Kutolewa kwa jukwaa la GNUnet P2P 0.13. Kukuza GNS kama Kiwango cha Mtandao

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент iliyochapishwa первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

GNS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей ECDSA на основе эллиптических кривых Curve25519. Использование Curve25519 alijua некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей Ed25519, kisasa zaidi, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также inatumika в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

Kwa kuongeza, inaweza kuzingatiwa toleo jipya mfumo GNUnet 0.13, iliyoundwa kwa ajili ya kujenga mitandao salama ya P2P iliyogatuliwa. Mitandao iliyoundwa kwa kutumia GNUnet haina nukta moja ya kushindwa na ina uwezo wa kuhakikisha kutokiuka kwa taarifa za kibinafsi za watumiaji, ikiwa ni pamoja na kuondoa matumizi mabaya yanayoweza kutokea na huduma za kijasusi na wasimamizi walio na ufikiaji wa nodi za mtandao. Toleo limetiwa alama kuwa lina mabadiliko makubwa ya itifaki ambayo yanavunja uoanifu wa nyuma na matoleo 0.12.x.

GNUnet inasaidia uundaji wa mitandao ya P2P kupitia TCP, UDP, HTTP/HTTPS, Bluetooth na WLAN, na inaweza kufanya kazi katika hali ya F2F (Rafiki-kwa-rafiki). Upitishaji wa NAT unaauniwa, ikijumuisha kutumia UPnP na ICMP. Ili kushughulikia uwekaji wa data, inawezekana kutumia jedwali la hashi iliyosambazwa (DHT). Zana za kupeleka mitandao ya matundu hutolewa. Ili kutoa na kubatilisha haki za ufikiaji, huduma ya kubadilishana sifa za kitambulisho kilichogatuliwa hutumiwa. rejesha kitambulisho, kutumia GNS (Mfumo wa Jina la GNU) na usimbaji-msingi wa sifa (Usimbaji Fiche Kulingana na Sifa).

Mfumo una matumizi ya chini ya rasilimali na hutumia usanifu wa michakato mingi kutoa utengano kati ya vipengee. Zana zinazonyumbulika hutolewa kwa ajili ya kutunza kumbukumbu na kukusanya takwimu. Ili kuunda programu za matumizi ya mwisho, GNUnet hutoa API kwa lugha ya C na vifungo kwa lugha zingine za programu. Ili kurahisisha usanidi, inapendekezwa kutumia vitanzi vya matukio na michakato badala ya nyuzi. Inajumuisha maktaba ya majaribio ya kusambaza kiotomatiki mitandao ya majaribio inayojumuisha makumi ya maelfu ya programu zingine.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• Huduma ya kushiriki faili isiyojulikana, ambayo haikuruhusu kuchambua habari kwa sababu ya uhamishaji wa data tu katika fomu iliyosimbwa na haikuruhusu kufuatilia ni nani aliyechapisha, alitafuta na kupakua faili kwa shukrani kwa matumizi ya itifaki ya GAP.
• Mfumo wa VPN wa kuunda huduma zilizofichwa katika kikoa cha ".gnu" na kusambaza vichuguu vya IPv4 na IPv6 kwenye mtandao wa P2P. Zaidi ya hayo, mipango ya tafsiri ya IPv4-to-IPv6 na IPv6-to-IPv4 inatumika, pamoja na uundaji wa vichuguu vya IPv4-over-IPv6 na IPv6-over-IPv4.
• Huduma ya GNUnet ya Mazungumzo ya kupiga simu za sauti kupitia GNUnet. GNS hutumiwa kutambua watumiaji; yaliyomo kwenye trafiki ya sauti hupitishwa kwa njia iliyosimbwa. Bado kutokujulikana kumetolewa - marafiki wengine wanaweza kufuatilia muunganisho kati ya watumiaji wawili na kubainisha anwani zao za IP.
• Jukwaa la kujenga mitandao ya kijamii iliyogatuliwa Secushare, kwa kutumia itifaki PSYC na kusaidia usambazaji wa arifa katika hali ya utangazaji anuwai kwa kutumia usimbaji fiche kutoka mwisho hadi mwisho ili watumiaji walioidhinishwa tu wanaweza kufikia ujumbe, faili, gumzo na majadiliano (wale ambao ujumbe haujashughulikiwa, pamoja na wasimamizi wa nodi, hawataweza kuzisoma. );
• Mfumo wa kupanga barua pepe iliyosimbwa faragha Rahisi, ambayo hutumia GNUnet kwa ulinzi wa metadata na kuauni anuwai itifaki za kriptografia kwa uthibitisho muhimu;
• Mfumo wa malipo Tiba ya GNU, ambayo hutoa kutokujulikana kwa wanunuzi lakini hufuatilia miamala ya muuzaji kwa uwazi na kuripoti kodi. Inasaidia kufanya kazi na sarafu mbalimbali zilizopo na fedha za elektroniki, ikiwa ni pamoja na dola, euro na bitcoins.

Vipengele vipya vikuu katika GNUnet 0.13:

• Введён в строй реестр GANA (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со vipimo, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи BOX.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodiamu.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции Buildbot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

Chanzo: opennet.ru