Loading article…
 | |
 GTK+ユーザーインターフェースを備えた GNUnet | |
| 開発者 | GNUnet eV [1] |
|---|---|
| 初回リリース | 2001年11月5日 |
| 安定版リリース | 0.23.0 [2]
/ 2024年12月9日 |
| リポジトリ |
|
| 書かれた | C [3] |
| オペレーティング·システム | 公式:フリーソフトウェアオペレーティングシステム ( Linux、FreeBSD、NetBSD、OpenBSD ); 非公式: その他のオペレーティングシステム ( OS X、Windows ) |
| 利用可能 | スペイン語、英語、ロシア語、ドイツ語、フランス語 |
| タイプ | 匿名P2P、友達同士 |
| ライセンス | 2018: AGPL-3.0以降[a] [4] 2007: GPL-3.0以降[b] 2001: GPL-2.0以降[c] |
| Webサイト | グヌーネット |
GNUnetは、分散型ピアツーピアネットワークのためのソフトウェアフレームワークであり、公式のGNUパッケージです。このフレームワークは、リンク暗号化、ピア検出、リソース割り当て、多くのトランスポート（TCP、UDP、HTTP、HTTPS、WLAN、Bluetoothなど）を介した通信、ルーティング、マルチキャスト、ネットワークサイズ推定のためのさまざまな基本的なピアツーピアアルゴリズムを提供します。[5] [6]
GNUnet の基本的なネットワーク トポロジはメッシュ ネットワークです。GNUnet には分散ハッシュ テーブル(DHT) が含まれています。これはKademliaのランダム化された変種であり、スモール ワールド ネットワークでも効率的にルーティングできます。GNUnet は、ユーザーの信頼できる友人のみに接続を制限する「F2F トポロジ」オプションを提供します。ユーザーの友人の友人 (など) は、ユーザーのコンピューターと間接的にファイルを交換できます。IP アドレスを直接使用することはありません。
GNUnet は、Uniform Resource Identifiers ( IANAによって承認されていないが、申請は行われている) を使用します。[いつ? ] GNUnet URI は、モジュールとモジュール固有の識別子の 2 つの主要部分で構成されます。GNUnet URI は、モジュールがモジュール名で、識別子がモジュール固有の文字列
gnunet://module/identifierである形式です。
基本的なコードベースはCで書かれていますが、他の言語での拡張機能を開発するためのAPIを生成するためのバインディングがあります。GNUnetはGNUプロジェクトの一部です。PRISMの暴露後、ハッカーコミュニティの関心を集めました。[7]
GNUnetはいくつかのサブシステムで構成されており、その中で最も重要なのはトランスポートサブシステムとコアサブシステムです。[8]トランスポートサブシステムは安全でないリンク層通信を提供し、コアサブシステムはピア検出と暗号化を提供します。[9]コアサブシステムの上にさまざまなアプリケーションが構築されています。
GNUnet には、ファイル共有、チャット、VPN など、さまざまな P2P アプリケーションがフレームワークのメイン ディストリビューションに含まれています。さらに、いくつかの外部プロジェクト (secushare など) も GNUnet インフラストラクチャを拡張しています。
GNUnetは、古いGnutella P2Pプロトコルとは無関係です。Gnutellaは公式のGNUプロジェクトではありませんが、GNUnetは公式のGNUプロジェクトです。[10]
輸送
もともと、GNUnetは基盤となるトランスポートにUDPを使用していました。[11]現在、GNUnetトランスポートサブシステムはTCPやSMTPなどの複数のオプションを提供しています。[12]
IANAに公式に登録されている通信ポートは2086（tcp + udp）である。[13]
信頼システム
GNUnetは余剰ベースの経済モデルに基づいた信頼システムを提供します。[14]経済システムを採用するというアイデアはMojoNationネットワークから採用されました。[15]
GNUnet ネットワークには信頼できるエンティティが存在しないため、グローバルな評判を維持することは不可能です。代わりに、各ピアはローカル リンクごとに 独自の信頼を維持します。
帯域幅や CPU 時間などのリソースが過剰になると、ピアは信頼度を下げたり、その他の課金を行ったりすることなく、要求しているすべてのネイバーにリソースを提供します。ノードがストレス状態になると、内部信頼度が低いネイバー ノードからの要求は破棄されます。ただし、ピアのリソースがすべての要求を満たすのに十分でない場合は、信頼度の低いネイバーからの要求を拒否し、他のネイバーの信頼度を下げることで課金を行います。
ファイル共有
現時点での主な用途は、匿名で検閲に強いファイル共有であり、ユーザーは匿名であらゆる種類の情報を公開または取得できます。匿名性を提供するGNUnetプロトコルはGAP（GNUnet匿名プロトコル）と呼ばれます。[16] GNUnet FSは、GNU libextractorを使用して、共有ファイルにメタデータを自動的に注釈付けすることもできます。
ファイルのエンコード
GNUnetで共有されるファイルはECRS（検閲に強い共有のためのエンコード）でコード化されています。[17]
すべてのコンテンツは GBlock として表されます。各 GBlock には 1024 バイトが含まれます。GBlock にはいくつかの種類があり、それぞれが特定の目的を果たします。すべての GBlock は、RIPEMD-160 ハッシュによって一意に識別されます。
DBlocks には実際のファイルの内容のみが保存されます。ファイルは 1024 バイト境界で分割され、結果のチャンクが DBlocks に保存されます。DBlocks は、DBlock 識別子を保存する IBlocks によって Merkle ツリーにリンクされます。
ブロックは、ネットワークに保存されるときに 生成された対称キーを使用して暗号化されます。
質問と回答
GNUnet 匿名プロトコルは、クエリと応答で構成されます。転送ノードの負荷に応じて、メッセージは 0 個以上のノードに転送されます。
クエリはコンテンツを検索し、データ ブロックを要求するために使用されます。
クエリには、リソース識別子、応答アドレス、優先度、TTL (存続時間) が含まれます。
データのリソース識別子はトリプルハッシュです。[18]クエリに応答するピアは、中間ノードに提供することなく、要求されたリソースを実際に持っていることを証明するために を提供するため、中間ノードは を復号化できません。
返信アドレスは、 Freenetプロトコルと比較した際の大きな違いです。Freenet では、返信は常にクエリと同じパスを使用して伝搬されますが、GNUnet ではパスが短くなる場合があります。クエリを受信したピアは、クエリをドロップするか、返信アドレスを書き換えずに転送するか、返信アドレスを自身のアドレスに置き換えることで間接的に処理します。間接的にクエリを処理することで、ピアは自身のクエリに対するカバー トラフィックを提供します。一方、転送することで、ピアは返信伝搬のリンクになることを回避し、帯域幅を節約します。この機能により、ユーザーは匿名性と効率性をトレードオフできます。ユーザーは、公開、検索、およびダウンロード操作ごとに匿名レベルを指定できます。匿名レベル0を使用すると、非匿名ファイル共有を選択できます。GNUnet の DHT インフラストラクチャは、非匿名ファイル共有が指定されている場合にのみ使用されます。匿名レベルは、ユーザー自身のアクションを隠すためにピアがどの程度のカバー トラフィックを持つ必要があるかを決定します。
優先度は、リソース不足の場合にユーザーが費やす信頼の量を指定します。
TTL は、クエリがネットワーク内に長時間留まるのを防ぐために使用されます。
ファイル共有 URI
fsモジュール識別子は、chk、sks、ksk、locのいずれかにスラッシュとカテゴリ固有の値が続く形式で構成されます。ほとんどのURIにはハッシュが含まれており、これはbase32hexでエンコードされています。[19]
- chk は通常、次のファイルを識別します。
gnunet://fs/chk/[file hash].[query hash].[file size in bytes]
- ファイル ハッシュはプレーンテキスト ファイルのハッシュであり、ダウンロード後に復号化できます。クエリ ハッシュは最上位の GBlock のハッシュであり、暗号化されたファイルを含む GBlock のツリー全体をダウンロードできます。ツリーの形状を決定するにはファイル サイズが必要です。
- sks は、通常、名前空間内のファイルを識別します。
gnunet://fs/sks/NAMESPACE/IDENTIFIER - ksk は通常、次のような検索クエリを識別します。
gnunet://fs/ksk/KEYWORD[+KEYWORD]* - loc は特定のマシン上のデータを識別します。通常は次のようになります。
gnunet://fs/loc/PEER/QUERY.TYPE.KEY.SIZE
例
GNU GPLライセンス テキストの特定のコピーを指す GNUnet ファイル共有 URI のタイプ:
gnunet://fs/chk/9E4MDN4VULE8KJG6U1C8FKH5HA8C5CHSJTILRTTPGK8MJ6VHORERHE68JU8Q0FDTOH1DGLUJ3NLE99N0ML0N9PIBAGKG7MNPBTT6UKG.1I823C58O3LKS24LLI9KB384LH82LGF9GUQRJHACCUINSCQH36SI4NF88CMAET3T3BHI93D4S0M5CC6MVDL1K8GFKVBN69Q6T307U6O.17992
キーワード「gpl」による検索の検索結果を指す、別のタイプの GNUnet ファイル共有 URI:
gnunet://fs/ksk/gpl
GNU 名前システム
GNUnet には、 DNSの分散型かつ検閲耐性のある代替手段である GNU Name System (GNS) の実装が含まれています。GNS では、各ユーザーが自分のゾーンを管理し、他のユーザーが管理するゾーンにサブドメインを委任することができます。他のユーザーが定義したレコードの検索は、GNUnet の DHT を使用して実行されます。[20] GNS はRFC 9498で標準化されています。GANA レジストリは、GNS の「.alt」トップレベルドメインを管理します。[21]
プロトコル翻訳
GNUnet は、ピアツーピア ネットワーク上で IP トラフィックをトンネリングできます。必要に応じて、GNUnet はプロセス中にIPv4-IPv6プロトコル変換を実行できます。GNUnet は、DNS 要求をプロキシし、必要に応じてアドレスを目的のアドレス ファミリにマップするためのDNS アプリケーション レベル ゲートウェイを提供します。このようにして、GNUnet はIPv6 移行を容易にする可能性のあるテクノロジを提供します。さらに、GNUnet のプロトコル変換システムを GNS と組み合わせて使用することで、隠しサービス (ネットワーク内の一部のピアでローカルに実行され、GNS 名を解決することによってのみアクセスできる IP ベースのサービス) にアクセスできます。
ソーシャルAPI
Gabor X Toth は 2013 年 9 月初旬に論文[22]を発表し、スケーラビリティ、拡張性、エンドツーエンドの暗号化通信を提供する GNUnet ピアツーピア フレームワーク用のソーシャル メッセージングサービスの設計を紹介しました。スケーラビリティ プロパティはマルチキャスト メッセージ配信によって実現され、拡張性は PSYC (Protocol for SYnchronous Conferencing) を使用することで可能になります。PSYC は、ネットワーク内のすべてのノードでソフトウェアをアップグレードすることなく、時間の経過とともに進化できる拡張可能なRPC (Remote Procedure Call) 構文を提供します。PSYC レイヤーによって提供されるもう 1 つの重要な機能は、ユーザー プロファイルなどを保存するために使用されるステートフル マルチキャスト チャネルです。エンドツーエンドの暗号化通信は、マルチキャスト チャネルが構築される GNUnet のメッシュ サービスによって提供されます。システム内の仮名ユーザーと社会的場所には、公開鍵によって識別される暗号化された ID があり、これらは GNS ( GNU Name System ) を使用して人間の記憶しやすい名前にマッピングされます。各仮名には、その場所を指すゾーンがあります。
これは、GNUnet フレームワークを完全なピアツーピアのソーシャル ネットワーキングプラットフォームに変えるために必要な構成要素です。
チャット
CADETモジュールにはチャットが実装されており[23] 、そのためにGNOME用のGTKインターフェースが存在し、[24]特に新興のLinuxフォン（Librem 5やPinePhoneなど）向けに設計されています。[25]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
注記
- ^ 2018-06-05 以降では AGPL-3.0 となります。
- ^ 2007-07-02 から 2018-06-05 までは GPL-3.0 以降。
- ^ 2001 年から 2007 年 7 月 2 日までは GPL-2.0 以降。
参考文献
- ^ GNUnet.org – GNUnet eV について
- ^ Martin Schanzenbach (2024年12月9日). 「GNUnet 0.23.0 リリース」 . 2024年12月9日閲覧。
- ^ GNUnet ソースコード
- ^ 「ライセンス通知は、プロジェクトのリポジトリのソース ファイルの 1 つ、おそらく各ソース ファイルの先頭に配置されます」 。2018年6 月 8 日閲覧。GNUnet
はフリー ソフトウェアです。フリー ソフトウェア財団が発行する GNU Affero 一般公衆利用許諾書 (バージョン 3 または (オプションで) それ以降のバージョン) の条件に従って、再配布および/または改変することができます。
- ^ エヴァンス・ポロット・グロトフ 2012.
- ^ グロソフ、クリスチャン (2017-10-10). GNUnet システム (ハビリテーション論文)。レンヌ大学 1.
- ^ グロトフ 2013.
- ^ FerreiraGrothoffRuth 2003、図1。
- ^ FerreiraGrothoffRuth 2003、II. GNUNET とトランスポート層: 「コアは、リンク間の暗号化、ノード ID とルーティング可能なアドレスのバインド、およびピアの検出を担当します。」
- ^ 「GNU ソフトウェア」。ソフトウェア - GNU プロジェクト - フリーソフトウェア財団。フリーソフトウェア財団、Inc。2020年1 月 25 日閲覧。
- ^ GrothoffPatrascuBennettStef 2002、3.1.1 UDP。
- ^ FerreiraGrothoffRuth 2003.
- ^ サービス名とトランスポート プロトコル ポート番号レジストリ、p. 38
- ^ グロトフ 2003.
- ^ GrothoffPatrascuBennettStef 2002、2.4 Mojo Nation。
- ^ ベネット・グロトフ 2003.
- ^ BennettGrothoffHorozovPatrascu 2002.
- ^ GrothoffPatrascuBennettStef 2002, 5.5 クエリについての詳細。
- ^ Grothoff, Christian. 「File-Sharing URIs」www.gnunet.org。2016年8月17日時点のオリジナルよりアーカイブ。2016年7月15日閲覧。
- ^ Wachs、Schanzenbach、Grothoff 2014年。
- ^ 「RFC 9498: GNU 名前システム [LWN.net]」. lwn.net .
- ^ Toth, Gabor X (2013-09-05)、ステートフルマルチキャストを使用したソーシャルメッセージングシステムの設計、2014-02-22にWayback Machineでアーカイブ- 2013-09-28に取得
- ^ GNUnet.org ドキュメント (2019-11-14) (単純な) クライアントとのチャット - 2019-11-14 取得
- ^ GitLab上の cadet-gtk
- ^ モバイル Linux 向け GNUnet CADET – Reddit
その他の参考文献
- Grothoff, Christian; Patrascu, Ioana; Bennett, Krista; Stef, Tiberiu; Horozov, Tzvetan (2002-06-13). GNet ホワイト ペーパー(PDF) (技術レポート). Purdue 大学。
- Bennett, Krista; Grothoff, Christian; Horozov, Tzvetan; Patrascu, Ioana (2002-07-03). Batten, Lynn ; Seberry, Jennifer (編).暗号化されたデータの効率的な共有. コンピュータサイエンスの講義ノート. Springer Berlin Heidelberg. pp. 107–120. CiteSeerX 10.1.1.19.9837 . doi :10.1007/3-540-45450-0_8. ISBN 9783540438618。
- Ferreira, Ronaldo、Grothoff, Christian、Ruth, Paul (2003-05-01)。「ピアツーピア ネットワークのトランスポート層抽象化」(PDF)。CCGrid 2003。第 3 回 IEEE/ACM国際クラスタ コンピューティングおよびグリッド シンポジウム、2003。議事録。IEEE。pp . 398–405。CiteSeerX 10.1.1.13.5086。doi :10.1109 / CCGRID.2003.1199393。ISBN 978-0-7695-1919-7. S2CID 1928711。
- Grothoff、Dipl-Math Christian (2003-06-01)。 「ピアツーピアネットワークにおけるリソース割り当て」。Wirtschaftsinformatik。45 (3): 285–292。土井：10.1007/BF03254946。ISSN 0937-6429。S2CID 4479637。
- Wachs, Matthias; Schanzenbach, Martin; Grothoff, Christian (2014)。「検閲耐性、プライバシー強化、完全分散型ネームシステム」(PDF)。暗号学とネットワークセキュリティ。コンピュータサイエンスの講義ノート。第 8813 巻。pp . 127–142。doi :10.1007 / 978-3-319-12280-9_9。ISBN 978-3-319-12279-3。
- Bennett, Krista; Grothoff, Christian (2003-03-26)。「Gap – 実用的な匿名ネットワーク」。Dingledine, Roger (編)。プライバシー強化技術。コンピュータサイエンスの講義ノート。第 2760 巻。Springer Berlin Heidelberg。pp. 141–160。CiteSeerX 10.1.1.125.9673。doi : 10.1007 / 978-3-540-40956-4_10。ISBN 9783540206101。
- Evans, Nathan; Polot, Bartlomiej; Grothoff, Christian (2012-05-21)。「効率的で安全な分散ネットワークのサイズ推定」。 Bestak, Robert; Kencl, Lukas; Li, Li Erran; Widmer, Joerg; Yin, Hao (編)。Networking 2012。Lecture Notes in Computer Science。Vol. 7289。Springer Berlin Heidelberg。pp. 304–317。doi : 10.1007 /978-3-642-30045-5_23。ISBN 9783642300448。
- Grothoff, Christian (2013-08-01) 「ビデオ: あなた方はインターネットを壊しました。私たちは自分たちで GNU インターネットを作っています」gnunet.org。Pirate Party Germany、ベルリン。2013年10 月 4 日閲覧。
- Grothoff, Christian (2015)。「GNUnet のアーキテクチャ: 45 分でわかる 45 のサブシステム」(PDF) 。2016 年 7 月 14 日閲覧。
外部リンク
- 公式サイト