ការចេញផ្សាយ NNCP 5.0.0, ឧបករណ៍ប្រើប្រាស់សម្រាប់ផ្ទេរឯកសារ/សំបុត្រក្នុងរបៀបរក្សាទុក និងបញ្ជូនបន្ត

បានកើតឡើង ការដោះលែង ច្បាប់ចម្លង Node-to-Node (NNCP) ដែលជាសំណុំឧបករណ៍ប្រើប្រាស់សម្រាប់ផ្ទេរឯកសារ អ៊ីមែល និងពាក្យបញ្ជាដោយសុវត្ថិភាពដែលត្រូវប្រតិបត្តិក្នុង ហាងនិងទៅមុខ. គាំទ្រប្រតិបត្តិការនៅលើប្រព័ន្ធប្រតិបត្តិការដែលត្រូវគ្នានឹង POSIX ។ ឧបករណ៍ប្រើប្រាស់ត្រូវបានសរសេរនៅក្នុង Go និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv3 ។

ឧបករណ៍ប្រើប្រាស់គឺផ្តោតទៅលើការជួយកសាងមិត្តភ័ក្តិតូចៗ មិត្តទៅមិត្ត បណ្តាញ (រាប់សិប) ជាមួយនឹងផ្លូវឋិតិវន្តសម្រាប់ការផ្ទេរឯកសារសុវត្ថិភាព សំណើឯកសារ អ៊ីមែល និងសំណើពាក្យបញ្ជា។ កញ្ចប់បញ្ជូនទាំងអស់។ បានអ៊ិនគ្រីប (ពីចុងដល់ចប់) និងត្រូវបានផ្ទៀងផ្ទាត់យ៉ាងច្បាស់ដោយប្រើសោសាធារណៈដែលគេស្គាល់របស់មិត្តភ័ក្តិ។ ការអ៊ិនគ្រីបខ្ទឹមបារាំង (ដូចនៅក្នុង Tor) ត្រូវបានប្រើសម្រាប់កញ្ចប់ព័ត៌មានកម្រិតមធ្យមទាំងអស់។ ថ្នាំងនីមួយៗអាចដើរតួជាម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ ហើយប្រើទាំងគំរូឥរិយាបថរុញ និងស្ទង់មតិ។

ភាពខុសគ្នា NNCP ពីដំណោះស្រាយ UUCP и អេហ្វធីអិន (បណ្តាញបច្ចេកវិទ្យា FidoNet) បន្ថែមពីលើការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់ដែលបានរៀបរាប់ខាងលើ គឺមានការគាំទ្រពីបណ្តាញប្រអប់ Floppinet និងកុំព្យូទ័រដាច់ដោយឡែកពីគេ (ចន្លោះខ្យល់) ពីបណ្តាញក្នុងស្រុក និងសាធារណៈដែលមិនមានសុវត្ថិភាព។ NNCP ក៏​មាន​លក្ខណៈ​ពិសេស​ការ​រួម​បញ្ចូល​គ្នា​យ៉ាង​ងាយ​ស្រួល (ស្មើ​នឹង UUCP) ជាមួយ​នឹង​ម៉ាស៊ីន​បម្រើ​សំបុត្រ​បច្ចុប្បន្ន​ដូច​ជា Postfix និង Exim ។

តំបន់ដែលអាចអនុវត្តបាននៃ NNCP បានប្រារព្ធពិធី រៀបចំការផ្ញើ/ទទួលសំបុត្រទៅឧបករណ៍ដោយគ្មានការតភ្ជាប់អចិន្ត្រៃយ៍ទៅអ៊ីនធឺណិត ផ្ទេរឯកសារក្នុងលក្ខខណ្ឌនៃការតភ្ជាប់បណ្តាញមិនស្ថិតស្ថេរ ផ្ទេរទិន្នន័យយ៉ាងច្រើនដោយសុវត្ថិភាពនៅលើប្រព័ន្ធផ្សព្វផ្សាយរូបវន្ត បង្កើតបណ្តាញផ្ទេរទិន្នន័យដាច់ដោយឡែកដែលត្រូវបានការពារពីការវាយប្រហារ MitM ឆ្លងកាត់ការត្រួតពិនិត្យបណ្តាញ និង ការឃ្លាំមើល។ ដោយសារកូនសោបំប្លែងកូដគឺស្ថិតនៅក្នុងដៃអ្នកទទួលតែប៉ុណ្ណោះ ដោយមិនគិតពីថាតើកញ្ចប់ព័ត៌មានត្រូវបានបញ្ជូនតាមបណ្តាញ ឬតាមរយៈប្រព័ន្ធផ្សព្វផ្សាយរូបវន្តទេ ភាគីទីបីមិនអាចអានមាតិកាបានទេ ទោះបីជាកញ្ចប់ត្រូវបានស្ទាក់ចាប់ក៏ដោយ។ ផ្ទុយទៅវិញ ការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលមិនអនុញ្ញាតឱ្យបង្កើតសារប្រឌិតក្រោមការក្លែងបន្លំរបស់អ្នកផ្ញើផ្សេងទៀតទេ។

ក្នុងចំណោមការច្នៃប្រឌិតរបស់ NNCP 5.0.0 បើប្រៀបធៀបទៅនឹង ព័ត៌មានពីមុន (កំណែ 3.3) អ្នកអាចកត់សម្គាល់:

• អាជ្ញាប័ណ្ណគម្រោងពី GPLv3+ ត្រូវបានប្តូរទៅជា GPLv3-តែប៉ុណ្ណោះ ដោយសារតែខ្វះការជឿទុកចិត្ត មូលនិធិ SPO после ចាកចេញ Richard Stallman ពីវា;
• តម្លៃពេញត្រូវបានប្រើប្រាស់ អេអេដ ការអ៊ិនគ្រីបប្លុក ChaCha20-Poly135 128 KiB ។ នេះអនុញ្ញាតឱ្យអ្នកផ្ទៀងផ្ទាត់ទិន្នន័យភ្លាមៗនៅក្នុងកញ្ចប់ព័ត៌មានដែលបានអ៊ិនគ្រីបភ្លាមៗ ជំនួសឱ្យការចាកចេញដោយមានកំហុសនៅចុងបញ្ចប់នៃការអានអត្ថបទសម្ងាត់ទាំងមូល។
• ទ្រង់ទ្រាយឯកសារកំណត់រចនាសម្ព័ន្ធបានផ្លាស់ប្តូរពី យ៉ាម៉ាល នៅលើ ហជសុន. បណ្ណាល័យនៃក្រោយនេះ គឺមានលក្ខណៈសាមញ្ញ និងមានទំហំតូចជាង ជាមួយនឹងភាពងាយស្រួលស្រដៀងគ្នានៃប្រតិបត្តិការសម្រាប់មនុស្សម្នាក់ដែលមានការកំណត់រចនាសម្ព័ន្ធ។
• ក្បួនដោះស្រាយការបង្ហាប់ zlib ត្រូវបានជំនួសដោយ ស្តង់ដារ: ការកើនឡើងយ៉ាងខ្លាំងនៃល្បឿនបង្ហាប់ជាមួយនឹងប្រសិទ្ធភាពខ្ពស់គួរឱ្យកត់សម្គាល់;
• nncp-ហៅ មានជម្រើសដើម្បីមើលកញ្ចប់ដែលមាន (-list) នៅលើផ្នែកពីចម្ងាយ ដោយមិនចាំបាច់ទាញយកពួកវា។ ហើយក៏អាចជ្រើសរើសកញ្ចប់ទាញយក (-pkts);
• nnp-ដេមិន បានទទួលជម្រើស -inetd ដែលអនុញ្ញាតឱ្យវាដំណើរការក្រោម inetd ឬឧទាហរណ៍តាមរយៈ SSH;
• ការតភ្ជាប់តាមអ៊ីនធឺណិតអាចត្រូវបានធ្វើឡើងមិនត្រឹមតែដោយផ្ទាល់តាមរយៈ TCP ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងដោយការហៅទៅកាន់ពាក្យបញ្ជាខាងក្រៅ និងការទំនាក់ទំនងតាមរយៈ stdin/stdout ផងដែរ។ ឧទាហរណ៍៖ nncp-call gw.stargrave.org "|ssh gw.stargrave.org nncp-daemon -inetd";
• ពាក្យបញ្ជាគឺងាយស្រួលប្រើ umask (ដោយប្រើសិទ្ធិចូលប្រើបន្ថែមដូចជា 666/777) និងសមត្ថភាពក្នុងការកំណត់ umask ជាសកលតាមរយៈ ឯកសារកំណត់រចនាសម្ព័ន្ធធ្វើឱ្យវាកាន់តែងាយស្រួលប្រើ សៀវភៅបញ្ជីទូទៅ ក្នុងចំណោមអ្នកប្រើប្រាស់ជាច្រើន;
• ការប្រើប្រាស់ពេញលេញនៃប្រព័ន្ធ ទៅម៉ូឌុល.

ប្រភព: opennet.ru