Објавување на платформата GNUnet P2P 0.13. Промовирање на GNS како Интернет стандард

IETF (Internet Engineering Task Force), која развива интернет протоколи и архитектура, го започна процесот на стандардизирање на системот за имиња на домени GNS (GNU Name System) развиен од проектот GNUnet како целосно децентрализирана и отпорна на цензура замена за DNS. Во моментов објавено првиот нацрт на стандардот, по чие стабилизирање ќе се формира RFC, кој ќе има статус на „Предлог стандард“.

ГНС може да се користи рамо до рамо со DNS и да се користи во традиционални апликации како што се веб-прелистувачи. Интегритетот и непроменливоста на записите се обезбедува преку употреба на криптографски механизми. За разлика од DNS, GNS користи насочен график наместо хиерархија на сервери слична на дрво. Резолуцијата на името е слична на DNS, но барањата и одговорите се направени на доверлив начин - јазолот што го обработува барањето не знае до кого се испраќа одговорот, а транзитните јазли и набљудувачите од трети страни не можат да ги дешифрираат барањата и одговорите.

Зоната DNS во GNS се одредува со користење на куп јавни и приватни клучеви ЕЦДСА врз основа на елиптични кривини Curve25519. Користење на Curve25519 воочен некои го сметаат за многу чуден чекор, бидејќи за ECDSA користат други видови елиптични криви, а кога се спаруваат со Curve25519 тие обично користат алгоритам за дигитален потпис Ed25519, помодерно, посигурен и побрз од ECDSA. Од гледна точка на криптографската сила, изборот на големината на клучот е исто така сомнителен - 32 бајти наместо 64 бајти, обично се користат за Ed25519, како и употребата каскада симетрично шифрирање со помош на алгоритми AES и TwoFish во CFB режим.

Овој пристап се објаснува со потребата да се имплементираат хиерархиски клучеви, со што е можно да се користи коренскиот јавен клуч за да се извлече детски јавен клуч, искористувајќи ја предноста на својството за линеарност на Curve25519. Оваа функција ви овозможува да добивате детски јавни клучеви без да ги знаете приватните коренски клучеви. Оваа техника е исто така важи во Биткоин. Големината на клучот од 32 бајти беше избрана за да се овозможи клучот да се вклопи во еден запис DNS.

Дополнително, може да се забележи ново издание рамка GNUnet 0.13, дизајниран за изградба на безбедни децентрализирани P2P мрежи. Мрежите создадени со помош на GNUnet немаат ниту една точка на неуспех и се способни да гарантираат неповредливост на приватните информации на корисниците, вклучително и елиминирање на можната злоупотреба од страна на разузнавачките служби и администраторите со пристап до мрежните јазли. Изданието е означено дека содржи значајни промени во протоколот што ја нарушуваат компатибилноста наназад со верзиите 0.12.x.

GNUnet поддржува создавање на P2P мрежи преку TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи во режимот F2F (Пријател-до-пријател). Преминувањето NAT е поддржано, вклучително и користење UPnP и ICMP. За да се одговори на поставувањето на податоците, можно е да се користи дистрибуирана хеш табела (DHT). Обезбедени се алатки за распоредување на мрежни мрежи. За селективно доделување и одземање права за пристап, се користи децентрализирана услуга за размена на атрибути за идентификација поврати ID, користење GNS (GNU Name System) и шифрирање базирано на атрибути (Шифрирање базирано на атрибути).

Системот има мала потрошувачка на ресурси и користи архитектура со повеќе процеси за да обезбеди изолација помеѓу компонентите. Обезбедени се флексибилни алатки за одржување на дневници и собирање статистика. За да се развијат апликации за крајна употреба, GNUnet обезбедува API за јазикот C и врски за други програмски јазици. За да се поедностави развојот, се предлага да се користат циклуси и процеси на настани наместо нишки. Вклучува тест библиотека за автоматско распоредување на експериментални мрежи што покрива десетици илјади врсници.

Покрај GNS, се развиваат и неколку готови апликации врз основа на технологиите GNUnet:

• Услуга за анонимно споделување датотеки, која не ви дозволува да анализирате информации поради пренос на податоци само во шифрирана форма и не дозволува да следите кој објавувал, пребарувал и преземал датотеки благодарение на употребата на протоколот GAP.
• VPN систем за креирање скриени услуги во доменот „.gnu“ и проследување IPv4 и IPv6 тунели преку P2P мрежа. Дополнително, поддржани се шеми за преведување IPv4-во-IPv6 и IPv6-to-IPv4, како и создавање на тунели IPv4-над-IPv6 и IPv6-над-IPv4.
• Услуга за разговор на GNUnet за остварување гласовни повици преку GNUnet. GNS се користи за идентификација на корисници; содржината на гласовниот сообраќај се пренесува во шифрирана форма. Сè уште не е обезбедена анонимност - другите колеги можат да ја следат врската помеѓу двајца корисници и да ги одредат нивните IP адреси.
• Платформа за градење децентрализирани социјални мрежи Secushare, користејќи го протоколот PSYC и поддршка за дистрибуција на известувања во режим на повеќекратно емитување користејќи шифрирање од крај до крај, така што само овластени корисници можат да пристапат до пораки, датотеки, разговори и дискусии (оние на кои пораките не им се упатени, вклучително и администраторите на јазлите, нема да можат да ги читаат );
• Систем за организирање на шифрирана е-пошта прилично лесна приватност, кој користи GNUnet за заштита на метаподатоци и поддржува различни криптографски протоколи за проверка на клучот;
• Платен систем ГНУ Талер, кој обезбедува анонимност за купувачите, но ги следи трансакциите на продавачите за транспарентност и даночно известување. Поддржува работа со различни постоечки валути и електронски пари, вклучувајќи долари, евра и биткоини.

Главните нови функции во GNUnet 0.13:

• Регистарот е пуштен во употреба ГАНА (GNUnet Assigned Numbers Authority), одговорен за доделување имиња и адреси за GNUnet.
• Имплементацијата на децентрализираниот систем за имиња на домени GNS е усогласена со спецификација, предложен од IETF. „Блокот“ на приклучокот NSS е подобрен. Додадени се нови ДОПОЛНИТЕЛНИ ознаки за записи кои не се експлицитно објавени под дадената етикета, но се вратени од резолуторот. Додадено предупредување во алатката gnunet-namestore кога се додаваат TLSA или SRV записи надвор од записот BOX.
• Во механизмот за отповикување на клучот (GNS/REVOCATION), функцијата доказ за завршена работа се префрли на користење на алгоритам за хеширање Argon2.
• Во услугата децентрализирана размена на атрибути за идентификација (RECLAIM), големината на билетот е зголемена на 256 бита.
• Приклучокот за транспорт, кој го користи протоколот UDP за пренос на податоци, е преместен во експерименталната категорија поради проблеми со стабилноста;
• Форматот на датотеката со клучеви ECDSA и методот на серијализација на приватниот клуч се унифицирани со други библиотеки (старите клучеви повеќе нема да работат).
• Библиотеката се користи како имплементација на алгоритми за шифрирање базирани на елиптични криви либсодиум.
• Додадена е способност да се градат комунални услуги со библиотеката cURL, кои не се поврзани со gnutls.
• Се врати серверот за континуирана интеграција Buildbot.
• Изградените зависности вклучуваат libmicrohttpd, libjansson и libsodium.

Извор: opennet.ru