Utgåvan av P2P-plattformen GNUnet 0.25

Utgåvan av ramverket GNUnet 0.25 har presenterats, avsett för att bygga skyddade decentraliserade P2P-nätverk. Nätverken som skapas med GNUnet har ingen enskild punkt för fel och kan garantera användarnas integritet, inklusive att utesluta möjliga missbruk från administratörer med åtkomst till nätverkets noder.

GNUnet stöder skapandet av P2P-nätverk över TCP, UDP, HTTP/HTTPS, Bluetooth och WLAN, och kan fungera i F2F-läge (Friend-to-friend). NAT-överskridning stöds, inklusive användning av UPnP och ICMP. För adressering av datalagring kan en distribuerad hashtabell (DHT) användas. Det tillhandahålls verktyg för att implementera mesh-nätverk. För selektiv tillhandahållande och återkallande av åtkomsträttigheter används tjänsten för decentraliserad utväxling av identifieringsattribut reclaimID, som använder GNS (GNU Name System) och attributbaserad kryptering (Attribute-Based Encryption).

Systemet kännetecknas av låg resursförbrukning och användning av en flervalsarkitektur för att säkerställa isolering mellan komponenterna. Verktyg för loggning och insamling av statistik tillhandahålls. För utveckling av slutapplikationer erbjuder GNUnet ett grundläggande API för C och wrapper för andra programmeringsspråk. För att förenkla utvecklingen rekommenderas att använda händelseloopar istället för trådar och processer. I paketet ingår ett testbibliotek för automatisk implementering av experimentella nätverk som omfattar tiotusentals peers.

Ett VPN-system för att skapa dolda tjänster i " .gnu " domänen och tunnla IPv4 och IPv6 över P2P-nätverket. Dessutom stöds översättning av IPv4 till IPv6 och IPv6 till IPv4, samt skapandet av tunnlar för IPv4 över IPv6 och IPv6 över IPv4.

• GNS (GNU Name System) är ett system för domännamn som fungerar som en helt decentraliserad och censurresistent ersättning för DNS. GNS kan användas tillsammans med DNS och tillämpas i traditionella applikationer som webbläsare. Till skillnad från DNS använder GNS en riktad graf istället för en trädliknande hierarki av servrar. Namnkonverteringen liknar den i DNS, men förfrågningar och svar genomförs med bibehållen sekretess – den nod som hanterar förfrågan vet inte till vem svaret ges, och transitnoder samt externa observatörer kan inte dekryptera förfrågningar och svar. Integriteten och oförändradheten hos posterna säkerställs genom användning av kryptografiska mekanismer. DNS-zonen i GNS definieras med hjälp av en koppling av offentliga och privata nycklar ECDSA baserade på elliptiska kurvor Curve25519.
• En tjänst för anonym fildelning som förhindrar analys av information genom att bara överföra data i krypterad form och som inte låter någon spåra vem som har lagt upp, sökt efter eller laddat ner filer, tack vare användningen av GAP-protokollet.
• Systemet VPN för att skapa dolda tjänster i domänen „.gnu“ och tunnla IPv4 och IPv6 över P2P-nätverket. Ytterligare stöds översättningsscheman IPv4-till-IPv6 och IPv6-till-IPv4, samt skapande av tunnlar IPv4-över-IPv6 och IPv6-över-IPv4.
• Tjänsten GNUnet Conversation för att genomföra röstsamtal över GNUnet. Användaridentifiering sker via GNS, och innehållet i rösttrafiken överförs i krypterad form. Anonymitet erbjuds inte för tillfället – andra noder kan spåra anslutningen mellan två användare och avgöra deras identitet. IP-adresser.
• Plattformen för att bygga decentraliserade sociala nätverk Secushare, som använder PSYC-protokollet och stödjer distribution av meddelanden i multicast-läge med hjälp av end-to-end-kryptering, så att endast auktoriserade användare (de som meddelandena är adresserade till, inklusive nodadministratörer, kan läsa dem) kan få tillgång till meddelanden, filer, chattar och diskussioner.
• Betalningssystemet GNU Taler erbjuder anonymitet för köpare, men spårar säljares transaktioner för att säkerställa transparens och tillhandahålla skatterapportering. Det stödjer arbete med olika befintliga valutor och digitala pengar, inklusive dollar, euro och bitcoin.
• Tjänsten GNUnet Messenger för att skapa säkra chattapplikationer. För att säkerställa sekretess och skydd mot avlyssning av meddelanden används protokollet CADET (Confidential Ad-hoc Decentralized End-to-End Transport), som möjliggör helt decentraliserad interaktion mellan en grupp användare med hjälp av end-to-end-kryptering av överförda data.

I den nya versionen:

• Kärnsystemet CORE har omarbetats för att möjliggöra routning och informationsutbyte mellan noder i ett decentraliserat nätverk. En ny implementation av säkra kommunikationskanaler har föreslagits, där en variant av protokollet för kryptologiska anslutningar KEMTLS används, som tillämpar algoritmerna X25519, XChaCha20 och Poly1305 samt många koncept från protokollet DTLS 1.3.
• Tjänsten PILS (Peer Identity Lifecycle) har lagts till för att identifiera nätverksdeltagare, vilket möjliggör skapande av peer-identiteter beroende på den aktuella anslutningskontexten. Till exempel kommer en deltagare som har åtkomst hemifrån att få en identitet, medan en annan identitet kommer att skapas vid resor utomlands, vilket förhindrar spårning av deltagarens förflyttningar.
• Prestandan för tjänsten för överföring (AXFR/IXFR) av DNS-zoner i GNS har avsevärt förbättrats. Nya verktyg för att spegla och importera DNS-zoner från filer har lagts till.
• I byggsystemet har stödet för AutoTools upphört.

Källa: opennet.ru