GNUnet - GNUnet

Не путать с Гнутелла.

GNUnet

GNUnet с GTK + пользовательский интерфейс
Разработчики)	GNUnet e.V.[1]
изначальный выпуск	5 ноября 2001 г.; 19 лет назад (2001-11-05)
Стабильный выпуск	0.14.0[2] / 14 ноября 2020; 22 дней назад (14 ноября 2020 г.)
Репозиторий	мерзавец.gnunet.org/ gnunet.git/
Написано в	C[3]
Операционная система	официальный: Бесплатно программное обеспечение операционные системы (GNU / Linux, FreeBSD, NetBSD, OpenBSD ); неофициальные: Другие операционные системы (OS X, Windows )
Доступно в	Испанский, английский, русский, немецкий, французский
Тип	Анонимный P2P, Друг другу
Лицензия	GNU AGPLv3 или новее[4] (Бесплатно программное обеспечение )
Интернет сайт	гнунет.org

Кристиан Гротхофф, сопровождающий GNUnet, в Берлин 1 августа 2013 года в отеле "#youbroketheinternet. Мы сделаем себя GNU. " мероприятие.

GNUnet это программная среда за децентрализованный, пиринговый сеть и официальный GNU упаковка. Фреймворк предлагает шифрование ссылки, одноранговое открытие, распределение ресурсов, связь по многим транспортным средствам (например, TCP, UDP, HTTP, HTTPS, WLAN и Bluetooth ) и различные базовые пиринговый алгоритмы для маршрутизация, многоадресная передача и оценка размера сети.^[5][6]

Основная топология сети GNUnet - это ячеистая сеть. GNUnet включает распределенная хеш-таблица (DHT), который является рандомизированный вариант Кадемлия который все еще может эффективно маршрутизировать сети малого мира. GNUnet предлагает "Топология F2F "вариант для ограничения подключений только доверенным друзьям пользователей. Собственные друзья друзей пользователей (и так далее) могут косвенно обмениваться файлами с компьютером пользователя, никогда не используя его IP-адрес напрямую.

GNUnet использует Единые идентификаторы ресурсов (не утверждено IANA, хотя заявление было подано).^{[когда? ]} URI GNUnet состоят из двух основных частей: модуля и идентификатора модуля. URI GNUnet имеет форму
gnunet: // модуль / идентификатор куда модуль это имя модуля и идентификатор - это строка, специфичная для модуля.

Основная кодовая база написана на C, но есть привязки на других языках, чтобы создать API для разработки расширений на этих языках. GNUnet является частью Проект GNU. Он вызвал интерес к хакерское сообщество после ПРИЗМА откровения.^[7]

GNUnet состоит из нескольких подсистем, основными из которых являются подсистемы Transport и Core.^[8] Транспортная подсистема обеспечивает небезопасную связь на канальном уровне, а Core обеспечивает обнаружение и шифрование одноранговых узлов.^[9] На основе базовой подсистемы создаются различные приложения.

GNUnet включает различные приложения P2P в основной дистрибутив фреймворка, включая совместное использование файлов, чат и VPN; кроме того, несколько внешних проектов (например, secushare ) также расширяют инфраструктуру GNUnet.

GNUnet не имеет отношения к старым Гнутелла P2P протокол. Gnutella не является официальным проектом GNU, в отличие от GNUnet.^[10]

Транспорт

Первоначально GNUnet использовала UDP для нижележащего транспорта.^[11] Теперь транспортная подсистема GNUnet предоставляет несколько вариантов, таких как TCP и SMTP.^[12]

Порт связи, официально зарегистрированный на IANA, составляет 2086 (tcp + udp ).^[13]

Система доверия

GNUnet предоставляет систему доверия, основанную на экономической модели, основанной на избыточности.^[14] Идея использования экономической системы взята из MojoNation сеть.^[15]

В сети GNUnet нет доверенных объектов, поэтому невозможно поддерживать глобальную репутация. Вместо этого каждый партнер поддерживает свой собственный доверять для каждой из своих локальных ссылок.

Когда ресурсы, такие как полоса пропускания и время ЦП, превышены, одноранговый узел предоставляет их всем запрашивающим соседям, не снижая доверия или иным образом взимая с них плату. Когда узел находится в состоянии нагрузки, он отбрасывает запросы от своих соседних узлов, имеющих более низкое значение внутреннего доверия. Однако, когда одноранговый узел имеет меньше ресурсов, чем достаточно для выполнения всех запросов, он отклоняет запросы тех соседей, которым он доверяет меньше, и взимает плату с других, уменьшая их доверие.

Обмен файлами

Основное приложение на данный момент - анонимный, цензура -устойчивый обмен файлами, позволяющий пользователям анонимно публиковать или извлекать информацию всех видов. Протокол GNUnet, обеспечивающий анонимность, называется GAP (протокол анонимности GNUnet).^[16] GNUnet FS может дополнительно использовать GNU libextractor для автоматического добавления комментариев к общим файлам метаданные.

Кодировка файла

Файлы, совместно используемые с GNUnet, имеют кодировку ECRS (кодирование для устойчивого к цензуре совместного использования).^[17]

Весь контент представлен в виде блоков GB. Каждый блок GBlock содержит 1024 байта. Есть несколько типов GBlocks, каждый из которых служит определенной цели. Любой ГБлок ${\displaystyle B}$ однозначно идентифицируется своим RIPEMD-160 хеш ${\displaystyle H(B)}$.

DBlocks хранит фактическое содержимое файла и ничего больше. Файл разбивается по границам 1024 байта, и полученные фрагменты сохраняются в блоках DBlocks. DBlocks объединены в Дерево Меркла с помощью IBlocks, в которых хранятся идентификаторы DBlock.

Блоки зашифровываются симметричным ключом, полученным из ${\displaystyle H(B)}$ когда они хранятся в сети.

Запросы и ответы

Протокол анонимности GNUnet состоит из запросов и ответов. В зависимости от загрузки узла пересылки сообщения пересылаются на ноль или более узлов.

Запросы используются для поиска содержимого и запросов блоков данных.

Запрос содержит идентификатор ресурса, адрес ответа, приоритет и TTL (время жизни).

Идентификатор ресурса базы данных ${\displaystyle Q}$ это тройной хэш ${\displaystyle H(H(H(Q)))}$.^[18] Узел, который отвечает на запрос, предоставляет ${\displaystyle H(H(Q))}$чтобы доказать, что он действительно имеет запрашиваемый ресурс, не предоставляя ${\displaystyle H(Q)}$ к промежуточным узлам, поэтому промежуточные узлы не могут расшифровать ${\displaystyle Q}$.

Адрес для ответа - главное отличие от Freenet протокол. В то время как в Freenet ответ всегда распространяется обратно по тому же пути, что и запрос, в GNUnet путь может быть короче. Одноранговый узел, получивший запрос, может его сбросить, вперед это без перезаписи ответного адреса или косвенный он заменяет ответный адрес своим собственным адресом. Путем косвенного обращения к запросам одноранговый узел предоставляет прикрыть движение для своих собственных запросов, в то время как, перенаправляя их, одноранговый узел избегает использования ссылки при распространении ответа и сохраняет свою пропускную способность. Эта функция позволяет пользователю торговать анонимностью на эффективность. Пользователь может указать уровень анонимности для каждой операции публикации, поиска и загрузки. Уровень анонимности нуль может использоваться для выбора неанонимного обмена файлами. Инфраструктура GNUnet DHT используется только в том случае, если указан неанонимный обмен файлами. Уровень анонимности определяет, какой объем покрывающего трафика должен иметь одноранговый узел, чтобы скрыть собственные действия пользователя.

Приоритет указывает, какую часть своего доверия пользователь хочет потратить в случае нехватки ресурсов.

TTL используется, чтобы запросы не оставались в сети слишком долго.

URI обмена файлами

В фс модуль идентификатор состоит либо из чк, sks, ksk или же место за которым следует косая черта и значение категории. Большинство URI содержат хэши, которые закодированы в base32hex.^[19]

• чк идентифицирует файлы, обычно: gnunet: // fs / chk / [хеш файла]. [хеш запроса]. [размер файла в байтах]

Хеш файла - это хеш файла с открытым текстом, который позволяет расшифровать его после загрузки. Хеш запроса - это хеш самого верхнего блока GB, который позволяет загружать все дерево блоков GB, содержащих зашифрованный файл. Размер файла необходим для определения формы дерева.

• sks определяет файлы в пространствах имен, обычно: gnunet: // fs / sks / NAMESPACE / ИДЕНТИФИКАТОР
• ksk определяет поисковые запросы, обычно: gnunet: // fs / ksk / KEYWORD [+ KEYWORD] *
• место определяет данные на конкретной машине, обычно: gnunet: //fs/loc/PEER/QUERY.TYPE.KEY.SIZE

Примеры

Тип URI обмена файлами GNUnet, указывающий на конкретную копию GNU GPL текст лицензии:Gnunet: //fs/chk/9E4MDN4VULE8KJG6U1C8FKH5HA8C5CHSJTILRTTPGK8MJ6VHORERHE68JU8Q0FDTOH1DGLUJ3NLE99N0ML0N9PIBAGKG7MNPBTT6UKG.1I823C58O3LKS24LLI9KB384LH82LGF9GUQRJHACCUINSCQH36SI4NF88CMAET3T3BHI93D4S0M5CC6MVDL1K8GFKVBN69Q6T307U6O.17992

Другой тип URI обмена файлами GNUnet, указывающий на результаты поиска по ключевому слову "gpl":gnunet: // fs / ksk / gpl

Система имен GNU

GNUnet включает реализацию системы имен GNU (GNS), децентрализованную и устойчивую к цензуре замену для DNS. В GNS каждый пользователь управляет своим зоны и может делегировать поддомены зонам, управляемым другими пользователями. Поиск записей, определенных другими пользователями, выполняется с помощью GNUnet DHT.^[20]

Перевод протокола

GNUnet может туннелировать IP-трафик через одноранговую сеть. При необходимости GNUnet может выполнять IPv4-IPv6 перевод протокола в процессе. GNUnet предоставляет DNS-шлюз на уровне приложений для прокси-запросов DNS и сопоставления адресов с нужным семейством адресов по мере необходимости. Таким образом, GNUnet предлагает возможную технологию для облегчения Переход на IPv6. Кроме того, в сочетании с GNS, система трансляции протоколов GNUnet может использоваться для доступа к скрытым службам - службам на основе IP, которые выполняются локально на каком-то одноранговом узле в сети и к которым можно получить доступ только путем разрешения имени GNS.

Социальный API

Габор Икс Тот опубликовал в начале сентября 2013 г. диссертацию^[21] представить дизайн обмен сообщениями в социальных сетях сервис для одноранговой инфраструктуры GNUnet, который предлагает масштабируемость, расширяемость и сквозное шифрование связи. Свойство масштабируемости достигается за счет многоадресной доставки сообщений, а расширяемость - за счет использования PSYC (Протокол для синхронной конференц-связи), который обеспечивает расширяемый RPC (Удаленный вызов процедур) синтаксис, который может развиваться со временем без необходимости обновления программного обеспечения на всех узлах в сети. Еще одна ключевая функция, предоставляемая уровнем PSYC, - это многоадресные каналы с отслеживанием состояния, которые используются для хранения, например, профили пользователей. Сквозной зашифрованный обмен данными обеспечивается сетевым сервисом GNUnet, на котором построены многоадресные каналы. Псевдонимные пользователи и социальные сети в системе имеют криптографические идентификаторы, идентифицируемые их открытым ключом, они сопоставляются с человеческими запоминающимися именами с помощью GNS (Система имен GNU ), где у каждого псевдонима есть зона, указывающая на его места.

Это необходимый строительный блок для превращения среды GNUnet в полностью одноранговые социальные сети Платформа.

Чат

В модуле CADET реализован чат,^[22] для какой третьей стороны GTK интерфейс для ГНОМ существуют,^[23] специально разработан для новых телефонов GNU / Linux (таких как Либрем 5 или PinePhone ).^[24]

Смотрите также

• Портал бесплатного программного обеспечения с открытым исходным кодом

• Межпланетная файловая система
• Сравнение приложений для обмена файлами
• Синхронная конференц-связь

Примечания

1. GNUnet.org - О GNUnet e.V.
2. https://gnunet.org/en/news/2020-11-0.14.0.html; язык работы или имени: американский английский; дата публикации: 14 ноября 2020 г.
3. Исходный код GNUnet
4. «уведомление о лицензии, размещенное вверху в одном из исходных файлов репозитория проекта, возможно, в каждом из его исходных файлов». Получено 8 июня, 2018. GNUnet - бесплатное программное обеспечение: вы можете распространять и / или изменять его в соответствии с условиями Стандартной общественной лицензии GNU Affero, опубликованной Free Software Foundation, либо версии 3 Лицензии, либо (по вашему выбору) любой более поздней версии.
5. ЭвансПолотГротхофф 2012.
6. Гротхофф, Кристиан (2017-10-10). Система GNUnet (кандидатская диссертация). Université de Rennes 1.
7. Grothoff 2013.
8. Феррейра Гротхофф Рут 2003, Рисунок 1.
9. Феррейра Гротхофф Рут 2003, II. GNUNET И ТРАНСПОРТНЫЙ УРОВЕНЬ: «Ядро отвечает за межканальное шифрование, привязку идентификаторов узлов к маршрутизируемым адресам и обнаружение одноранговых узлов».
10. «Программное обеспечение GNU». Программное обеспечение - Проект GNU - Фонд свободного программного обеспечения. Фонд свободного программного обеспечения, Inc.. Получено 25 января 2020.
11. GrothoffPatrascuBennettStef 2002, 3.1.1 UDP.
12. Феррейра Гротхофф Рут 2003.
13. Реестр имени службы и номера порта транспортного протокола, стр. 37
14. Grothoff 2003.
15. GrothoffPatrascuBennettStef 2002, 2.4 Mojo Nation.
16. Беннет Гротхофф 2003.
17. Беннет Гротхофф Хорозов Патраску 2002.
18. GrothoffPatrascuBennettStef 2002, 5.5 Подробнее о запросах.
19. Гротхофф, Кристиан. "URI общего доступа к файлам". www.gnunet.org. Получено 15 июля 2016.
20. Wachs 2014. Ошибка sfn: цель отсутствует: CITEREFWachs2014 (помощь)
21. Тот, Габор Икс (05.09.2013), Проектирование системы обмена сообщениями в социальных сетях с использованием многоадресной рассылки с отслеживанием состояния В архиве 2014-02-22 в Wayback Machine - Проверено 28 сентября 2013 г.
22. Документация GNUnet.org (14 ноября 2019 г.) Беседа с (простым) клиентом - Проверено 14 ноября 2019 г.
23. кадет-GTK на GitLab
24. GNUnet CADET для мобильной Linux - Reddit

Рекомендации

• Гротхофф, Кристиан; Патраску, Иоана; Беннетт, Криста; Стеф, Тибериу; Хорозов, Цветан (13.06.2002). Технический документ GNet (PDF) (Технический отчет). Университет Пердью.
• Беннетт, Криста; Гротхофф, Кристиан; Хорозов, Цветан; Патраску, Иоана (03.07.2002). Баттен, Линн; Seberry, Дженнифер (ред.). Эффективный обмен зашифрованными данными. Конспект лекций по информатике. Springer Berlin Heidelberg. С. 107–120. CiteSeerX  10.1.1.19.9837. Дои:10.1007/3-540-45450-0_8. ISBN  9783540438618.
• Феррейра, Роналду; Гротхофф, Кристиан; Рут, Пол (01.05.2003). «Абстракция транспортного уровня для одноранговых сетей» (PDF). CCGrid 2003. 3-й Международный симпозиум IEEE / ACM по кластерным вычислениям и грид-сетям, 2003. Труды. IEEE. С. 398–405. CiteSeerX  10.1.1.13.5086. Дои:10.1109 / CCGRID.2003.1199393. ISBN  978-0-7695-1919-7. S2CID  1928711.
• Гротхофф, дипломированный математик Кристиан (01.06.2003). «Распределение ресурсов в одноранговых сетях». Wirtschaftsinformatik. 45 (3): 285–292. Дои:10.1007 / BF03254946. ISSN  0937-6429. S2CID  4479637.
• Вакс, Матиас; Шанценбах, Мартин; Гротхофф, Кристиан (2014). «Устойчивая к цензуре, обеспечивающая конфиденциальность и полностью децентрализованная система имен» (PDF). 13-я Международная конференция по криптологии и сетевой безопасности (CANS 2014). Конспект лекций по информатике. 8813 (13): 127–142. Дои:10.1007/978-3-319-12280-9_9. ISBN  978-3-319-12279-3.
• Беннетт, Криста; Гротхофф, Кристиан (26 марта 2003 г.). Дингледин, Роджер (ред.). пробел - Практическая анонимная сеть. Конспект лекций по информатике. Springer Berlin Heidelberg. С. 141–160. CiteSeerX  10.1.1.125.9673. Дои:10.1007/978-3-540-40956-4_10. ISBN  9783540206101.
• Эванс, Натан; Полот, Бартломей; Гротхофф, Кристиан (21.05.2012). Бестак, Роберт; Кенкл, Лукас; Ли, Ли Эрран; Видмер, Йорг; Инь, Хао (ред.). Эффективная и безопасная оценка размера децентрализованной сети. Конспект лекций по информатике. Springer Berlin Heidelberg. С. 304–317. Дои:10.1007/978-3-642-30045-5_23. ISBN  9783642300448.
• Гротхофф, Кристиан (2013-08-01). «Видео: Вы сломали Интернет. Мы делаем себя GNU». gnunet.org. Пиратская партия Германии, Берлин. Получено 4 октября 2013.
• Гротхофф, Кристиан (2015). «Архитектура GNUnet: 45 подсистем за 45 минут» (PDF). Получено 2016-07-14.

внешняя ссылка

• Официальный веб-сайт