Aller au contenu

GNUnet

Un article de Wikipédia, l'encyclopédie libre.
GNUnet
Logo officiel du projet GNUnet
Description de cette image, également commentée ci-après
gnunet-gtk en français sous GNOME
Informations
Développé par Projet GNU
Première version
Dernière version 0.27.0 ()[1]Voir et modifier les données sur Wikidata
Dépôt git.gnunet.org/gnunet.gitVoir et modifier les données sur Wikidata
Écrit en CVoir et modifier les données sur Wikidata
Interface GTKVoir et modifier les données sur Wikidata
Système d'exploitation GNU/Linux, BSD, Microsoft Windows et macOSVoir et modifier les données sur Wikidata
Environnement officiel: Systèmes d'exploitation de logiciels libres (GNU/Linux, FreeBSD, NetBSD, OpenBSD); inofficiel: Autres systèmes d'exploitation (Mac OS X, Windows)
Formats lus Content Hash Key (GNUnet) (d)Voir et modifier les données sur Wikidata
Formats écrits Content Hash Key (GNUnet) (d)Voir et modifier les données sur Wikidata
Langues français, espagnol, anglais, russe, allemand
Type Réseau pair à pair et ami à ami
Licence GNU AGPLv3 ou plus tard[2] (Logiciel libre)
Documentation docs.gnunet.orgVoir et modifier les données sur Wikidata
Site web gnunet.org

modifier - modifier le code - voir Wikidata (aide)

GNUnet est un réseau informatique pair à pair garantissant l'anonymat, n'utilisant aucun service centralisé ou autre service de confiance. Une première mise en œuvre au-dessus de la couche réseau permet un partage de fichier anonyme et résistant à la censure. GNUnet utilise un système simple utilisant un modèle économique d'allocation des ressources fondé sur l'excès. Les nœuds GNUnet prennent en compte les demandes des autres nœuds avec un respect des ressources disponibles ; les nœuds contribuant au réseau sont récompensés par un service de meilleure qualité.

Histoire de GNUnet

[modifier | modifier le code]

GNUnet a été lancé fin 2001 avec un ensemble de nouvelles idées techniques, issues d'une publication académique[3], pour gérer des réseaux pair à pair sécurisés. Ces idées incluent un codage résistant à la censure (ERCS : Encoding for Censorship-Resistant Sharing) et un nouveau protocole pour le routage anonyme (gap). Au démarrage du projet GNUnet, des systèmes existants ont été étudiés (à l'époque en particulier Freenet et mnet) afin de fixer un point de départ. Cependant, il a été conclu que le système envisagé était bien trop loin des codes existants pour pouvoir être construit sur la base de l’un d’entre eux.
Les développeurs de GNUnet avaient l’ambition de créer une bonne infrastructure générale pour développer de nouveaux protocoles pair à pair. C'est pourquoi il a été conçu pour être facilement extensible afin d'intégrer de nouvelles applications pair à pair ou d'ajouter des couches de transport alternatives au système de base.
Le projet continue à évoluer en termes d’idées techniques et d’implémentation, souvent grâce aux discussions avec les développeurs de projets similaires. Le plus connu de ces projets est probablement Tor.
GNUnet reste à l'état de version bêta. Des modifications majeures sont apportées fin 2011 avec le support des architectures multi-processeurs grâce au superviseur ARM[note 1]. Celui-ci permet à chaque processus GNUnet de fonctionner séparément comme dans un système d'exploitation[5]. D'autres nouveautés sont annoncées comme l'utilisation de tunnels VPN qui peuvent désormais encapsuler le trafic dans le protocole HTTPS et opérer sur une topologie mesh.

Fonctionnement de GnuNet

[modifier | modifier le code]

GnuNet est un réseau P2P anonyme. Sur chaque nœud du réseau, tourne le noyau de GnuNET : gnunetd. Gnunetd est responsable de l'envoi et de la réception de messages (chiffrés) vers les autres pairs. Il est également responsable de l'allocation de la bande passante et de la planification des envois de messages. Enfin, la dernière fonction du noyau est le chargement des modules logiciels.
Les applications comme le partage de fichiers sont implémentées au-dessus du noyau gnunetd.

Fonctionnement des applications

[modifier | modifier le code]

GNUnet scinde les applications en deux parties principales.

  • La première partie se compose de services d'application. Un service (ou module) est une bibliothèque dynamique qui se greffe au noyau. Un module définit une fonction invoquée au démarrage du noyau. Cette fonction enregistre d'autres fonctions destinées à gérer certains messages pair à pair. La fonction correspondante est appelée à chaque fois qu'un message pair à pair ayant le bon identificateur est reçu. Par exemple, l'application de partage de fichiers (FS) utilise le service GAP[6] pour le routage et le service sqstore pour la base de données. Un autre exemple de service est le service RPC (Remote Procedure Call) qui permet de renforcer la fiabilité de la couche réseau.
  • La seconde partie de l'application est invoquée par l'utilisateur et fournit une interface au service. L'idée est que l'utilisateur lance un programme bien distinct du noyau gnunetd (exemple gnunet-gtk[7]) pour accéder au service qu'il souhaite. L'interaction avec la première partie se fait via une connexion TCP locale de confiance.

Les protocoles de communication

[modifier | modifier le code]

Le fonctionnement de GnuNet requiert l'utilisation de protocoles de communication dans trois contextes distincts. Le protocole pair à pair définit la façon dont les nœuds du réseau échangent de l'information. Le protocole Client-Serveur permet à l'utilisateur de dialoguer avec le démon gnunetd de sa machine via des clients gnunet. La troisième famille de protocoles est utilisée par la couche transport et sert à encapsuler les messages pair à pair.

Le protocole Pair à pair

[modifier | modifier le code]

Ce protocole est la base du réseau GNUnet. Il définit 7 messages distincts (HELLO, SETKEY, PING, PONG, FRAGMENT, NOISE, HANGUP), qui doivent être supportés par tous les pairs. Ces messages ne sont pas tous implémentés par le noyau lui-même et peuvent être géré par des greffons de services. Ces services sont toujours chargés par le noyau au démarrage.

Informer de son existence sur le réseau

[modifier | modifier le code]

Quand un hôte arrive sur le réseau, il envoie un HELLO à n’importe quel autre hôte pour l’informer de son existence sur le réseau. L'information est ensuite propagée aux nœuds participant au réseau GNUnet. Chaque nœud de GNUnet est identifié par sa clé publique K (clé RSA de 2048 bits).
Les nœuds envoient des paquets HELLO contenant les clés publiques des autres nœuds. De plus, l’identité d’un nœud est liée à une adresse. La façon dont une adresse est spécifiée dépend du mécanisme de transport sous-jacent utilisé. Les nœuds GNUnet peuvent avoir plusieurs adresses et en changer à tout moment, par exemple si l’adresse est attribuée dynamiquement avec DHCP. Le message HELLO est utilisé pour informer les autres hôtes d’un changement d’adresse. Cette adresse est signée avec la clef privée du nœud afin d'éviter la diffusion d'adresses truquées sur le réseau.
L'hôte récepteur d’un HELLO retourne un PING pour confirmer qu’il est joignable. Le receveur du PING renvoie alors toujours un PONG pour confirmer la réception. Ce ping-pong a pour but d'éviter que des hôtes envoient des messages HELLO valides et signés avec des adresses IP de machines non participantes. GNUnet se défend contre ce type d’attaques en envoyant un PING au présumé hôte et ne fait confiance qu’au PONG reçu. Ainsi, l’hôte malveillant qui envoie de faux HELLO échouera dans sa tentative de berner GNUnet en le faisant essayer de se connecter de manière répétitive à des hôtes qui ne sont pas connectés.

Établir une connexion

[modifier | modifier le code]

Une session entre deux nœuds GNUnet utilise un chiffrement symétrique (AES-256) et consiste en une paire de clés de session de 256 bits. Pour établir la connexion, un des nœuds envoie à l'autre un SETKEY qui contient une clé de session et un PING chiffré qui contient un nombre aléatoire. Les SETKEY sont chiffrés avec la clé publique du nœud qui reçoit. L’expéditeur d’une clé de session chiffre la clé avec la clé publique du récepteur, ajoute un temps de création et signe avec sa clé privée. La clé transmise est la clé que l’interlocuteur utilisera dans le futur pour chiffrer ses messages. Le PING est chiffré avec la clef de session transmise.
Le second nœud répond avec un SETKEY contenant sa clé de session et un PING chiffré avec cette clef.
Chacun des neux nœuds répond au PING qu'il a reçu par un PONG chiffré selon les mêmes règles.

Le message PONG qui répond à un message PING doit contenir le même nombre aléatoire. Le nombre aléatoire a pour but d'empêcher un adversaire de truquer une réponse PONG à un PING.

Quand un nœud a reçu le PONG qu'il attendait, il peut commencer à communiquer sur le canal chiffré en utilisant sa clef de session.

Échange de messages

[modifier | modifier le code]

Quand la connexion est établie, les nœuds peuvent échanger des messages. Un paquet échangé entre des hôtes GNUnet peut contenir autant de messages que nécessaire (la limite est fixée par la MTU de la couche transport).
En plus de chiffrer le message, le noyau GNUnet ajoute une somme de contrôle, des informations de limitation de bande passante et des informations de séquence pour éviter que le même message soit traité plusieurs fois. Le chiffrement, le déchiffrement et la vérification sont effectués par le noyau GNUnet.
Une session expire si elle reste inactive, typiquement au bout de 15 minutes.

Les autres messages noyau
[modifier | modifier le code]
  • HANGUP : Message pour fermer la connexion entre 2 nœuds. Il n'est ni acquitté ni nécessaire puisque les sessions expirent automatiquement après un délai d'inactivité.
  • FRAGMENT : Message utilisé pour communiquer des messages de taille supérieure à la MTU.
  • NOISE : Les nœuds ajoutent du bruit aux paquets qui sont plus courts pour rendre tous les paquets de taille uniforme. Certains messages peuvent ne contenir que du bruit et le nœud qui les reçoit doit juste les ignorer en silence. Ce procédé vise à rendre l’analyse de trafic plus difficile pour les adversaires.

Le protocole Client-Serveur

[modifier | modifier le code]

C'est une connexion TCP locale considérée comme étant de confiance car elle est locale. La liste des adresses IP autorisées est présente dans un fichier de configuration. Elle sert pour la communication entre le noyau GNUnet, les services qu'il a chargés et l'interface utilisateur d'une application.

Les protocoles de la couche transport

[modifier | modifier le code]

GNUnet emploie un type spécial de messages (HELLO) pour lier des clés publiques à leur adresse courante. Chaque nœud GNUnet doit avoir au moins une adresse. Les mécanismes de transport peuvent employer diverses formes d’adresses. Les nœuds peuvent avoir des adresses multiples pour les divers mécanismes de transport qu’ils utilisent. La couche transport fonctionne sur le principe du meilleur effort. Elle ne garantit pas qu’un message est acheminé jusqu'à son destinataire.

UDP, TCP et HTTP
[modifier | modifier le code]

Les protocoles UDP, TCP, HTTP et HTTPS sont utilisables en tant que couche transport pour GNUnet. Pour ces protocoles, une adresse consiste en une adresse IPv4 (et/ou IPv6) et un port.

SMTP
[modifier | modifier le code]

SMTP peut être utilisé pour envoyer un message à un nœud situé derrière un routeur NAT et qui a un adressage dynamique, pour renseigner le nœud pour qu'il établisse une connexion TCP avec un nœud en dehors du réseau privé virtuel. Même une surcharge extraordinaire du réseau pour ce premier message ne serait pas gênante dans ce type de situation.

Autres protocoles
[modifier | modifier le code]

Il est aussi possible d’écrire votre propre mécanisme de transport pour le réseau GNUnet. Les quatre précédemment cités sont pour l'instant les seuls disponibles.

GnuNet comporte aussi un système de nommage alternatif au DNS : le GNU Name System.

Quelques options de GNUnet

[modifier | modifier le code]

Notes et références

[modifier | modifier le code]

Notes

[modifier | modifier le code]
  1. ↑ Le mot superviseur est ici employé dans le sens de la terminologie du noyau Linux[4].

Références

[modifier | modifier le code]
  1. ↑ (en) Martin Schanzenbach, « GNUnet 0.27.0 released », (consulté le )
  2. ↑ « license notice placed at the top in one of the source files of the project's repository, probably in each of its source files » (consulté le ) : « GNUnet is free software: you can redistribute it and/or modify it under the terms of the GNU Affero General Public License as published by the Free Software Foundation, either version 3 of the License, or (at your option) any later version. »
  3. ↑ http://gnunet.org/papers.php3?xlang=French publication à la base de GNUnet
  4. ↑ (en) Page man, « supervisor(3): Generic Supervisor Behaviour », linux.die.net, 2012.
  5. ↑ (en) « Noteworthy improvements in 0.9.0 », gnunet.org, 1er décembre 2011.
  6. ↑ http://gnunet.org/download/aff.pdf Le protocole de routage GAP
  7. ↑ http://gnunet.org/gnunetgtk.php3 gnunet-gtk
  8. ↑ « The graphical configuration interface — GNUnet documentation », sur docs.gnunet.org (consulté le )
  9. ↑ « INSTALL - gnunet-fuse - GNUnet file-sharing directory mounting via FUSE », sur git.gnunet.org (consulté le )
  10. ↑ « man gnunet-qt (1): GNUnet Qt client », sur manpages.org (consulté le )

Annexes

[modifier | modifier le code]

Articles connexes

[modifier | modifier le code]

Logiciels semblables :

Liens externes

[modifier | modifier le code]
v · m
Histoire
Licences
Logiciels
Personnalités
Ce document provient de « https://fr.wikipedia.org/w/index.php?title=GNUnet&oldid=235589378 ».