Grant: Engage Plus Grants Program

Depuis maintenant deux ans, l'entreprise Savoir-Faire Linux (SFL) développe un logiciel de communicationdistribué et sécurisé appelé Ring, le successeur du logiciel SFLphone qu'elle a conçu au cours des dernièresannées. Il s'agit d'un outil permettant entre autres d'échanger des appels audio et vidéo, ainsi que des messagesde clavardage. Contrairement aux logiciels commerciaux populaires, Ring se distingue de deux façonsimportantes : (1) il est disponible sous license publique générale (GPL v.3) et (2) il fonctionne de façonpurement décentralisée, sur la base d'un réseau ""peer-to-peer"" (P2P). Le problème rencontré par l'entreprisedans la première partie de cette collaboration consistait à concevoir et évaluer un système d'indexation del'information à partager à l'intérieur d'un réseau distribué.Au cours des derniers mois, nous avons donc opté pour une stratégie basée sur les tables de hachage distribuées(THD), qui a déjà été intégrée au logiciel. Cette partie est complètement fonctionnelle, c'est-à-dire qu'il estpossible d'injecter des données arbitraires dans le réseau et de les récupérer à l'aide de requêtes simples. Nousavons également effectué une évaluation des performances du système et avons identifié de potentiellesvulnérabilités.Bien que les fonctions principales soient intégrées et utilisables, nous avons remarqué que certains ajustementsdoivent être apportés pour rendre le système plus efficace et plus robuste. Tout d'abord, nous souhaitons ajouterun mécanisme de mémoïsation (aussi appelé ""cache"") afin d'améliorer les performances des requêtes engénéral. En outre, nous avons identifié quelques scénarios auxquels le système pourrait être vulnérable, ainsique des solutions à apporter à ces attaques possibles. Ce sont ces problématiques que nous nous proposons decontinuer d'aborder dans la suite de ce partenariat.