{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Wydanie platformy P2P GNUnet 0.13. Promowanie GNS jako standardu internetowego","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Komitet IETF (Internet Engineering Task Force), zajmuj\u0105cy si\u0119 rozwojem protoko\u0142\u00f3w i architektury Internetu, rozpocz\u0105\u0142 proces standaryzacji systemu nazw domen GNS (GNU Name System), rozwijanego przez projekt GNUnet<\/a><\/noindex> jako ca\u0142kowicie zdecentralizowany i odporny na cenzur\u0119 zamiennik DNS. Obecnie opublikowano<\/a><\/noindex> pierwszy roboczy wariant standardu, po jego stabilizacji zostanie stworzony RFC, kt\u00f3ry uzyska status \u201eProponowanego standardu\u201d.<\/p>\n

GNS<\/a><\/noindex> mo\u017ce by\u0107 stosowany obok DNS i u\u017cywany w tradycyjnych aplikacjach, takich jak przegl\u0105darki internetowe. Integralno\u015b\u0107 i niezmienno\u015b\u0107 rekord\u00f3w zapewnia stosowanie mechanizm\u00f3w kryptograficznych. W przeciwie\u0144stwie do DNS w GNS zamiast drzewiastej hierarchii serwer\u00f3w stosuje si\u0119 skierowany graf. Przekszta\u0142cenie nazw jest podobne do DNS, ale zapytania i odpowiedzi s\u0105 realizowane z zachowaniem poufno\u015bci \u2014 w\u0119ze\u0142 przetwarzaj\u0105cy zapytanie nie wie, komu jest przekazywana odpowied\u017a, a w\u0119z\u0142y tranzytowe i zewn\u0119trzni obserwatorzy nie mog\u0105 odszyfrowa\u0107 zapyta\u0144 i odpowiedzi.<\/p>\n

Strefa DNS w GNS jest definiowana za pomoc\u0105 pary kluczy publicznego i prywatnego ECDSA<\/a><\/noindex> opartej na krzywych eliptycznych Curve25519<\/a><\/noindex>. Wykorzystanie Curve25519 jest postrzegane<\/a><\/noindex> przez niekt\u00f3rych jako do\u015b\u0107 dziwny krok, poniewa\u017c dla ECDSA stosuje si\u0119 inne typy krzywych eliptycznych, a w parze z Curve25519 zazwyczaj wykorzystuje si\u0119 algorytm podpis\u00f3w cyfrowych Ed25519<\/a><\/noindex>, bardziej nowoczesny<\/a><\/noindex>, bardziej bezpieczny i szybszy ni\u017c ECDSA. Z perspektywy odporno\u015bci kryptograficznej r\u00f3wnie\u017c budzi w\u0105tpliwo\u015bci wyb\u00f3r rozmiaru klucza \u2014 32 bajty zamiast 64 bajt\u00f3w, zazwyczaj u\u017cywanych dla Ed25519, jak r\u00f3wnie\u017c zastosowanie kaskadowego<\/a><\/noindex> szyfrowania symetrycznego, wykorzystuj\u0105c algorytmy AES i TwoFish w trybie CFB.<\/p>\n

Takie podej\u015bcie t\u0142umaczy si\u0119 konieczno\u015bci\u0105 realizacji hierarchicznych kluczy, co umo\u017cliwia wykorzystanie g\u0142\u00f3wnego klucza publicznego do uzyskania podrz\u0119dnego klucza publicznego, korzystaj\u0105c z w\u0142a\u015bciwo\u015bci liniowo\u015bci krzywej Curve25519. Ta cecha pozwala na uzyskiwanie podrz\u0119dnych kluczy publicznych bez znajomo\u015bci zamkni\u0119tych kluczy g\u0142\u00f3wnych. Wskazana technika jest tak\u017ce jest stosowane<\/a><\/noindex> w Bitcoinie. Rozmiar klucza wynosz\u0105cy 32 bajty zosta\u0142 wybrany, aby klucz mie\u015bci\u0142 si\u0119 w jednym rekordzie DNS.<\/p>\n

Dodatkowo mo\u017cna zaznaczy\u0107 nowy odcinek<\/a><\/noindex> frameworku GNUnet 0.13<\/a><\/noindex>, przeznaczone do budowy zabezpieczonych zdecentralizowanych sieci P2P. Sieci tworzone za pomoc\u0105 GNUnet nie maj\u0105 pojedynczego punktu awarii i s\u0105 w stanie zagwarantowa\u0107 prywatno\u015b\u0107 informacji u\u017cytkownik\u00f3w, w tym wyeliminowa\u0107 potencjalne nadu\u017cycia ze strony s\u0142u\u017cb specjalnych i administrator\u00f3w maj\u0105cych dost\u0119p do w\u0119z\u0142\u00f3w sieci. Wydanie to zawiera znacz\u0105ce zmiany w protokole, kt\u00f3re \u0142ami\u0105 kompatybilno\u015b\u0107 wstecz z wersjami 0.12.x.<\/p>\n

GNUnet wspiera budow\u0119 sieci P2P na podstawie TCP, UDP, HTTP\/HTTPS, Bluetooth i WLAN, mo\u017ce dzia\u0142a\u0107 w trybie F2F (Friend-to-friend). Wspiera przechodzenie przez NAT, w tym z wykorzystaniem UPnP i ICMP. Do adresowania lokalizacji danych mo\u017cna wykorzysta\u0107 rozproszon\u0105 tablic\u0119 haszuj\u0105c\u0105 (DHT). Dostarczane s\u0105 narz\u0119dzia do wdra\u017cania sieci mesh. Do selektywnego udost\u0119pniania i cofania praw dost\u0119pu stosuje si\u0119 us\u0142ug\u0119 zdecentralizowanej wymiany atrybutami identyfikacji reclaimID<\/a><\/noindex>, korzystaj\u0105cy z<\/a><\/noindex> GNS (GNU Name System) oraz szyfrowania opartego na atrybutach (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

System charakteryzuje si\u0119 niskim zu\u017cyciem zasob\u00f3w i wykorzystaniem architektury wieloprocesowej w celu zapewnienia izolacji pomi\u0119dzy komponentami. Oferowane s\u0105 elastyczne narz\u0119dzia do prowadzenia log\u00f3w i gromadzenia statystyk. Do rozwoju ko\u0144cowych aplikacji GNUnet dostarcza API dla j\u0119zyka C oraz wi\u0105zania dla innych j\u0119zyk\u00f3w programowania. W celu uproszczenia procesu rozwoju zaleca si\u0119 u\u017cycie p\u0119tli zdarze\u0144 (event loop) i proces\u00f3w zamiast w\u0105tk\u00f3w. W sk\u0142ad projektu wchodzi biblioteka testowa do automatycznego wdra\u017cania eksperymentalnych sieci obejmuj\u0105cych dziesi\u0105tki tysi\u0119cy peer\u00f3w. <\/p>\n

Opr\u00f3cz GNS na bazie technologii GNUnet rozwijanych jest r\u00f3wnie\u017c kilka gotowych aplikacji:\n<\/p>\n