვანძების ადმინისტრატორები, ვერ შეძლებენ მათ წაკითხვას );
• დაშიფრული ელფოსტის ორგანიზების სისტემა საკმაოდ მარტივი კონფიდენციალურობა, რომელიც იყენებს GNUnet-ს მეტამონაცემების დაცვისთვის და მხარს უჭერს სხვადასხვა კრიპტოგრაფიული პროტოკოლები გასაღების გადამოწმებისთვის;
• გადახდის სისტემა GNU ტალერი, რომელიც უზრუნველყოფს ანონიმურობას მყიდველებისთვის, მაგრამ აკონტროლებს გამყიდველის ტრანზაქციებს გამჭვირვალობისა და საგადასახადო ანგარიშგების მიზნით. ის მხარს უჭერს მუშაობას სხვადასხვა არსებულ ვალუტასთან და ელექტრონულ ფულთან, მათ შორის დოლართან, ევროსთან და ბიტკოინებთან.

წყარო: opennet.ru