Paglabas ng GNUnet P2P platform 0.13. Pag-promote ng GNS bilang isang Internet Standard

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент nalathala первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

GPS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей ECDSA на основе эллиптических кривых Curve25519. Использование Curve25519 napagtanto некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей Ed25519, mas makabago, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также inilapat в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

Bilang karagdagan, maaari mong tandaan bagong labas balangkas GNUnet 0.13, na idinisenyo para sa pagbuo ng mga secure na desentralisadong P2P network. Ang mga network na ginawa gamit ang GNUnet ay walang iisang punto ng pagkabigo at nagagawang garantiya ang hindi masusugatan ng pribadong impormasyon ng mga user, kabilang ang pag-aalis ng posibleng pang-aabuso ng mga serbisyo ng intelligence at mga administrator na may access sa mga network node. Na-flag ang release bilang naglalaman ng mga makabuluhang pagbabago sa protocol na sumisira sa backward compatibility sa mga bersyon 0.12.x.

Sinusuportahan ng GNUnet ang paglikha ng mga P2P network sa TCP, UDP, HTTP/HTTPS, Bluetooth at WLAN, at maaaring gumana sa F2F (Friend-to-friend) mode. Sinusuportahan ang NAT traversal, kabilang ang paggamit ng UPnP at ICMP. Upang matugunan ang paglalagay ng data, posibleng gumamit ng distributed hash table (DHT). Ang mga tool para sa pag-deploy ng mga mesh network ay ibinigay. Upang piliing bigyan at bawiin ang mga karapatan sa pag-access, ginagamit ang isang desentralisadong serbisyo sa pagpapalit ng katangian ng pagkakakilanlan bawiin ang ID, gamit GNS (GNU Name System) at attribute-based encryption (Pag-encrypt na Nakabatay sa Katangian).

Nagtatampok ang system ng mababang pagkonsumo ng mapagkukunan at gumagamit ng multi-process na arkitektura upang magbigay ng paghihiwalay sa pagitan ng mga bahagi. Ang mga flexible na tool ay ibinibigay para sa pagpapanatili ng mga log at pagkolekta ng mga istatistika. Upang bumuo ng mga end-use na application, ang GNUnet ay nagbibigay ng API para sa C language at mga binding para sa iba pang mga programming language. Upang gawing simple ang pag-unlad, iminungkahi na gumamit ng mga loop at proseso ng kaganapan sa halip na mga thread. Kabilang dito ang isang test library para sa awtomatikong pag-deploy ng mga pang-eksperimentong network na sumasaklaw sa libu-libong mga kapantay.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• Isang serbisyo para sa hindi kilalang pagbabahagi ng file, na hindi nagpapahintulot sa iyo na pag-aralan ang impormasyon dahil sa paglilipat ng data lamang sa naka-encrypt na form at hindi pinapayagan kang subaybayan kung sino ang nag-post, naghanap at nag-download ng mga file salamat sa paggamit ng GAP protocol.
• VPN system para sa paglikha ng mga nakatagong serbisyo sa ".gnu" na domain at pagpapasa ng mga IPv4 at IPv6 tunnel sa isang P2P network. Bukod pa rito, sinusuportahan ang mga scheme ng pagsasalin ng IPv4-to-IPv6 at IPv6-to-IPv4, pati na rin ang paggawa ng IPv4-over-IPv6 at IPv6-over-IPv4 tunnels.
• Serbisyo ng GNUnet Conversation para sa paggawa ng mga voice call sa GNUnet. Ginagamit ang GNS upang matukoy ang mga user; ang mga nilalaman ng trapiko ng boses ay ipinapadala sa naka-encrypt na anyo. Hindi pa ibinibigay ang anonymity - maaaring subaybayan ng ibang mga kapantay ang koneksyon sa pagitan ng dalawang user at matukoy ang kanilang mga IP address.
• Platform para sa pagbuo ng mga desentralisadong social network Secushare, gamit ang protocol PSYC at pagsuporta sa pamamahagi ng mga notification sa multicast mode gamit ang end-to-end encryption upang ang mga awtorisadong user lamang ang makaka-access ng mga mensahe, file, chat at talakayan (ang mga hindi natutugunan ng mga mensahe, kabilang ang mga node administrator, ay hindi makakabasa ng mga ito );
• System para sa pag-aayos ng naka-encrypt na email medyo Madaling privacy, na gumagamit ng GNUnet para sa proteksyon ng metadata at sumusuporta sa iba't-ibang mga cryptographic na protocol para sa key verification;
• Sistema ng pagbabayad GNU Workshop, na nagbibigay ng anonymity para sa mga mamimili ngunit sinusubaybayan ang mga transaksyon ng nagbebenta para sa transparency at pag-uulat ng buwis. Sinusuportahan nito ang pagtatrabaho sa iba't ibang umiiral na pera at elektronikong pera, kabilang ang mga dolyar, euro at bitcoin.

Mga pangunahing bagong tampok sa GNUnet 0.13:

• Введён в строй реестр GANA (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со pagtutukoy, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи Kahon.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodium.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции Buildbot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

Pinagmulan: opennet.ru