저장 및 전달 모드에서 파일/메일을 전송하기 위한 유틸리티인 NNCP 5.0.0 릴리스

일어났다 석방하다 노드 간 복사 (NNCP)는 실행될 파일, 이메일 및 명령을 안전하게 전송하기 위한 유틸리티 세트입니다. 저장 후 전달. POSIX 호환 운영 체제에서의 작업을 지원합니다. 유틸리티는 Go로 작성되었으며 GPLv3 라이센스에 따라 배포됩니다.

유틸리티는 소규모 PXNUMXP 구축을 돕는 데 중점을 두고 있습니다. 친구 대 친구 안전한 Fire-and-forget 파일 전송, 파일 요청, 이메일 및 명령 요청을 위한 정적 라우팅을 갖춘 네트워크(수십 개의 노드). 전송된 모든 패킷 암호화 (엔드 투 엔드) 친구의 알려진 공개 키를 사용하여 명시적으로 인증됩니다. Tor와 같은 Onion 암호화는 모든 중간 패킷에 사용됩니다. 각 노드는 클라이언트와 서버 역할을 모두 수행할 수 있으며 푸시 및 폴링 동작 모델을 모두 사용할 수 있습니다.

차이점 솔루션의 NNCP UUCP и FTN (FidoNet Technology Network)는 위에서 언급한 암호화 및 인증 외에도 즉시 사용 가능한 네트워크를 지원합니다. 플로피넷 물리적으로 격리된 컴퓨터(에어 갭) 안전하지 않은 로컬 및 공용 네트워크에서. NNCP는 또한 Postfix 및 Exim과 같은 현재 메일 서버와의 쉬운 통합(UUCP와 동등) 기능을 제공합니다.

NNCP 적용 가능 분야 지적한 인터넷에 영구적으로 연결되지 않은 장치로 메일 보내기/받기 구성, 불안정한 네트워크 연결 조건에서 파일 전송, 물리적 미디어에 있는 대용량 데이터를 안전하게 전송, MitM 공격으로부터 보호되는 격리된 데이터 전송 네트워크 생성, 네트워크 검열 우회 및 감시. 패킷이 네트워크를 통해 전달되거나 물리적 매체를 통해 전달되는지 여부에 관계없이 암호 해독 키는 수신자에게만 있기 때문에 패키지를 가로채더라도 제XNUMX자가 내용을 읽을 수 없습니다. 결과적으로, 디지털 서명 인증은 다른 보낸 사람을 가장하여 가상의 메시지를 생성하는 것을 허용하지 않습니다.

NNCP 5.0.0의 혁신 중 이전 뉴스 (버전 3.3) 다음을 참고할 수 있습니다.

• GPLv3+의 프로젝트 라이선스는 GPLv3 전용으로 변경되었습니다. SPO재단 후 퇴거 리차드 스톨만(Richard Stallman);
• 전체 값이 사용됩니다. AEAD 암호화 ChaCha20-Poly135 128KiB 블록. 이를 통해 전체 암호문을 읽은 후 오류가 발생하는 대신 즉시 암호화된 패킷의 데이터를 즉시 인증할 수 있습니다.
• 구성 파일 형식이 다음에서 변경되었습니다. 얌 에 힉슨. 후자의 라이브러리는 훨씬 더 간단하고 크기가 작으며 구성을 가진 사람의 작동이 비슷합니다.
• zlib 압축 알고리즘이 다음으로 대체되었습니다. Z스탠다드: 훨씬 더 높은 효율성으로 압축 속도가 크게 증가합니다.
• nncp-전화 다운로드하지 않고도 원격 측에서 사용 가능한 패키지(-list)를 볼 수 있는 옵션이 있습니다. 또한 패키지를 선택적으로 다운로드하는 기능(-pkts)도 있습니다.
• nncp-데몬 -inetd 옵션을 받아 다음에서 실행할 수 있습니다. inetd 또는 예를 들어 SSH를 통해;
• 온라인 연결은 TCP를 통해 직접 이루어질 수 있을 뿐만 아니라 외부 명령을 호출하고 stdin/stdout을 통해 통신함으로써 이루어질 수 있습니다. 예: nncp-call gw.stargrave.org "|ssh gw.stargrave.org nncp-daemon -inetd";
• 명령은 umask 친화적이며(666/777과 같은 확장 액세스 권한 사용) 다음을 통해 전역적으로 umask를 설정할 수 있습니다. 구성 파일, 사용이 더 쉬워졌습니다. 일반 스풀 디렉토리 여러 사용자 사이에서;
• 시스템 전체 활용 Go 모듈.

출처 : opennet.ru