መካከለኛ ሳምንታዊ ዳይስት #4 (2 - 9 ኦገስት 2019)

ሳንሱር ዓለምን እንደ የትርጉም ሥርዓት ይመለከተዋል ይህም መረጃ ብቸኛው እውነታ ነው, እና ያልተፃፈው ነገር የለም.

- ሚካሂል ጌለር

ይህ የምግብ አሰራር የማህበረሰቡን በግላዊነት ጉዳይ ላይ ያለውን ፍላጎት ለመጨመር የታሰበ ነው የቅርብ ጊዜ ክስተቶች ከበፊቱ የበለጠ ተዛማጅ ይሆናል።

በአጀንዳው ላይ፡-

• "መካከለኛ" ሙሉ ለሙሉ ይቀየራል Yggdrasil
• "መካከለኛ" በYggdrasil አውታረመረብ ውስጥ የራሱን ዲ ኤን ኤስ ይፈጥራል
• "መካከለኛ" የተፈረሙ የምስክር ወረቀቶችን በራስ ሰር የመስጠት ችሎታን ያስተዋውቃል "መካከለኛ ሥር CA"

አስታውሰኝ - "መካከለኛ" ምንድን ነው?

መካከለኛ (ዓ. መካከለኛ - "አማላጅ", የመጀመሪያ መፈክር - የእርስዎን ግላዊነት አይጠይቁ። መልሰህ ውሰደው; እንዲሁም በእንግሊዝኛ ቃል መካከለኛ “መካከለኛ” ማለት ነው) - የአውታረ መረብ መዳረሻ አገልግሎቶችን የሚሰጥ የሩሲያ ያልተማከለ የበይነመረብ አቅራቢ Yggdrasil ከክፍያ ነጻ.

ሙሉ ስም፡ መካከለኛ የኢንተርኔት አገልግሎት አቅራቢ። መጀመሪያ ላይ ፕሮጀክቱ የተፀነሰው እንደ ጥልፍልፍ አውታር в ኮሎምና ከተማ አውራጃ.

እ.ኤ.አ. በኤፕሪል 2019 የተቋቋመው ለዋና ተጠቃሚዎች በዋይ ፋይ ገመድ አልባ የውሂብ ማስተላለፊያ ቴክኖሎጂ አማካኝነት የ Yggdrasil አውታረ መረብ ሀብቶችን እንዲያገኙ በማድረግ ገለልተኛ የቴሌኮሙኒኬሽን አከባቢን የመፍጠር አካል ነው።

"መካከለኛ" ሙሉ በሙሉ ወደ Yggdrasil ይቀየራል።

Yggdrasil እራስን ማደራጀት ነው። ጥልፍልፍ አውታርራውተሮች ሁለቱንም በተደራቢ ሞድ (በኢንተርኔት ላይ) እና በቀጥታ በገመድ ወይም በገመድ አልባ ግንኙነት እርስ በርስ የማገናኘት ችሎታ ያለው።

Yggdrasil የፕሮጀክቱ ቀጣይ ነው። ሲዲኤንኤስ. በYggdrasil እና CjDNS መካከል ያለው ዋና ልዩነት የፕሮቶኮሉን አጠቃቀም ነው። STP (የዛፍ ፕሮቶኮል መዘርጋት)።

በነባሪነት በአውታረ መረቡ ላይ ያሉ ሁሉም ራውተሮች ይጠቀማሉ ከጫፍ እስከ ጫፍ ምስጠራ በሌሎች ተሳታፊዎች መካከል መረጃን ለማስተላለፍ.

ሁሉንም የመካከለኛ አውታረመረብ የመዳረሻ ነጥቦችን ከ I2P ወደ Yggdrasil ለመቀየር የተወሰነው የግንኙነት ፍጥነት መጨመር አስፈላጊ በመሆኑ እና ሙሉ-ሜሽ ቶፖሎጂ ያለው Mesh አውታረ መረብን የመዘርጋት እድሉ ነው።

"መካከለኛ" በYggdrasil አውታረመረብ ውስጥ የራሱን ዲ ኤን ኤስ ይፈጥራል

መጀመሪያ ላይ፣ የYggdrasil አውታረመረብ የአውታረ መረብ ተሳታፊዎች በብዛት የሚጎበኙትን ሀብቶች በቀላል እና በሚታወቅ ቅጽ (የተወሰነ አገልጋይ IPv6 አድራሻ ከመጠቀም በተቃራኒ) እንዲደርሱ የሚያስችል የተማከለ የጎራ ስም አገልጋይ አልነበረውም።

እኛ መካከለኛ ነን በዚህ ሃሳብ ውስጥ ህይወት ለመተንፈስ ወሰንን - እና ትንሽ ወደ ፊት ስንመለከት ተሳክቶልናል!

የጎራ ስም ምዝገባ በራስ-ሰር ይከሰታል - አገልግሎቱ የሚሰራበትን የአገልጋዩን IPv6 አድራሻ ብቻ መግለጽ ያስፈልግዎታል። ሮቦቱ ይህ አድራሻ በትክክል የጎራ ስሙን ለማስመዝገብ የሚሞክር ሰው መሆን አለመሆኑን ያረጋግጣል።

ከተሳካ፣ የጎራ ስሙ በ24 ሰዓታት ውስጥ ወደ የጎራ ስም ዳታቤዝ ይታከላል። አገልጋዩ ለሮቦቱ ምላሽ መስጠቱን ካቆመ እና ከ72 ሰአታት በላይ የማይሰራ ከሆነ፣የጎራ ስሙ ይለቀቃል።

የተመዘገቡ የጎራ ስሞች ሙሉ ዝርዝር ቅጂ በ ላይ ይገኛል። በ GitHub ላይ ማከማቻዎች.

"መካከለኛ" በ"Medium Root CA" የተፈረመ የምስክር ወረቀቶችን በራስ ሰር የመስጠት ችሎታን ያስተዋውቃል

የጎራ ስም አገልጋይ መፈጠርም የህዝብ ቁልፍ መሠረተ ልማትን ማሰማራት ስላስፈለገ ነው - ሰርተፍኬት ለመስጠት የምስክር ወረቀቱ የተሰጠበት የጎራ ስም የሆነው CN (የጋራ ስም) መስክ ሊኖረው ይገባል።

በእውቅና ማረጋገጫ ባለስልጣን የተፈረመ የምስክር ወረቀቶችን የማውጣት ሂደት በራስ-ሰር ይከሰታል - ሮቦቱ በተጠቃሚው የገባውን መረጃ ትክክለኛነት እና ትክክለኛነት ያረጋግጣል። ከተሳካ፣ የተፈረመውን የምስክር ወረቀት ያካተተ ኢሜይል ለዋና ተጠቃሚ ይላካል።

በYggdrasil አውታረመረብ ላይ HTTPS ለመጠቀም ምክንያቱ ምንድን ነው?

በYggdrasil አውታረመረብ ላይ ከድር አገልግሎቶች ጋር ለመገናኘት HTTPS መጠቀም አያስፈልግም ከነሱ ጋር በአገር ውስጥ በሚያሄድ የYggdrasil አውታረ መረብ ራውተር በኩል ከተገናኙ።

በእርግጥ፡ Yggdrasil ትራንስፖርት እኩል ነው። ፕሮቶኮል በ Yggdrasil አውታረመረብ ውስጥ ሀብቶችን በደህና እንዲጠቀሙ ይፈቅድልዎታል - የመምራት ችሎታ MITM ጥቃቶች ሙሉ በሙሉ የተገለሉ.

የYggdarsil's intranet መርጃዎችን በቀጥታ ሳይሆን በመካከለኛው መስቀለኛ መንገድ - በኦፕሬተሩ የሚተዳደረው መካከለኛ የአውታረ መረብ መዳረሻ ነጥብ ከደረሱ ሁኔታው ​​በከፍተኛ ሁኔታ ይለወጣል።

በዚህ አጋጣሚ፣ እርስዎ የሚያስተላልፉትን ውሂብ ማን ሊያበላሽ ይችላል፡-

1. የመዳረሻ ነጥብ ኦፕሬተር. አሁን ያለው የመካከለኛው የአውታረ መረብ መዳረሻ ነጥብ ኦፕሬተር ያልተመሰጠረ ትራፊክን በመሳሪያዎቹ ውስጥ እንደሚያዳምጥ ግልጽ ነው።
2. ሰርጎ ገዳይ (መሃል ላይ ሰው). መካከለኛ ተመሳሳይ ችግር አለበት የቶር ኔትወርክ ችግር, ከግቤት እና መካከለኛ አንጓዎች ጋር በተገናኘ ብቻ.

ይህን ይመስላል

ዉሳኔበYggdrasil አውታረመረብ ውስጥ የድር አገልግሎቶችን ለማግኘት HTTPS ፕሮቶኮልን ይጠቀሙ (ደረጃ 7 የ OSI ሞዴሎች). ችግሩ ለYggdrasil አውታረ መረብ አገልግሎቶች እውነተኛ የደኅንነት ሰርተፍኬት በመደበኛ መንገዶች ለምሳሌ መስጠት አለመቻል ነው። እንመሳጠር.

ስለዚህ የራሳችንን የምስክር ወረቀት ማዕከል አቋቋምን- "መካከለኛ ሥር CA". ሁሉም የመካከለኛው አውታረመረብ አገልግሎቶች በዚህ የምስክር ወረቀት ባለስልጣን ሥር የደህንነት የምስክር ወረቀት ተፈርመዋል።

የማረጋገጫ ባለስልጣን ስርወ ሰርተፍኬትን የመጉዳት እድሉ በእርግጥ ግምት ውስጥ ገብቷል - ግን እዚህ የምስክር ወረቀቱ የመረጃ ስርጭትን ትክክለኛነት ለማረጋገጥ እና የ MITM ጥቃቶችን ለማስወገድ የበለጠ አስፈላጊ ነው ።

ከተለያዩ ኦፕሬተሮች መካከለኛ አውታረ መረብ አገልግሎቶች የተለያዩ የደህንነት የምስክር ወረቀቶች አሏቸው ፣ አንድ መንገድ ወይም ሌላ በስር የምስክር ወረቀት ባለስልጣን የተፈረመ። ሆኖም የRoot CA ኦፕሬተሮች የደህንነት ምስክር ወረቀቶችን ከፈረሙባቸው አገልግሎቶች የተመሰጠረውን ትራፊክ ማዳመጥ አይችሉም (ተመልከት) "CSR ምንድን ነው?").

በተለይ ስለ ደህንነታቸው የሚጨነቁ ሰዎች እንደ ተጨማሪ መከላከያ መጠቀም ይችላሉ የ PGP и ተመሳሳይ.

በአሁኑ ጊዜ የመካከለኛው ኔትወርክ የህዝብ ቁልፍ መሠረተ ልማት ፕሮቶኮሉን በመጠቀም የምስክር ወረቀት ሁኔታን የመፈተሽ ችሎታ አለው ኦ.ሲ.ኤስ.ፒ. ወይም በአጠቃቀም ሲአርኤል.

በሩሲያ ውስጥ ነፃ በይነመረብ ከእርስዎ ጋር ይጀምራል

ዛሬ በሩሲያ ውስጥ ነፃ በይነመረብ ለመመስረት የሚችሉትን ሁሉ እርዳታ መስጠት ይችላሉ። ኔትወርክን እንዴት መርዳት እንደሚችሉ አጠቃላይ ዝርዝር አዘጋጅተናል፡-

• ስለ መካከለኛው አውታረ መረብ ለጓደኞችዎ እና ለስራ ባልደረቦችዎ ይንገሩ። አጋራ ማጣቀሻ ወደዚህ ጽሑፍ በማህበራዊ አውታረ መረቦች ወይም በግል ብሎግ
• በመካከለኛው አውታረመረብ ላይ በቴክኒካዊ ጉዳዮች ውይይት ውስጥ ይሳተፉ በ GitHub ላይ
• የድር አገልግሎትዎን በYggdrasil አውታረ መረብ ላይ ይፍጠሩ እና ያክሉት። የመካከለኛው አውታረ መረብ ዲ ኤን ኤስ
• የእርስዎን ከፍ ያድርጉ የመዳረሻ ነጥብ ወደ መካከለኛው አውታረመረብ

የቀደሙት እትሞች፡-

   መካከለኛ ሳምንታዊ ዳይስት #1 (12 - 19 ጁላይ 2019)
   መካከለኛ ሳምንታዊ ዳይስት #2 (19 - 26 ጁላይ 2019)
   መካከለኛ ሳምንታዊ ዳይስት #3 (ከጁላይ 26 - ኦገስት 2፣ 2019)

በተጨማሪ አንብበው:

ማር፣ ኢንተርኔት እየገደልን ነው።
ያልተማከለ የበይነመረብ አቅራቢ "መካከለኛ" - ከሶስት ወራት በኋላ
"መካከለኛ" በሩሲያ ውስጥ የመጀመሪያው ያልተማከለ የበይነመረብ አቅራቢ ነው

በቴሌግራም ውስጥ ነን፡- @መካከለኛ_isp

በዳሰሳ ጥናቱ ውስጥ የተመዘገቡ ተጠቃሚዎች ብቻ መሳተፍ ይችላሉ። ስግን እንእባክህን።

አማራጭ ድምጽ መስጠት፡ በሀቤሬ ላይ ሙሉ መለያ የሌላቸውን ሰዎች አስተያየት ማወቅ ለእኛ አስፈላጊ ነው።

• ↑

• ↓

8 ተጠቃሚዎች ድምጽ ሰጥተዋል። 3 ተጠቃሚዎች ድምፀ ተአቅቦ አድርገዋል።

ምንጭ: hab.com