【P2P】ニュース速報【掲示板】

5c26cfa1 anonymous 2007-04-16 09:54
クラックされたことから、自動アップデートにも不審の目が向けられたPD、
とりあえず会長はそれを否定。大勢の開発続行を望む声が上がって、
開発は続行することに確定したらしい。

それと、検索かけていて思うのだけど、多量にアップロードされていた
ゴミファイルはほとんど消えたようだ。実行ファイル保護のために
パッカーを導入したあたりでゴミを上げて荒らしてた人物は
いったん諦めたらしい。
---

☆自動アップデート
クラックバージョン云々といった話が出ていますが、自動アップデートに関する限り、
安全性は極めて高いと考えています。

自動アップデートの認証は、以前簡単に説明しましたが、
まず仮身をチェックし、会長のサインをチェックします。
次に実身をダウンロードし、公開鍵暗号で認証をチェックします。

この際ネタばらしをしてしまいますが、
仮身のチェックは ecdsa-160bits、実身のチェックは rsa-2048bits
の二重チェックを行っています。
セキュリティの分野で絶対はないと思いますが、実用上安心できる強度だと考えています。

自動アップデートの”信頼”と、検索・無視・評価機能の”信頼”は全く別物であり、
正規のプログラムを使っている以上、自動アップデートは安心して使用できると思います。
仮に perfect dark がオープンソースになっても、自動アップデートの信頼性は変わりません。
また、自分の匿名性のためにも、ぜひ多くの方に自動アップデートを有効にして欲しいと思います。

逆にクラックバージョンを使っている場合は、認証コードを書き換えてしまっているため、
非常に危険です。ご注意下さい。

また、サインの書き換えがありましたが、あれは単にチェックするコードのバグでした。
お騒がせしました。


☆仮身が見えなくなる症状について
仮身の寿命は3日です。
そのため、ネットワークに数日間接続しないと、ネットワークから仮身が消去されます。
接続してもすぐに仮身の拡散は行われないため、仮身が見えなくなると考えられます。

対処方法は、ネットワークに数十分から1時間程度接続すると、一通り仮身の拡散が行われます。
もしそれでも表示されない場合、バグと考えられますので再度ご報告下さい。


☆予定
しばらくアップデートは控えて、将来設計に入りたいと思います。
幸いdkt+dht+duもまだ初期段階ですので、クラックされても嫌がらせ程度にしかなりません。
検索しづらくなったり、ゴミファイルに煩わされる日々がしばらく続くと思いますが、ご辛抱下さい。

ちなみに現在の拡散アップロードは、アップロードの補助のようなものです。
アップロードしてしばらく時間(数時間)が経ったら、強制アップロードしてください。
そうでないとアップロードが終わらないと思います。

これからの課題はやはり、検索・無視・評価機能の”信頼”をどうやって得るかということです。
前回の一極集中はやはりP2Pには合わないので、なんとか分散認証システムや
相互認証システムみたいなものが作れないか考えています。

しばらく黎明期が続くかもしれません。

Top of this page. | <<last 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28

limit: 15360KB

(【P2P】ニュース速報【掲示板】/2843/9.4MB)

Powered by shinGETsu.