Достапен е GNUnet 0.12, рамка за градење безбедни P2P мрежи

Ја видов светлината рамковно ослободување GNUnet 0.12, дизајниран за изградба на безбедни децентрализирани P2P мрежи. Мрежите создадени со помош на GNUnet немаат ниту една точка на неуспех и се способни да гарантираат неповредливост на приватните информации на корисниците, вклучително и елиминирање на можната злоупотреба од страна на разузнавачките служби и администраторите со пристап до мрежните јазли. Изданието е означено дека содржи значајни промени во протоколот што ја нарушуваат компатибилноста наназад со верзиите 0.11.x.

GNUnet поддржува создавање на P2P мрежи преку TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи во режимот F2F (Пријател-до-пријател). Преминувањето NAT е поддржано, вклучително и користење UPnP и ICMP. За да се одговори на поставувањето на податоците, можно е да се користи дистрибуирана хеш табела (DHT). Обезбедени се алатки за распоредување на мрежни мрежи. За селективно доделување и одземање права за пристап, се користи децентрализирана услуга за размена на атрибути за идентификација поврати ID, користење GNS (GNU Name System) и шифрирање базирано на атрибути (Шифрирање базирано на атрибути).

Системот има мала потрошувачка на ресурси и користи архитектура со повеќе процеси за да обезбеди изолација помеѓу компонентите. Обезбедени се флексибилни алатки за одржување на дневници и собирање статистика. За да се развијат апликации за крајна употреба, GNUnet обезбедува API за јазикот C и врски за други програмски јазици. За да се поедностави развојот, се предлага да се користат циклуси и процеси на настани наместо нишки. Вклучува тест библиотека за автоматско распоредување на експериментални мрежи што покрива десетици илјади врсници.

Главните нови функции во GNUnet 0.12:

• Во децентрализираниот систем за имиња на домени GNS (Систем за имиња на GNU), направени се промени во протоколите за генерирање клучеви (за да се усогласат со развојот на спецификации иден стандард). Имиња и ознаки на домени презентирани во UTF-8, без користење на нотација на IDNA punycode. Предложен е NSS приклучок за обработка на нестандардни имиња на IDNA. Додаден е и приклучок за блокирање на барањата од root (GNUnet никогаш не треба да се извршува како root).
• Во GNS и NSE (Network Size Estimation) алгоритмот за доказ за работа што се користи при отповикување зона на домен е променет. Промените се поврзани со зголемената сложеност на пресметките на специјализираните ASIC.
• Приклучокот со имплементација на транспорт преку UDP е префрлен во експериментална категорија поради проблеми со стабилноста;
• Засилено и бинарниот формат за јавните клучеви RSA е документиран;
• Отстрането непотребно хаширање во дигиталните потписи на EdDSA;
• Додадена е можност за инсталирање на скрипта gnunet-logread за ревизија на дневниците;
• Имплементацијата на ECDH преведена во код TweetNaCl;
• Многу проблеми во монтажниот систем се решени. Отстрането од зависности
  GLPK (ГНУ комплет за линеарно програмирање). Додаден е точен опис на пакетот за дистрибуции врз основа на менаџерот на пакети Гуикс.

Неколку готови апликации се развиваат врз основа на технологиите на GNUnet:

• Услуга за анонимно споделување датотеки, која не ви дозволува да анализирате информации поради пренос на податоци само во шифрирана форма и не дозволува да следите кој објавувал, пребарувал и преземал датотеки благодарение на употребата на протоколот GAP.
• VPN систем за креирање скриени услуги во доменот „.gnu“ и проследување IPv4 и IPv6 тунели преку P2P мрежа. Дополнително, поддржани се шеми за преведување IPv4-во-IPv6 и IPv6-to-IPv4, како и создавање на тунели IPv4-над-IPv6 и IPv6-над-IPv4.
• Системот за имиња на домени GNS (GNU Name System) служи како целосно децентрализирана и отпорна на цензура замена за DNS. GNS може да се користи рамо до рамо со DNS и да се користи во традиционални апликации како што се веб прелистувачи. Интегритетот и непроменливоста на записите се обезбедуваат преку употреба на криптографски средства. За разлика од DNS, GNS користи насочен график наместо хиерархија на сервери слична на дрво. Резолуцијата на името е слична на DNS, но барањата и одговорите се извршуваат додека се одржува доверливост - јазолот што го обработува барањето не знае до кого се испраќа одговорот, а транзитните јазли и третите набљудувачи не можат да ги дешифрираат барањата и одговорите;
• Услуга за разговор на GNUnet за остварување гласовни повици преку GNUnet. GNS се користи за идентификација на корисници; содржината на гласовниот сообраќај се пренесува во шифрирана форма. Сè уште не е обезбедена анонимност - другите колеги можат да ја следат врската помеѓу двајца корисници и да ги одредат нивните IP адреси.
• Платформа за градење децентрализирани социјални мрежи Secushare, користејќи го протоколот PSYC и поддршка за дистрибуција на известувања во режим на повеќекратно емитување користејќи шифрирање од крај до крај, така што само овластени корисници можат да пристапат до пораки, датотеки, разговори и дискусии (оние на кои пораките не им се упатени, вклучително и администраторите на јазлите, нема да можат да ги читаат );
• Систем за организирање на шифрирана е-пошта прилично лесна приватност, кој користи GNUnet за заштита на метаподатоци и поддржува различни криптографски протоколи за проверка на клучот;
• Платен систем ГНУ Талер, кој обезбедува анонимност за купувачите, но ги следи трансакциите на продавачите за транспарентност и даночно известување. Поддржува работа со различни постоечки валути и електронски пари, вклучувајќи долари, евра и биткоини.

Извор: opennet.ru