Поверьте, сегодняшний мир гораздо более непредсказуем и опасен, чем тот, который описал Оруэлл.
— Эдвард Сноуден
На повестке дня:
Децентрализованный интернет-провайдер «Medium» отказывается от использования SSL в пользу нативного шифрования Yggdrasil
Внутри сети Yggdrasil появились электронная почта и социальная сеть
Напомните мне — что такое «Medium»?
Medium (англ. Medium — «посредник», оригинальный слоган — Don’t ask for your privacy. Take it back; также в английском слово medium значит «промежуточный») — российский децентрализованный интернет-провайдер, предоставляющий услуги доступа к сети на безвозмездной основе.
Полное наименование — Medium Internet Service Provider. Изначально проект задумывался как в .
Образован в апреле 2019 года в рамках создания независимой телекоммуникационной среды путём предоставления конечным пользователям доступа к ресурсам сети Yggdrasil посредством использования технологии беспроводной передачи данных Wi-Fi.
Больше информации по теме:
Децентрализованный интернет-провайдер «Medium» отказывается от использования SSL в пользу нативного шифрования Yggdrasil
Децентрализованный интернет-провайдер «Medium» отказывается от использования SSL и удостоверяющих центров в пользу нативного шифрования Yggdrasil — это значит, что теперь осуществляться не будет — вместо этого будет повсеместно использовано сквозное шифрование, предусмотренное спецификациями .
Топология сети «Medium» с этого момента принимает следующий вид:
Зачем?
Сквозное шифрование внутри сети Yggdrasil необходимо для того, чтобы избежать атак вида , которые позволяют злоумышленнику прослушивать чужой трафик.
Yggdrasil использует , и для обмена ключами, шифрования и аутентификации.
Почему?
Вопрос о необходимости использования шифрования трафика средствами SSL был поднят ещё давно — в те времена, когда «Medium» использовал I2P в качестве основного транспорта.
На тот момент ситуация обстояла следующим образом
SSL был необходим для того, чтобы избежать прослушки трафика на роутере «Medium». Схожая проблема есть и у сети Tor — .
Трафик шёл от I2P до роутера «Medium» зашифрованным, после — расшифровывался клиентом I2P на том же роутере и передавался клиенту.
Так как соединение между клиентом и роутером «Medium» не было защищено, было предложено использовать криптографический протокол шифрования трафика — , расположенный на седьмом уровне .
В дальнейшем сообщество сети «Medium» полностью отказалось от использования удостоверяющих центров и SSL в пользу нативного шифрования Yggdrasil, так как задумка децентрализованной сети с централизованными удостоверяющими центрами казалась крайне нелепой.
Источник:
Внутри сети Yggdrasil появились электронная почта и социальная сеть
Не так давно сообщество децентрализованного интернет-провайдера «Medium» создало внутри сети Yggdrasil сервис электронной почты, доступный по протоколам IMAP и SMTP, а также социальную сеть на базе , чтобы обеспечить пользователей сети возможностью в более простых и быстрых коммуникациях.
Сервисы расположены по адресам и соответственно. Для доступа к ним необходимо настроить и .
Для регистрации в социальной сети необходимо завести почтовый ящик на .
Помимо этого:
Теперь доступно несколько альтернативных внутрисетевых DNS для сервисов Yggdrasil
Добавлена графа «Uptime» в репозитории Medium DNS
Предыдущие выпуски:
Читайте также:
Мы в Telegram:
Только зарегистрированные пользователи могут участвовать в опросе. , пожалуйста.
Альтернативное голосование: нам важно знать мнение тех, кто не имеет полноправного аккаунта на Хабре
-
↑
-
↓
Проголосовали 12 пользователей. Воздержался 1 пользователь.
Источник: habr.com