안전한 P0.12P 네트워크 구축을 위한 프레임워크인 GNUnet 2를 사용할 수 있습니다.

빛을 보았다 프레임워크 릴리스 GNUnet 0.12, 안전한 분산형 P2P 네트워크 구축을 위해 설계되었습니다. GNUnet을 사용하여 생성된 네트워크는 단일 장애 지점이 없으며 네트워크 노드에 액세스하는 정보 기관 및 관리자의 남용 가능성을 제거하는 것을 포함하여 사용자 개인 정보의 불가침성을 보장할 수 있습니다. 이 릴리스에는 버전 0.11.x와의 호환성을 깨뜨리는 중요한 프로토콜 변경 사항이 포함된 것으로 표시됩니다.

GNUnet은 TCP, UDP, HTTP/HTTPS, Bluetooth 및 WLAN을 통한 P2P 네트워크 생성을 지원하며 F2F(Friend-to-friend) 모드에서 작동할 수 있습니다. UPnP 및 ICMP 사용을 포함하여 NAT 통과가 지원됩니다. 데이터 배치를 해결하기 위해 분산 해시 테이블(DHT)을 사용할 수 있습니다. 메시 네트워크 배포를 위한 도구가 제공됩니다. 접근권한을 선택적으로 부여 및 철회하기 위해 탈중앙식별 속성 교환 서비스를 이용합니다. ID 회수, 사용하여 GNS(GNU Name System) 및 속성 기반 암호화(속성 기반 암호화).

이 시스템은 리소스 소비가 적고 다중 프로세스 아키텍처를 사용하여 구성 요소 간 격리를 제공합니다. 로그 유지 및 통계 수집을 위한 유연한 도구가 제공됩니다. 최종 사용 애플리케이션을 개발하기 위해 GNUnet은 C 언어용 API와 다른 프로그래밍 언어용 바인딩을 제공합니다. 개발을 단순화하기 위해 스레드 대신 이벤트 루프와 프로세스를 사용하는 것이 제안됩니다. 여기에는 수만 명의 피어를 포괄하는 실험 네트워크의 자동 배포를 위한 테스트 라이브러리가 포함되어 있습니다.

GNUnet 0.12의 주요 새로운 기능:

• 분산형 GNS 도메인 이름 시스템(GNU 이름 시스템)에서는 키 생성 프로토콜이 변경되었습니다. 명세서 미래 표준). 도메인 이름 및 태그 선물하다 IDNA 퓨니코드 표기법을 사용하지 않고 UTF-8로. 비표준 IDNA 이름을 처리하기 위해 NSS 플러그인이 제안되었습니다. 또한 루트로부터의 요청을 차단하는 플러그인을 추가했습니다(GNUnet은 절대로 루트로 실행되어서는 안 됩니다).
• GNS에서는 NSE (네트워크 크기 추정) 도메인 영역을 취소할 때 사용되는 작업 증명 알고리즘이 변경되었습니다. 이러한 변경 사항은 특수 ASIC에 대한 계산의 복잡성이 증가하는 것과 관련이 있습니다.
• UDP를 통한 전송을 구현하는 플러그인은 안정성 문제로 인해 실험적 범주로 이동되었습니다.
• 향상된 RSA 공개 키의 바이너리 형식이 문서화되어 있습니다.
• 제거됨 EdDSA 디지털 서명의 불필요한 해싱;
• 감사 로그에 gnunet-logread 스크립트를 설치하는 기능이 추가되었습니다.
• 코드로 변환된 ECDH 구현 트윗NaCl;
• 조립 시스템의 많은 문제가 해결되었습니다. 종속성에서 제거됨
  GLPK (GNU 선형 프로그래밍 키트). 패키지 관리자를 기반으로 배포판에 대한 올바른 패키지 설명을 추가했습니다. 구익스.

GNUnet 기술을 기반으로 여러 기성 애플리케이션이 개발되고 있습니다.

• 암호화된 형태로만 데이터가 전송되어 정보 분석이 불가능하고, GAP 프로토콜을 사용하여 누가 파일을 게시, 검색, 다운로드했는지 추적할 수 없는 익명 파일 공유 서비스입니다.
• ".gnu" 도메인에 숨겨진 서비스를 생성하고 P4P 네트워크를 통해 IPv6 및 IPv2 터널을 전달하기 위한 VPN 시스템입니다. 또한 IPv4-IPv6 및 IPv6-IPv4 변환 체계는 물론 IPv4-over-IPv6 및 IPv6-over-IPv4 터널 생성도 지원됩니다.
• GNS(GNU 이름 시스템) 도메인 이름 시스템은 DNS를 완벽하게 분산화하고 검열 방지 대체하는 역할을 합니다. GNS는 DNS와 함께 사용할 수 있으며 웹 브라우저와 같은 기존 애플리케이션에서 사용할 수 있습니다. 기록의 무결성과 불변성은 암호화 수단을 사용하여 보장됩니다. DNS와 달리 GNS는 트리형 서버 계층 대신 방향성 그래프를 사용합니다. 이름 확인은 DNS와 유사하지만 기밀을 유지하면서 요청과 응답이 수행됩니다. 요청을 처리하는 노드는 응답이 누구에게 전송되는지 알 수 없으며 전송 노드와 제XNUMX자 관찰자는 요청과 응답을 해독할 수 없습니다.
• GNUnet을 통해 음성 통화를 하기 위한 GNUnet 대화 서비스입니다. GNS는 사용자를 식별하는 데 사용되며 음성 트래픽의 내용은 암호화된 형식으로 전송됩니다. 익명성은 아직 제공되지 않습니다. 다른 피어는 두 사용자 간의 연결을 추적하고 해당 IP 주소를 확인할 수 있습니다.
• 분산형 소셜 네트워크 구축을 위한 플랫폼 시큐쉐어, 프로토콜을 사용하여 심령 승인된 사용자만 메시지, 파일, 채팅 및 토론에 액세스할 수 있도록 엔드투엔드 암호화를 사용하여 멀티캐스트 모드에서 알림 배포를 지원합니다(노드 관리자를 포함하여 메시지가 전달되지 않은 사용자는 읽을 수 없음). );
• 암호화된 이메일을 정리하는 시스템 꽤 쉬운 개인 정보 보호, 메타데이터 보호를 위해 GNUnet을 사용하고 다양한 지원 암호화 프로토콜 키 확인을 위해;
• 결제 시스템 GNU 탈러는 구매자에게 익명성을 제공하지만 투명성과 세금 신고를 위해 판매자 거래를 추적합니다. 달러, 유로, 비트코인을 포함한 다양한 기존 통화 및 전자화폐 작업을 지원합니다.

출처 : opennet.ru