Discussion:Chaotic Name System
Extrait (nettoyé) de conversation IRC au sujet du projet (18/03/2012)
geal | quelques remarques: les attaques Sybil sont pas forcément gênantes si on ne fait pas confiance à trop de monde
pappy | ouip
geal | ça ressemble plus à convergence (où on fait confiance à un cercle restreint) qu'à GPG où c'est la foire à la saucisse
Gordontesos | c’est insensible aux problèmes posés dans mon système de SSL, puisqu’on ne bosse pas avec des ressources rares
pappy | et surtout; si les gens s'appercoivent d'un truc, y a moyen de couper l'acces auw geneurs
geal | ouaip
Gordontesos | geal: au premier niveau, oui c’est restreint. Mais à terme, il faut pouvoir être capable de résoudre tout et n’importe quoi
geal | bon, forcément, on retombe direct dans les problèmes du triangle de zooko :)
Gordontesos | url ?
geal | en une ligne: collision-free, decentralized, human readable. Pick two
geal | http://en.wikipedia.org/wiki/Zooko's_triangle
geal | en gros, les systèmes de nommage ont tous ce problème
geal | actuellement, avec DNS, on a collision-free et human readable
geal | avec chaotic name, on a decentralized et human readable
Gordontesos | et le « secure » est dans le fait que les réponses soient signées (je sais pas si je l’ai écrit, du coup) Gordontesos | mais pas plus, et c’est prévu pour
geal | faut une date d'expiration des signatures
Fulax | Nan le « secure » est dans la collision-free ou pas, usurpation de nom, tout ça tout ça
geal | ce qui est sympa, c'est que ce genre de système peut se mettre en place facilement: soit en fournissant un serveur DNS pour ses amis non-geeks, soit en faisant tourner en local un
| unbound bidouillé pour accepter ce système
Gordontesos | geal: l’idée est, pour la première phase d’implémentation, de le faire tourner sur un darknet de test entre plusieurs hackerspaces
geal | ok
Gordontesos | sinon, pour l’expiration des signatures, si la réponse comprend un timestamp, il n’y a pas besoin de ça, si ?
geal | ça dépend, il set à quoi le timestamp?
Gordontesos | à rendre unique la réponse, et empêcher l’utilisation de la signature dans le futur
geal | ok, donc chaque réponse à une requête serait signée avant d'être renvoyée?
Gordontesos | oui, c’est le principe
geal | tu fais déjà pas mal chauffer ton serveur avec gentoo, mais là, il va fondre, hin :p
Gordontesos | pour pouvoir déterminer les chaînes Gordontesos | mes serveurs principaux sont sous gentoo :(
geal | c'est un pb qu'ils ont avec DNSSEC: quand un serveur doit répondre à un gros paquet de requêtes DNS (qui doivent être rapides), les signatures dynamiques ça tue le serveur
geal | et notamment, pour la root, la signature est faite offline
geal | pour les TLD aussi, je crois
Gordontesos | il n’y a pas de root dans CNS :)
geal | c'est pas faux
Gordontesos | ceci dit, la question de l’engorgement a été posée Gordontesos | on s’est dit qu’avec le TTL des enregistrements ET des requêtes, ça pouvait ne pas avoir d’impact notable Gordontesos | disons que le gus qui cherchera « alnptdc,jaépenlt » balancera une requête qui risque de se balader loin, mais qui ne renverra rien, et fera timeouter tous les nœuds
geal | pour moi, le TTL et la date d'expiration d'une signature sont deux choses différentes: tu utilises le TTL pour le cache, et la date d'expiration pour la sécu. Donc tu peux vérifier
| que la réponse n'a pas changé en 10mn, avec une signature qui peut tenir 10 jours. M'enfin bon, je nitpick, là :p
Gordontesos | ha oui, mais totalement d’accord :)
geal | autre question, justement, sur la propagation: elle se fait comment? De proche en proche (avec éventuellement une limite au nombre de noeuds), ou avec une DHT au bout?
Gordontesos | mais l’idée, c’est que si tu utilises une signature vieille de 10 jours pour forger une réponse, ça va faire tâche Gordontesos | un peu des deux :)
geal | faut éviter l'explosion combinatoire du nombre de requêtes, quoi :)
Gordontesos | yep Gordontesos | d’où l’intérêt de la DHT (que j’ai définie en la comparant aux keyservers GPG)
pappy | Gordontesos: mais les reponses signees, en a-t-on besoin, il me semble que puisqu'un serveur peut te repondre ce qu'il veut O:)
Gordontesos | pappy: oui, pour authentifier la source de la réponse. Gordontesos | on peut répondre ce qu’on veut, mais il faut pouvoir vérifier qui dit quoi
pappy | Gordontesos: mwais, pas sur que ce soit vraiment utile, puisqu'un serveur peut reellement te faire croire que kkun a dit de la merde
pappy | alors que c'est lui qui repond nawak
geal | tiens, autre axe marrant sur les systèmes de nommage: vous avez entendu parler des petnames?
pappy | bref, Gordontesos, je me dis que faire signer des auteurs de reponse dans CNS, c'est aussi courir le risque de "fausse impression de securite" alors qu'en fait, on t'enfume bien
| profond
geal | la signature dans CNS servirait juste à assurer l'intégrité du message
geal | c'est utile
Gordontesos | pappy: non. L’intérêt c’est de ne pas pouvoir dire « lui a dit ça ». Gordontesos | c’est ça
pappy | oki
geal | mais ça n'assure pas que c'est la bonne réponse, juste que c'est X qui a répondu ça à Y
Gordontesos | un nœud chiant peut tout à fait dropper une réponse, mais il ne peut pas l’altérer Gordontesos | ou dans ce cas, il la resigne avec une fausse clé, qui n’est trustée par personne
pappy | justement, ca me derange pas qu'il le fasse :D
Gordontesos | bha si
pappy | vu qu'a terme, il va se faire degager :D
Gordontesos | parce que sinon, tu croiras que c’est un nœud légitime qui te dit de la merde Gordontesos | et tu ne peux plus vérifier les chaînes
pappy | mwais
pappy | je vois
pappy | apres, cette notion de signature va poser d'autres pbs aussi
pappy | qui sont ptetre plus chiants que le fait de pas pouvoir verifier qui a dit quoi
Gordontesos | par exemple ?
pappy | genre, tu vas te mettre a droper des trucs signes avec un truc expire
pappy | = t'as plus de resolution de noms
pappy | c'est un peu chiant
Gordontesos | bha si o_O
geal | bin c'est le principe
geal | c'est comme si un navigateur acceptait un certificat expiré ou révoqué
Gordontesos | de toutes façons, il faudra bien initier le réseau de WoT
pappy | mais bon, la dessus, z"etes plus cales que moi
pappy | dc, j'ai un avis de newbie de 4 ans d'age mental
Gordontesos | :D Gordontesos | genre
pappy | a la base, je me dis que ca peut tres bien fonctionner sans authentification des provenances
pappy | tu te recois une reponse
pappy | quelle qu'elle soit
pappy | et tu es au final juge de ce que tu veux en faire
geal | bon, j'ai déjà prévu la première attaque du truc. Créer un noeud gentillet au début du WoT, et qui résoudra de la merde dans 6 mois. Il sera vite untrusted, mais le temps que les
| gens s'en rendent compte... :p
pappy | dc, les autres peuvent raconter ce qu'ils veulent
Gordontesos | pappy: non, parce que dans ce cas, un nœud peut te faire croire que ce sont les autres qui disent de la merde, et tu blacklistes les autres
pappy | si ca te plait pas, c'est a toi de les degager
pappy | geal: spas grave, ca
geal | ça dépend
Gordontesos | geal: ouaip, mais là faut jouer sur le fait que les réponses se mettent à différer brutalement pour générer un warning
pappy | Gordontesos: ouaip, et tu continues a recevoir de la merde, tu vas quand meme te dire qu'il y a un truc
geal | selon comment se construit le WoT, les noeuds du début peuvent obtenir une confiance beaucoup trop élevée
pappy | jusqu'a comprendre qui degager :D
Gordontesos | geal: sinon, le truc important, c’est le concept de « dire de la merde ». C’est techniquement pas possible, vu que chacun peut légitimement annoncer ce qu’il veut
pappy | ouip
pappy | c'est juste que toi, tu decides ou non de croire ce qu'il te dit
pappy | face a ce que te dit le noeud
Gordontesos | pappy: mais tu mets beaucoup plus longtemps à t’en rendre compte, d’autant plus que tu blacklistes peu à peu les nœuds légitimes, donc tu donnes mécaniquement plus de poids à celui
| qui t’emmerde
pappy | c'est TOI qui dit OK ou CAUSE TOUJOURS
pappy | Gordontesos: awi, pas faux
pappy | je vois mieux ce que tu veux dire
Gordontesos | \o/
pappy | Gordontesos: au pire, ca ne doit generer que des warnings
pappy | ces histoires de clefs
geal | pappy: ça gêne pas que la signature pète la résolution par un noeud. Tu peux avoir plusieurs noeuds qui répondent, donc si la signature foire, tu prends la réponse de quelqu'un
| d'autre
pappy | ouip
pappy | mais faut prevenir, tout de meme
pappy | mais soit, je vois mieux ce que vous etes en train de me dire
pappy | et ca m'a l'air plutot pas mal
geal | bon, et sinon, je reviens sur les petname systems: finalement, ça sert pas à grand chose d'avoir des noms de domaine lisibles, on peut tout aussi bien avoir des hashes. On tombe
| alors dans le cas collision-free + decentralized :p
pappy | genre, les URL sont illisibles ?
geal | au fond, oui, mais dans l'interface, non
pappy | http://91023871:8080/ ?
geal | ouais
pappy | mmmh
pappy | la, je pensais surtout au debut avoir un truc
pappy | compatible avec la DNS
geal | mais dans mon interface, j'aurai indiqué que nicelab.com c'est 91023871
Gordontesos | geal: bha si c’est utile
geal | du coup, moi, je vois http://nicelab.com:8000 * | Gordontesos mange le « .com »
Gordontesos | hmmm
geal | pas bon
geal | a passé la date d'expiration
geal | en gros, avec des petnames, chacun donne le nom qu'il veut à une destination
pappy | mwais, mais bon, amuse toi a paster le nom que t'as chez toi a kkun
pappy | et ca va etre drole
geal | ça peut se faire assez facilement si tu as une interface qui le gère
pappy | mwais, la, pour le coup, chuis pas convaincu
geal | tu vas copier "nicelab" mais dans ton buffer, t'auras91023871
pappy | meme si je vois bien l'idee
pappy | la, je trouve (et c'est un avis super perso) que ca depasse le cadre de CNS
geal | ça permet d'éviter les collisions (tu peux facilement faire des requêtes sur une DHT)
pappy | ptetre
geal | ah, oui, bien sûr, c'est un système totalement différent :p
pappy | mais la, on a deja pas de collision :D
geal | bin si
pappy | 'fin, oui, mais ca nous gene pas :D
geal | vu comme ça... :)
pappy | bah, vu qu'on peut mettre des prefs sur les reponses, on peut en avoir plrs
pappy | spas genant
pappy | et puis
pappy | imagine
pappy | on tape tous les deux supersiteporn.xxx
pappy | on veut pas forcement arriver sur le meme site :D
pappy | dc, mes confiances seront pas les memes que les tiennes
pappy | et c'est tout a fait legitime, amha
geal | les gens auront beaucoup de mal à s'y habituer
pappy | alors ca
geal | alors qu'ils utilisent déjà ce genre de système tous les jours
geal | les moteurs de recherche :p
pappy | si tu veux mon avis
pappy | je m'en fous
pappy | :D
Gordontesos | geal: ouaip, y’a du boulot avant que ça tape dans le grand public hein :D
geal | ouais, mais l'avis ds gens, c'est un poil important quand tu veux qu'ils l'utilisent :p
pappy | geal: mwais, mais bon, on en est au debut de l'etude
Gordontesos | geal: dans un premier temps, ça sera pas pour le grand public. Si ça marche, des gens y contribueront pour créer des outils adaptés pour le grand public
pappy | dc, on va se poser les questions
geal | ouaip, y a le temps :)
pappy | dc, la, on va pouvoir ajouter des choses qui rendent le truc bcp plus vivable
pappy | on vient de me communiquer dans l'oreillette que http://www.generation-nt.com/p2p-dns-sunde-icann-dot-bittorrent-actualite-1123421.html
geal | il est pas mort ce projet?
pappy | no idea
pappy | on vient de me balancer le lien
geal | ah, article datant de décembre 2010
pappy | je transmets au cas ou
Gordontesos | pappy: c’est ce qu’on m’a linké hier
geal | ouais, le serveur dot-P2P.org est down
Gordontesos | bencoh sur #leloop, de mémoire
geal | y a d'autres approches marrantes comme namecoin
pappy | >_<
pappy | Gordontesos: on peut mettre la conv ci dessus dans la page wiki ?
pappy | au moins en annexe
Gordontesos | yep
pappy | sur CNS
pappy | histoire d'avoir une trace de ce qui a ete dit
