Utgivningen av det globala decentraliserade filsystemet IPFS 0.6

Publicerad utgåvan av ett decentraliserat filsystem IPFS 0.6 (InterPlanetary File System), som skapar ett globalt versionerat lagringsutrymme för filer, distribuerat i form av ett P2P-nätverk av deltagarsystem. IPFS kombinerar idéer som tidigare har genomförts i system som Git, BitTorrent, Kademlia, SFS och Web, och liknar en enhetlig 'svärm' av BitTorrent (noder som deltar i distributionen), som utbyter Git-objekt. IPFS skiljer sig genom innehållsbaserad adressering snarare än platsbaserad, med godtyckliga namn. Referenskodens implementation är skriven i Go och sprids under licenserna Apache 2.0 och MIT.

Den nya versionen är anmärkningsvärd för att den standardmässigt inkluderar transport baserad på protokollet QUIC, en överbyggnad på UDP-protokollet som stöder multiplexering av flera anslutningar och tillhandahåller krypteringsmetoder motsvarande TLS/SSL. I IPFS startar en socket för mottagande av UDP-anslutningar automatiskt på samma adress och nätverksport som TCP-transporthanteraren. QUIC används för både inkommande och utgående anslutningar, och om anslutning till nya noder misslyckas, återgår den till att använda TCP.

Det andra viktiga nyheten är stödet för säker transport NOISE, baserad på protokollet Noise och utvecklad inom libp2p, en modulär nätverksstack för P2P-applikationer. Efter den initiala anslutningen krypteras all efterföljande datakommunikation mellan deltagarna och skyddas mot avlyssning.
NOISE ersatte transporten SECIO, men som prioriterad metod för kryptering av anslutningar mellan noder används fortfarande TLS 1.3. NOISE är tillräckligt enkel att implementera och marknadsförs som en universell plattformsoberoende transport som kan implementeras på olika programmeringsspråk.

I den nya utgåvan kommer det också att finnas möjlighet att lägga till egna '404 Not Found'-sidor och valfri stödja kodningsmetoden Base36, vilket är optimalt för alfanumeriska data utan skillnader i bokstäver, som domännamn (när Base32 används överskrider Ed25519 IPNS-nycklarna storleksgränsen med två byte, medan de ryms inom gränsen med Base36). Dessutom har alternativet lagts till i inställningarna
«peering«, som definierar listan över noder för anslutning, upprätthållande av anslutning och återanslutning för att identifiera "klibbiga" kopplingar mellan ofta använda noder.

Det är värt att påminna om att i IPFS är länken för att få tillgång till en fil direkt kopplad till dess innehåll och inkluderar en kryptografisk hash av innehållet. Filens adress kan inte omdöpas slumpmässigt, den kan bara ändras efter att innehållet har ändrats. På samma sätt kan man inte göra ändringar i en fil utan att ändra adressen (den gamla versionen förblir på den gamla adressen, medan den nya kommer att vara tillgänglig via en annan adress, eftersom hash av filens innehåll kommer att förändras). Givet att filens identifierare ändras vid varje ändring, för att inte behöva ge nya länkar varje gång finns tjänster som tillhandahåller permanenta adresser som tar hänsyn till olika versioner av filen (IPNS), eller för att fästa ett alias på samma sätt som traditionella FS och DNS (MFS (Mutable File System) och DNSLink).

På samma sätt som BitTorrent lagras data direkt på deltagarnas system, som delar information i P2P-läge, utan koppling till centraliserade noder. När det är nödvändigt att få en fil med visst innehåll, hittar systemet deltagare som har den filen och levererar den från deras system i delar i flera strömmar. Efter att ha laddat ner filen på sitt system blir deltagaren automatiskt en av punkterna för att dela ut den. För att identifiera deltagare i nätverket där intressant innehåll finns, funktionen unix_crypt, som tar emot det lösenord som användaren anger utan att utföra escape av specialtecken. I git-repositoriet används en distribuerad hashtabell (DHT). För att få tillgång till den globala FS kan IPFS använda HTTP-protokollet eller monteras som ett virtuellt FS /ipfs med hjälp av FUSE-modulen.

IPFS hjälper till att lösa problem som lagringspålitlighet (om den ursprungliga lagringen går sönder kan filen laddas ner från andra användares system), motstånd mot censur av innehåll (för att blockera krävs det att blockera alla användarsystem där en kopia av data finns) och organisera åtkomst vid avsaknad av direkt internetanslutning eller dålig kvalitet på kommunikationskanalen (data kan laddas ner via närliggande deltagare i det lokala nätverket). Förutom fillagring och datadelning kan IPFS användas som grund för att skapa nya tjänster, till exempel för att organisera driften av webbplatser som inte är knutna till servrar, eller för att skapa distribuerade applikationer.

Källa: opennet.ru