Medium Weeklikse Samevatting #3 (26 Jul – 2 Aug 2019)
Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.
- Benjamin Franklin
Hierdie samevatting is bedoel om die Gemeenskap se belangstelling in die kwessie van privaatheid te verhoog, wat in die lig van jongste gebeure raak meer relevant as ooit tevore.
Op die agenda:
Центр сертификации "Medium Root CA" вводит проверку сертификатов по протоколу OCSP
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Приглашаем на летний Medium Somer Meetup 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»
Herinner my - wat is "Medium"?
Medium (Afrikaans Medium - "tussenganger", oorspronklike slagspreuk - Moenie vir jou privaatheid vra nie. neem dit terug; ook in Engelse woord medium beteken "intermediêr") - 'n Russiese gedesentraliseerde internetverskaffer wat netwerktoegangsdienste verskaf I2P verniet.
Gevorm in April 2019 as deel van die skepping van 'n onafhanklike telekommunikasie-omgewing deur eindgebruikers toegang tot I2P-netwerkbronne te verskaf deur die gebruik van Wi-Fi-draadlose data-oordragtegnologie.
"Medium" bied gebruikers gratis toegang tot netwerkhulpbronne I2P, as gevolg van die gebruik waarvan dit onmoontlik word om nie net die router te bereken waar die verkeer vandaan gekom het nie (sien. basiese beginsels van "knoffel" verkeersroetes), maar ook die eindgebruiker — die Medium-intekenaar.
Met die skepping van 'n openbare organisasie het die gemeenskap die volgende doelwitte nagestreef:
Vestig die publiek se aandag op die kwessie van privaatheid
Verhoog die totale aantal transito nodusse binne die I2P netwerk
Skep jou eie ekosisteem van I2P-dienste wat die mees algemene werwe vanaf die "suiwer" internet kan vervang
Skep 'n publieke sleutel-infrastruktuur binne die Medium-netwerk om die moontlikheid van Man-in-the-middel-aanvalle uit te skakel
Skep jou eie domeinnaamstelsel vir geriefliker toegang tot I2P-dienste
Meer inligting oor wat Medium is, kan gevind word in relevante artikel.
Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP
Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.
OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).
Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:
good – SSL сертификат не отозван и не заблокирован,
revoked – SSL сертификат отозван,
unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.
Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.
Больше полезной информации об OCSP Stapling можно найти hier.
Ons nooi jou uit na die Summer Medium Summer Meetup op 3 Augustus
Medium Somer Meetup is 'n vergadering van entoesiaste wat belangstel in inligtingsekuriteit, privaatheid op die internet en ontwikkeling netwerke "Medium".
Ons vergader gereeld om die belangrikste kwessies rakende projekte wat ontwikkel word, te bespreek Gemeenskap, asook ervarings uitruil met mede-entoesiaste.
Ons nooi almal wat belangstel in inligtingsekuriteit en privaatheid op die internet om deel te neem. Medium Summer Meetup - nuwe kennis, 'n geleentheid om eendersdenkende mense te ontmoet en baie nuttige kontakte te maak. Deelname is gratis voorafregistrasie.
Ontmoeting sal gehou word in die formaat van 'n informele bespreking van die mees dringende kwessies wat verband hou met inligtingsekuriteit, privaatheid op die internet en ontwikkeling netwerke "Medium".
Wat sal ons vertel:
- "Gedesentraliseerde internetverskaffer "Medium": opvoedkundige program oor algemene kwessies rakende die gebruik van die netwerk en sy hulpbronne, Mikhail Podivilov
Die spreker sal vertel wat is en wat nie 'n gedesentraliseerde internetverskaffer "Medium" is, asook die vermoëns van die netwerk demonstreer en verduidelik hoe om netwerktoerusting behoorlik op te stel en netwerkhulpbronne te gebruik.
- "Sekuriteit wanneer jy die Medium-netwerk gebruik: waarom jy HTTPS moet gebruik wanneer jy eepsites besoek", Mikhail Podivilov
'n Verslag oor hoekom dit nodig is om die HTTPS-protokol te gebruik wanneer I2P-netwerkdienste gebruik word wanneer jy aan die netwerk gekoppel is deur 'n toegangspunt wat deur die Medium-operateur verskaf word.
— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин
Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.
Die lys van optredes sal geleidelik aangevul word.
LokiNet as 'n bykomende vervoer van die "Medium" netwerk - om te wees of nie te wees nie?
'n Tyd gelede in die Gemeenskap was daar vraag geopper oor die gebruik van die LokiNet-netwerk as 'n bykomende vervoer van die Medium-netwerk. Dit is nodig om die uitvoerbaarheid van die gebruik van hierdie netwerk in die projek te bespreek.
Ekosisteem van dienste van die "Medium" netwerk - die mees nodige dienste en hul ontwikkeling
Op die oomblik staan ons voor 'n belangrike taak - om die mees nodige en gevraagde dienste binne die netwerk en die daaropvolgende implementering daarvan te bespreek.
Tussen hulle: posdiens, blogplatform, nuusportaal, soekenjin, gasheerdiens en ander.
Langtermynplanne vir die ontwikkeling van die "Medium" netwerk
Alle vrae, op een of ander manier, het betrekking op die ontwikkeling van die "Medium"-sertifikaat en sy hulpbronne.
… en ander ewe interessante vrae!
Jy kan 'n onderwerp vir bespreking voorstel in die kommentaar by die publikasie.
Byeenkoms van deelnemers en registrasie: 11: 30 Ontmoeting begin: 12: 00 Geskatte einde van die geleentheid: 15: 00 adres: Moskou, metro stasie Kolomenskaya, Kolomenskoye park
U kan vandag alle moontlike hulp verleen om 'n gratis internet in Rusland te vestig. Ons het 'n omvattende lys saamgestel van hoe jy die netwerk kan help:
Vertel jou vriende en kollegas van die Medium-netwerk. Deel skakel na hierdie artikel in sosiale netwerke of persoonlike blog
Neem deel aan die bespreking van tegniese kwessies van die Medium-netwerk op GitHub