Ukukhutshwa kweqonga le-GNUnet P2P 0.13. Ukukhuthaza i-GNS njengoMgangatho we-Intanethi

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом I-GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент ipapashiwe первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус «Предложенного стандарта».

I-GNS может применяться бок о бок с DNS и использоваться в традиционных приложениях, таких как web-браузеры. Целостность и неизменность записей обеспечивается за счёт использования криптографических механизмов. В отличие от DNS в GNS вместо древовидной иерархии серверов применяется направленный граф. Преобразование имён сходно с DNS, но запросы и ответы выполняются с сохранением конфиденциальности — обрабатывающий запрос узел не знает кому отдаётся ответ, а транзитные узлы и сторонние наблюдатели не могут расшифровать запросы и ответы.

DNS-зона в GNS определяется при помощи связки из открытого и закрытого ключей IECDSA на основе эллиптических кривых I-Curve25519. Использование Curve25519 kuqondwa некоторыми как весьма странный шаг, так как для ECDSA применяют другие типы эллиптических кривых, а в паре с Curve25519 обычно используют алгоритм цифровых подписей U-Ed25519, yangoku ngakumbi, более безопасный и более быстрый, чем ECDSA. С точки зрения криптостойкости также вызывает сомнение выбор размера ключа — 32 байта вместо 64 байт, обычно используемых для Ed25519, а также применение каскадного симметричного шифрования, используя алгоритмы AES и TwoFish в режиме CFB.

Подобный подход объясняется необходимостью реализации иерархических ключей, дающих возможность использовать корневой открытый ключ для извлечения дочернего открытого ключа, пользуясь свойством линейности кривой Curve25519. Данная особенность позволяет получать дочерние открытые ключи без знания закрытых корневых ключей. Указанная техника также iyasebenza в Bitcoin. 32-байтовый размер ключа выбран для того чтобы ключ вмещался в одну запись DNS.

Ukongezelela, kunokuqatshelwa ukukhutshwa okutsha isakhelo GNUnet 0.13, eyenzelwe ukwakha uthungelwano lwe-P2P olukhuselekileyo. Uthungelwano oludalwe kusetyenziswa i-GNUnet alunayo inqaku elinye lokusilela kwaye luyakwazi ukuqinisekisa ukunganyanzelwa kolwazi lwabucala lwabasebenzisi, kubandakanya nokuphelisa ukuxhatshazwa okunokwenzeka ngeenkonzo zobuntlola kunye nabalawuli abanokufikelela kwiindawo zenethiwekhi. Ukhupho luphawulwe njengoluqulathe utshintsho olubalulekileyo lweprotocol eyophula ukuhambelana nomva neenguqulelo 0.12.x.

I-GNUnet isekela ukudalwa kweenethiwekhi ze-P2P kwi-TCP, i-UDP, i-HTTP/HTTPS, iBluetooth kunye ne-WLAN, kwaye inokusebenza kwimodi ye-F2F (uMhlobo-kumhlobo). Ukuhamba kwe-NAT kuyaxhaswa, kuquka ukusebenzisa i-UPnP kunye ne-ICMP. Ukujongana nokubekwa kwedatha, kunokwenzeka ukusebenzisa itafile ye-hash esasaziweyo (DHT). Izixhobo zokuthumela umnatha womnatha zinikiwe. Ukunikezela ngokukhetha kunye nokurhoxisa amalungelo ofikelelo, kusetyenziswa inkonzo yotshintshiselwano yophawu lokuchonga olunabileyo. buyisela i-ID, usebenzisa I-GNS (iNkqubo yeGama le-GNU) kunye nofihlo olusekwe kuphawu (Uphawu loyelelwano oluSekwe kwiNguqulelo entsonkothileyo).

Inkqubo ibonakalisa ukusetyenziswa kwezixhobo eziphantsi kwaye isebenzisa ulwakhiwo lweenkqubo ezininzi ukubonelela ngokuzimela phakathi kwamacandelo. Izixhobo eziguquguqukayo zibonelelwa ukugcina iilogi kunye nokuqokelela izibalo. Ukuphuhlisa ukusetyenziswa kokuphela kosetyenziso, i-GNUnet ibonelela nge-API yolwimi lwe-C kunye nezibophelelo zezinye iilwimi zokuprograma. Ukwenza lula uphuhliso, kucetywa ukuba kusetyenziswe iilophu zesiganeko kunye neenkqubo endaweni yemisonto. Ibandakanya ilayibrari yovavanyo yokusasazwa ngokuzenzekelayo kuthungelwano lovavanyo olugubungela amashumi amawaka oontanga.

Кроме GNS на базе технологий GNUnet также развивается несколько готовых приложений:

• Inkonzo yokwabelana ngefayile engaziwa, engakuvumeli ukuba uhlalutye ulwazi ngenxa yokudluliselwa kwedatha kuphela kwifom efihliweyo kwaye ayikuvumeli ukuba ulandelele ukuba ngubani othumele, ukhangele kwaye ukhuphe iifayile ngenxa yokusetyenziswa kwe-GAP protocol.
• Inkqubo ye-VPN yokudala iinkonzo ezifihliweyo kwi-domain ".gnu" kunye nokudlulisa i-IPv4 kunye ne-IPv6 itonela phezu kwenethiwekhi ye-P2P. Ukongeza, i-IPv4-to-IPv6 kunye ne-IPv6-to-IPv4 izikimu zokuguqulela ziyaxhaswa, kunye nokudalwa kwe-IPv4-over-IPv6 kunye ne-IPv6-over-IPv4 tunnels.
• Inkonzo yeNgxoxo ye-GNUnet yokwenza iminxeba yelizwi nge-GNUnet. I-GNS isetyenziselwa ukuchonga abasebenzisi; imixholo yetrafikhi yelizwi ihanjiswa ngendlela entsonkothileyo. Ukungaziwa akukabonelelwa - abanye oontanga banokulandela unxibelelwano phakathi kwabasebenzisi ababini kwaye bamisele iidilesi zabo ze-IP.
• Iqonga lolwakhiwo lonxibelelwano loluntu olunatyisiweyo Secushare, usebenzisa iprotocol PSYC kunye nokuxhasa ukuhanjiswa kwezaziso kwimodi ye-multicast usebenzisa i-encryption ekupheleni ukuya ekupheleni ukwenzela ukuba kuphela abasebenzisi abagunyazisiweyo abanokufikelela kwimiyalezo, iifayile, iingxoxo kunye neengxoxo (abo imiyalezo ingabhekiswanga kubo, kubandakanywa nabalawuli bee-node, abayi kukwazi ukuzifunda. );
• Inkqubo yokuququzelela i-imeyile efihliweyo imfihlo entle Easy, esebenzisa i-GNUnet kukhuseleko lwemetadata kwaye ixhasa ezahlukeneyo Iiprothokholi ze-cryptographic ukuqinisekiswa okungundoqo;
• Inkqubo yentlawulo I-GNU Taler, ebonelela ngokungaziwa kubathengi kodwa ilandelela iintengiselwano zomthengisi ukwenzela ukungafihli kunye nengxelo yerhafu. Ixhasa ukusebenza ngeemali ezahlukeneyo ezikhoyo kunye nemali ye-elektroniki, kubandakanya iidola, ii-euro kunye neebitcoins.

Iimpawu eziphambili ezintsha kwi-GNUnet 0.13:

• Введён в строй реестр GANA (GNUnet Assigned Numbers Authority), отвечающий за назначение имён и адресов для GNUnet.
• Реализация децентрализованной системы доменных имён GNS приведена в соответствие со iinkcukacha, предложенной в IETF. Налажена работа NSS-плагина «block». Добавлены новые флаги SUPPLEMENTAL для записей, которые явно не опубликованы под заданной меткой, но возвращаются резолвером. В утилиту gnunet-namestore добавлен вывод предупреждения при добавлении записей TLSA или SRV вне записи BOX.
• В механизме отзыва ключей (GNS/REVOCATION) функция доказательства выполненной работы переведена на использование алгоритма хэширования Argon2.
• В сервисе децентрализованного обмена атрибутами идентификации (RECLAIM) размер тикета увеличен до 256 бит.
• Транспортный плагин, использующий для передачи данных протокол UDP, перемещён в категорию экспериментальных из-за наличия проблем со стабильностью;
• Формат файла ключей и метод сериализации закрытых ключей ECDSA унифицирован с другими библиотеками (старые ключи перестанут работать).
• В качестве реализации алгоритмов шифрования на основе эллиптических кривых задействована библиотека libsodium.
• Добавлена возможность сборки утилит с библиотекой cURL, не связанной с gnutls.
• Возвращён сервер непрерывной интеграции I-Buildbot.
• В сборочные зависимости включены библиотеки libmicrohttpd, libjansson и libsodium.

umthombo: opennet.ru