Famoahana ny sehatra GNUnet P2P 0.13. Fampiroboroboana ny GNS ho fenitra amin'ny Internet

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент namoaka первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

GNS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей ECDSA на основе эллиптических кривых Curve25519. Использование Curve25519 nahalala некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей Ed25519, maoderina kokoa, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также Applied в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

Fanampin'izany dia azo marihina izany famoahana vaovao rafitra GNUnet 0.13, natao hananganana tambajotra P2P voaaro amin'ny sehatra azo antoka. Ny tambajotra noforonina tamin'ny fampiasana ny GNUnet dia tsy manana teboka iray tsy fahombiazana ary afaka miantoka ny tsy fanitsakitsahana ny mombamomba ny mpampiasa, ao anatin'izany ny fanafoanana ny fanararaotana mety ataon'ny sampan-draharaham-pitsikilovana sy ny mpitantana manana fidirana amin'ny node tambajotra. Ny famotsorana dia voamarika fa misy fanovana protocole manan-danja izay manapaka ny fifanarahana mihemotra amin'ny dikan-teny 0.12.x.

GNUnet dia manohana ny famoronana tambajotra P2P amin'ny TCP, UDP, HTTP/HTTPS, Bluetooth ary WLAN, ary afaka miasa amin'ny fomba F2F (Friend-to-friend). Ny fitetezana NAT dia tohanana, ao anatin'izany ny fampiasana UPnP sy ICMP. Mba hamahana ny fametrahana angon-drakitra dia azo atao ny mampiasa latabatra tenifototra voazara (DHT). Misy fitaovana amin'ny fametrahana tambajotra harato. Mba hanomezana sy hanafoanana ny zon'ny fidirana, dia ampiasaina ny serivisy fifanakalozam-pahalalana momba ny famantarana famantarana mamerina ID, NAMPIASA GNS (GNU Name System) ary encryption mifototra amin'ny toetra (Encryption mifototra amin'ny toetra).

Ny rafitra dia manasongadina fanjifana loharanon-karena ambany ary mampiasa maritrano misy dingana maro mba hanomezana fitokanana eo amin'ireo singa. Misy fitaovana mora azo amin'ny fitazonana diary sy fanangonana antontan'isa. Mba hamoronana rindranasa ampiasaina amin'ny farany, GNUnet dia manome API ho an'ny fiteny C sy fatorana ho an'ny fiteny fandaharana hafa. Mba hanatsorana ny fampandrosoana, dia soso-kevitra ny hampiasa tadivavarana hetsika sy dingana fa tsy kofehy. Ahitana tranomboky andrana ho an'ny fametrahana ho azy ireo tambajotra andrana mandrakotra ireo namany an'aliny.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• Serivisy ho an'ny fizarana rakitra tsy mitonona anarana, izay tsy mamela anao hamakafaka ny vaovao noho ny famindrana angon-drakitra amin'ny endrika miafina ihany ary tsy mamela anao hanara-maso izay nandefa, nikaroka ary naka rakitra noho ny fampiasana ny protocol GAP.
• Rafitra VPN hamoronana tolotra miafina ao amin'ny sehatra “.gnu” sy handefasana tonelina IPv4 sy IPv6 amin'ny tambajotra P2P. Fanampin'izany, tohana ny tetika fandikan-teny IPv4-to-IPv6 sy IPv6-to-IPv4, ary koa ny famoronana tonelina IPv4-over-IPv6 sy IPv6-over-IPv4.
• Serivisy fifampiresahana GNUnet hanaovana antso an-tariby amin'ny GNUnet. Ny GNS dia ampiasaina hamantarana ireo mpampiasa; ny votoatin'ny fifamoivoizana amin'ny feo dia alefa amin'ny endrika miafina. Tsy mbola nomena ny anarana tsy fantatra anarana - afaka manara-maso ny fifandraisana misy eo amin'ny mpampiasa roa ny namana hafa ary mamaritra ny adiresy IP-ny.
• Sehatra fananganana tambajotra sosialy itsinjaram-pahefana Secushare, mampiasa ny protocol PSYC ary manohana ny fizarana fampandrenesana amin'ny fomba multicast amin'ny alàlan'ny encryption end-to-end ka ireo mpampiasa nahazo alalana ihany no afaka miditra amin'ny hafatra, rakitra, chat ary fifanakalozan-kevitra (ireo izay tsy voaresaka ny hafatra, anisan'izany ny mpitantana node, dia tsy afaka mamaky azy ireo. );
• Rafitra fandaminana ny mailaka misy miafina pretty Easy fiainana manokana, izay mampiasa GNUnet ho fiarovana ny metadata ary manohana isan-karazany protocoles kriptografika ho an'ny fanamarinana fanalahidy;
• Rafitra fandoavam-bola Atrikasa GNU, izay tsy mitonona anarana ho an'ny mpividy fa manara-maso ny fifampiraharahana amin'ny mpivarotra mba hisian'ny mangarahara sy ny tatitra momba ny hetra. Izy io dia manohana ny fiasana amin'ny vola efa misy sy ny vola elektronika, anisan'izany ny dolara, euro ary bitcoins.

Endri-javatra vaovao lehibe ao amin'ny GNUnet 0.13:

• Введён в строй реестр Gana (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со famaritana, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи BOX.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodium.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции Buildbot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

Source: opennet.ru