Přehled anonymních/šifrovaných P2P/F2F sítí.

[Waseihou]

Zajímavé čtení: http://researchweb.iiit.ac.in/~rishabh_m/gpu_crypto.pdf

Jaký význam má dnes šifrovat pomocí CPU když GPU je mnohem rychlejší ? Pokud někdo bude někdy vymýšlet novou P2P aplikaci, měl by vzít v potaz tuto možnost, která prakticky řeší problém s overheadem. Myslím že Blowfish na GPU je ideální volba pro budoucí anonymní P2P aplikaci. Sice je velikost bloku jenom 64 bitů takže je to teoreticky zranitelné, ale zase je to sakra rychlé a on the fly to stejně nikdo nebude dešifrovat, bezpečnost sítě by pak vycházela ze samotné friend to friend struktury. Pár dní už studuji jak tyto sítě fungují a začínám si myslet, že udělat vlastní klient by nemuselo být nemožné.

edit: teď to teprve čtu jsouce ovlviněn jinými články tak odvolávám, na GPU může být asi AES stejně dobré jako Blowfish, které je výdný algoritmus pro CPU.

Hlavní cíle takového projektu by byly:
- jednoduché a efektní GUI
- rychlost
- větší míra anonymity
- DHT pro vyhledávání
- integrované anonymní fórum
- možnost vytvářet virtuální úložiště se seznam souborů
? použít více typů šifrovacích algoritmů pro maximální performance (obětovat bezpečnost, stačí že se šifruje) tak aby to nejlépe sedělo hostitelskému hw

Takže by to mělo vypadat jako klient sítě DC++ ale být více anonymní. Lidé měli DC++ rádi pro jednoduchost rozhraní, možnost prohledat soubory bo se nudili a sami nevěděli co chtějí a chatu na pokec.

No raději se podívám co už je hotové a jaké to používá algoritmy, ale myslím že AES je overkill pro sdílení "pouhého" autorského obsahu. Nejlepší rychlost má Blowfish. No záleží i na implementaci a toho co hw zvládne

http://www.cse.wustl.edu/~jain/cse567-0 ... index.html

a je implementovaný v crypto++ která má i další vhodné blbosti v sobě hotové, jen použít

http://www.cryptopp.com/

Jen si na to najít čas a chuť

[Waseihou]

Pohled nepřítele by každý potenciální implementátor měl znát také:

http://www2.nict.go.jp/old/y/y212/ruo/p ... uoAndo.pdf

[Waseihou]

Chapter 36. AES Encryption and Decryption on the GPU

http://http.developer.nvidia.com/GPUGem ... _ch36.html

[Waseihou]

KGPU obsahuje hotovou implementaci AES na Nvidia CUDA

https://github.com/wbsun/kgpu

[Waseihou]

Další užitečná komponenta pro nějakou tu P2P síť: Kademlia

http://en.wikipedia.org/wiki/Kademlia

free implementace:

http://code.google.com/p/maidsafe-dht/

https://github.com/maidsafe/MaidSafe-DHT

Můj současný cíl je posbírat co nejvíce infa o anonymních P2P sítích, o víkendu pak budu testovat co která umí a studovat jak funguje. Na netu je spousta knihoven (hotové "součástky" použitelné pro tvorbu vlastního programu) vhodných pro tento účel. Co kdyby někdo vytvořil meta-klienta schopného ukládat a dolovat data z vícero různých P2P sítí? To by bylo něco

[Waseihou]

Pravidelný příspěvek infa k možnostem anonymních P2P....

Protože kademlia je náchylná k "Sybilině útoku", tak jedním částečným řešením těchto problémů má být Tonika

Tonika is an administration-free platform for large-scale open-membership (social) networks with robust security, anonymity, resilience and performance guarantees.

http://pdos.csail.mit.edu/~petar/5ttt.org/

Opět se jedná jen o "nástroj" jak sdílet informace nutné k získání peerů od kterých půjde tahat, tedy "náhražka" DHT. Je založená na zajímavé teorii:

http://arxiv.org/pdf/0909.2859v1.pdf

Abstract: We investigate an oblivious routing scheme, amenable to distributed computation and
resilient to graph changes, based on electrical flow. Our main technical contribution is a new rounding
method which we use to obtain a bound on the `1 ! `1 operator norm of the inverse graph
Laplacian. We show how this norm reflects both latency and congestion of electric routing.

[Waseihou]

Klient pro MUTE: Calypso

http://calypso.sourceforge.net/

[Waseihou]

TAHOE-LAFS: filesystem nad i2p který by měl umožňovat podobnou funkcionalitu jako freenet, tedy aby uložený soubor do "cloudu" zůstal dostupný i po odpojení zdroje

http://duck.i2p/tahoe-lafs/

[Waseihou]

Zajímavý článek:

http://www.abclinuxu.cz/blog/Untitled/2 ... rsky-zakon

a diskuze pod ním:

Predstavme si, ze ja (A) si udelam film, jak se kockuju s kotetem. Protoze je schopen snizit mou vaznost v zamestnani, tak ho nechci dat na web verejne, protoze je velice roztomily, tak ho chci nasdilet spouste kamaradu a navic nemam neomezenou linku. Tak vezmu /dev/random o stejne velikosti, XOR a obe verze dam na ruzna mista webu, pricemz kamaradum poslu mail, jak si tato dve mista propojit.

Nekdo uplne jiny (B) si udela film, jakse rochni v bazenku. Ma podobne problemy, postupuje podobne.

A nekdo uplne treti (C) si vsimne, ze pokud se ten muj sum a ten sum toho B, kdyz se zkombinujou, tak daji dohromady DILO + nejaky zahoditelny ocasek.

V tu chvili staneme pred soudem a zacne se resit kdo, co a jak. Ja se hajim ze jsem prokazatelne publikoval kote, B se haji bazenkem a oba tvrdime, ze pomoci vhodne zvoleneho sumu lze udelat DILO z cehokoli. Nikdo z nas dvou za nic nemuze, padouch je pouze ten treti - C, ktery tak dlouho hledal, az nalezl dva sumy, ktere se lisi prave o dilo.

Takze je potreba najit toho C a dokazat mu, ze to byl on, kdo vypustil ten navod, ale navod je jen par vet a ty se daji anonymizovat mnohem snaz, nez par giga MATERIALU. navod je tak maly, ze se da efektivne protlacit prez nejake anonymizacni site v kratkem case a spolehlive. Pokud se nedokaze zlocinne spolceni mezi A a B, koho chcete odsoudit?

[Waseihou]

WIFI a P2P mesh sítě: anonymní městské sítě založené na wifi

Zajímavou možností je

http://en.wikipedia.org/wiki/OpenWrt

jde o to aby kdokoliv kdo chce tak nahodil firmware a jeho AP se automaticky připojilo do sítě.

Hodně o tom píšou tady:

http://board.planetpeer.de/index.php/topic,5037.0.html

Protokoly:
http://en.wikipedia.org/wiki/B.A.T.M.A.N.

Projekty příklad:

Netsukuku is the name of an experimental peer-to-peer routing system, developed by the FreakNet MediaLab (Italian) in 2006, created to build up a distributed network, anonymous and censorship-free, fully independent but not necessarily separated from the Internet, without the support of any server, ISP and no central authority. It does not rely on a backbone router, or on any routing equipment other than normal network interface cards.

Netsukuku je jméno experimentálního p2p síťového směrovacího systému, vytvořeným FreakNet MediaLab v Itálii v roce 2006 za účelem vytvoření distribuované, anonymní a cenzuře odolné sítě, plně nezávislé ale ne nutně oddělené od internetu, bez podpory jakéhokoliv centálního serveru, poskytovatele nebo centrální autority. Nezávisí na páteřním router nebo jakémkoliv směrovacím zařízení kromě běžných síťových karet.

http://en.wikipedia.org/wiki/Netsukuku

home:
http://netsukuku.freaknet.org/
ale projekt vypadá mrtvě, bohužel...
což ale neznamená že to nefachá

Tady další zajímavé diskuze:
http://www.reddit.com/r/darknetplan/