ການປ່ອຍ NNCP 8.8.0, ຜົນປະໂຫຍດສໍາລັບການໂອນໄຟລ໌ / ຄໍາສັ່ງໃນໂຫມດເກັບຮັກສາແລະສົ່ງຕໍ່

ການປ່ອຍຕົວຂອງ Node-to-Node CoPy (NNCP), ຊຸດຂອງຜົນປະໂຫຍດສໍາລັບການໂອນໄຟລ໌, ອີເມວ, ແລະຄໍາສັ່ງຢ່າງປອດໄພສໍາລັບການປະຕິບັດໃນຮູບແບບການເກັບຮັກສາແລະສົ່ງຕໍ່. ຮອງຮັບການເຮັດວຽກໃນລະບົບປະຕິບັດການທີ່ເຂົ້າກັນໄດ້ກັບ POSIX. ສິ່ງອໍານວຍຄວາມສະດວກແມ່ນຂຽນໄວ້ໃນ Go ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv3.

ໂປຣແກຣມເຫຼົ່ານີ້ຖືກອອກແບບມາເພື່ອຊ່ວຍສ້າງເຄືອຂ່າຍເພື່ອນຕໍ່ເພື່ອນແບບ peer-to-peer ຂະໜາດນ້ອຍ (ຫຼາຍສິບໂຫນດ) ດ້ວຍການກຳນົດເສັ້ນທາງຄົງທີ່ສຳລັບການໂອນໄຟລ໌ທີ່ປອດໄພ, ການຮ້ອງຂໍໄຟລ໌, ອີເມວ ແລະ ການຮ້ອງຂໍການປະຕິບັດຄຳສັ່ງ. ແພັກເກັດທີ່ສົ່ງທັງໝົດແມ່ນຖືກເຂົ້າລະຫັດແບບຕົ້ນທາງຫາປາຍທາງ ແລະ ໄດ້ຮັບການຢືນຢັນຕົວຕົນຢ່າງຊັດເຈນໂດຍໃຊ້ກະແຈສາທາລະນະທີ່ຮູ້ຈັກຂອງເພື່ອນ. ການເຂົ້າລະຫັດ Onion (ເຊັ່ນ Tor) ຖືກນຳໃຊ້ກັບແພັກເກັດລະດັບກາງທັງໝົດ. ແຕ່ລະໂຫນດສາມາດເຮັດໜ້າທີ່ເປັນລູກຄ້າ ຫຼື ໂຮດ. ເຄື່ອງແມ່ຂ່າຍ ແລະ ໃຊ້ທັງຮູບແບບພຶດຕິກຳການຊຸກຍູ້ ແລະ ການສຳຫຼວດຄວາມຄິດເຫັນ.

ນອກເໜືອໄປຈາກການເຂົ້າລະຫັດ ແລະ ການພິສູດຢືນຢັນຕົວຕົນທີ່ໄດ້ກ່າວມາຂ້າງເທິງ, NNCP ແຕກຕ່າງຈາກວິທີແກ້ໄຂຂອງ UUCP ແລະ FTN (ເຄືອຂ່າຍເທັກໂນໂລຢີ FidoNet), ໂດຍການໃຫ້ການສະໜັບສະໜູນແບບທັນທີສຳລັບເຄືອຂ່າຍຟຼີປີ້ ແລະ ຄອມພິວເຕີທີ່ຖືກແຍກອອກຈາກເຄືອຂ່າຍທ້ອງຖິ່ນ ແລະ ສາທາລະນະທີ່ບໍ່ປອດໄພ (air-gapped). NNCP ຍັງມີການເຊື່ອມໂຍງທີ່ງ່າຍ (ເຊັ່ນ UUCP) ກັບການບໍລິການອີເມວໃນປະຈຸບັນ. ເຊີບເວີ, ເຊັ່ນ Postfix ແລະ Exim.

ພື້ນທີ່ທີ່ເປັນໄປໄດ້ຂອງຄໍາຮ້ອງສະຫມັກຂອງ NNCP ປະກອບມີການຈັດຕັ້ງການສົ່ງ / ການຮັບຈົດຫມາຍໄປຫາອຸປະກອນໂດຍບໍ່ມີການເຊື່ອມຕໍ່ຖາວອນກັບອິນເຕີເນັດ, ການໂອນໄຟລ໌ໃນເງື່ອນໄຂຂອງການເຊື່ອມຕໍ່ເຄືອຂ່າຍທີ່ບໍ່ຫມັ້ນຄົງ, ການໂອນຂໍ້ມູນຈໍານວນຫລາຍໃນສື່ທາງດ້ານຮ່າງກາຍຢ່າງປອດໄພ, ສ້າງເຄືອຂ່າຍການສົ່ງຂໍ້ມູນທີ່ໂດດດ່ຽວປ້ອງກັນຈາກ ການໂຈມຕີ MitM, ຂ້າມການເຊັນເຊີເຄືອຂ່າຍແລະການເຝົ້າລະວັງ. ເນື່ອງຈາກກະແຈການຖອດລະຫັດຢູ່ໃນມືຂອງຜູ້ຮັບເທົ່ານັ້ນ, ບໍ່ວ່າແພັກເກັດຈະຖືກສົ່ງຜ່ານເຄືອຂ່າຍ ຫຼື ຜ່ານສື່ທາງກາຍະພາບ, ພາກສ່ວນທີສາມບໍ່ສາມາດອ່ານເນື້ອຫາໄດ້, ເຖິງແມ່ນວ່າແພັກເກັດຈະຖືກສະກັດ. ໃນທາງກັບກັນ, ການກວດສອບຄວາມຖືກຕ້ອງໂດຍໃຊ້ລາຍເຊັນດິຈິຕອລບໍ່ອະນຸຍາດໃຫ້ສ້າງຂໍ້ຄວາມປອມພາຍໃຕ້ການຊັກຊວນຂອງຜູ້ສົ່ງອື່ນ.

ໃນບັນດາການປະດິດສ້າງຂອງ NNCP 8.8.0, ເມື່ອທຽບກັບຂ່າວທີ່ຜ່ານມາ (ສະບັບ 5.0.0):

• ແທນທີ່ຈະເປັນ BLAKE2b hash, ອັນທີ່ເອີ້ນວ່າ MTH: Merkle Tree-based Hashing, ເຊິ່ງໃຊ້ BLAKE3 hash, ຖືກນໍາໃຊ້ເພື່ອກວດເບິ່ງຄວາມສົມບູນຂອງໄຟລ໌. ນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດຄິດໄລ່ຄວາມສົມບູນຂອງສ່ວນທີ່ຖືກເຂົ້າລະຫັດຂອງແພັກເກັດທັນທີໃນລະຫວ່າງການດາວໂຫລດ, ໂດຍບໍ່ຕ້ອງໃຫ້ມັນອ່ານໃນອະນາຄົດ. ນີ້ຍັງອະນຸຍາດໃຫ້ສໍາລັບການຂະຫນານບໍ່ຈໍາກັດການກວດສອບຄວາມສົມບູນ.
• ຮູບແບບແພັກເກັດທີ່ຖືກເຂົ້າລະຫັດແບບໃໝ່ແມ່ນສະຕີມເປັນມິດຢ່າງສົມບູນເມື່ອບໍ່ຮູ້ຂະໜາດຂອງຂໍ້ມູນລ່ວງໜ້າ. ສັນຍານຂອງການສໍາເລັດຂອງການໂອນ, ດ້ວຍຂະຫນາດທີ່ຖືກຕ້ອງ, ໄປໂດຍກົງພາຍໃນກະແສທີ່ຖືກເຂົ້າລະຫັດ. ກ່ອນຫນ້ານີ້, ເພື່ອຊອກຫາຂະຫນາດຂອງຂໍ້ມູນທີ່ຖືກໂອນ, ມັນຈໍາເປັນຕ້ອງບັນທຶກມັນໄວ້ໃນໄຟລ໌ຊົ່ວຄາວ. ດັ່ງນັ້ນຄໍາສັ່ງ "nncp-exec" ໄດ້ສູນເສຍທາງເລືອກ "-use-tmp" ຍ້ອນວ່າມັນບໍ່ຈໍາເປັນຢ່າງສົມບູນ.
• ຟັງຊັນ BLAKE2b KDF ແລະ XOF ໄດ້ຖືກປ່ຽນແທນໂດຍ BLAKE3 ເພື່ອຫຼຸດຜ່ອນຈໍານວນການເຂົ້າລະຫັດລັບທີ່ໃຊ້ໃນຂັ້ນຕົ້ນ ແລະເຮັດໃຫ້ລະຫັດງ່າຍຂຶ້ນ.
• ໃນປັດຈຸບັນມັນເປັນໄປໄດ້ທີ່ຈະກວດພົບ nodes ອື່ນໃນເຄືອຂ່າຍທ້ອງຖິ່ນໂດຍຜ່ານການ multicasting ກັບທີ່ຢູ່ "ff02::4e4e:4350".
• ກຸ່ມ Multicast ໄດ້ປະກົດຕົວ (ປຽບທຽບກັບກອງປະຊຸມ FidoNet echo ຫຼືກຸ່ມຂ່າວ Usenet), ອະນຸຍາດໃຫ້ຊຸດຫນຶ່ງສົ່ງຂໍ້ມູນໄປຫາສະມາຊິກຫຼາຍກຸ່ມ, ບ່ອນທີ່ແຕ່ລະຄົນສົ່ງແພັກເກັດໄປຫາສ່ວນທີ່ເຫຼືອຂອງຜູ້ລົງນາມ. ການອ່ານແພັກເກັດ multicast ຕ້ອງການຄວາມຮູ້ກ່ຽວກັບຄູ່ທີ່ສໍາຄັນ (ທ່ານຕ້ອງເປັນສະມາຊິກຂອງກຸ່ມຢ່າງຈະແຈ້ງ), ແຕ່ການສົ່ງຕໍ່ສາມາດເຮັດໄດ້ໂດຍ node ໃດ.
• ໃນປັດຈຸບັນມີການສະຫນັບສະຫນູນສໍາລັບການຢືນຢັນຢ່າງຈະແຈ້ງກ່ຽວກັບການຮັບຊອງ. ຜູ້ສົ່ງອາດຈະບໍ່ລຶບແພັກເກັດຫຼັງຈາກສົ່ງ, ລໍຖ້າຈົນກ່ວາມັນໄດ້ຮັບແພັກເກັດ ACK ພິເສດຈາກຜູ້ຮັບ.
• ສະຫນັບສະຫນູນການກໍ່ສ້າງໃນເຄືອຂ່າຍການຊ້ອນກັນ Yggdrasil: daemons ອອນໄລນ໌ສາມາດປະຕິບັດເປັນຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍເອກະລາດຢ່າງເຕັມທີ່, ໂດຍບໍ່ມີການນໍາໃຊ້ການປະຕິບັດ Yggdrasil ພາກສ່ວນທີສາມແລະໂດຍບໍ່ມີການເຮັດວຽກຢ່າງເຕັມສ່ວນກັບ stack IP ໃນການໂຕ້ຕອບເຄືອຂ່າຍ virtual.
• ແທນທີ່ຈະເປັນສາຍທີ່ມີໂຄງສ້າງ (RFC 3339), ບັນທຶກໃຊ້ recfile entries, ເຊິ່ງສາມາດນໍາໃຊ້ກັບ GNU Recutils utilities.
• ທາງເລືອກອື່ນ, ຫົວແພັກເກັດທີ່ຖືກເຂົ້າລະຫັດສາມາດຖືກເກັບໄວ້ໃນໄຟລ໌ແຍກຕ່າງຫາກໃນໄດເລກະທໍລີຍ່ອຍ "hdr /", ເລັ່ງການດໍາເນີນງານການດຶງລາຍຊື່ແພັກເກັດໃນລະບົບໄຟລ໌ທີ່ມີຂະຫນາດໃຫຍ່ເຊັ່ນ ZFS. ກ່ອນຫນ້ານີ້, ການດຶງເອົາ header packet ຕ້ອງການອ່ານພຽງແຕ່ບລັອກ 128KiB ຈາກແຜ່ນໂດຍຄ່າເລີ່ມຕົ້ນ.
• ການກວດສອບໄຟລ໌ໃຫມ່ສາມາດເລືອກໃຊ້ kqueue ແລະ inotify kernel subsystems, ເຮັດໃຫ້ການໂທລະບົບຫນ້ອຍລົງ.
• Utilities ຮັກສາໄຟລ໌ທີ່ເປີດຫນ້ອຍລົງແລະປິດແລະເປີດພວກມັນຄືນໃຫມ່ຫນ້ອຍລົງເລື້ອຍໆ. ດ້ວຍການຫຸ້ມຫໍ່ຈໍານວນຫລາຍ, ກ່ອນຫນ້ານີ້ມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການເຂົ້າໄປໃນຂໍ້ຈໍາກັດກ່ຽວກັບຈໍານວນສູງສຸດຂອງໄຟລ໌ເປີດ.
• ທີມງານຈໍານວນຫຼາຍໄດ້ເລີ່ມຕົ້ນສະແດງໃຫ້ເຫັນຄວາມຄືບຫນ້າແລະຄວາມໄວຂອງການດໍາເນີນງານເຊັ່ນ: ການດາວໂຫຼດ / ອັບໂຫລດ, ສໍາເນົາແລະການປຸງແຕ່ງ (toss) ຫຸ້ມຫໍ່.
• ຄໍາສັ່ງ "nncp-file" ສາມາດສົ່ງບໍ່ພຽງແຕ່ໄຟລ໌ດຽວ, ແຕ່ຍັງໄດເລກະທໍລີ, ການສ້າງເອກະສານ pax ທີ່ມີເນື້ອຫາຂອງພວກເຂົາໃນທັນທີ.
• ຜົນປະໂຫຍດທາງອອນໄລນ໌ສາມາດເລືອກໄດ້ທັນທີໂທຫາ tossing ຫຼັງຈາກຊຸດໄດ້ຖືກດາວໂຫຼດສົບຜົນສໍາເລັດ, ໂດຍບໍ່ມີການແລ່ນ daemon nncp-toss ແຍກຕ່າງຫາກ.
• ການໂທອອນໄລນ໌ໄປຫາຜູ້ເຂົ້າຮ່ວມອື່ນສາມາດເປັນທາງເລືອກທີ່ຈະເກີດຂຶ້ນບໍ່ພຽງແຕ່ໃນເວລາທີ່ຕົວຈັບເວລາຖືກກະຕຸ້ນ, ແຕ່ຍັງໃນເວລາທີ່ຊຸດຂາອອກປາກົດຢູ່ໃນບັນຊີລາຍການ spool.
• ຮັບປະກັນການເຮັດວຽກພາຍໃຕ້ NetBSD ແລະ OpenBSD OS, ນອກຈາກ FreeBSD ແລະ GNU/Linux ທີ່ຮອງຮັບກ່ອນຫນ້ານີ້.
• "nncp-daemon" ແມ່ນເຂົ້າກັນໄດ້ຢ່າງເຕັມສ່ວນກັບການໂຕ້ຕອບ UCSPI-TCP. ຄຽງຄູ່ກັບຄວາມສາມາດໃນການເຂົ້າສູ່ລະບົບຕົວອະທິບາຍໄຟລ໌ທີ່ລະບຸໄວ້ (ຕົວຢ່າງໂດຍການຕັ້ງຄ່າ "NNCPLOG=FD:4"), ມັນເປັນການເປັນມິດຢ່າງສົມບູນທີ່ຈະດໍາເນີນການພາຍໃຕ້ການ utilities ຄ້າຍຄື daemontools.
• ການປະກອບໂຄງການໄດ້ຖືກຍົກຍ້າຍຢ່າງສົມບູນກັບລະບົບ redo.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru