ການປ່ອຍແພລະຕະຟອມ GNUnet P2P 0.16.0

ການປ່ອຍກອບ GNUnet 0.16, ຖືກອອກແບບມາສໍາລັບການກໍ່ສ້າງເຄືອຂ່າຍ P2P ທີ່ມີການແບ່ງແຍກທີ່ປອດໄພ, ໄດ້ຖືກນໍາສະເຫນີ. ເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ GNUnet ບໍ່ມີຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວແລະສາມາດຮັບປະກັນການ inviolability ຂອງຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້, ລວມທັງການລົບລ້າງການລ່ວງລະເມີດທີ່ເປັນໄປໄດ້ໂດຍບໍລິການທາງປັນຍາແລະຜູ້ບໍລິຫານທີ່ມີການເຂົ້າເຖິງ nodes ເຄືອຂ່າຍ.

GNUnet ຮອງຮັບການສ້າງເຄືອຂ່າຍ P2P ຜ່ານ TCP, UDP, HTTP/HTTPS, Bluetooth ແລະ WLAN, ແລະສາມາດເຮັດວຽກໃນໂໝດ F2F (Friend-to-friend). NAT traversal ແມ່ນສະຫນັບສະຫນູນ, ລວມທັງການນໍາໃຊ້ UPnP ແລະ ICMP. ເພື່ອແກ້ໄຂການຈັດວາງຂໍ້ມູນ, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຕາຕະລາງ hash ແຈກຢາຍ (DHT). ເຄື່ອງມືສໍາລັບການນໍາໃຊ້ເຄືອຂ່າຍຕາຫນ່າງແມ່ນສະຫນອງໃຫ້. ເພື່ອເລືອກໃຫ້ສິດ ແລະຖອນສິດການເຂົ້າເຖິງ, ການບໍລິການແລກປ່ຽນຄຸນສົມບັດການແບ່ງຂັ້ນຄຸ້ມຄອງຂອງ ReclaimID ຖືກນໍາໃຊ້, ໂດຍໃຊ້ GNS (GNU Name System) ແລະ Attribute-Based Encryption.

ລະບົບມີລັກສະນະການບໍລິໂພກຊັບພະຍາກອນຕ່ໍາແລະນໍາໃຊ້ສະຖາປັດຕະຍະກໍາຫຼາຍຂະບວນການເພື່ອສະຫນອງການໂດດດ່ຽວລະຫວ່າງອົງປະກອບ. ເຄື່ອງມືທີ່ມີຄວາມຍືດຫຍຸ່ນໄດ້ຖືກສະຫນອງໃຫ້ສໍາລັບການຮັກສາບັນທຶກແລະການລວບລວມສະຖິຕິ. ເພື່ອພັດທະນາແອັບພລິເຄຊັນທີ່ໃຊ້ສິ້ນສຸດ, GNUnet ໃຫ້ API ສໍາລັບພາສາ C ແລະການຜູກມັດສໍາລັບພາສາການຂຽນໂປຼແກຼມອື່ນໆ. ເພື່ອເຮັດໃຫ້ການພັດທະນາງ່າຍດາຍ, ມັນໄດ້ຖືກສະເຫນີໃຫ້ໃຊ້ loops ເຫດການແລະຂະບວນການແທນທີ່ຈະເປັນກະທູ້. ມັນປະກອບມີຫ້ອງສະຫມຸດການທົດສອບສໍາລັບການນໍາໃຊ້ອັດຕະໂນມັດຂອງເຄືອຂ່າຍທົດລອງທີ່ກວມເອົາຫລາຍສິບພັນຄົນ.

ຄໍາຮ້ອງສະຫມັກທີ່ກຽມພ້ອມຫຼາຍອັນກໍາລັງຖືກພັດທະນາໂດຍອີງໃສ່ເຕັກໂນໂລຢີ GNUnet:

• ລະບົບຊື່ໂດເມນ GNS (GNU Name System) ເຮັດໜ້າທີ່ເປັນການປ່ຽນແທນການແບ່ງຂັ້ນຄຸ້ມຄອງ ແລະເຊັນເຊີຢັ້ງຢືນ DNS. GNS ສາມາດຖືກນໍາໃຊ້ຄຽງຄູ່ DNS ແລະໃຊ້ໃນຄໍາຮ້ອງສະຫມັກແບບດັ້ງເດີມເຊັ່ນ: ຕົວທ່ອງເວັບ. ບໍ່ເຫມືອນກັບ DNS, GNS ໃຊ້ເສັ້ນກຣາບຊີ້ບອກແທນທີ່ຈະເປັນລຳດັບຂອງເຊີບເວີທີ່ຄ້າຍຄືກັບຕົ້ນໄມ້. ການແກ້ໄຂຊື່ແມ່ນຄ້າຍຄືກັນກັບ DNS, ແຕ່ການຮ້ອງຂໍແລະການຕອບສະຫນອງແມ່ນເຮັດໃນລັກສະນະທີ່ເປັນຄວາມລັບ - ໂຫນດທີ່ດໍາເນີນການຄໍາຮ້ອງຂໍບໍ່ຮູ້ວ່າການຕອບສະຫນອງແມ່ນຖືກສົ່ງໄປຫາໃຜ, ແລະ nodes transit ແລະຜູ້ສັງເກດການພາກສ່ວນທີສາມບໍ່ສາມາດຖອດລະຫັດການຮ້ອງຂໍແລະການຕອບສະຫນອງ. ຄວາມຊື່ສັດແລະຄວາມບໍ່ປ່ຽນແປງຂອງບັນທຶກແມ່ນຮັບປະກັນໂດຍຜ່ານການນໍາໃຊ້ກົນໄກການເຂົ້າລະຫັດລັບ. ເຂດ DNS ໃນ GNS ຖືກກໍານົດໂດຍໃຊ້ກະແຈ ECDSA ສາທາລະນະແລະເອກະຊົນໂດຍອີງໃສ່ເສັ້ນໂຄ້ງ Curve25519.
• ການບໍລິການສໍາລັບການແບ່ງປັນໄຟລ໌ທີ່ບໍ່ເປີດເຜີຍຊື່, ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ທ່ານສາມາດວິເຄາະຂໍ້ມູນເນື່ອງຈາກການໂອນຂໍ້ມູນພຽງແຕ່ໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດແລະບໍ່ອະນຸຍາດໃຫ້ທ່ານຕິດຕາມຜູ້ທີ່ຂຽນ, ຊອກຫາແລະດາວໂຫລດໄຟລ໌ຍ້ອນການນໍາໃຊ້ໂປໂຕຄອນ GAP.
• ລະບົບ VPN ເພື່ອສ້າງການບໍລິການທີ່ເຊື່ອງໄວ້ໃນໂດເມນ “.gnu” ແລະສົ່ງຕໍ່ອຸໂມງ IPv4 ແລະ IPv6 ຜ່ານເຄືອຂ່າຍ P2P. ນອກຈາກນັ້ນ, ລະບົບການແປພາສາ IPv4-to-IPv6 ແລະ IPv6-to-IPv4 ໄດ້ຮັບການສະຫນັບສະຫນູນ, ເຊັ່ນດຽວກັນກັບການສ້າງອຸໂມງ IPv4-over-IPv6 ແລະ IPv6-over-IPv4.
• ບໍລິການສົນທະນາ GNUnet ສໍາລັບການໂທສຽງຜ່ານ GNUnet. GNS ຖືກນໍາໃຊ້ເພື່ອກໍານົດຜູ້ໃຊ້; ເນື້ອໃນຂອງການຈະລາຈອນສຽງຖືກສົ່ງໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດ. ການປິດບັງຊື່ຍັງບໍ່ໄດ້ສະຫນອງໃຫ້ - ມິດສະຫາຍອື່ນໆສາມາດຕິດຕາມການເຊື່ອມຕໍ່ລະຫວ່າງສອງຜູ້ໃຊ້ແລະກໍານົດທີ່ຢູ່ IP ຂອງເຂົາເຈົ້າ.
• ເວທີການກໍ່ສ້າງເຄືອຂ່າຍສັງຄົມແບບແບ່ງແຍກ Secushare, ນໍາໃຊ້ໂປໂຕຄອນ PSYC ແລະສະຫນັບສະຫນູນການແຈກຢາຍການແຈ້ງເຕືອນໃນຮູບແບບ multicast ໂດຍໃຊ້ການເຂົ້າລະຫັດແບບ end-to-end ເພື່ອໃຫ້ຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນ (ຜູ້ທີ່ຂໍ້ຄວາມບໍ່ໄດ້ຖືກແກ້ໄຂ) ສາມາດເຂົ້າເຖິງຂໍ້ຄວາມ, ໄຟລ໌, ການສົນທະນາແລະ ການສົນທະນາ, ລວມທັງຜູ້ບໍລິຫານ node, ຈະບໍ່ສາມາດອ່ານພວກມັນໄດ້);
• ລະບົບອີເມລ໌ທີ່ເຂົ້າລະຫັດລັບຄວາມເປັນສ່ວນຕົວທີ່ສວຍງາມທີ່ໃຊ້ GNUnet ເພື່ອປົກປ້ອງ metadata ແລະສະຫນັບສະຫນູນໂປໂຕຄອນການເຂົ້າລະຫັດລັບຕ່າງໆສໍາລັບການຢືນຢັນທີ່ສໍາຄັນ;
• ລະບົບການຈ່າຍເງິນ GNU Taler ສະຫນອງການປິດບັງຊື່ສໍາລັບຜູ້ຊື້, ແຕ່ຕິດຕາມທຸລະກໍາຂອງຜູ້ຂາຍເພື່ອຄວາມໂປ່ງໃສແລະການລາຍງານພາສີ. ມັນສະຫນັບສະຫນູນການເຮັດວຽກກັບສະກຸນເງິນທີ່ມີຢູ່ແລະເງິນເອເລັກໂຕຣນິກຕ່າງໆ, ລວມທັງເງິນໂດລາ, ເອີໂຣແລະ bitcoins.

ຄຸນນະສົມບັດໃຫມ່ທີ່ສໍາຄັນໃນ GNUnet 0.16:

• Обновлена спецификация децентрализованной системы доменных имён GNS (GNU Name System). Предложен новый тип записей REDIRECT, который пришёл на смену записям CNAME. Добавлен новый флаг записей — CRITICAL, которым могут помечаться особо важные записи, невозможность обработки которых должна приводить к возвращению ошибки определения имени. Операции установки VPN-туннеля вынесены из резолвера в приложения, такие как сервис DNS2GNS.
• В распределённой хэш таблице (DHT) реализована возможность заверения маршрутов цифровой подписью. Метрики о длине маршрута переведены на использование традиционной операции XOR. Обновлена спецификация структур данных, криптографических функций и ресурсных записей DHT.
• В сервис децентрализованного обмена атрибутами идентификации (RECLAIM) добавлена поддержка децентрализованных идентификаторов (DID, Decentralized Identifier) и верифицируемых учётных данных (VC, Verifiable Credentials).
• Для платёжной системы GNU Taler реализована поддержка слепых цифровых подписей Клауса Шнорра (подписывающий не может получить доступ к содержимому).
• В системе сборки обеспечена генерация актуальных заголовочных файлов из GANA (GNUnet Assigned Numbers Authority). При сборке из git теперь требуется наличие recutils.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru