মাঝারি সাপ্তাহিক ডাইজেস্ট (12 - 19 জুলাই 2019)

আমরা যদি ক্রিপ্টোগ্রাফি নিষিদ্ধ করার এই ধ্বংসাত্মক সরকারী প্রবণতাকে প্রতিহত করতে চাই, তবে আমরা যে ব্যবস্থা নিতে পারি তার মধ্যে একটি হল ক্রিপ্টোগ্রাফি ব্যবহার করা যতটা সম্ভব যতটা সম্ভব ব্যবহার করা যদিও এটি এখনও ব্যবহার করা বৈধ।

- এফ জিমারম্যান

প্রিয় সম্প্রদায়ের সদস্যগণ!

ইন্টারনেটের প্রচন্ডভাবে অসুস্থ.

এই শুক্রবার থেকে শুরু করে, আমরা সাপ্তাহিকভাবে কমিউনিটিতে ঘটে যাওয়া ইভেন্টগুলি সম্পর্কে সবচেয়ে আকর্ষণীয় নোট প্রকাশ করব৷ বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী "মাঝারি".

এই ডাইজেস্টটি গোপনীয়তার ইস্যুতে সম্প্রদায়ের আগ্রহ বাড়ানোর উদ্দেশ্যে, যার আলোকে সর্বশেষ ঘটনা আগের চেয়ে বেশি প্রাসঙ্গিক হয়ে ওঠে।

বিষয়সূচি:

• মধ্যম নেটওয়ার্কে ওয়েব পরিষেবার নিজস্ব ইকোসিস্টেম তৈরি করে I2P
• পাবলিক কী অবকাঠামো - কেন এটি প্রয়োজন? HTTPS দ্বারা I2P তে
• বিশেষজ্ঞরা RosKomSvoboda বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী "মাঝারি" এর কার্যক্রমে আইনের কোনো লঙ্ঘন খুঁজে পায়নি

আমাকে মনে করিয়ে দিন - "মাঝারি" কি?

মাঝারি প্রকল্পটি মূলত হিসাবে কল্পনা করা হয়েছিল জাল নেটওয়ার্ক в কলমনা নগর জেলাযাইহোক, কিছু সময়ের পরে এটি খুব স্পষ্ট হয়ে ওঠে যে ধারণাটি বাস্তবায়নের জন্য এতে অংশ নিতে ইচ্ছুক যথেষ্ট লোক ছিল না।

এই কারণে, কিছু সময়ের পরে, মিডিয়াম I2P নেটওয়ার্কে অ্যাক্সেসের একটি স্বাধীন এবং বিনামূল্যে প্রদানকারীতে পরিণত হয়েছে - উত্সাহীরা তাদের বেতার অ্যাক্সেস পয়েন্টগুলি কনফিগার করে যাতে তাদের সাথে সংযুক্ত হলে, I2P প্রকল্পের সংস্থানগুলি ব্যবহার করা সম্ভব হয়।

"মাঝারি" ব্যবহারকারীদের I2P নেটওয়ার্কের সংস্থানগুলিতে বিনামূল্যে অ্যাক্সেস সরবরাহ করে, যার ব্যবহারের জন্য ধন্যবাদ যে রাউটার থেকে ট্র্যাফিক এসেছে তা গণনা করা অসম্ভব হয়ে পড়ে (দেখুন। "রসুন" ট্রাফিক রাউটিং এর মৌলিক নীতি), কিন্তু শেষ ব্যবহারকারীও — মাঝারি গ্রাহক।

মাধ্যম কী সে সম্পর্কে আরও তথ্য পাওয়া যাবে প্রাসঙ্গিক নিবন্ধ.

মিডিয়াম I2P নেটওয়ার্কে ওয়েব পরিষেবার নিজস্ব ইকোসিস্টেম তৈরি করছে

I2P ("অদৃশ্য ইন্টারনেট" প্রকল্প) অনুশীলনে এর কার্যকারিতা নিশ্চিত করেছে: নিবন্ধটি প্রকাশের সময়, ইন্টারনেট বৈধ কমপক্ষে 5000 রাউটার.

সম্প্রতি অবধি, প্রধান সমস্যাটি ছিল অন-নেটওয়ার্ক পরিষেবাগুলির অপর্যাপ্ত সংখ্যক যা নিজেদেরকে সবচেয়ে জনপ্রিয় ইন্টারনেট পরিষেবাগুলির যোগ্য বিকল্প হিসাবে প্রমাণ করতে পারে।

মাঝারি ব্যবহারকারী সম্প্রদায় এই পরিস্থিতি সংশোধন করার সিদ্ধান্ত নিয়েছে এবং স্থাপন করতে শুরু করেছে ওয়েব সার্ভিসের নিজস্ব ইকোসিস্টেম একটি I2P নেটওয়ার্কের মধ্যে।

এই মুহূর্তে, নিম্নলিখিত সাধারণ-উদ্দেশ্য পরিষেবাগুলি ব্যবহারকারীদের জন্য উপলব্ধ:

পাশাপাশি বিশেষ পরিষেবা

আপনার যদি একটি উজ্জ্বল ধারণা, অবসর সময়, আপনার নিজস্ব সার্ভার এবং উত্সাহ থাকে, তাহলে আপনি সম্প্রদায়কে মিডিয়াম নেটওয়ার্কের ওয়েব পরিষেবাগুলির ইকোসিস্টেম বিকাশে সহায়তা করতে পারেন: তালিকায় আপনার পরিষেবা যোগ করার জন্য একটি অনুরোধ তৈরি করুন এবং বিকাশ শুরু করতে বিনা দ্বিধায়!

"মাঝারি" এরও কিছু মিল আছে ডোমেইন নাম সিস্টেম. "মাঝারি" অ্যাক্সেস পয়েন্টের অপারেটর রাউটারের সাবস্ক্রিপশনের তালিকায় একটি I2P পরিষেবা যোগ করতে পারে dns.medium.i2p, যাতে এর ব্যবহারকারীদের মাঝারি নেটওয়ার্কের সমস্ত পরিষেবাগুলিতে অ্যাক্সেস থাকে।

পাবলিক কী ইনফ্রাস্ট্রাকচার - I2P-এ কেন HTTPS প্রয়োজন

যদি আপনি আপনার I2P ক্লায়েন্টের স্থানীয়ভাবে চলমান প্রক্সির মাধ্যমে তাদের সাথে সংযোগ করেন তবে একটি I2P নেটওয়ার্কে ওয়েব পরিষেবাগুলির সাথে সংযোগ করতে HTTPS ব্যবহার করার প্রয়োজন নেই (উদাহরণস্বরূপ, i2pd).

প্রকৃতপক্ষে: পরিবহন এসএসইউ и NTCP2 প্রোটোকল স্তরে আপনাকে I2P নেটওয়ার্ক সংস্থানগুলি নিরাপদে ব্যবহার করতে দেয় - পরিচালনা করার ক্ষমতা এমআইটিএম আক্রমণ সম্পূর্ণরূপে বাদ।

পরিস্থিতি আমূল পরিবর্তিত হয় যদি আপনি I2P নেটওয়ার্কের সংস্থানগুলি সরাসরি না, তবে একটি মধ্যবর্তী নোডের মাধ্যমে অ্যাক্সেস করেন - মিডিয়াম নেটওয়ার্কের অ্যাক্সেস পয়েন্ট, যা তার অপারেটর দ্বারা পরিচালিত হয়।

এই ক্ষেত্রে, আপনার পাঠানো ডেটা কে আপস করতে পারে:

1. অ্যাক্সেস পয়েন্ট অপারেটর. এটা স্পষ্ট যে মিডিয়াম নেটওয়ার্ক অ্যাক্সেস পয়েন্টের বর্তমান অপারেটর তার সরঞ্জামের মধ্য দিয়ে যাওয়া আনক্রিপ্ট করা ট্র্যাফিকের কথা শুনতে পারে।
2. অনুপ্রবেশকারী (মাঝখানের ব্যাক্তি) মাঝারি একটি অনুরূপ সমস্যা আছে টর নেটওয়ার্ক সমস্যা, শুধুমাত্র ইনপুট এবং মধ্যবর্তী নোডের সাথে সম্পর্কিত।

এটা কি মত দেখায়

রায়: I2P নেটওয়ার্কের ওয়েব পরিষেবাগুলি অ্যাক্সেস করতে, HTTPS প্রোটোকল ব্যবহার করুন (স্তর 7 OSI মডেল) সমস্যা হল I2P নেটওয়ার্ক পরিষেবাগুলির জন্য একটি প্রকৃত নিরাপত্তা শংসাপত্র জারি করা সম্ভব নয় প্রচলিত উপায়ে যেমন এর এনক্রিপ্ট যাক.

অতএব, উত্সাহীরা তাদের নিজস্ব শংসাপত্র কেন্দ্র প্রতিষ্ঠা করেছে - "মাঝারি রুট CA". মিডিয়াম নেটওয়ার্কের সমস্ত পরিষেবা এই সার্টিফিকেশন কর্তৃপক্ষের রুট সিকিউরিটি সার্টিফিকেট দ্বারা স্বাক্ষরিত।

সার্টিফিকেশন কর্তৃপক্ষের মূল শংসাপত্রের সাথে আপস করার সম্ভাবনা অবশ্যই বিবেচনায় নেওয়া হয়েছিল - তবে এখানে ডেটা ট্রান্সমিশনের অখণ্ডতা নিশ্চিত করতে এবং এমআইটিএম আক্রমণের সম্ভাবনা দূর করতে শংসাপত্রটি আরও প্রয়োজনীয়।

বিভিন্ন অপারেটরের মাঝারি নেটওয়ার্ক পরিষেবাগুলির বিভিন্ন নিরাপত্তা শংসাপত্র রয়েছে, রুট সার্টিফিকেশন কর্তৃপক্ষ দ্বারা স্বাক্ষরিত এক বা অন্যভাবে। যাইহোক, রুট সিএ অপারেটররা নিরাপত্তা শংসাপত্রে স্বাক্ষর করেছেন এমন পরিষেবাগুলি থেকে এনক্রিপ্ট করা ট্র্যাফিকের কথা গোপন করতে সক্ষম নয় (দেখুন "সিএসআর কি?").

যারা তাদের নিরাপত্তা সম্পর্কে বিশেষভাবে উদ্বিগ্ন তারা অতিরিক্ত সুরক্ষা হিসাবে যেমন উপায় ব্যবহার করতে পারেন, যেমন PGP и অনুরূপ.

এছাড়াও আপনি মাঝারি নেটওয়ার্কের নির্দিষ্ট পরিষেবাগুলির সর্বজনীন কীগুলি স্বাধীনভাবে পরীক্ষা করতে পারেন।

উপায় দ্বারা: শুধুমাত্র মাঝারি নেটওয়ার্কের পরিষেবাগুলিরই HTTPS প্রোটোকলের মাধ্যমে সংযোগ করার ক্ষমতা নেই - পরিষেবাটিরও একই ক্ষমতা রয়েছে stats.i2p.

বর্তমানে, মিডিয়াম নেটওয়ার্কের পাবলিক কী অবকাঠামোতে প্রোটোকল ব্যবহার করে একটি শংসাপত্রের স্থিতি পরীক্ষা করার ক্ষমতা রয়েছে ওসিএসপি বা ব্যবহারের মাধ্যমে সিআরএল.

"আপনি কি গণিতবিদ বোগাটোভের মতো বসতে পারেন?"

বিশেষজ্ঞরা RosKomSvoboda বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী মিডিয়াম এর কার্যক্রমে আইনের কোন লঙ্ঘন পাওয়া যায়নি।

সোমবার আমরা পরামর্শ বিশেষজ্ঞদের সাথে সেন্টার ফর ডিজিটাল রাইটস (এই নামেও পরিচিত RosKomSvoboda).

পরিদর্শনের ফলে কোন আইন লঙ্ঘন প্রকাশ পায়নি। এই মুহুর্তে, আমরা সক্রিয়ভাবে RosKomSvoboda-এর সাথে সহযোগিতা করছি এবং একসাথে আমরা টেলিকম ও গণযোগাযোগ মন্ত্রকের কাছে একটি আবেদন করছি।

আমরা বিনীত অনুরোধ

আপনি যদি মাঝারি নেটওয়ার্কের যে কোনও পরিষেবার প্রাপ্যতা নিয়ে সমস্যাগুলি লক্ষ্য করেন তবে প্রকাশনার মন্তব্যগুলিতে এটি সম্পর্কে লিখবেন না - পরিবর্তে একটি টিকিট খুলুন GitHub সংগ্রহস্থলে। এইভাবে, পরিষেবা মালিকরা ব্যর্থতার জন্য আরও দ্রুত প্রতিক্রিয়া জানাতে সক্ষম হবে।

রাশিয়ায় বিনামূল্যে ইন্টারনেট আপনার সাথে শুরু হয়

আপনি আজ রাশিয়ায় একটি বিনামূল্যে ইন্টারনেট প্রতিষ্ঠার জন্য সমস্ত সম্ভাব্য সহায়তা প্রদান করতে পারেন। আপনি কীভাবে নেটওয়ার্ককে সাহায্য করতে পারেন তার একটি বিস্তৃত তালিকা আমরা সংকলন করেছি:

• মিডিয়াম নেটওয়ার্ক সম্পর্কে আপনার বন্ধু এবং সহকর্মীদের বলুন। শেয়ার করুন রেফারেন্স দ্বারা সামাজিক নেটওয়ার্ক বা ব্যক্তিগত ব্লগে এই নিবন্ধে
• মিডিয়াম নেটওয়ার্কে প্রযুক্তিগত সমস্যা নিয়ে আলোচনায় অংশ নিন গিটহাবে
• অংশগ্রহণ করা OpenWRT বিতরণের বিকাশ, মাঝারি নেটওয়ার্কের সাথে কাজ করার জন্য ডিজাইন করা হয়েছে
• I2P নেটওয়ার্কে আপনার ওয়েব পরিষেবা তৈরি করুন এবং এটি যোগ করুন মাঝারি নেটওয়ার্কের DNS
• আপনার বাড়াতে এক্সেস পয়েন্ট মাঝারি নেটওয়ার্কে

আরও পড়ুন:

"মাঝারি" রাশিয়ার প্রথম বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী
বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী "মাঝারি" - তিন মাস পরে

আমরা টেলিগ্রামে আছি: @medium_isp

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

বিকল্প ভোটিং: হাব্রেতে যাদের সম্পূর্ণ অ্যাকাউন্ট নেই তাদের মতামত জানা আমাদের জন্য গুরুত্বপূর্ণ

• ↑

• ↓

18 জন ব্যবহারকারী ভোট দিয়েছেন। 8 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com