ການປ່ອຍແພລະຕະຟອມ GNUnet P2P 0.13. ສົ່ງເສີມ GNS ເປັນມາດຕະຖານອິນເຕີເນັດ

IETF (Internet Engineering Task Force), ເຊິ່ງພັດທະນາໂປຣໂຕຄອນອິນເຕີເນັດ ແລະສະຖາປັດຕະຍະກຳ, ໄດ້ເລີ່ມຂະບວນການສ້າງມາດຕະຖານລະບົບຊື່ໂດເມນ GNS (GNU Name System) ທີ່ພັດທະນາໂດຍໂຄງການ. GNUnet ເປັນການປ່ຽນແທນການແບ່ງຂັ້ນຄຸ້ມຄອງ ແລະ ຢັ້ງຢືນການເຊັນເຊີຢ່າງສົມບູນສໍາລັບ DNS. ປັດ​ຈຸ​ບັນ ຈັດພີມມາ ຮ່າງ​ມາດ​ຕະ​ຖານ​ທໍາ​ອິດ​, ຫຼັງ​ຈາກ​ການ​ສະ​ຖຽນ​ລະ​ພາບ​ທີ່ RFC ຈະ​ໄດ້​ຮັບ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​, ເຊິ່ງ​ຈະ​ມີ​ສະ​ຖາ​ນະ​ພາບ​ຂອງ "ມາດ​ຕະ​ຖານ​ທີ່​ສະ​ເຫນີ​"​.

GNS ສາມາດຖືກນໍາໃຊ້ຄຽງຄູ່ DNS ແລະນໍາໃຊ້ໃນຄໍາຮ້ອງສະຫມັກແບບດັ້ງເດີມເຊັ່ນ: ຕົວທ່ອງເວັບ. ຄວາມຊື່ສັດແລະຄວາມບໍ່ປ່ຽນແປງຂອງບັນທຶກແມ່ນຮັບປະກັນໂດຍຜ່ານການນໍາໃຊ້ກົນໄກການເຂົ້າລະຫັດລັບ. ບໍ່ເຫມືອນກັບ DNS, GNS ໃຊ້ເສັ້ນກຣາບຊີ້ບອກແທນທີ່ຈະເປັນລຳດັບຂອງເຊີບເວີທີ່ຄ້າຍຄືກັບຕົ້ນໄມ້. ການແກ້ໄຂຊື່ແມ່ນຄ້າຍຄືກັນກັບ DNS, ແຕ່ການຮ້ອງຂໍແລະການຕອບສະຫນອງແມ່ນເຮັດໃນລັກສະນະທີ່ເປັນຄວາມລັບ - ໂຫນດທີ່ດໍາເນີນການຄໍາຮ້ອງຂໍບໍ່ຮູ້ວ່າຜູ້ຕອບຖືກສົ່ງກັບໃຜ, ແລະ nodes transit ແລະຜູ້ສັງເກດການພາກສ່ວນທີສາມບໍ່ສາມາດຖອດລະຫັດການຮ້ອງຂໍແລະການຕອບສະຫນອງ.

ເຂດ DNS ໃນ GNS ຖືກກໍານົດໂດຍໃຊ້ກະແຈສາທາລະນະແລະສ່ວນຕົວ ECDSA ອີງໃສ່ເສັ້ນໂຄ້ງ elliptic Curve25519. ໃຊ້ Curve25519 ຮັບຮູ້ ບາງຄົນຖືວ່າມັນເປັນຂັ້ນຕອນທີ່ແປກປະຫຼາດຫຼາຍ, ເພາະວ່າສໍາລັບ ECDSA ພວກເຂົາໃຊ້ເສັ້ນໂຄ້ງຮູບຮີປະເພດອື່ນໆ, ແລະເມື່ອຈັບຄູ່ກັບ Curve25519, ປົກກະຕິແລ້ວພວກເຂົາໃຊ້ລະບົບການລົງລາຍເຊັນດິຈິຕອນ. Ed25519, ທັນ​ສະ​ໄຫມ​ຫຼາຍ​ຂຶ້ນ​, ປອດໄພກວ່າ ແລະໄວກວ່າ ECDSA. ຈາກທັດສະນະຂອງຄວາມເຂັ້ມແຂງ cryptographic, ທາງເລືອກຂອງຂະຫນາດທີ່ສໍາຄັນຍັງມີຄໍາຖາມ - 32 bytes ແທນທີ່ຈະ 64 bytes, ປົກກະຕິແລ້ວໃຊ້ສໍາລັບ Ed25519, ເຊັ່ນດຽວກັນກັບການນໍາໃຊ້. ຮ່ອງ ການເຂົ້າລະຫັດແບບ symmetric ໂດຍໃຊ້ AES ແລະ TwoFish algorithms ໃນໂຫມດ CFB.

ວິທີການນີ້ໄດ້ຖືກອະທິບາຍໂດຍຄວາມຕ້ອງການທີ່ຈະປະຕິບັດລະຫັດລໍາດັບຊັ້ນ, ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ລະຫັດສາທາລະນະຂອງຮາກເພື່ອສະກັດລະຫັດສາທາລະນະຂອງເດັກນ້ອຍ, ໃຊ້ປະໂຫຍດຈາກຄຸນສົມບັດເສັ້ນຊື່ຂອງ Curve25519. ຄຸນສົມບັດນີ້ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບກະແຈສາທາລະນະຂອງເດັກນ້ອຍໂດຍບໍ່ຮູ້ລະຫັດຮາກສ່ວນຕົວ. ເຕັກນິກນີ້ແມ່ນຍັງ ນຳ ໃຊ້ແລ້ວ ໃນ Bitcoin. ຂະຫນາດກະແຈ 32-byte ໄດ້ຖືກເລືອກເພື່ອໃຫ້ກະແຈເຫມາະເຂົ້າໄປໃນບັນທຶກ DNS ຫນຶ່ງ.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ການປ່ອຍໃຫມ່ ກອບ GNUnet 0.13, ອອກແບບມາເພື່ອການກໍ່ສ້າງເຄືອຂ່າຍ P2P ທີ່ມີການກະຈາຍສູນກາງທີ່ປອດໄພ. ເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ GNUnet ບໍ່ມີຈຸດດຽວຂອງຄວາມລົ້ມເຫລວແລະສາມາດຮັບປະກັນການ inviolability ຂອງຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້, ລວມທັງການລົບລ້າງການລ່ວງລະເມີດທີ່ເປັນໄປໄດ້ໂດຍການບໍລິການທາງປັນຍາແລະຜູ້ບໍລິຫານທີ່ມີການເຂົ້າເຖິງ nodes ເຄືອຂ່າຍ. ການປ່ອຍດັ່ງກ່າວຖືກໝາຍວ່າມີການປ່ຽນໂປຣໂຕຄໍທີ່ສຳຄັນທີ່ທຳລາຍຄວາມເຂົ້າກັນໄດ້ກັບເວີຊັນ 0.12.x.

GNUnet ຮອງຮັບການສ້າງເຄືອຂ່າຍ P2P ຜ່ານ TCP, UDP, HTTP/HTTPS, Bluetooth ແລະ WLAN, ແລະສາມາດເຮັດວຽກໃນໂໝດ F2F (Friend-to-friend). NAT traversal ແມ່ນສະຫນັບສະຫນູນ, ລວມທັງການນໍາໃຊ້ UPnP ແລະ ICMP. ເພື່ອແກ້ໄຂການຈັດວາງຂໍ້ມູນ, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຕາຕະລາງ hash ແຈກຢາຍ (DHT). ເຄື່ອງມືສໍາລັບການນໍາໃຊ້ເຄືອຂ່າຍຕາຫນ່າງແມ່ນສະຫນອງໃຫ້. ເພື່ອເລືອກສິດ ແລະຖອນສິດການເຂົ້າເຖິງ, ການບໍລິການແລກປ່ຽນຄຸນສົມບັດການລະບຸຕົວຕົນແບບແບ່ງຂັ້ນຄຸ້ມຄອງແມ່ນໃຊ້. ຂໍ ID ຄືນ, ການ​ນໍາ​ໃຊ້ GNS (GNU Name System) ແລະການເຂົ້າລະຫັດຕາມຄຸນລັກສະນະ (ການເຂົ້າລະຫັດຕາມຄຸນສົມບັດ).

ລະບົບມີລັກສະນະການບໍລິໂພກຊັບພະຍາກອນຕ່ໍາແລະນໍາໃຊ້ສະຖາປັດຕະຍະກໍາຫຼາຍຂະບວນການເພື່ອສະຫນອງການໂດດດ່ຽວລະຫວ່າງອົງປະກອບ. ເຄື່ອງມືທີ່ມີຄວາມຍືດຫຍຸ່ນໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການຮັກສາບັນທຶກແລະການລວບລວມສະຖິຕິ. ເພື່ອພັດທະນາແອັບພລິເຄຊັນທີ່ໃຊ້ສິ້ນສຸດ, GNUnet ໃຫ້ API ສໍາລັບພາສາ C ແລະການຜູກມັດສໍາລັບພາສາການຂຽນໂປຼແກຼມອື່ນໆ. ເພື່ອເຮັດໃຫ້ການພັດທະນາງ່າຍດາຍ, ມັນໄດ້ຖືກສະເຫນີໃຫ້ໃຊ້ loops ເຫດການແລະຂະບວນການແທນທີ່ຈະເປັນກະທູ້. ມັນປະກອບມີຫ້ອງສະຫມຸດການທົດສອບສໍາລັບການນໍາໃຊ້ອັດຕະໂນມັດຂອງເຄືອຂ່າຍທົດລອງທີ່ກວມເອົາຫລາຍສິບພັນຄົນ.

ນອກເໜືອໄປຈາກ GNS, ແອັບພລິເຄຊັ່ນທີ່ກຽມພ້ອມຫຼາຍອັນຍັງຖືກພັດທະນາໂດຍອີງໃສ່ເຕັກໂນໂລຊີ GNUnet:

• ການບໍລິການສໍາລັບການແບ່ງປັນໄຟລ໌ທີ່ບໍ່ເປີດເຜີຍຊື່, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ທ່ານສາມາດວິເຄາະຂໍ້ມູນເນື່ອງຈາກການໂອນຂໍ້ມູນພຽງແຕ່ໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດແລະບໍ່ອະນຸຍາດໃຫ້ທ່ານຕິດຕາມຜູ້ທີ່ຂຽນ, ຊອກຫາແລະດາວໂຫລດໄຟລ໌ຍ້ອນການນໍາໃຊ້ໂປໂຕຄອນ GAP.
• ລະບົບ VPN ເພື່ອສ້າງການບໍລິການທີ່ເຊື່ອງໄວ້ໃນໂດເມນ “.gnu” ແລະສົ່ງຕໍ່ອຸໂມງ IPv4 ແລະ IPv6 ຜ່ານເຄືອຂ່າຍ P2P. ນອກຈາກນັ້ນ, ລະບົບການແປພາສາ IPv4-to-IPv6 ແລະ IPv6-to-IPv4 ໄດ້ຮັບການສະຫນັບສະຫນູນ, ເຊັ່ນດຽວກັນກັບການສ້າງອຸໂມງ IPv4-over-IPv6 ແລະ IPv6-over-IPv4.
• ບໍລິການສົນທະນາ GNUnet ສໍາລັບການໂທສຽງຜ່ານ GNUnet. GNS ຖືກນໍາໃຊ້ເພື່ອກໍານົດຜູ້ໃຊ້; ເນື້ອໃນຂອງການຈະລາຈອນສຽງຖືກສົ່ງໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ. ການປິດບັງຊື່ຍັງບໍ່ໄດ້ສະຫນອງໃຫ້ - ມິດສະຫາຍອື່ນໆສາມາດຕິດຕາມການເຊື່ອມຕໍ່ລະຫວ່າງສອງຜູ້ໃຊ້ແລະກໍານົດທີ່ຢູ່ IP ຂອງເຂົາເຈົ້າ.
• ເວທີການສ້າງເຄືອຂ່າຍສັງຄົມແບບກະຈາຍ Secushare, ການນໍາໃຊ້ອະນຸສັນຍາ PSYC ແລະສະຫນັບສະຫນູນການແຈກຢາຍການແຈ້ງເຕືອນໃນຮູບແບບ multicast ໂດຍໃຊ້ການເຂົ້າລະຫັດແບບ end-to-end ເພື່ອໃຫ້ຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນສາມາດເຂົ້າເຖິງຂໍ້ຄວາມ, ໄຟລ໌, ການສົນທະນາແລະການສົນທະນາ (ຜູ້ທີ່ຂໍ້ຄວາມບໍ່ໄດ້ຖືກກ່າວເຖິງ, ລວມທັງຜູ້ບໍລິຫານ node, ຈະບໍ່ສາມາດອ່ານພວກມັນໄດ້. );
• ລະບົບຈັດລະບຽບອີເມລ໌ເຂົ້າລະຫັດ pretty ຄວາມເປັນສ່ວນຕົວງ່າຍ, ເຊິ່ງໃຊ້ GNUnet ສໍາລັບການປົກປ້ອງ metadata ແລະສະຫນັບສະຫນູນຕ່າງໆ ໂປໂຕຄອນການເຂົ້າລະຫັດລັບ ສໍາລັບການຢັ້ງຢືນທີ່ສໍາຄັນ;
• ລະບົບການຈ່າຍເງິນ ກອງປະຊຸມ GNU, ເຊິ່ງສະຫນອງການປິດບັງຊື່ສໍາລັບຜູ້ຊື້ແຕ່ຕິດຕາມທຸລະກໍາຂອງຜູ້ຂາຍເພື່ອຄວາມໂປ່ງໃສແລະການລາຍງານພາສີ. ມັນສະຫນັບສະຫນູນການເຮັດວຽກກັບສະກຸນເງິນທີ່ມີຢູ່ແລະເງິນເອເລັກໂຕຣນິກຕ່າງໆ, ລວມທັງເງິນໂດລາ, ເອີໂຣແລະ bitcoins.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ GNUnet 0.13:

• ການລົງທະບຽນໄດ້ຖືກປະຕິບັດ GANA (GNUnet Assigned Numbers Authority), ຮັບຜິດຊອບການມອບໝາຍຊື່ ແລະທີ່ຢູ່ສໍາລັບ GNUnet.
• ການປະຕິບັດລະບົບຊື່ໂດເມນແບບກະຈາຍ GNS ແມ່ນສອດຄ່ອງກັບ ສະເພາະ, ສະເຫນີໂດຍ IETF. plugin NSS "block" ໄດ້ຖືກປັບປຸງ. ເພີ່ມທຸງເພີ່ມເຕີມໃໝ່ສຳລັບບັນທຶກທີ່ບໍ່ໄດ້ເຜີຍແຜ່ຢ່າງຈະແຈ້ງພາຍໃຕ້ປ້າຍກຳກັບທີ່ໃຫ້ໄວ້, ແຕ່ຖືກສົ່ງຄືນໂດຍຕົວແກ້ໄຂ. ເພີ່ມຄຳເຕືອນໃສ່ເຄື່ອງໃຊ້ gnunet-namestore ເມື່ອເພີ່ມລາຍການ TLSA ຫຼື SRV ຢູ່ນອກລາຍການ BOX.
• ໃນກົນໄກການຖອນຄືນທີ່ສໍາຄັນ (GNS/REVOCATION), ຫນ້າທີ່ ຫຼັກຖານຂອງການເຮັດວຽກສໍາເລັດ ປ່ຽນໄປໃຊ້ Argon2 hashing algorithm.
• ໃນການບໍລິການແລກປ່ຽນການກະຈາຍການກໍານົດຕົວຕົນ (RECLAIM), ຂະຫນາດປີ້ໄດ້ເພີ່ມຂຶ້ນເປັນ 256 bits.
• plugin ການຂົນສົ່ງ, ເຊິ່ງໃຊ້ໂປໂຕຄອນ UDP ສໍາລັບການໂອນຂໍ້ມູນ, ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນປະເພດທົດລອງເນື່ອງຈາກບັນຫາຄວາມຫມັ້ນຄົງ;
• ຮູບແບບໄຟລ໌ຫຼັກ ECDSA ແລະວິທີການ serialization ລະຫັດສ່ວນຕົວແມ່ນເປັນເອກະພາບກັບຫ້ອງສະໝຸດອື່ນໆ (ກະແຈເກົ່າຈະບໍ່ເຮັດວຽກອີກຕໍ່ໄປ).
• ຫ້ອງສະຫມຸດຖືກນໍາໃຊ້ເປັນການປະຕິບັດລະບົບການເຂົ້າລະຫັດໂດຍອີງໃສ່ເສັ້ນໂຄ້ງຮູບຮີ libsodium.
• ເພີ່ມຄວາມສາມາດໃນການສ້າງສາທານນູປະໂພກກັບຫ້ອງສະຫມຸດ cURL, ບໍ່ກ່ຽວຂ້ອງກັບ gnutls.
• ເຊີບເວີການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງກັບຄືນມາ Buildbot.
• ການຂື້ນກັບການກໍ່ສ້າງປະກອບມີ libmicrohttpd, libjansson ແລະ libsodium.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru