Utgivning av P2P-plattformen GNUnet 0.16.0

Version 0.16 av GNUnet-ramverket har presenterats, vilket är avsett för att bygga skyddade decentraliserade P2P-nätverk. Nätverk som skapas med GNUnet har ingen enskild punkt för fel och kan garantera användarnas privatliv, inklusive att utesluta eventuella övergrepp från myndigheter och administratörer med åtkomst till nätverksnoder.

GNUnet stöder skapandet av P2P-nätverk över TCP, UDP, HTTP/HTTPS, Bluetooth och WLAN, och kan fungera i F2F-läge (Friend-to-friend). NAT-överskridning stöds, inklusive användning av UPnP och ICMP. För adressering av datalagring kan en distribuerad hashtabell (DHT) användas. Det tillhandahålls verktyg för att implementera mesh-nätverk. För selektiv tillhandahållande och återkallande av åtkomsträttigheter används tjänsten för decentraliserad utväxling av identifieringsattribut reclaimID, som använder GNS (GNU Name System) och attributbaserad kryptering (Attribute-Based Encryption).

Systemet kännetecknas av låg resursförbrukning och användningen av en multiprocessorarkitektur för att säkerställa isolering mellan komponenter. Flexibla verktyg för loggning och statistiksamling tillhandahålls. För utveckling av slutapplikationer erbjuder GNUnet ett API för C-språket och bindningar för andra programmeringsspråk. För att förenkla utvecklingen föreslås användning av händelseloopar i stället för trådar. Det finns ett testbibliotek för automatisk implementering av experimentella nätverk som omfattar tiotusentals noder.

Ett VPN-system för att skapa dolda tjänster i " .gnu " domänen och tunnla IPv4 och IPv6 över P2P-nätverket. Dessutom stöds översättning av IPv4 till IPv6 och IPv6 till IPv4, samt skapandet av tunnlar för IPv4 över IPv6 och IPv6 över IPv4.

• GNS (GNU Name System) är ett system för domännamn som fungerar som en helt decentraliserad och censurresistent ersättning för DNS. GNS kan användas tillsammans med DNS och tillämpas i traditionella applikationer som webbläsare. Till skillnad från DNS använder GNS en riktad graf istället för en trädliknande hierarki av servrar. Namnkonverteringen liknar den i DNS, men förfrågningar och svar genomförs med bibehållen sekretess – den nod som hanterar förfrågan vet inte till vem svaret ges, och transitnoder samt externa observatörer kan inte dekryptera förfrågningar och svar. Integriteten och oförändradheten hos posterna säkerställs genom användning av kryptografiska mekanismer. DNS-zonen i GNS definieras med hjälp av en koppling av offentliga och privata nycklar ECDSA baserade på elliptiska kurvor Curve25519.
• GNS (GNU Name System), som fungerar som en helt decentraliserad och censurresistent ersättning för DNS. GNS kan användas sida vid sida med DNS och användas i traditionella applikationer, som webbläsare. Integriteten och oföränderliga poster säkerställs genom användning av kryptografiska medel. Till skillnad från DNS använder GNS en riktad grafik istället för en hierarkisk struktur av servrar. Namnkonverteringen liknar DNS, men förfrågningar och svar behandlas med bevarande av sekretess — den nod som bearbetar förfrågan vet inte vem svaret går till, och transitnoder och externa observatörer kan inte dekryptera förfrågningarna och svaren;
• Systemet VPN för att skapa dolda tjänster i domänen „.gnu“ och tunnla IPv4 och IPv6 över P2P-nätverket. Ytterligare stöds översättningsscheman IPv4-till-IPv6 och IPv6-till-IPv4, samt skapande av tunnlar IPv4-över-IPv6 och IPv6-över-IPv4.
• Tjänsten GNUnet Conversation för att genomföra röstsamtal över GNUnet. Användaridentifiering sker via GNS, och innehållet i rösttrafiken överförs i krypterad form. Anonymitet erbjuds inte för tillfället – andra noder kan spåra anslutningen mellan två användare och avgöra deras identitet. IP-adresser.
• Plattformen för att bygga decentraliserade sociala nätverk Secushare, som använder PSYC-protokollet och stödjer distribution av meddelanden i multicast-läge med hjälp av end-to-end-kryptering, så att endast auktoriserade användare (de som meddelandena är adresserade till, inklusive nodadministratörer, kan läsa dem) kan få tillgång till meddelanden, filer, chattar och diskussioner.
• Systemet för att organisera krypterad e-post, pretty Easy privacy, använder GNUnet för att skydda metadata och stöder olika kryptografiska protokoll för verifiering av nycklar;
• Betalningssystemet GNU Taler erbjuder anonymitet för köpare, men spårar säljares transaktioner för att säkerställa transparens och tillhandahålla skatterapportering. Det stödjer arbete med olika befintliga valutor och digitala pengar, inklusive dollar, euro och bitcoin.

Nyheter i GNUnet 0.16:

• Specifikationen för det decentraliserade domännamnssystemet GNS (GNU Name System) har uppdaterats. En ny typ av poster, REDIRECT, har introducerats och ersätter CNAME-poster. En ny flagga för poster - CRITICAL - har lagts till, som kan markera särskilt viktiga poster vars oförmåga att behandlas ska leda till fel vid namnupptäckten. VPN-tunnelinstallationer har flyttats från resolvern till applikationer, som DNS2GNS-tjänsten.
• I den distribuerade hash-tabellen (DHT) har möjligheten att bekräfta rutter med digitala signaturer implementerats. Metriker för ruttens längd har övergått till att använda traditionell XOR-operation. Specifikationen för datatyper, kryptografiska funktioner och resursregister i DHT har uppdaterats.
• Ett decentraliserat attribututbytesystem (RECLAIM) har lagts till stöd för decentraliserade identifierare (DID, Decentralized Identifier) och verifierbara uppgifter (VC, Verifiable Credentials).
• För betalningssystemet GNU Taler har stöd för blinda digitala signaturer av Klaus Schnoor införts (signeraren kan inte få tillgång till innehållet).
• Byggsystemet har säkerställt generationen av aktuella headerfiler från GANA (GNUnet Assigned Numbers Authority). Vid byggnation från git krävs nu att recutils finns.

Källa: opennet.ru