{"id":87903,"date":"2020-07-11T01:43:00","date_gmt":"2020-07-10T23:43:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta"},"modified":"2020-07-11T01:43:00","modified_gmt":"2020-07-10T23:43:00","slug":"vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/vypusk-p2p-platformy-gnunet-0-13-prodvizhenie-gns-v-kachestve-internet-standarta","title":{"rendered":"Lansarea platformei P2P GNUnet 0.13. Promovarea GNS ca standard de internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Comitetul IETF (Internet Engineering Task Force), care se ocup\u0103 de dezvoltarea protocoalelor \u0219i arhitecturii internetului, a ini\u021biat procesul de standardizare a sistemului de nume de domenii GNS (GNU Name System), dezvoltat de proiectul GNUnet<\/a><\/noindex> ca o alternativ\u0103 complet descentralizat\u0103 \u0219i f\u0103r\u0103 cenzur\u0103 la DNS. \u00cen prezent publicat<\/a><\/noindex> prima variant\u0103 a standardului, dup\u0103 stabilizarea c\u0103reia va fi formatat RFC, av\u00e2nd statutul de \u201eStandard Propus\u201d.<\/p>\n

GNS<\/a><\/noindex> poate fi utilizat al\u0103turi de DNS \u0219i \u00een aplica\u021bii tradi\u021bionale, cum ar fi browserele web. Integritatea \u0219i nemodificarea \u00eenregistr\u0103rilor sunt asigurate prin utilizarea mecanismelor criptografice. Spre deosebire de DNS, \u00een GNS, \u00een locul ierarhiei de servere \u00een form\u0103 de arbore, este folosit un graf direc\u021bionat. Transformarea numelui este similar\u0103 cu DNS, dar cererile \u0219i r\u0103spunsurile sunt efectuate cu p\u0103strarea confiden\u021bialit\u0103\u021bii \u2014 nodul care proceseaz\u0103 cererea nu \u0219tie cui \u00eei este dat r\u0103spunsul, iar nodurile intermediare \u0219i observatorii ter\u021bi nu pot decripta cererile \u0219i r\u0103spunsurile.<\/p>\n

Zona DNS \u00een GNS este definit\u0103 printr-un asocier de chei publice \u0219i private ECDSA<\/a><\/noindex> pe baza curbelor eliptice Curve25519<\/a><\/noindex>. Utilizarea Curve25519 este perceput\u0103<\/a><\/noindex> de unii ca un pas foarte ciudat, deoarece pentru ECDSA se folosesc alte tipuri de curbe eliptice, iar \u00een combina\u021bie cu Curve25519 se utilizeaz\u0103 de obicei algoritmul de semn\u0103tur\u0103 digital\u0103 Ed25519<\/a><\/noindex>, este mai modern<\/a><\/noindex>, mai sigur \u0219i mai rapid dec\u00e2t ECDSA. Din perspectiva rezisten\u021bei criptografice, ridic\u0103 de asemenea semne de \u00eentrebare alegerea dimensiunii cheii \u2014 32 de bi\u021bi \u00een loc de 64 de bi\u021bi, utiliza\u021bi de obicei pentru Ed25519, precum \u0219i aplicarea cript\u0103rii<\/a><\/noindex> simetrice, folosind algoritmii AES \u0219i TwoFish \u00een modul CFB.<\/p>\n

O astfel de abordare este explicat\u0103 prin necesitatea implement\u0103rii cheilor ierarhice, care permit utilizarea cheii publice r\u0103d\u0103cin\u0103 pentru extragerea cheii publice fiice, folosindu-se de proprietatea de linearitate a curbei Curve25519. Aceast\u0103 caracteristic\u0103 permite ob\u021binerea cheilor publice fiice f\u0103r\u0103 a cunoa\u0219te cheile private r\u0103d\u0103cin\u0103. Tehnica specificat\u0103 este, de asemenea folosim<\/a><\/noindex> \u00een Bitcoin. Dimensiunea cheii de 32 de octe\u021bi a fost aleas\u0103 pentru a permite cheii s\u0103 \u00eencap\u0103 \u00eentr-o singur\u0103 \u00eenregistrare DNS.<\/p>\n

apari\u021bia nou lansare<\/a><\/noindex> framework-ului GNUnet 0.13<\/a><\/noindex>, destinat pentru construirea re\u021belelor P2P descentralizate \u0219i securizate. Re\u021belele create prin GNUnet nu au un singur punct de e\u0219ec \u0219i pot garanta confiden\u021bialitatea informa\u021biilor utilizatorilor, inclusiv exclusivitatea \u00eempotriva posibilelor abuzuri din partea agen\u021biilor de securitate \u0219i a administratorilor cu acces la nodurile re\u021belei. Lansarea a fost marcat\u0103 ca av\u00e2nd modific\u0103ri semnificative ale protocolului, care \u00eencalc\u0103 compatibilitatea \u00eenapoi cu versiunile 0.12.x.<\/p>\n

GNUnet suport\u0103 crearea de re\u021bele P2P peste TCP, UDP, HTTP\/HTTPS, Bluetooth \u0219i WLAN, poate func\u021biona \u00een modul F2F (Friend-to-friend). Este suportat traversarea NAT, inclusiv utiliz\u00e2nd UPnP \u0219i ICMP. Pentru adresarea localiz\u0103rii datelor, se poate folosi o tabl\u0103 de hash distribuit\u0103 (DHT). Se ofer\u0103 instrumente pentru desf\u0103\u0219urarea re\u021belelor mesh. Pentru furnizarea selectiv\u0103 \u0219i retragerea drepturilor de acces, este utilizat serviciul de schimb descentralizat al atributelor de identificare reclaimID<\/a><\/noindex>, folosind<\/a><\/noindex> GNS (GNU Name System) \u0219i criptarea bazat\u0103 pe atribute (Attribute-Based Encryption<\/a><\/noindex>).<\/p>\n

Sistemul se distinge printr-un consum sc\u0103zut de resurse \u0219i utilizarea unei arhitecturi multiproces pentru a asigura izolarea \u00eentre componente. Se ofer\u0103 instrumente flexibile pentru gestionarea jurnalelor \u0219i acumularea statisticilor. Pentru dezvoltarea de aplica\u021bii finale, GNUnet ofer\u0103 un API pentru limbajul C \u0219i leg\u0103turi pentru alte limbaje de programare. Pentru a simplifica dezvoltarea, se propune utilizarea ciclurilor de evenimente \u00een loc de fire de execu\u021bie. Include o bibliotec\u0103 de teste pentru desf\u0103\u0219urarea automat\u0103 a re\u021belelor experimentale, acoperind zeci de mii de noduri. <\/p>\n

Pe l\u00e2ng\u0103 GNS, pe baza tehnologiilor GNUnet se dezvolt\u0103, de asemenea, mai multe aplica\u021bii gata.\n<\/p>\n