Voir la source de Discussion:Chaotic Name System

==Extrait (nettoyé) de conversation IRC au sujet du projet (18/03/2012)==

        geal | quelques remarques: les attaques Sybil sont pas forcément gênantes si on ne fait pas confiance à trop de monde
       pappy | ouip
        geal | ça ressemble plus à convergence (où on fait confiance à un cercle restreint) qu'à GPG où c'est la foire à la saucisse
 Gordontesos | c’est insensible aux problèmes posés dans mon système de SSL, puisqu’on ne bosse pas avec des ressources rares
       pappy | et surtout; si les gens s'appercoivent d'un truc, y a moyen de couper l'acces auw geneurs
        geal | ouaip
 Gordontesos | geal: au premier niveau, oui c’est restreint. Mais à terme, il faut pouvoir être capable de résoudre tout et n’importe quoi
        geal | bon, forcément, on retombe direct dans les problèmes du triangle de zooko :)
 Gordontesos | url ?
        geal | en une ligne: collision-free, decentralized, human readable. Pick two
        geal | http://en.wikipedia.org/wiki/Zooko's_triangle
        geal | en gros, les systèmes de nommage ont tous ce problème
        geal | actuellement, avec DNS, on a collision-free et human readable
        geal | avec chaotic name, on a decentralized et human readable
 Gordontesos | et le « secure » est dans le fait que les réponses soient signées (je sais pas si je l’ai écrit, du coup)
 Gordontesos | mais pas plus, et c’est prévu pour
        geal | faut une date d'expiration des signatures
       Fulax | Nan le « secure » est dans la collision-free ou pas, usurpation de nom, tout ça tout ça
        geal | ce qui est sympa, c'est que ce genre de système peut se mettre en place facilement: soit en fournissant un serveur DNS pour ses amis non-geeks, soit en faisant tourner en local un
             | unbound bidouillé pour accepter ce système
 Gordontesos | geal: l’idée est, pour la première phase d’implémentation, de le faire tourner sur un darknet de test entre plusieurs hackerspaces
        geal | ok
 Gordontesos | sinon, pour l’expiration des signatures, si la réponse comprend un timestamp, il n’y a pas besoin de ça, si ?
        geal | ça dépend, il set à quoi le timestamp?
 Gordontesos | à rendre unique la réponse, et empêcher l’utilisation de la signature dans le futur
        geal | ok, donc chaque réponse à une requête serait signée avant d'être renvoyée?
 Gordontesos | oui, c’est le principe
        geal | tu fais déjà pas mal chauffer ton serveur avec gentoo, mais là, il va fondre, hin :p
 Gordontesos | pour pouvoir déterminer les chaînes
 Gordontesos | mes serveurs principaux sont sous gentoo :(
        geal | c'est un pb qu'ils ont avec DNSSEC: quand un serveur doit répondre à un gros paquet de requêtes DNS (qui doivent être rapides), les signatures dynamiques ça tue le serveur
        geal | et notamment, pour la root, la signature est faite offline
        geal | pour les TLD aussi, je crois
 Gordontesos | il n’y a pas de root dans CNS :)
        geal | c'est pas faux
 Gordontesos | ceci dit, la question de l’engorgement a été posée
 Gordontesos | on s’est dit qu’avec le TTL des enregistrements ET des requêtes, ça pouvait ne pas avoir d’impact notable
 Gordontesos | disons que le gus qui cherchera « alnptdc,jaépenlt » balancera une requête qui risque de se balader loin, mais qui ne renverra rien, et fera timeouter tous les nœuds
        geal | pour moi, le TTL et la date d'expiration d'une signature sont deux choses différentes: tu utilises le TTL pour le cache, et la date d'expiration pour la sécu. Donc tu peux vérifier
             | que la réponse n'a pas changé en 10mn, avec une signature qui peut tenir 10 jours. M'enfin bon, je nitpick, là :p
 Gordontesos | ha oui, mais totalement d’accord :)
        geal | autre question, justement, sur la propagation: elle se fait comment? De proche en proche (avec éventuellement une limite au nombre de noeuds), ou avec une DHT au bout?
 Gordontesos | mais l’idée, c’est que si tu utilises une signature vieille de 10 jours pour forger une réponse, ça va faire tâche
 Gordontesos | un peu des deux :)
        geal | faut éviter l'explosion combinatoire du nombre de requêtes, quoi :)
 Gordontesos | yep
 Gordontesos | d’où l’intérêt de la DHT (que j’ai définie en la comparant aux keyservers GPG)
       pappy | Gordontesos: mais les reponses signees, en a-t-on besoin, il me semble que puisqu'un serveur peut te repondre ce qu'il veut O:)
 Gordontesos | pappy: oui, pour authentifier la source de la réponse.
 Gordontesos | on peut répondre ce qu’on veut, mais il faut pouvoir vérifier qui dit quoi
       pappy | Gordontesos: mwais, pas sur que ce soit vraiment utile, puisqu'un serveur peut reellement te faire croire que kkun a dit de la merde
       pappy | alors que c'est lui qui repond nawak
        geal | tiens, autre axe marrant sur les systèmes de nommage: vous avez entendu parler des petnames?
       pappy | bref, Gordontesos, je me dis que faire signer des auteurs de reponse dans CNS, c'est aussi courir le risque de "fausse impression de securite" alors qu'en fait, on t'enfume bien
             | profond
        geal | la signature dans CNS servirait juste à assurer l'intégrité du message
        geal | c'est utile
 Gordontesos | pappy: non. L’intérêt c’est de ne pas pouvoir dire « lui a dit ça ».
 Gordontesos | c’est ça
       pappy | oki
        geal | mais ça n'assure pas que c'est la bonne réponse, juste que c'est X qui a répondu ça à Y
 Gordontesos | un nœud chiant peut tout à fait dropper une réponse, mais il ne peut pas l’altérer
 Gordontesos | ou dans ce cas, il la resigne avec une fausse clé, qui n’est trustée par personne
       pappy | justement, ca me derange pas qu'il le fasse :D
 Gordontesos | bha si
       pappy | vu qu'a terme, il va se faire degager :D
 Gordontesos | parce que sinon, tu croiras que c’est un nœud légitime qui te dit de la merde
 Gordontesos | et tu ne peux plus vérifier les chaînes
       pappy | mwais
       pappy | je vois
       pappy | apres, cette notion de signature va poser d'autres pbs aussi
       pappy | qui sont ptetre plus chiants que le fait de pas pouvoir verifier qui a dit quoi
 Gordontesos | par exemple ?
       pappy | genre, tu vas te mettre a droper des trucs signes avec un truc expire
       pappy | = t'as plus de resolution de noms
       pappy | c'est un peu chiant
 Gordontesos | bha si o_O
        geal | bin c'est le principe
        geal | c'est comme si un navigateur acceptait un certificat expiré ou révoqué
 Gordontesos | de toutes façons, il faudra bien initier le réseau de WoT
       pappy | mais bon, la dessus, z"etes plus cales que moi
       pappy | dc, j'ai un avis de newbie de 4 ans d'age mental
 Gordontesos | :D
 Gordontesos | genre
       pappy | a la base, je me dis que ca peut tres bien fonctionner sans authentification des provenances
       pappy | tu te recois une reponse
       pappy | quelle qu'elle soit
       pappy | et tu es au final juge de ce que tu veux en faire
        geal | bon, j'ai déjà prévu la première attaque du truc. Créer un noeud gentillet au début du WoT, et qui résoudra de la merde dans 6 mois. Il sera vite untrusted, mais le temps que les
             | gens s'en rendent compte... :p
       pappy | dc, les autres peuvent raconter ce qu'ils veulent
 Gordontesos | pappy: non, parce que dans ce cas, un nœud peut te faire croire que ce sont les autres qui disent de la merde, et tu blacklistes les autres
       pappy | si ca te plait pas, c'est a toi de les degager
       pappy | geal: spas grave, ca
        geal | ça dépend
 Gordontesos | geal: ouaip, mais là faut jouer sur le fait que les réponses se mettent à différer brutalement pour générer un warning
       pappy | Gordontesos: ouaip, et tu continues a recevoir de la merde, tu vas quand meme te dire qu'il y a un truc
        geal | selon comment se construit le WoT, les noeuds du début peuvent obtenir une confiance beaucoup trop élevée
       pappy | jusqu'a comprendre qui degager :D
 Gordontesos | geal: sinon, le truc important, c’est le concept de « dire de la merde ». C’est techniquement pas possible, vu que chacun peut légitimement annoncer ce qu’il veut
       pappy | ouip
       pappy | c'est juste que toi, tu decides ou non de croire ce qu'il te dit
       pappy | face a ce que te dit le noeud
 Gordontesos | pappy: mais tu mets beaucoup plus longtemps à t’en rendre compte, d’autant plus que tu blacklistes peu à peu les nœuds légitimes, donc tu donnes mécaniquement plus de poids à celui
             | qui t’emmerde
       pappy | c'est TOI qui dit OK ou CAUSE TOUJOURS
       pappy | Gordontesos: awi, pas faux
       pappy | je vois mieux ce que tu veux dire
 Gordontesos | \o/
       pappy | Gordontesos: au pire, ca ne doit generer que des warnings
       pappy | ces histoires de clefs
        geal | pappy: ça gêne pas que la signature pète la résolution par un noeud. Tu peux avoir plusieurs noeuds qui répondent, donc si la signature foire, tu prends la réponse de quelqu'un
             | d'autre
       pappy | ouip
       pappy | mais faut prevenir, tout de meme
       pappy | mais soit, je vois mieux ce que vous etes en train de me dire
       pappy | et ca m'a l'air plutot pas mal
        geal | bon, et sinon, je reviens sur les petname systems: finalement, ça sert pas à grand chose d'avoir des noms de domaine lisibles, on peut tout aussi bien avoir des hashes. On tombe
             | alors dans le cas collision-free + decentralized :p
       pappy | genre, les URL sont illisibles ?
        geal | au fond, oui, mais dans l'interface, non
       pappy | http://91023871:8080/ ?
        geal | ouais
       pappy | mmmh
       pappy | la, je pensais surtout au debut avoir un truc
       pappy | compatible avec la DNS
        geal | mais dans mon interface, j'aurai indiqué que nicelab.com c'est 91023871
 Gordontesos | geal: bha si c’est utile
        geal | du coup, moi, je vois http://nicelab.com:8000
           * | Gordontesos mange le « .com »
 Gordontesos | hmmm
        geal | pas bon
        geal | a passé la date d'expiration
        geal | en gros, avec des petnames, chacun donne le nom qu'il veut à une destination
       pappy | mwais, mais bon, amuse toi a paster le nom que t'as chez toi a kkun
       pappy | et ca va etre drole
        geal | ça peut se faire assez facilement si tu as une interface qui le gère
       pappy | mwais, la, pour le coup, chuis pas convaincu
        geal | tu vas copier "nicelab" mais dans ton buffer, t'auras91023871
       pappy | meme si je vois bien l'idee
       pappy | la, je trouve (et c'est un avis super perso) que ca depasse le cadre de CNS
        geal | ça permet d'éviter les collisions (tu peux facilement faire des requêtes sur une DHT)
       pappy | ptetre
        geal | ah, oui, bien sûr, c'est un système totalement différent :p
       pappy | mais la, on a deja pas de collision :D
        geal |  bin si
       pappy | 'fin, oui, mais ca nous gene pas :D
        geal | vu comme ça... :)
       pappy | bah, vu qu'on peut mettre des prefs sur les reponses, on peut en avoir plrs
       pappy | spas genant
       pappy | et puis
       pappy | imagine
       pappy | on tape tous les deux supersiteporn.xxx
       pappy | on veut pas forcement arriver sur le meme site :D
       pappy | dc, mes confiances seront pas les memes que les tiennes
       pappy | et c'est tout a fait legitime, amha
        geal | les gens auront beaucoup de mal à s'y habituer
       pappy | alors ca
        geal | alors qu'ils utilisent déjà ce genre de système tous les jours
        geal | les moteurs de recherche :p
       pappy | si tu veux mon avis
       pappy | je m'en fous
       pappy | :D
 Gordontesos | geal: ouaip, y’a du boulot avant que ça tape dans le grand public hein :D
        geal | ouais, mais l'avis ds gens, c'est un poil important quand tu veux qu'ils l'utilisent :p
       pappy | geal: mwais, mais bon, on en est au debut de l'etude
 Gordontesos | geal: dans un premier temps, ça sera pas pour le grand public. Si ça marche, des gens y contribueront pour créer des outils adaptés pour le grand public
       pappy | dc, on va se poser les questions
        geal | ouaip, y a le temps :)
       pappy | dc, la, on va pouvoir ajouter des choses qui rendent le truc bcp plus vivable
       pappy | on vient de me communiquer dans l'oreillette que http://www.generation-nt.com/p2p-dns-sunde-icann-dot-bittorrent-actualite-1123421.html
        geal | il est pas mort ce projet?
       pappy | no idea
       pappy | on vient de me balancer le lien
        geal | ah, article datant de décembre 2010
       pappy | je transmets au cas ou
 Gordontesos | pappy: c’est ce qu’on m’a linké hier
        geal | ouais, le serveur dot-P2P.org est down
 Gordontesos | bencoh sur #leloop, de mémoire
        geal | y a d'autres approches marrantes comme namecoin
       pappy | >_<
       pappy | Gordontesos: on peut mettre la conv ci dessus dans la page wiki ?
       pappy | au moins en annexe
 Gordontesos | yep
       pappy | sur CNS
       pappy | histoire d'avoir une trace de ce qui a ete dit