GNUnet P2P 플랫폼 0.16.0 출시

안전한 분산형 P0.16P 네트워크 구축을 위해 설계된 GNUnet 2 프레임워크가 출시되었습니다. GNUnet을 사용하여 생성된 네트워크는 단일 실패 지점이 없으며 정보 서비스 및 네트워크 노드에 액세스하는 관리자에 의한 남용 가능성을 제거하는 것을 포함하여 사용자 개인 정보의 불가침성을 보장할 수 있습니다.

GNUnet은 TCP, UDP, HTTP/HTTPS, Bluetooth 및 WLAN을 통한 P2P 네트워크 생성을 지원하며 F2F(Friend-to-friend) 모드에서 작동할 수 있습니다. UPnP 및 ICMP 사용을 포함하여 NAT 통과가 지원됩니다. 데이터 배치를 해결하기 위해 분산 해시 테이블(DHT)을 사용할 수 있습니다. 메시 네트워크 배포를 위한 도구가 제공됩니다. 접근 권한을 선택적으로 부여 및 철회하기 위해 GNS(GNU 네임 시스템) 및 속성 기반 암호화를 사용하는 reclaimID 분산 ID 속성 교환 서비스가 사용됩니다.

이 시스템은 리소스 소비가 적고 다중 프로세스 아키텍처를 사용하여 구성 요소 간 격리를 제공합니다. 로그 유지 및 통계 수집을 위한 유연한 도구가 제공됩니다. 최종 사용 애플리케이션을 개발하기 위해 GNUnet은 C 언어용 API와 다른 프로그래밍 언어용 바인딩을 제공합니다. 개발을 단순화하기 위해 스레드 대신 이벤트 루프와 프로세스를 사용하는 것이 제안됩니다. 여기에는 수만 명의 피어를 포괄하는 실험 네트워크의 자동 배포를 위한 테스트 라이브러리가 포함되어 있습니다.

GNUnet 기술을 기반으로 여러 기성 애플리케이션이 개발되고 있습니다.

• GNS(GNU 이름 시스템) 도메인 이름 시스템은 DNS를 완벽하게 분산화하고 검열 방지 대체하는 역할을 합니다. GNS는 DNS와 함께 사용할 수 있으며 웹 브라우저와 같은 기존 애플리케이션에서 사용할 수 있습니다. DNS와 달리 GNS는 트리형 서버 계층 대신 방향성 그래프를 사용합니다. 이름 확인은 DNS와 유사하지만 요청과 응답은 기밀 방식으로 이루어집니다. 즉, 요청을 처리하는 노드는 응답이 누구에게 전송되는지 알 수 없으며 전송 노드와 제25519자 관찰자는 요청과 응답을 해독할 수 없습니다. 기록의 무결성과 불변성은 암호화 메커니즘을 사용하여 보장됩니다. GNS의 DNS 영역은 CurveXNUMX 타원 곡선을 기반으로 하는 여러 공개 및 비공개 ECDSA 키를 사용하여 결정됩니다.
• 암호화된 형태로만 데이터가 전송되어 정보 분석이 불가능하고, GAP 프로토콜을 사용하여 누가 파일을 게시, 검색, 다운로드했는지 추적할 수 없는 익명 파일 공유 서비스입니다.
• ".gnu" 도메인에 숨겨진 서비스를 생성하고 P4P 네트워크를 통해 IPv6 및 IPv2 터널을 전달하기 위한 VPN 시스템입니다. 또한 IPv4-IPv6 및 IPv6-IPv4 변환 체계는 물론 IPv4-over-IPv6 및 IPv6-over-IPv4 터널 생성도 지원됩니다.
• GNUnet을 통해 음성 통화를 하기 위한 GNUnet 대화 서비스입니다. GNS는 사용자를 식별하는 데 사용되며 음성 트래픽의 내용은 암호화된 형식으로 전송됩니다. 익명성은 아직 제공되지 않습니다. 다른 피어는 두 사용자 간의 연결을 추적하고 해당 IP 주소를 확인할 수 있습니다.
• 분산형 소셜 네트워크를 구축하기 위한 플랫폼 Secushare는 PSYC 프로토콜을 사용하고 엔드투엔드 암호화를 사용하여 멀티캐스트 모드에서 알림 배포를 지원하므로 승인된 사용자(메시지가 전달되지 않는 사용자)만 메시지, 파일, 채팅 및 메시지에 액세스할 수 있습니다. 노드 관리자를 포함한 토론은 읽을 수 없습니다.)
• 메타데이터를 보호하기 위해 GNUnet을 사용하고 키 확인을 위해 다양한 암호화 프로토콜을 지원하는 매우 쉬운 개인 정보 보호 암호화 이메일 시스템입니다.
• GNU Taler 결제 시스템은 구매자에게 익명성을 제공하지만 투명성과 세금 보고를 위해 판매자 거래를 추적합니다. 달러, 유로, 비트코인을 포함한 다양한 기존 통화 및 전자화폐 작업을 지원합니다.

GNUnet 0.16의 주요 새로운 기능:

• 분산형 도메인 이름 시스템 GNS(GNU 이름 시스템)의 사양이 업데이트되었습니다. CNAME 레코드를 대체하기 위해 새로운 레코드 유형인 REDIRECT가 제안되었습니다. 새로운 레코드 플래그가 추가되었습니다. CRITICAL은 특히 중요한 레코드를 표시하는 데 사용할 수 있으며 처리할 수 없어 이름 결정 오류가 반환될 수 있습니다. VPN 터널 설정 작업이 확인자에서 DNS2GNS 서비스와 같은 애플리케이션으로 이동되었습니다.
• DHT(분산 해시 테이블)는 디지털 서명으로 경로를 인증하는 기능을 구현합니다. 경로 길이 측정항목은 기존 XOR 연산을 사용하도록 변환되었습니다. 데이터 구조, 암호화 기능 및 DHT 리소스 레코드의 사양이 업데이트되었습니다.
• RECLAIM(분산형 식별 속성 교환) 서비스에 분산형 식별자(DID, Decentralized Identifier) ​​및 검증 가능한 자격 증명(VC, Verifying Credentials)에 대한 지원이 추가되었습니다.
• GNU Taler 결제 시스템의 경우 Klaus Schnorr의 블라인드 디지털 서명 지원이 구현되었습니다(서명자는 콘텐츠에 액세스할 수 없습니다).
• 빌드 시스템은 GANA(GNUnet Assigned Numbers Authority)에서 최신 헤더 파일 생성을 제공합니다. 이제 Git에서 빌드하려면 recutil이 필요합니다.

출처 : opennet.ru