Објавување на GNUnet P2P платформа 0.17

Презентирано е изданието на рамката GNUnet 0.17, дизајнирана за изградба на безбедни децентрализирани P2P мрежи. Мрежите создадени со помош на GNUnet немаат ниту една точка на неуспех и се способни да гарантираат неповредливост на приватните информации на корисниците, вклучително и елиминирање на можната злоупотреба од страна на разузнавачките служби и администраторите со пристап до мрежните јазли.

GNUnet поддржува создавање на P2P мрежи преку TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN и може да работи во режимот F2F (Пријател-до-пријател). Преминувањето NAT е поддржано, вклучително и користење UPnP и ICMP. За да се одговори на поставувањето на податоците, можно е да се користи дистрибуирана хеш табела (DHT). Обезбедени се алатки за распоредување на мрежни мрежи. За селективно доделување и отповикување на правата за пристап, се користи услугата за децентрализирана размена на атрибути на идентитет reclaimID, користејќи GNS (GNU Name System) и шифрирање базирано на атрибути.

Системот има мала потрошувачка на ресурси и користи архитектура со повеќе процеси за да обезбеди изолација помеѓу компонентите. Обезбедени се флексибилни алатки за одржување на дневници и собирање статистика. За да се развијат апликации за крајна употреба, GNUnet обезбедува API за јазикот C и врски за други програмски јазици. За да се поедностави развојот, се предлага да се користат циклуси и процеси на настани наместо нишки. Вклучува тест библиотека за автоматско распоредување на експериментални мрежи што покрива десетици илјади врсници.

Неколку готови апликации се развиваат врз основа на технологиите на GNUnet:

• Системот за имиња на домени GNS (GNU Name System) служи како целосно децентрализирана и отпорна на цензура замена за DNS. GNS може да се користи рамо до рамо со DNS и да се користи во традиционални апликации како што се веб прелистувачи. За разлика од DNS, GNS користи насочен график наместо хиерархија на сервери слична на дрво. Резолуцијата на името е слична на DNS, но барањата и одговорите се направени на доверлив начин - јазолот што го обработува барањето не знае кому се испраќа одговорот, а транзитните јазли и третите набљудувачи не можат да ги дешифрираат барањата и одговорите. Интегритетот и непроменливоста на записите се обезбедува преку употреба на криптографски механизми. Зоната DNS во GNS се одредува со користење на куп јавни и приватни клучеви ECDSA базирани на елиптични кривини Curve25519.
• Услуга за анонимно споделување датотеки, која не ви дозволува да анализирате информации поради пренос на податоци само во шифрирана форма и не дозволува да следите кој објавувал, пребарувал и преземал датотеки благодарение на употребата на протоколот GAP.
• VPN систем за креирање скриени услуги во доменот „.gnu“ и проследување IPv4 и IPv6 тунели преку P2P мрежа. Дополнително, поддржани се шеми за преведување IPv4-во-IPv6 и IPv6-to-IPv4, како и создавање на тунели IPv4-над-IPv6 и IPv6-над-IPv4.
• Услуга за разговор на GNUnet за остварување гласовни повици преку GNUnet. GNS се користи за идентификација на корисници; содржината на гласовниот сообраќај се пренесува во шифрирана форма. Сè уште не е обезбедена анонимност - другите колеги можат да ја следат врската помеѓу двајца корисници и да ги одредат нивните IP адреси.
• Платформа за градење на децентрализирани социјални мрежи Secushare, со користење на протоколот PSYC и поддршка на дистрибуција на известувања во мултикаст режим користејќи шифрирање од крај до крај, така што само овластените корисници (оние до кои не се упатени пораките) можат да пристапат до пораки, датотеки, разговори и дискусиите , вклучително и администраторите на јазлите, нема да можат да ги читаат);
• Прилично лесен шифриран систем за е-пошта за приватност кој користи GNUnet за заштита на метаподатоци и поддржува различни криптографски протоколи за проверка на клучот;
• Системот за плаќање GNU Taler обезбедува анонимност за купувачите, но ги следи трансакциите на продавачот за транспарентност и даночно известување. Поддржува работа со различни постоечки валути и електронски пари, вклучувајќи долари, евра и биткоини.

Новата верзија на GNUnet содржи промени кои ја нарушуваат компатибилноста на протоколот и доведуваат до можни проблеми кога јазлите базирани на GNUnet 0.17 и постарите изданија комуницираат. Конкретно, компатибилноста на ниво на дистрибуирана хеш-табела (DHT) е нарушена - имплементацијата на DHT е ажурирана на нова верзија на спецификацијата, а дефинициите за типот на блокот се преместени во GANA (GNUnet Assigned Numbers Authority). Додадена е поддршка за подредени и прегрупирани формати на пораки. Некомпатибилните промени наназад во однос на децентрализираниот систем за име на домен GNS (Систем за имиња на GNU) исто така се пренесени од новата верзија на спецификацијата. За записите додадени на GNS, можно е да се конфигурира животниот век на записот.

Извор: opennet.ru