{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Lan\u00e7amento da plataforma P2P GNUnet 0.13. Promo\u00e7\u00e3o do GNS como padr\u00e3o da internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O Comit\u00ea IETF (Internet Engineering Task Force), respons\u00e1vel pelo desenvolvimento de protocolos e arquitetura da Internet, iniciou o processo de padroniza\u00e7\u00e3o do sistema de nomes de dom\u00ednio GNS (GNU Name System), desenvolvido pelo projeto GNUnet<\/a><\/noindex> como uma substitui\u00e7\u00e3o completamente descentralizada e imune \u00e0 censura para o DNS. Neste momento foi publicado<\/a><\/noindex> a primeira vers\u00e3o preliminar do padr\u00e3o, ap\u00f3s a estabiliza\u00e7\u00e3o do qual ser\u00e1 formada a RFC, que ter\u00e1 o status de \"Padr\u00e3o Proposto\".<\/p>\n

GNS<\/a><\/noindex> pode ser utilizado lado a lado com DNS e aplicado em aplicativos tradicionais, como navegadores web. A integridade e imutabilidade dos registros s\u00e3o garantidas pelo uso de mecanismos criptogr\u00e1ficos. Diferentemente do DNS, no GNS, em vez de uma hierarquia de servidores em \u00e1rvore, \u00e9 utilizado um gr\u00e1fico direcionado. A transforma\u00e7\u00e3o de nomes \u00e9 semelhante ao DNS, mas as solicita\u00e7\u00f5es e respostas s\u00e3o realizadas com a preserva\u00e7\u00e3o da privacidade \u2014 o n\u00f3 que processa a solicita\u00e7\u00e3o n\u00e3o sabe para quem a resposta \u00e9 enviada, e os n\u00f3s de tr\u00e2nsito e observadores externos n\u00e3o podem decifrar as solicita\u00e7\u00f5es e respostas.<\/p>\n

A zona DNS no GNS \u00e9 definida por meio de um par de chaves p\u00fablica e privada ECDSA<\/a><\/noindex> baseada em curvas el\u00edpticas Curve25519<\/a><\/noindex>. O uso de Curve25519 \u00e9 percebido<\/a><\/noindex> \u00e9 visto por alguns como um passo bastante estranho, pois para ECDSA s\u00e3o utilizados outros tipos de curvas el\u00edpticas, e normalmente, o algoritmo de assinatura digital Ed25519<\/a><\/noindex>, mais moderno<\/a><\/noindex>, mais seguro e mais r\u00e1pido do que ECDSA. Em termos de resist\u00eancia criptogr\u00e1fica, tamb\u00e9m suscita d\u00favidas a escolha do tamanho da chave \u2014 32 bytes em vez de 64 bytes, normalmente usados para Ed25519, al\u00e9m da aplica\u00e7\u00e3o de criptografia<\/a><\/noindex> sim\u00e9trica em cascata, utilizando os algoritmos AES e TwoFish em modo CFB.<\/p>\n

Essa abordagem \u00e9 explicada pela necessidade de implementar chaves hier\u00e1rquicas, que permitem usar a chave p\u00fablica raiz para extrair a chave p\u00fablica filha, aproveitando a propriedade de linearidade da curva Curve25519. Essa caracter\u00edstica permite gerar chaves p\u00fablicas filhas sem conhecimento das chaves privadas raiz. A t\u00e9cnica mencionada tamb\u00e9m \u00e9 aplicada<\/a><\/noindex> est\u00e1 presente no Bitcoin. O tamanho da chave de 32 bytes foi escolhido para que a chave coubesse em um \u00fanico registro DNS.<\/p>\n

Adicionalmente, pode-se destacar novo lan\u00e7amento<\/a><\/noindex> framework GNUnet 0.13<\/a><\/noindex>, destinado \u00e0 constru\u00e7\u00e3o de redes P2P descentralizadas seguras. As redes criadas com o GNUnet n\u00e3o t\u00eam um \u00fanico ponto de falha e conseguem garantir a privacidade das informa\u00e7\u00f5es dos usu\u00e1rios, incluindo a exclus\u00e3o de poss\u00edveis abusos por parte de servi\u00e7os secretos e administradores com acesso aos n\u00f3s da rede. O lan\u00e7amento \u00e9 marcado por mudan\u00e7as significativas no protocolo que quebram a compatibilidade com as vers\u00f5es 0.12.x.<\/p>\n

GNUnet suporta a cria\u00e7\u00e3o de redes P2P sobre TCP, UDP, HTTP\/HTTPS, Bluetooth e WLAN, podendo operar no modo F2F (Friend-to-friend). O contorno de NAT \u00e9 suportado, incluindo o uso de UPnP e ICMP. Para endere\u00e7amento de localiza\u00e7\u00e3o de dados, \u00e9 poss\u00edvel utilizar uma tabela hash distribu\u00edda (DHT). S\u00e3o fornecidos meios para a implanta\u00e7\u00e3o de redes mesh. Para a concess\u00e3o seletiva e revoga\u00e7\u00e3o de direitos de acesso, \u00e9 aplicado um servi\u00e7o de troca descentralizada de atributos de identifica\u00e7\u00e3o reclaimID<\/a><\/noindex>, utilizando<\/a><\/noindex> GNS (GNU Name System) e criptografia baseada em atributos (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

O sistema se destaca por seu baixo consumo de recursos e pela utiliza\u00e7\u00e3o de uma arquitetura multiprocessada para garantir isolamento entre os componentes. Fornece ferramentas flex\u00edveis para registro de logs e acumula\u00e7\u00e3o de estat\u00edsticas. Para o desenvolvimento de aplicativos finais, o GNUnet disponibiliza uma API para a linguagem C e bindings para outras linguagens de programa\u00e7\u00e3o. Para simplificar o desenvolvimento, sugere-se o uso de loops de eventos em vez de threads e processos. Inclui uma biblioteca de testes para a implanta\u00e7\u00e3o autom\u00e1tica de redes experimentais que abrangem dezenas de milhares de pares. <\/p>\n

Al\u00e9m do GNS, v\u00e1rias aplica\u00e7\u00f5es prontas tamb\u00e9m est\u00e3o sendo desenvolvidas com base nas tecnologias GNUnet:\n<\/p>\n