Представлен выпуск фреймворка GNUnet 0.20, предназначенного для построения защищённых децентрализованных P2P-сетей. Создаваемые при помощи GNUnet сети не имеют единой точки отказа и способны гарантировать неприкосновенность частной информации пользователей, в том числе исключить возможные злоупотребления со стороны спецслужб и администраторов, имеющих доступ к узлам сети.
GNUnet mbështet krijimin e rrjeteve P2P mbi TCP, UDP, HTTP/HTTPS, Bluetooth dhe WLAN, dhe mund të funksionojë në modalitetin F2F (Friend-to-friend). Mbështetet rrethimi i NAT, duke përfshirë përdorimin e UPnP dhe ICMP. Për adresimin e vendndodhjes së të dhënave është e mundur përdorimi i tabelës së hash-it të shpërndarë (DHT). Ofrohen mjete për zhvillimin e rrjeteve mesh. Për ofrimin selektiv dhe tërheqjen e të drejtave të aksesit, përdoret shërbimi i decentralizuar për shkëmbimin e atributeve të identifikimit reclaimID, i cili përdor GNS (GNU Name System) dhe enkriptimin e bazuar në atribute (Attribute-Based Encryption).
Sistemi karakterizohet nga konsum i ulët të burimeve dhe përdorim të arkitekturës multi-process për të siguruar izolimin midis komponentëve. Ofron mjete fleksibile për mbajtjen e log-eve dhe akumulimin e statistikave. Për zhvillimin e aplikacioneve të fundit, GNUnet ofron një API për gjuhën C dhe lidhje për gjuhë të tjera programimi. Për të thjeshtuar zhvillimin, rekomandohet përdorimi i cikleve të trajtimit të ngjarjeve (event loop) dhe proceseve në vend të fijeve. Në përbërje është një bibliotekë testimi për shpërndarjen automatike të rrjeteve eksperimentale që përfshijnë dhjetëra mijëra peer-e.
Në bazë të teknologjive GNUnet po zhvillohen disa aplikacione të gatshme:
- Sistemi i emrave të domainit GNS (GNU Name System), i cili shërben si një zëvendësues plotësisht të decentralizuar dhe të papërcaktuar nga censura për DNS. GNS mund të përdoret ngjitur me DNS dhe të aplikohet në aplikacione tradicionale si shfletuesit e webit. Ndryshe nga DNS, në GNS përdoret një grafik i drejtuar në vend të një hierarkie tradicionale serverësh. Transformimi i emrave është i ngjashëm me DNS, por kërkesat dhe përgjigjet bëhen me ruajtjen e privatësisë — nyja që përpunon kërkesën nuk di se kujt i jepet përgjigja, dhe nyjat kaluese dhe vëzhguesit e jashtëm nuk mund të deshifrojnë kërkesat dhe përgjigjet. Integriteti dhe paprekshmëria e të dhënave sigurohet përmes mekanizmave kriptografikë. Zona DNS në GNS definohet përmes një çifti të çelësit të hapur dhe të mbyllur ECDSA, të bazuar në kurbat eliptike Curve25519.
- Shërbimi për ndërrimin anonom të skedarëve, që nuk lejon analizimin e informacionit përmes transferimit të të dhënave vetëm në formë të enkriptuar dhe që nuk mund të ndjekë kush ka vendosur, kërkuar dhe shkarkuar skedarë, përmes përdorimit të protokollit GAP.
- Sistemi VPN për krijimin e shërbimeve të fshehura në domenin «.gnu» dhe për kalimin e tunelëve IPv4 dhe IPv6 mbi rrjetin P2P. Shtesat përkrahën skemat e përkthimit IPv4-në-IPv6 dhe IPv6-në-IPv4, si dhe krijimin e tunelëve IPv4-mbi-IPv6 dhe IPv6-mbi-IPv4.
- Shërbimi GNUnet Conversation për realizimin e thirrjeve telefonike mbi GNUnet. Për identifikimin e përdoruesve përdoret GNS, përmbajtja e trafikut vokal dërgohet në formë të enkriptuar. Aktualisht nuk ofrohet anonimitet — thjesht përdoruesit e tjerë mund të ndjekin lidhjen midis dy përdoruesve dhe ta përcaktojnë atë. IP-адреса.
- Platforma për ndërtimin e rrjeteve sociale të decentralizuara Secushare, që përdor protokollin PSYC dhe mbështet shpërndarjen e njoftimeve në mod jashtë multicast me përdorimin e enkriptimit end-to-end në mënyrë që vetëm përdoruesit e autorizuar të kenë qasje në mesazhe, skedarë, biseda dhe diskutime (ata të cilët nuk janë adresuar me mesazhe, përfshirë administratorët e nyjave, nuk do të mund t'i lexonin ato);
- Sistemi për organizimin e email-it të enkriptuar pretty Easy privacy, që përdor GNUnet për mbrojtjen e metadatat dhe mbështet protokolle të ndryshme kriptografike për verifikimin e çelësave;
- Sistemi i pagesës GNU Taler, që ofron anonimitet për blerësit, por ndjek transaksionet e shitësve për të siguruar transparencën dhe për të ofruar raportim tatimor. Mbështetet puna me monedha dhe para elektronike të ndryshme ekzistuese, duke përfshirë dollarët, eurot dhe bitcoin.
- Shërbimi GNUnet Messenger për krijimin e aplikacioneve të sigurta për biseda. për të siguruar privatësinë dhe mbrojtjen nga kapja e mesazheve, aplikohet protokolli CADET (Confidential Ad-hoc Decentralized End-to-End Transport), i cili lejon organizimin e një ndërveprimi plotësisht të decentralizuar midis një grupi përdoruesish duke përdorur enkriptim të plotë të të dhënave të transmetuara.
В новой версии GNUnet внесены изменения, нарушающие совместимость протокола и приводящие к возможным проблемам при взаимодействии узлов на базе GNUnet 0.20 и старых выпусков. В библиотеку libgnuneutil перенесены функции GNUNET_STRINGS_get_suffix_from_binary_name и GNUNET_s. Добавлены функции GNUNET_JSON_spec_object_const, GNUNET_JSON_spec_array_const, GNUNET_PQ_get_oid_by_name иGNUNET_PQ_get_oid. Добавлен API KEM (Key Encapsulation Mechanism).
Burimi: opennet.ru
