ការចេញផ្សាយ NNCP 8.8.0, ឧបករណ៍ប្រើប្រាស់សម្រាប់ផ្ទេរឯកសារ/ពាក្យបញ្ជានៅក្នុងរបៀបរក្សាទុក និងបញ្ជូនបន្ត

ការចេញផ្សាយ Node-to-Node CoPy (NNCP) ដែលជាសំណុំឧបករណ៍ប្រើប្រាស់សម្រាប់ផ្ទេរឯកសារ អ៊ីមែល និងពាក្យបញ្ជាដោយសុវត្ថិភាពសម្រាប់ប្រតិបត្តិក្នុងរបៀបហាង និងបញ្ជូនបន្ត។ គាំទ្រប្រតិបត្តិការនៅលើប្រព័ន្ធប្រតិបត្តិការដែលត្រូវគ្នានឹង POSIX ។ ឧបករណ៍ប្រើប្រាស់ត្រូវបានសរសេរនៅក្នុង Go និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ GPLv3 ។

ឧបករណ៍ប្រើប្រាស់គឺផ្តោតលើការជួយបង្កើតបណ្តាញមិត្តភ័ក្តិពីមិត្តភ័ក្តិតូចៗ (រាប់សិបនាក់) ជាមួយនឹងផ្លូវឋិតិវន្តសម្រាប់ការផ្ទេរឯកសារ សំណើឯកសារ អ៊ីមែល និងពាក្យបញ្ជាដែលមានសុវត្ថិភាព។ កញ្ចប់ព័ត៌មានដែលបានបញ្ជូនទាំងអស់ត្រូវបានអ៊ិនគ្រីប (ពីចុងដល់ចប់) ហើយត្រូវបានផ្ទៀងផ្ទាត់យ៉ាងច្បាស់ដោយប្រើសោសាធារណៈដែលគេស្គាល់របស់មិត្តភ័ក្តិ។ ការអ៊ិនគ្រីបខ្ទឹមបារាំង (ដូចនៅក្នុង Tor) ត្រូវបានប្រើសម្រាប់កញ្ចប់ព័ត៌មានកម្រិតមធ្យមទាំងអស់។ ថ្នាំងនីមួយៗអាចដើរតួជាម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេ ហើយប្រើទាំងគំរូឥរិយាបថរុញ និងស្ទង់មតិ។

ភាពខុសគ្នារវាងដំណោះស្រាយ NNCP និង UUCP និង FTN (FidoNet Technology Network) បន្ថែមពីលើការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់ដែលបានរៀបរាប់ខាងលើ គឺជាការគាំទ្រក្រៅប្រអប់សម្រាប់បណ្តាញ floppinet និងកុំព្យូទ័រដែលដាច់ឆ្ងាយពីរាងកាយ (air-gapped) ពីតំបន់ដែលមិនមានសុវត្ថិភាព និង បណ្តាញសាធារណៈ។ NNCP ក៏​មាន​លក្ខណៈ​ពិសេស​ការ​រួម​បញ្ចូល​គ្នា​យ៉ាង​ងាយ​ស្រួល (ស្មើ​នឹង UUCP) ជាមួយ​នឹង​ម៉ាស៊ីន​បម្រើ​សំបុត្រ​បច្ចុប្បន្ន​ដូច​ជា Postfix និង Exim ។

ផ្នែកដែលអាចធ្វើបាននៃកម្មវិធីសម្រាប់ NNCP រួមមានការរៀបចំការផ្ញើ/ទទួលសំបុត្រទៅកាន់ឧបករណ៍ដោយគ្មានការតភ្ជាប់អចិន្ត្រៃយ៍ទៅអ៊ីនធឺណិត ការផ្ទេរឯកសារក្នុងលក្ខខណ្ឌនៃការតភ្ជាប់បណ្តាញមិនស្ថិតស្ថេរ ការផ្ទេរទិន្នន័យដ៏ច្រើនយ៉ាងមានសុវត្ថិភាពនៅលើប្រព័ន្ធផ្សព្វផ្សាយរូបវន្ត ការបង្កើតបណ្តាញបញ្ជូនទិន្នន័យដាច់ដោយឡែកដែលត្រូវបានការពារពី ការវាយប្រហារ MitM ឆ្លងកាត់ការត្រួតពិនិត្យបណ្តាញ និងការឃ្លាំមើល។ ដោយសារកូនសោបំប្លែងកូដគឺស្ថិតនៅក្នុងដៃអ្នកទទួលតែប៉ុណ្ណោះ ដោយមិនគិតពីថាតើកញ្ចប់ព័ត៌មានត្រូវបានបញ្ជូនតាមបណ្តាញ ឬតាមរយៈប្រព័ន្ធផ្សព្វផ្សាយរូបវន្តទេ ភាគីទីបីមិនអាចអានមាតិកាបានទេ ទោះបីជាកញ្ចប់ត្រូវបានស្ទាក់ចាប់ក៏ដោយ។ ផ្ទុយទៅវិញ ការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលមិនអនុញ្ញាតឱ្យបង្កើតសារប្រឌិតក្រោមការក្លែងបន្លំរបស់អ្នកផ្ញើផ្សេងទៀតឡើយ។

ក្នុងចំណោមការច្នៃប្រឌិតថ្មីរបស់ NNCP 8.8.0 បើប្រៀបធៀបទៅនឹងព័ត៌មានមុន (កំណែ 5.0.0)៖

• ជំនួសឱ្យសញ្ញា BLAKE2b អ្វីដែលគេហៅថា MTH: Merkle Tree-based Hashing ដែលប្រើ BLAKE3 hash ត្រូវបានប្រើដើម្បីពិនិត្យមើលភាពត្រឹមត្រូវនៃឯកសារ។ នេះអនុញ្ញាតឱ្យអ្នកគណនាភាពត្រឹមត្រូវនៃផ្នែកដែលបានអ៊ិនគ្រីបនៃកញ្ចប់ព័ត៌មានភ្លាមៗ អំឡុងពេលទាញយក ដោយមិនតម្រូវឱ្យអានវានៅពេលអនាគត។ នេះក៏អនុញ្ញាតឱ្យមានការត្រួតពិនិត្យភាពស្របគ្នាគ្មានដែនកំណត់។
• ទម្រង់កញ្ចប់ព័ត៌មានដែលបានអ៊ិនគ្រីបថ្មីគឺអាចស្ទ្រីមបានយ៉ាងងាយស្រួល នៅពេលដែលទំហំទិន្នន័យមិនស្គាល់ជាមុន។ សញ្ញានៃការបញ្ចប់ការផ្ទេរនេះ ជាមួយនឹងទំហំដែលបានផ្ទៀងផ្ទាត់ ចូលទៅដោយផ្ទាល់នៅក្នុងស្ទ្រីមដែលបានអ៊ិនគ្រីប។ ពីមុនដើម្បីស្វែងយល់ពីទំហំនៃទិន្នន័យដែលបានផ្ទេរវាចាំបាច់ត្រូវរក្សាទុកវាទៅក្នុងឯកសារបណ្តោះអាសន្ន។ ដូច្នេះពាក្យបញ្ជា "nncp-exec" បានបាត់បង់ជម្រើស "-use-tmp" ព្រោះវាមិនចាំបាច់ទាំងស្រុង។
• មុខងារ BLAKE2b KDF និង XOF ត្រូវ​បាន​ជំនួស​ដោយ BLAKE3 ដើម្បី​កាត់​បន្ថយ​ចំនួន​មូលដ្ឋាន​គ្រីបគ្រីប​ដែល​បាន​ប្រើ និង​សម្រួល​កូដ។
• ឥឡូវនេះ វាអាចរកឃើញថ្នាំងផ្សេងទៀតនៅលើបណ្តាញមូលដ្ឋានតាមរយៈការបញ្ជូនច្រើនទៅកាន់អាសយដ្ឋាន “ff02::4e4e:4350”។
• ក្រុម Multicast បានបង្ហាញខ្លួន (ស្រដៀងទៅនឹង FidoNet echo conferences ឬក្រុមព័ត៌មាន Usenet) ដែលអនុញ្ញាតឱ្យកញ្ចប់ព័ត៌មានមួយផ្ញើទិន្នន័យទៅសមាជិកក្រុមជាច្រើន ដែលនីមួយៗក៏បញ្ជូនកញ្ចប់ព័ត៌មានទៅកាន់អ្នកហត្ថលេខីដែលនៅសល់ផងដែរ។ ការអានកញ្ចប់ព័ត៌មានច្រើនតម្រូវឱ្យដឹងអំពីគូគន្លឹះ (អ្នកត្រូវតែជាសមាជិកក្រុមយ៉ាងច្បាស់) ប៉ុន្តែការបញ្ជូនតអាចធ្វើឡើងដោយថ្នាំងណាមួយ។
• ឥឡូវនេះមានការគាំទ្រសម្រាប់ការបញ្ជាក់ច្បាស់លាស់នៃការទទួលកញ្ចប់ព័ត៌មាន។ អ្នកផ្ញើមិនអាចលុបកញ្ចប់ព័ត៌មានបន្ទាប់ពីផ្ញើទេ ដោយរង់ចាំរហូតដល់វាទទួលបានកញ្ចប់ព័ត៌មាន ACK ពិសេសពីអ្នកទទួល។
• ការគាំទ្រដែលភ្ជាប់មកជាមួយសម្រាប់បណ្តាញត្រួតលើគ្នា Yggdrasil៖ ដេមិនអនឡាញអាចដើរតួជាអ្នកចូលរួមក្នុងបណ្តាញឯករាជ្យពេញលេញដោយមិនប្រើការអនុវត្ត Yggdrasil ភាគីទីបី និងដោយមិនធ្វើការពេញលេញជាមួយជង់ IP នៅលើចំណុចប្រទាក់បណ្តាញនិម្មិត។
• ជំនួសឱ្យខ្សែអក្សរដែលមានរចនាសម្ព័ន្ធ (RFC 3339) កំណត់ហេតុប្រើធាតុ recfile ដែលអាចត្រូវបានប្រើជាមួយឧបករណ៍ប្រើប្រាស់ GNU Recutils ។
• ជាជម្រើស បឋមកថាកញ្ចប់ព័ត៌មានដែលបានអ៊ិនគ្រីបអាចត្រូវបានរក្សាទុកក្នុងឯកសារដាច់ដោយឡែកនៅក្នុងថតរង "hdr/" ដែលបង្កើនល្បឿនប្រតិបត្តិការទាញយកបញ្ជីកញ្ចប់ព័ត៌មាននៅលើប្រព័ន្ធឯកសារដែលមានទំហំប្លុកធំដូចជា ZFS ជាដើម។ ពីមុន ការទាញយកបឋមកថាកញ្ចប់តម្រូវឱ្យអានតែប្លុក 128KiB ពីថាសតាមលំនាំដើម។
• ការពិនិត្យមើលឯកសារថ្មីអាចប្រើជាជម្រើស kqueue និងជូនដំណឹងដល់ប្រព័ន្ធរងខឺណែល ដោយធ្វើការហៅប្រព័ន្ធតិចជាងមុន។
• ឧបករណ៍ប្រើប្រាស់រក្សាទុកឯកសារបើកតិចជាងមុន ហើយបិទ ហើយបើកវាឡើងវិញតិចជាញឹកញាប់។ ជាមួយនឹងចំនួនដ៏ច្រើននៃកញ្ចប់ពីមុន វាអាចដំណើរការទៅក្នុងដែនកំណត់លើចំនួនអតិបរមានៃឯកសារបើក។
• ក្រុមជាច្រើនបានចាប់ផ្តើមបង្ហាញពីវឌ្ឍនភាព និងល្បឿននៃប្រតិបត្តិការ ដូចជាការទាញយក/ផ្ទុកឡើង ការចម្លង និងដំណើរការ (បោះ) កញ្ចប់។
• ពាក្យបញ្ជា "nncp-file" អាចផ្ញើមិនត្រឹមតែឯកសារតែមួយប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងថតផងដែរដោយបង្កើតប័ណ្ណសារ pax ជាមួយនឹងមាតិការបស់ពួកគេភ្លាមៗ។
• ឧបករណ៍ប្រើប្រាស់លើអ៊ីនធឺណិតអាចជ្រើសរើសជាជម្រើសភ្លាមៗក្នុងការហៅកញ្ចប់ព័ត៌មានបោះចោល បន្ទាប់ពីកញ្ចប់ត្រូវបានទាញយកដោយជោគជ័យ ដោយមិនចាំបាច់ដំណើរការដេមិន "nncp-toss" ដាច់ដោយឡែកនោះទេ។
• ការហៅទូរសព្ទតាមអ៊ីនធឺណិតទៅកាន់អ្នកចូលរួមផ្សេងទៀតអាចកើតឡើងជាជម្រើសមិនត្រឹមតែនៅពេលកម្មវិធីកំណត់ម៉ោងត្រូវបានកេះប៉ុណ្ណោះទេ ប៉ុន្តែក៏នៅពេលដែលកញ្ចប់ព័ត៌មានចេញលេចឡើងក្នុងបញ្ជីស្ពូលផងដែរ។
• ធានានូវប្រតិបត្តិការក្រោម NetBSD និង OpenBSD OS បន្ថែមពីលើ FreeBSD និង GNU/Linux ដែលបានគាំទ្រពីមុន។
• "nncp-daemon" គឺត្រូវគ្នាយ៉ាងពេញលេញជាមួយចំណុចប្រទាក់ UCSPI-TCP ។ គួបផ្សំជាមួយនឹងសមត្ថភាពក្នុងការចូលទៅក្នុងកម្មវិធីពិពណ៌នាឯកសារដែលបានបញ្ជាក់ (ឧទាហរណ៍ដោយការកំណត់ "NNCPLOG=FD:4") វាមានភាពរួសរាយរាក់ទាក់ក្នុងការដំណើរការក្រោមឧបករណ៍ប្រើប្រាស់ដូច daemontools ។
• ការផ្គុំគម្រោងត្រូវបានផ្ទេរទាំងស្រុងទៅប្រព័ន្ធធ្វើឡើងវិញ។

ប្រភព: opennet.ru