Släppet av den globala decentraliserade filsystemet IPFS 0.7

Presenteras utgåvan av ett decentraliserat filsystem IPFS 0.7 (InterPlanetary File System), som skapar ett globalt versionerat lagringsutrymme för filer, distribuerat i form av ett P2P-nätverk av deltagarsystem. IPFS kombinerar idéer som tidigare har genomförts i system som Git, BitTorrent, Kademlia, SFS och Web, och liknar en enhetlig 'svärm' av BitTorrent (noder som deltar i distributionen), som utbyter Git-objekt. IPFS skiljer sig genom innehållsbaserad adressering snarare än platsbaserad, med godtyckliga namn. Referenskodens implementation är skriven i Go och sprids under licenserna Apache 2.0 och MIT.

I den nya versionen har transport avaktiverats som standard SECIO, vilket i den föregående utgåvan föreslogs som transport NOISE, baserat protokollet Noise och utvecklat inom den modulära nätverksstacken för P2P-applikationer libp2p. Som reservtransport har TLSv1.3 behållits. Administratörer av noder som använder äldre versioner av IPFS (Go IPFS < 0.5 eller JS IPFS < 0.47) rekommenderas att uppdatera programvaran för att undvika prestandaförlust.

I den nya versionen har det också skett en övergång till att använda ed25519-nycklar som standard istället för RSA. Stödet för äldre RSA-nycklar kvarstår, men nya nycklar kommer nu att genereras med hjälp av ed25519-algoritmen. Användning av inbyggda ed25519-offentliga nycklar löser problemet med att lagra offentliga nycklar; till exempel för att verifiera signerade data med ed25519 behövs endast information om PeerId. Nyckelnamn i IPNS-vägar kodas nu med hjälp av base36 CIDv1-algoritmen istället för base58btc.

Förutom bytet av standardnyckeltyp i IPFS 0.7 har möjligheten att rotera identifikationsnycklar lagts till. För att byta nodnyckel kan nu kommandot "ipfs key rotate" utföras. Dessutom har nya kommandon för import och export av nycklar lagts till ("ipfs key import" och "ipfs key export"), som kan användas för säkerhetskopiering, samt kommandot "ipfs dag stat" för att visa statistik om DAG (Distributed Acyclic Graphs).

Det är värt att påminna om att i IPFS är länken för att få tillgång till en fil direkt kopplad till dess innehåll och inkluderar en kryptografisk hash av innehållet. Filens adress kan inte omdöpas slumpmässigt, den kan bara ändras efter att innehållet har ändrats. På samma sätt kan man inte göra ändringar i en fil utan att ändra adressen (den gamla versionen förblir på den gamla adressen, medan den nya kommer att vara tillgänglig via en annan adress, eftersom hash av filens innehåll kommer att förändras). Givet att filens identifierare ändras vid varje ändring, för att inte behöva ge nya länkar varje gång finns tjänster som tillhandahåller permanenta adresser som tar hänsyn till olika versioner av filen (IPNS), eller för att fästa ett alias på samma sätt som traditionella FS och DNS (MFS (Mutable File System) och DNSLink).

På samma sätt som BitTorrent lagras data direkt på deltagarnas system, som delar information i P2P-läge, utan koppling till centraliserade noder. När det är nödvändigt att få en fil med visst innehåll, hittar systemet deltagare som har den filen och levererar den från deras system i delar i flera strömmar. Efter att ha laddat ner filen på sitt system blir deltagaren automatiskt en av punkterna för att dela ut den. För att identifiera deltagare i nätverket där intressant innehåll finns, funktionen unix_crypt, som tar emot det lösenord som användaren anger utan att utföra escape av specialtecken. I git-repositoriet används en distribuerad hashtabell (DHT). För att få tillgång till den globala FS kan IPFS använda HTTP-protokollet eller monteras som ett virtuellt FS /ipfs med hjälp av FUSE-modulen.

IPFS hjälper till att lösa problem som lagringspålitlighet (om den ursprungliga lagringen går sönder kan filen laddas ner från andra användares system), motstånd mot censur av innehåll (för att blockera krävs det att blockera alla användarsystem där en kopia av data finns) och organisera åtkomst vid avsaknad av direkt internetanslutning eller dålig kvalitet på kommunikationskanalen (data kan laddas ner via närliggande deltagare i det lokala nätverket). Förutom fillagring och datadelning kan IPFS användas som grund för att skapa nya tjänster, till exempel för att organisera driften av webbplatser som inte är knutna till servrar, eller för att skapa distribuerade applikationer.

Källa: opennet.ru