Te tukunga o te papaaho GNUnet P2P 0.13. Te whakatairanga i te GNS hei Paerewa Ipurangi

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент whakaputaina первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

GNS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей ECDSA на основе эллиптических кривых Ko te Curve25519. Использование Curve25519 kua kitea некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей Ed25519, hou ake, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также tono в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

I tua atu, ka taea te tohu putanga hou angamahi GNUnet 0.13, i hangaia mo te hanga i nga whatunga P2P kua whakamaarama. Ko nga whatunga i hangaia ma te whakamahi i te GNUnet karekau he waahi o te rahunga me te kaha ki te whakapumau i te kore e takahia nga korero a nga kaiwhakamahi, tae atu ki te whakakore i nga mahi kino a nga ratonga mohio me nga kaiwhakahaere e uru ana ki nga waahanga whatunga. Ka tohuhia te tukunga he nui nga huringa kawa ka pakaru te hototahi whakamuri me nga putanga 0.12.x.

Kei te tautoko a GNUnet i te hanganga o nga whatunga P2P i runga i te TCP, UDP, HTTP/HTTPS, Nihokikorangi me te WLAN, ka taea te mahi i roto i te aratau F2F (hoa-ki-hoa). Kei te tautokohia te haerenga NAT, tae atu ki te whakamahi UPnP me ICMP. Hei whakatutuki i te whakatakotoranga o nga raraunga, ka taea te whakamahi i te ripanga hash toha (DHT). Ka whakaratohia nga taputapu mo te tuku whatunga mata. Hei whakawhiwhi me te whakakore i nga motika uru, ka whakamahia he ratonga whakawhiti huanga tautuhi whakahoki ID, te whakamahi GNS (Pūnaha Ingoa GNU) me te whakamunatanga huanga (Huanga-I-Whakamunatanga).

He iti te kohi rauemi a te punaha me te whakamahi i te hoahoanga mahi-maha hei wehe i waenga i nga waahanga. Ka whakaratohia nga taputapu ngawari mo te pupuri i nga raarangi me te kohi tatauranga. Hei whakawhanake i nga tono whakamahi mutunga, ka tukuna e GNUnet he API mo te reo C me nga here mo etahi atu reo hotaka. Hei whakangwari ake i te whakawhanaketanga, e whakaarohia ana kia whakamahia nga koropiko takahanga me nga tukanga hei utu mo nga miro. Kei roto he whare pukapuka whakamatautau mo te tuku aunoa i nga whatunga whakamatautau e kapi ana i nga mano tini o nga hoa.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• He ratonga mo te tiritiri konae ingoa kore, e kore e taea e koe te tarai korero na te whakawhitinga o nga raraunga anake i roto i te ahua whakamunatia, kaore hoki koe e tuku ki te whai i nga tangata nana i tuku, i rapu me te tango i nga konae na te whakamahi i te kawa GAP.
• Pūnaha VPN mo te hanga ratonga huna i roto i te rohe ".gnu" me te tuku i nga arahanga IPv4 me IPv6 ki runga i te whatunga P2P. I tua atu, kei te tautokohia nga kaupapa whakamaori IPv4-ki-IPv6 me IPv6-ki-IPv4, me te hanga o nga arahanga IPv4-over-IPv6 me IPv6-over-IPv4.
• Ratonga Korero a GNUnet mo te waea reo ki runga i a GNUnet. Ka whakamahia te GNS ki te tautuhi i nga kaiwhakamahi; ko nga korero o te hokohoko reo ka tukuna ki te ahua whakamunatia. Kaore ano kia whakaingoatia - ka taea e etahi atu hoa te whai i te hononga i waenga i nga kaiwhakamahi e rua me te whakatau i o raatau wahitau IP.
• Te papa mo te hanga i nga whatunga hapori motuhake Secushare, te whakamahi i te kawa PSYC me te tautoko i te tohatoha o nga whakamohiotanga i roto i te aratau multicast ma te whakamahi i te whakamunatanga mutunga-ki-mutunga kia taea ai e nga kaiwhakamahi whai mana anake te uru atu ki nga karere, nga konae, nga korerorero me nga korerorero (ko te hunga kaore i te korerohia nga karere, tae atu ki nga kaiwhakahaere node, kaore e taea te panui. );
• Pūnaha hei whakarite i te imeera whakamunatia tūmataiti tino Easy, e whakamahi ana i te GNUnet mo te whakamarumaru metadata me te tautoko i nga momo nga tikanga cryptographic mo te manatoko matua;
• Pūnaha utu Korero GNU, e kore ai e whakaingoatia mo nga kaihoko engari e whai ana i nga tauwhitinga kaihoko mo te maramatanga me te purongo taake. Ka tautokohia te mahi me nga momo putea me nga moni hiko, tae atu ki nga taara, euros me nga bitcoins.

Nga waahanga hou nui i roto i te GNUnet 0.13:

• Введён в строй реестр TENEI (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со whakaritenga, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи BOX.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodium.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции Buildbot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

Source: opennet.ru