الملخص الأسبوعي المتوسط ​​رقم 3 (26 يوليو - 2 أغسطس ، 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- بنيامين فرانكلين

يهدف هذا الملخص إلى زيادة اهتمام المجتمع بمسألة الخصوصية ، والتي في ضوء الأحداث الأخيرة أصبح أكثر أهمية من أي وقت مضى.

ضمن الأجندة:

• Центр сертификации "المرجع المصدق الجذر المتوسط" вводит проверку сертификатов по протоколу OCSP
• Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
• Приглашаем на летний لقاء صيفي متوسط 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

ذكرني - ما هو "متوسط"؟

متوسط (العربية متوسط - "وسيط" ، الشعار الأصلي - لا تطلب خصوصيتك. استعيدها؛ أيضا في الكلمة الإنجليزية متوسط تعني "وسيط") - مزود إنترنت روسي لامركزي يوفر خدمات الوصول إلى الشبكة I2P شحن مجاني.

الاسم الكامل هو Medium Internet Service Provider. تم تصميم المشروع في الأصل باسم الشبكة التشعبية в منطقة كولومنا الحضرية.

تم تشكيلها في أبريل 2019 كجزء من إنشاء بيئة اتصالات سلكية ولاسلكية مستقلة من خلال تزويد المستخدمين النهائيين بإمكانية الوصول إلى موارد شبكة I2P من خلال استخدام تقنية نقل البيانات اللاسلكية Wi-Fi.

الأهداف والغايات

في 1 مايو 2019 ، وقع الرئيس الحالي للاتحاد الروسي القانون الاتحادي رقم 90-FZ "بشأن التعديلات على القانون الاتحادي" بشأن الاتصالات "والقانون الاتحادي" بشأن المعلومات وتكنولوجيا المعلومات وحماية المعلومات "والمعروف أيضًا باسم مشروع قانون "في السيادة Runet".

يوفر "متوسط" للمستخدمين إمكانية الوصول إلى موارد الشبكة مجانًا I2P، نظرًا لاستخدامه ، يصبح من المستحيل حساب ليس فقط جهاز التوجيه من أين أتت حركة المرور (انظر. المبادئ الأساسية لتوجيه حركة المرور "الثوم") ، ولكن أيضًا المستخدم النهائي - المشترك المتوسط.

عند إنشاء منظمة عامة ، سعى المجتمع إلى تحقيق الأهداف التالية:

• لفت انتباه الجمهور إلى مسألة الخصوصية
• زيادة العدد الإجمالي لعقد النقل داخل شبكة I2P
• أنشئ نظامك البيئي الخاص بخدمات I2P التي يمكن أن تحل محل المواقع الأكثر شيوعًا من الإنترنت "النظيف"
• قم بإنشاء بنية تحتية للمفتاح العام داخل الشبكة المتوسطة للقضاء على احتمالية هجمات الرجل في الوسط
• قم بإنشاء نظام اسم المجال الخاص بك لتسهيل الوصول إلى خدمات I2P

يمكن العثور على مزيد من المعلومات حول "متوسط" مقالة ذات صلة.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

• good – SSL сертификат не отозван и не заблокирован,
• revoked – SSL сертификат отозван,
• unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти هنا.

ندعوك إلى لقاء Summer Medium Summer في 3 أغسطس

لقاء صيفي متوسط هو لقاء للمهتمين بأمن المعلومات والخصوصية على الإنترنت والتطوير شبكات "متوسطة".

بشكل دوري ، نجتمع لمناقشة أهم القضايا المتعلقة بالمشاريع قيد التطوير مجتمع، وكذلك تبادل الخبرات مع الزملاء المتحمسين.

ندعو كل من يهتم بأمن المعلومات والخصوصية على الإنترنت للمشاركة. لقاء صيفي متوسط ​​- معرفة جديدة ، فرصة للقاء أشخاص متشابهين في التفكير وإجراء العديد من الاتصالات المفيدة. مشاركة مجانية التسجيل المسبق.

سيعقد الاجتماع في شكل مناقشة غير رسمية لأكثر القضايا إلحاحًا المتعلقة بأمن المعلومات والخصوصية على الإنترنت والتنمية شبكات "متوسطة".

ماذا سنقول:

- "مزود الإنترنت اللامركزي" متوسط ​​": برنامج تعليمي حول القضايا العامة المتعلقة باستخدام الشبكة ومواردها" ، ميخائيل بوديفيلوف

سيخبر المتحدث ما هو وما هو ليس مزود إنترنت لامركزي "متوسط" ، بالإضافة إلى توضيح قدرات الشبكة وشرح كيفية تكوين معدات الشبكة بشكل صحيح واستخدام موارد الشبكة.

- "الأمان عند استخدام الشبكة المتوسطة: لماذا يجب عليك استخدام HTTPS عند زيارة المواقع الإلكترونية" ، ميخائيل بوديفيلوف

تقرير عن سبب ضرورة استخدام بروتوكول HTTPS عند استخدام خدمات شبكة I2P عندما تكون متصلاً بالشبكة من خلال نقطة وصول يوفرها مشغل Medium.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

سيتم استكمال قائمة العروض تدريجياً.

هل تريد أن تؤدي؟ املأ الاستمارة!

ماذا سنناقش:

لوكي نت كوسيلة نقل إضافية للشبكة "المتوسطة" - أكون أو لا أكون؟

منذ بعض الوقت في المجتمع كان هناك طرح السؤال بشأن استخدام شبكة LokiNet كوسيلة نقل إضافية للشبكة المتوسطة. من الضروري مناقشة جدوى استخدام هذه الشبكة في المشروع.

النظام الإيكولوجي لخدمات الشبكة "المتوسطة" - الخدمات الأكثر ضرورة وتطورها

منذ بعض الوقت نحن بدأوا في نشر نظامهم البيئي للخدمات داخل الشبكة المتوسطة.

في الوقت الحالي ، نواجه مهمة مهمة - مناقشة الخدمات الضرورية والمطلوبة داخل الشبكة وتنفيذها لاحقًا.

من بينها: خدمة البريد ، منصة التدوين ، بوابة الأخبار ، محرك البحث ، خدمة الاستضافة وغيرها.

خطط طويلة المدى لتطوير الشبكة "المتوسطة"

كل الأسئلة المتعلقة بشكل أو بآخر بتطوير شهادة "متوسط" ومصادرها.

... وأسئلة أخرى مثيرة للاهتمام بنفس القدر!

يمكنك اقتراح موضوع للمناقشة في التعليقات على المنشور.

للمشاركة تحتاج تسجيل.

جمع المشاركين والتسجيل: 11: 30
بدء اللقاء: 12: 00
النهاية التقريبية للحدث: 15: 00
عنوان: موسكو ، محطة مترو Kolomenskaya ، حديقة Kolomenskoye

تعال ، نحن في انتظارك!

Координация производится на канале @medium_summer_meetup_2019 في Telegram.

الإنترنت المجاني في روسيا يبدأ معك

يمكنك تقديم كل المساعدة الممكنة في إنشاء إنترنت مجاني في روسيا اليوم. قمنا بتجميع قائمة شاملة لكيفية مساعدة الشبكة:

• أخبر أصدقاءك وزملائك عن الشبكة المتوسطة. يشارك صلة لهذه المقالة في الشبكات الاجتماعية أو المدونة الشخصية
• شارك في مناقشة القضايا الفنية للشبكة المتوسطة على جيثب
• شارك في تطوير توزيع OpenWRTمصمم للعمل مع الشبكة "المتوسطة"
• أنشئ خدمة الويب الخاصة بك على شبكة I2P وأضفها إلى شبكة DNS "متوسطة"
• ارفع نقطة دخول للشبكة المتوسطة

الإصدارات السابقة:

   الملخص الأسبوعي المتوسط ​​رقم 1 (12 - 19 يوليو 2019)
   الملخص الأسبوعي المتوسط ​​رقم 2 (19 - 26 يوليو 2019)

انظر أيضا:

"متوسط" هو أول مزود لامركزي للإنترنت في روسيا
مزود خدمة الإنترنت اللامركزي "متوسط" - بعد ثلاثة أشهر
ندعوك إلى لقاء Summer Medium Summer في 3 أغسطس

نحن على التليجرام: تضمين التغريدة

يمكن للمستخدمين المسجلين فقط المشاركة في الاستطلاع. تسجيل الدخول، من فضلك.

التصويت البديل: من المهم بالنسبة لنا معرفة رأي أولئك الذين ليس لديهم حساب كامل عن حبري

• ↑

• ↓

صوت 6 مستخدمًا. امتنع 2 مستخدما عن التصويت.

المصدر: www.habr.com