Bolestný nový release anonymnej siete I2P 2.11.0 a C++ klienta i2pd 2.59.0. I2P je viacvrstvová anonymná distribuovaná sieť, fungujúca nad bežným internetom, aktívne využívajúca end-to-end šifrovanie, ktoré zaručuje anonymitu a izolovanosť. Sieť sa buduje v režime P2P a vytvára sa vďaka zdrojom (priepustnosti), ktoré poskytujú používatelia siete, čo umožňuje obísť centrálnym riadeným serverom (komunikácie v sieti sú založené na použití šifrovaných jednosmerných tunelov medzi účastníkom a peer-ami).
V sieti I2P môžete anonymne vytvárať webové stránky a blogy, posielať instantné správy a e-maily, vymieňať si súbory a organizovať P2P siete. Na vytváranie a používanie anonymných sietí pre klient-server (webové stránky, chaty) a P2P (výmenné súbory, kryptomeny) aplikácie sa používajú I2P klienti. Základný I2P klient je napísaný v jazyku Java a môže fungovať na širokej škále platforiem, ako sú Windows, Linux, macOS, Solaris a podobne. I2pd je nezávislá implementácia klienta I2P v C++ a je distribuovaná pod modifikovanou licenciou BSD.
V novej verzii I2P:
- Klient teraz vyžaduje pre svoju činnosť Java 17.
- Prešli sme na 12. verziu web-servera Jetty.
- Pokračuje integrácia postkvantovej kryptografie. Pre mechanizmus výmeny kľúčov sú algoritmy postkvantovej kryptografie použité predvolene.
- Boli zavedené dodatočné opatrenia proti DoS útokom v súvislosti s prebiehajúcim útokom neznámych osôb na sieť I2P. Plánuje sa opravný release s rozšírenou ochranou.
- Rozhranie SAMv3 teraz podporuje datagramy 2 a 3 verzie.
Pre C++ klienta i2pd môžeme zvýrazniť nasledujúce zmeny:
- Pridaná podpora algoritmov postkvantovej kryptografie (ML-KEM-512, ML-KEM-768, ML-KEM-1024) pre protokol NTCP2. Funguje pri kompilácii s OpenSSL verzie 3.5.0 a vyššie.
- Pridaná lokalizácia do esperanta, filipínčiny a finčiny. Aktualizovaná lokalizácia pre hebrejčinu.
- Pridaná natívna grafická aplikácia i2pd pre OS Haiku.
- Asociácia UDP so SOCKS5 proxy.
- Opravený náhodný pád s NetDb, ktorý nastával pri zastavení routera.
- Režim obmedzenej sieťovej dostupnosti.
- Množstvo opráv týkajúcich sa datagramu v rozhraní SAM.
- Zavedené obmedzenie na množstvo odoslaných dát vo formáte datagram pre kontrolu integrity šifrovaných relácií cez UDP tunely.
- Opravený falošne pozitívny výsledok pri spúšťaní testovania peera, spôsobený ďalším nedávnym testovaním.
- Router už nebude nadväzovať spojenia s uzlami, ktoré majú verziu nižšiu ako 0.9.58.
- Floodfill-y už nemôžu byť uzlami, ktoré poskytujú prechádzanie NAT.
- Publikovanie reálneho portu pri NAT typu full cone.
- Pridané parametre „i2p.streaming.maxConnsPerMinute“ a „i2p.streaming.maxResends“.
- Pridané použitie zoznamu dôveryhodných uzlov pre prvý uzol v reťazci.
- Zvýšená výkonnosť pri veľkom počte streamov.
- Používanie množstva „dolek“ pri smerovaní cez garlic pre datagram. Datagram3 a 800 sa stali predvolenými prichádzajúcimi značkami.
- Kozmetické opravy webovej konzoly i2pd.
- Aktualizovaný zoznam reseed-serverov.
Zdroj: opennet.ru
