Utsläpp av P2P-plattformen GNUnet 0.13. Främjande av GNS som internetstandard

IETF-kommittén (Internet Engineering Task Force), som arbetar med utvecklingen av protokoll och arkitektur för internet, har inlett processen för standardisering av GNS (GNU Name System), som utvecklas av projektet GNUnet som en helt decentraliserad och censorsäker ersättning för DNS. För närvarande publicerades är det första utkastet av standarden, efter vars stabilisering en RFC kommer att formas med status som "Förslag till standard".

GNS kan användas parallellt med DNS och användas i traditionella applikationer, såsom webbläsare. Integriteten och oföränderlighet av poster säkerställs genom användning av kryptografiska mekanismer. Till skillnad från DNS använder GNS en riktad graf istället för en hierarkisk struktur av servrar. Namnhantering liknar DNS, men förfrågningar och svar utförs med beaktande av sekretess — den nod som behandlar förfrågningen vet inte till vem svaret ges, och transitnoder och utomstående observatörer kan inte dekryptera förfrågningar och svar.

DNS-zonen i GNS definieras genom en koppling av en öppen och en privat nyckel ECDSA baserad på elliptiska kurvor Curve25519. Användningen av Curve25519 som en helt "ny spel". uppfattas av vissa som ett ganska märkligt steg, eftersom andra typer av elliptiska kurvor vanligtvis används för ECDSA, och tillsammans med Curve25519 brukar man använda en algoritm för digital signering Ed25519, som är mer modern, säkrare och snabbare än ECDSA. Ur ett kryptografiskt perspektiv ifrågasätter man också valet av nyckelstorlek — 32 byte istället för 64 byte, som vanligtvis används för Ed25519, samt tillämpningen av kaskad symmetrisk kryptering, med användning av algoritmerna AES och TwoFish i CFB-läget.

Denna metod förklaras av behovet av att implementera hierarkiska nycklar, vilket möjliggör användning av den rotöppna nyckeln för att extrahera den barnöppna nyckeln, tack vare egenskapen av linearitet hos Curve25519. Denna funktion gör det möjligt att få fram barnöppna nycklar utan kännedom om de slutna rotnycklarna. Den angivna tekniken tillämpas också använder i Bitcoin. 32-byte storleken på nyckeln valdes så att nyckeln får plats i en DNS-post.

Dessutom kan det nämnas ny utgåva ramverket GNUnet 0.13, avsedd för att bygga säkra decentraliserade P2P-nätverk. Nätverk som skapas med GNUnet har ingen enskild felpunkt och kan garantera användarnas integritet, inklusive att utesluta potentiella missbruk från myndigheter och administratörer som har åtkomst till nätverksnoder. Utgåvan har noterats för betydande förändringar i protokollet som bryter bakåtkompatibiliteten med versioner 0.12.x.

GNUnet stöder skapandet av P2P-nätverk över TCP, UDP, HTTP/HTTPS, Bluetooth och WLAN, och kan fungera i F2F-läge (Friend-to-friend). NAT-överskridning stöds, inklusive med hjälp av UPnP och ICMP. För adressering av datalagring kan distribuerad hashtabell (DHT) användas. Verktyg för att implementera mesh-nätverk tillhandahålls. För selektiv tilldelning och återkallande av behörighet används en tjänst för decentraliserad utbyte av identitetsattribut reclaimID, som använder GNS (GNU Name System) och attributbaserad kryptering (Attribute-Based Encryption).

Systemet kännetecknas av låg resursförbrukning och användningen av en multiprocessorarkitektur för att säkerställa isolering mellan komponenter. Flexibla verktyg för loggning och statistiksamling tillhandahålls. För utveckling av slutapplikationer erbjuder GNUnet ett API för C-språket och bindningar för andra programmeringsspråk. För att förenkla utvecklingen föreslås användning av händelseloopar i stället för trådar. Det finns ett testbibliotek för automatisk implementering av experimentella nätverk som omfattar tiotusentals noder.

Förutom GNS, baserat på teknologierna i GNUnet, utvecklas också flera färdiga applikationer:

• GNS (GNU Name System), som fungerar som en helt decentraliserad och censurresistent ersättning för DNS. GNS kan användas sida vid sida med DNS och användas i traditionella applikationer, som webbläsare. Integriteten och oföränderliga poster säkerställs genom användning av kryptografiska medel. Till skillnad från DNS använder GNS en riktad grafik istället för en hierarkisk struktur av servrar. Namnkonverteringen liknar DNS, men förfrågningar och svar behandlas med bevarande av sekretess — den nod som bearbetar förfrågan vet inte vem svaret går till, och transitnoder och externa observatörer kan inte dekryptera förfrågningarna och svaren;
• GNUnet Conversation-tjänsten för röstsamtal över GNUnet. För användaridentifiering används GNS, innehållet i rösttrafiken överförs i krypterad form. Anonymitet tillhandahålls för närvarande inte - andra noder kan spåra anslutningen mellan två användare och identifiera deras IP-adresser.
• Secushare
• , som använder protokollet PSYC, som använder protokollet PSYC och stödjer distribution av notifieringar i multicast-läge med användning av end-to-end-kryptering så att endast auktoriserade användare (de som meddelandena inte är adresserade till, inklusive nodadministratörer, inte kan läsa dem) kan få tillgång till meddelanden, filer, chattar och diskussioner;
• System för organisation av krypterad e-post pretty Easy privacy, som använder GNUnet för att skydda metadata och stödjer olika kryptografiska protokoll för verifiering av nycklar;
• Betalningssystem GNU Taler, som ger anonymitet för köpare, men spårar transaktioner för säljare för att säkerställa transparens och tillhandahålla skatterapportering. Stöder arbete med olika existerande valutor och elektroniska pengar, inklusive dollar, euro och bitcoin.

Huvudnyheterna i GNUnet 0.13:

• Ett register har invigts GANA (GNUnet Assigned Numbers Authority), som ansvarar för tilldelning av namn och adresser för GNUnet.
• Genomförandet av det decentraliserade domännamnssystemet GNS har anpassats till specifikationen, föreslagen i IETF. NSS-pluginet "block" har satts i drift. Nya flaggor SUPPLEMENTAL har lagts till för poster som inte uttryckligen publiceras under den angivna etiketten, men som returneras av resolvern. Programmet gnunet-namestore har fått en varningsutgång vid tillägg av TLSA- eller SRV-poster utanför posten BOX.
• I mekanismen för återkallelse av nycklar (GNS/REVOCATION) har funktionen bevis på utfört arbete översatts för att använda hash-algoritmen Argon2.
• I tjänsten för decentraliserad utbyte av identifieringsattribut (RECLAIM) har storleken på biljetten ökat till 256 bitar.
• Transportpluginet som använder UDP-protokollet för datatransmission har flyttats till kategorin experimentella på grund av stabilitetsproblem;
• Filformatet för nycklar och metoden för serialisering av privata ECDSA-nycklar har enhetliggjorts med andra bibliotek (gamla nycklar kommer att sluta fungera).
• Som en implementering av kryptografiska algoritmer baserade på elliptiska kurvor har biblioteket libsodium.
• lagt till möjligheten att bygga verktyg med ett cURL-bibliotek som inte är kopplat till gnutls.
• Servern för kontinuerlig integration har återställts Buildbot.
• Byggberoenden har inkluderat biblioteken libmicrohttpd, libjansson och libsodium.

Källa: opennet.ru