Den P2P-plattform GNUnet 0.20 har publicerats.

Lanseringen av GNUnet 0.20, ett ramverk för att bygga säkra decentraliserade P2P-nätverk, har presenterats. Nätverk som skapas med GNUnet har ingen enskild punkt för fel och kan garantera användarnas privatliv, inklusive att utesluta eventuella övergrepp från myndigheter och administratörer med åtkomst till nätverksnoder.

GNUnet stöder skapandet av P2P-nätverk över TCP, UDP, HTTP/HTTPS, Bluetooth och WLAN, och kan fungera i F2F-läge (Friend-to-friend). NAT-överskridning stöds, inklusive användning av UPnP och ICMP. För adressering av datalagring kan en distribuerad hashtabell (DHT) användas. Det tillhandahålls verktyg för att implementera mesh-nätverk. För selektiv tillhandahållande och återkallande av åtkomsträttigheter används tjänsten för decentraliserad utväxling av identifieringsattribut reclaimID, som använder GNS (GNU Name System) och attributbaserad kryptering (Attribute-Based Encryption).

Systemet kännetecknas av låg resursförbrukning och användningen av en multiprocessorarkitektur för att säkerställa isolering mellan komponenter. Flexibla verktyg för loggning och statistiksamling tillhandahålls. För utveckling av slutapplikationer erbjuder GNUnet ett API för C-språket och bindningar för andra programmeringsspråk. För att förenkla utvecklingen föreslås användning av händelseloopar i stället för trådar. Det finns ett testbibliotek för automatisk implementering av experimentella nätverk som omfattar tiotusentals noder.

Ett VPN-system för att skapa dolda tjänster i " .gnu " domänen och tunnla IPv4 och IPv6 över P2P-nätverket. Dessutom stöds översättning av IPv4 till IPv6 och IPv6 till IPv4, samt skapandet av tunnlar för IPv4 över IPv6 och IPv6 över IPv4.

• GNS (GNU Name System) är ett system för domännamn som fungerar som en helt decentraliserad och censurresistent ersättning för DNS. GNS kan användas tillsammans med DNS och tillämpas i traditionella applikationer som webbläsare. Till skillnad från DNS använder GNS en riktad graf istället för en trädliknande hierarki av servrar. Namnkonverteringen liknar den i DNS, men förfrågningar och svar genomförs med bibehållen sekretess – den nod som hanterar förfrågan vet inte till vem svaret ges, och transitnoder samt externa observatörer kan inte dekryptera förfrågningar och svar. Integriteten och oförändradheten hos posterna säkerställs genom användning av kryptografiska mekanismer. DNS-zonen i GNS definieras med hjälp av en koppling av offentliga och privata nycklar ECDSA baserade på elliptiska kurvor Curve25519.
• En tjänst för anonym fildelning som förhindrar analys av information genom att bara överföra data i krypterad form och som inte låter någon spåra vem som har lagt upp, sökt efter eller laddat ner filer, tack vare användningen av GAP-protokollet.
• Systemet VPN för att skapa dolda tjänster i domänen „.gnu“ och tunnla IPv4 och IPv6 över P2P-nätverket. Ytterligare stöds översättningsscheman IPv4-till-IPv6 och IPv6-till-IPv4, samt skapande av tunnlar IPv4-över-IPv6 och IPv6-över-IPv4.
• Tjänsten GNUnet Conversation för att genomföra röstsamtal över GNUnet. Användaridentifiering sker via GNS, och innehållet i rösttrafiken överförs i krypterad form. Anonymitet erbjuds inte för tillfället – andra noder kan spåra anslutningen mellan två användare och avgöra deras identitet. IP-adresser.
• Plattformen för att bygga decentraliserade sociala nätverk Secushare, som använder PSYC-protokollet och stödjer distribution av meddelanden i multicast-läge med hjälp av end-to-end-kryptering, så att endast auktoriserade användare (de som meddelandena är adresserade till, inklusive nodadministratörer, kan läsa dem) kan få tillgång till meddelanden, filer, chattar och diskussioner.
• Systemet för att organisera krypterad e-post, pretty Easy privacy, använder GNUnet för att skydda metadata och stöder olika kryptografiska protokoll för verifiering av nycklar;
• Betalningssystemet GNU Taler erbjuder anonymitet för köpare, men spårar säljares transaktioner för att säkerställa transparens och tillhandahålla skatterapportering. Det stödjer arbete med olika befintliga valutor och digitala pengar, inklusive dollar, euro och bitcoin.
• Tjänsten GNUnet Messenger för att skapa säkra chattapplikationer. För att säkerställa sekretess och skydd mot avlyssning av meddelanden används protokollet CADET (Confidential Ad-hoc Decentralized End-to-End Transport), som möjliggör helt decentraliserad interaktion mellan en grupp användare med hjälp av end-to-end-kryptering av överförda data.

Den nya versionen av GNUnet innehåller ändringar som bryter protokollkompatibiliteten och kan skapa problem vid interaktion mellan noder baserade på GNUnet 0.20 och äldre versioner. Funktionerna GNUNET_STRINGS_get_suffix_from_binary_name och GNUNET_s har flyttats till biblioteket libgnuneutil. Funktionerna GNUNET_JSON_spec_object_const, GNUNET_JSON_spec_array_const, GNUNET_PQ_get_oid_by_name och GNUNET_PQ_get_oid har lagts till. API:et KEM (Key Encapsulation Mechanism) har lagts till.

Källa: opennet.ru