GNUnet P2P პლატფორმის 0.13 გამოშვება. GNS, როგორც ინტერნეტ სტანდარტის პოპულარიზაცია

IETF (Internet Engineering Task Force), რომელიც ავითარებს ინტერნეტ პროტოკოლებს და არქიტექტურას, დაიწყო პროექტის მიერ შემუშავებული დომენური სახელების GNS (GNU Name System) სისტემის სტანდარტიზაციის პროცესი. GNUnet როგორც DNS-ის სრულიად დეცენტრალიზებული და ცენზურის საწინააღმდეგო ჩანაცვლება. Ამჟამად გამოქვეყნებული სტანდარტის პირველი პროექტი, რომლის სტაბილიზაციის შემდეგ ჩამოყალიბდება RFC, რომელსაც ექნება „შემოთავაზებული სტანდარტის“ სტატუსი.

GPS შეიძლება გამოყენებულ იქნას DNS-თან ერთად და გამოიყენება ტრადიციულ აპლიკაციებში, როგორიცაა ვებ ბრაუზერები. ჩანაწერების მთლიანობა და უცვლელობა უზრუნველყოფილია კრიპტოგრაფიული მექანიზმების გამოყენებით. DNS-ისგან განსხვავებით, GNS იყენებს მიმართულ გრაფიკს სერვერების ხის მსგავსი იერარქიის ნაცვლად. სახელის გარჩევადობა მსგავსია DNS-ის, მაგრამ მოთხოვნები და პასუხები ხდება კონფიდენციალური წესით - კვანძმა, რომელიც ამუშავებს მოთხოვნას, არ იცის, ვის ეგზავნება პასუხი, ხოლო სატრანზიტო კვანძებს და მესამე მხარის დამკვირვებლებს არ შეუძლიათ მოთხოვნისა და პასუხების გაშიფვრა.

DNS ზონა GNS-ში განისაზღვრება საჯარო და კერძო გასაღებების თაიგულის გამოყენებით ECDSA ელიფსური მრუდების საფუძველზე Curve25519. Curve25519-ის გამოყენებით აღიქმება ზოგი ამას ძალიან უცნაურ ნაბიჯად თვლის, რადგან ECDSA-სთვის ისინი იყენებენ ელიფსური მრუდების სხვა ტიპებს და Curve25519-თან დაწყვილებისას ისინი ჩვეულებრივ იყენებენ ციფრული ხელმოწერის ალგორითმს. Ed25519, უფრო თანამედროვე, უფრო უსაფრთხო და სწრაფი ვიდრე ECDSA. კრიპტოგრაფიული სიძლიერის თვალსაზრისით, გასაღების ზომის არჩევანი ასევე საეჭვოა - 32 ბაიტი 64 ბაიტის ნაცვლად, ჩვეულებრივ გამოიყენება Ed25519-ისთვის, ასევე გამოყენებისთვის. კასკადი სიმეტრიული დაშიფვრა AES და TwoFish ალგორითმების გამოყენებით CFB რეჟიმში.

ეს მიდგომა აიხსნება იერარქიული გასაღებების დანერგვის აუცილებლობით, რაც შესაძლებელს გახდის root საჯარო გასაღების გამოყენებას ბავშვის საჯარო გასაღების ამოსაღებად, Curve25519-ის წრფივი თვისების გამოყენებით. ეს ფუნქცია საშუალებას გაძლევთ მიიღოთ საბავშვო საჯარო გასაღებები პირადი root გასაღებების ცოდნის გარეშე. ეს ტექნიკაც არის გამოყენებითი ბიტკოინში. 32 ბაიტიანი კლავიშის ზომა შეირჩა იმისათვის, რომ გასაღები მოთავსდეს ერთ DNS ჩანაწერში.

გარდა ამისა, შეიძლება აღინიშნოს ახალი ნომერი ჩარჩო GNUnet 0.13, შექმნილია უსაფრთხო დეცენტრალიზებული P2P ქსელების შესაქმნელად. GNUnet-ის გამოყენებით შექმნილ ქსელებს არ აქვთ ერთი მარცხის წერტილი და შეუძლიათ უზრუნველყონ მომხმარებელთა პირადი ინფორმაციის ხელშეუხებლობა, მათ შორის სადაზვერვო სამსახურებისა და ადმინისტრატორების მიერ ქსელის კვანძებზე წვდომის შესაძლო შეურაცხყოფის აღმოფხვრა. გამოცემა მონიშნულია, როგორც შეიცავს მნიშვნელოვან პროტოკოლის ცვლილებებს, რომლებიც არღვევს 0.12.x ვერსიებთან თავსებადობას.

GNUnet მხარს უჭერს P2P ქსელების შექმნას TCP, UDP, HTTP/HTTPS, Bluetooth და WLAN-ის საშუალებით და შეუძლია იმუშაოს F2F (Friend-to- Friend) რეჟიმში. NAT გავლა მხარდაჭერილია, მათ შორის UPnP და ICMP გამოყენებით. მონაცემთა განლაგების გადასაჭრელად, შესაძლებელია გამოიყენოთ განაწილებული ჰეშის ცხრილი (DHT). მოწოდებულია ქსელური ქსელების განლაგების ინსტრუმენტები. წვდომის უფლებების შერჩევით მინიჭებისა და გაუქმების მიზნით, გამოიყენება იდენტიფიკაციის ატრიბუტების გაცვლის დეცენტრალიზებული სერვისი ID-ის დაბრუნება, გამოყენებით GNS (GNU Name System) და ატრიბუტებზე დაფუძნებული დაშიფვრა (ატრიბუტებზე დაფუძნებული დაშიფვრა).

სისტემას აქვს რესურსების დაბალი მოხმარება და იყენებს მრავალპროცესის არქიტექტურას კომპონენტებს შორის იზოლაციის უზრუნველსაყოფად. მოქნილი ხელსაწყოები მოწოდებულია ჟურნალების შესანარჩუნებლად და სტატისტიკის შეგროვებისთვის. საბოლოო გამოყენების აპლიკაციების შესაქმნელად, GNUnet უზრუნველყოფს API-ს C ენისთვის და აკავშირებს სხვა პროგრამირების ენებისთვის. განვითარების გასამარტივებლად, შემოთავაზებულია მოვლენის მარყუჟების და პროცესების გამოყენება ძაფების ნაცვლად. იგი მოიცავს სატესტო ბიბლიოთეკას ექსპერიმენტული ქსელების ავტომატური განლაგებისთვის, რომელიც მოიცავს ათიათასობით თანატოლს.

GNS-ის გარდა, GNUnet ტექნოლოგიებზე დაფუძნებული რამდენიმე მზა აპლიკაციაც ვითარდება:

• ფაილების ანონიმური გაზიარების სერვისი, რომელიც არ გაძლევთ საშუალებას გაანალიზოთ ინფორმაცია მხოლოდ დაშიფრული ფორმით მონაცემთა გადაცემის გამო და არ გაძლევთ თვალყური ადევნოთ ვინ გამოაქვეყნა, მოძებნა და ჩამოტვირთა ფაილები GAP პროტოკოლის გამოყენებით.
• VPN სისტემა ".gnu" დომენში ფარული სერვისების შესაქმნელად და IPv4 და IPv6 გვირაბების გადამისამართებისთვის P2P ქსელში. გარდა ამისა, მხარდაჭერილია IPv4-to-IPv6 და IPv6-to-IPv4 თარგმნის სქემები, ისევე როგორც IPv4-ზე-IPv6 და IPv6-over-IPv4 გვირაბების შექმნა.
• GNUnet სასაუბრო სერვისი ხმოვანი ზარების განსახორციელებლად GNUnet-ის საშუალებით. GNS გამოიყენება მომხმარებლების იდენტიფიცირებისთვის; ხმოვანი ტრაფიკის შინაარსი გადაიცემა დაშიფრული ფორმით. ანონიმურობა ჯერ არ არის მოწოდებული - სხვა თანატოლებს შეუძლიათ თვალყური ადევნონ ორ მომხმარებელს შორის კავშირს და დაადგინონ მათი IP მისამართები.
• პლატფორმა დეცენტრალიზებული სოციალური ქსელების შესაქმნელად Secushareპროტოკოლის გამოყენებით PSYC და შეტყობინებების განაწილების მხარდაჭერა მულტიკასტის რეჟიმში, ბოლოდან ბოლომდე დაშიფვრის გამოყენებით, რათა მხოლოდ ავტორიზებულ მომხმარებლებს შეეძლოთ წვდომა შეტყობინებებზე, ფაილებზე, ჩეთებსა და დისკუსიებზე (მათ, ვისთვისაც შეტყობინებები არ არის მიმართული, მათ შორის კვანძების ადმინისტრატორები, ვერ შეძლებენ მათ წაკითხვას );
• დაშიფრული ელფოსტის ორგანიზების სისტემა საკმაოდ მარტივი კონფიდენციალურობა, რომელიც იყენებს GNUnet-ს მეტამონაცემების დაცვისთვის და მხარს უჭერს სხვადასხვა კრიპტოგრაფიული პროტოკოლები გასაღების გადამოწმებისთვის;
• გადახდის სისტემა GNU ტალერი, რომელიც უზრუნველყოფს ანონიმურობას მყიდველებისთვის, მაგრამ აკონტროლებს გამყიდველის ტრანზაქციებს გამჭვირვალობისა და საგადასახადო ანგარიშგების მიზნით. ის მხარს უჭერს მუშაობას სხვადასხვა არსებულ ვალუტასთან და ელექტრონულ ფულთან, მათ შორის დოლართან, ევროსთან და ბიტკოინებთან.

ძირითადი ახალი ფუნქციები GNUnet 0.13-ში:

• რეესტრი ამოქმედდა განა (GNUnet Assigned Numbers Authority), პასუხისმგებელი GNUnet-ისთვის სახელებისა და მისამართების მინიჭებაზე.
• დომენური სახელების დეცენტრალიზებული სისტემის დანერგვა GNS შეესაბამება სპეციფიკაცია, შემოთავაზებული IETF-ის მიერ. NSS მოდულის „ბლოკი“ გაუმჯობესდა. დამატებულია ახალი დამატებითი დროშები ჩანაწერებისთვის, რომლებიც ცალსახად არ არის გამოქვეყნებული მოცემული ლეიბლის ქვეშ, მაგრამ უბრუნდება გადამწყვეტი. დამატებულია გაფრთხილება gnunet-namestore უტილიტაში, როდესაც ამატებთ TLSA ან SRV ჩანაწერებს ჩანაწერის გარეთ BOX.
• გასაღების გაუქმების მექანიზმში (GNS/REVOCATION), ფუნქცია დასრულებული სამუშაოს მტკიცებულება გადაერთო Argon2 ჰეშირების ალგორითმის გამოყენებაზე.
• საიდენტიფიკაციო ატრიბუტების დეცენტრალიზებული გაცვლის (RECLAIM) სერვისში ბილეთის ზომა გაიზარდა 256 ბიტამდე.
• სატრანსპორტო დანამატი, რომელიც იყენებს UDP პროტოკოლს მონაცემთა გადაცემისთვის, სტაბილურობის პრობლემების გამო გადავიდა ექსპერიმენტულ კატეგორიაში;
• ECDSA გასაღების ფაილის ფორმატი და პირადი გასაღების სერიალიზაციის მეთოდი გაერთიანებულია სხვა ბიბლიოთეკებთან (ძველი გასაღებები აღარ იმუშავებს).
• ბიბლიოთეკა გამოიყენება როგორც დაშიფვრის ალგორითმების განხორციელება, რომელიც დაფუძნებულია ელიფსურ მრუდეებზე ლიბოდიუმი.
• დამატებულია კომუნალური პროგრამების შექმნის შესაძლებლობა cURL ბიბლიოთეკით, რომელიც არ არის დაკავშირებული gnutls-თან.
• უწყვეტი ინტეგრაციის სერვერი დაბრუნდა Buildbot.
• build დამოკიდებულებები მოიცავს libmicrohttpd, libjansson და libsodium.

წყარო: opennet.ru