{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"De release van het P2P-platform GNUnet 0.13. Promotie van GNS als internetstandaard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De IETF (Internet Engineering Task Force), die zich bezighoudt met de ontwikkeling van internetprotocols en -architectuur, is begonnen met het standaardiseringsproces van het GNS (GNU Name System), dat wordt ontwikkeld door het project GNUnet<\/a><\/noindex> als een volledig gedecentraliseerd en censuurbestendig alternatief voor DNS. Momenteel is er een eerste conceptversie van de standaard, waarna een RFC zal worden opgesteld die de status van 'Voorgestelde standaard' krijgt. gepubliceerd<\/a><\/noindex> de eerste conceptversie van de standaard, na stabilisatie waarvan een RFC zal worden gevormd met de status 'Voorgestelde Standaard'.<\/p>\n

kan naast DNS worden gebruikt en ge\u00efntegreerd worden in traditionele applicaties, zoals webbrowser. De integriteit en onveranderlijkheid van de records worden gewaarborgd door gebruik te maken van cryptografische mechanismen. In tegenstelling tot DNS gebruikt GNS in plaats van een boomstructuur van servers een gerichte grafiek. De naamtransformatie is vergelijkbaar met DNS, maar verzoeken en antwoorden worden uitgevoerd met het behoud van privacy \u2014 de node die het verzoek verwerkt, weet niet aan wie het antwoord wordt gegeven, en transitnodes en derden kunnen de verzoeken en antwoorden niet ontsleutelen.<\/a><\/noindex> kan naast DNS worden gebruikt en toegepast in traditionele toepassingen zoals webbrowser. De integriteit en ongewijzigdheid van records worden gegarandeerd door cryptografische mechanismen. In tegenstelling tot DNS maakt GNS gebruik van een gerichte graf in plaats van een hi\u00ebrarchie van servers. De omzetting van namen is vergelijkbaar met DNS, maar verzoeken en antwoorden worden uitgevoerd met behoud van privacy \u2014 de verwerkende knoop weet niet aan wie het antwoord wordt gegeven, en transitknooppunten en externe waarnemers kunnen de verzoeken en antwoorden niet decipheren.<\/p>\n

op basis van elliptische krommen ECDSA<\/a><\/noindex> . Het gebruik van Curve25519 Curve25519<\/a><\/noindex>wordt door sommigen als een vreemde stap gezien, aangezien voor ECDSA andere soorten elliptische krommen worden gebruikt, en in combinatie met Curve25519 meestal een algoritme voor digitale handtekeningen wordt toegepast waargenomen<\/a><\/noindex> meer modern Ed25519<\/a><\/noindex>, , veiliger en sneller dan ECDSA. Wat betreft cryptografische veiligheid is ook de keuze voor de sleutelgrootte \u2014 32 bytes in plaats van 64 bytes, die gewoonlijk voor Ed25519 worden gebruikt, alsook het gebruik van<\/a><\/noindex>, veiliger en sneller dan ECDSA. Wat betreft cryptografische weerstand is er ook twijfel over de keuze van de sleutelgrootte \u2014 32 bytes in plaats van de 64 bytes die gewoonlijk voor Ed25519 worden gebruikt, evenals het gebruik van symmetrische encryptie, gebruikmakend van de AES- en TwoFish-algoritmen in CFB-modus.<\/a><\/noindex> Deze aanpak wordt verklaard door de noodzaak om hi\u00ebrarchische sleutels te implementeren, die het mogelijk maken om de root openbare sleutel te gebruiken voor het extraheren van het afgeleide openbare sleutel, gebruikmakend van de lineariteit van de Curve25519-kromme. Dit kenmerk maakt het mogelijk om afgeleide openbare sleutels te verkrijgen zonder kennis van de gesloten root-sleutels. De genoemde techniek wordt ook<\/p>\n

in Bitcoin gebruikt. De grootte van 32 bytes voor de sleutel is gekozen zodat de sleutel in \u00e9\u00e9n DNS-record past. toegepast<\/a><\/noindex> GNUnet 0.13<\/p>\n

Daarnaast kan worden vermeld Nieuwe release<\/a><\/noindex> framework GNUnet 0.13<\/a><\/noindex>, dat is ontworpen voor het opzetten van veilige gedecentraliseerde P2P-netwerken. De netwerken die met GNUnet worden gecre\u00eberd hebben geen enkele foutpunt en kunnen de privacy van gebruikers garanderen, inclusief het uitsluiten van mogelijke misbruik door inlichtingendiensten en beheerders die toegang hebben tot knooppunten van het netwerk. De release is gemarkeerd als zijnde significant veranderd in de protocollen, wat de achterwaartse compatibiliteit met versies 0.12.x verstoort.<\/p>\n

GNUnet ondersteunt het cre\u00ebren van P2P-netwerken bovenop TCP, UDP, HTTP\/HTTPS, Bluetooth en WLAN, en kan werken in de F2F-modus (Friend-to-friend). NAT-bypassing wordt ondersteund, inclusief het gebruik van UPnP en ICMP. Voor het adresseren van gegevensopslag kan een gedistribueerde hash-tabel (DHT) worden gebruikt. Er zijn middelen voor het implementeren van mesh-netwerken. Voor selectieve verstrekking en intrekking van toegangsrechten wordt de dienst voor gedecentraliseerde uitwisseling van identificatie-attributen gebruikt. reclaimID<\/a><\/noindex>, gebruikmakend van<\/a><\/noindex> GNS (GNU Name System) en op attributen gebaseerde encryptie (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Het systeem heeft een laag verbruik van middelen en gebruikt een multi-threaded architectuur voor isolatie tussen componenten. Flexibele middelen voor logging en statistiekverzameling worden aangeboden. Voor de ontwikkeling van eindtoepassingen biedt GNUnet een API voor de C-taal en bindings voor andere programmeertalen. Om de ontwikkeling te vereenvoudigen, wordt aanbevolen om in plaats van threads gebruik te maken van event loops en processen. Onderdeel is een testbibliotheek voor het automatisch implementeren van experimentele netwerken, die tientallen duizenden peers omvat. <\/p>\n

Naast GNS zijn er verschillende kant-en-klare applicaties die op GNUnet-technologie zijn gebaseerd:\n<\/p>\n