মাঝারি সাপ্তাহিক ডাইজেস্ট #4 (2 - 9 আগস্ট 2019)

সেন্সরশিপ বিশ্বকে একটি শব্দার্থিক ব্যবস্থা হিসাবে দেখে যেখানে তথ্যই একমাত্র বাস্তবতা এবং যা সম্পর্কে লেখা নেই তার অস্তিত্ব নেই।

- মিখাইল গেলার

এই ডাইজেস্টটি গোপনীয়তার ইস্যুতে সম্প্রদায়ের আগ্রহ বাড়ানোর উদ্দেশ্যে, যার আলোকে সর্বশেষ ঘটনা আগের চেয়ে বেশি প্রাসঙ্গিক হয়ে ওঠে।

বিষয়সূচি:

• "মাঝারি" সম্পূর্ণরূপে সুইচ করে Yggdrasil এর
• "মাঝারি" Yggdrasil নেটওয়ার্কের মধ্যে তার নিজস্ব DNS তৈরি করে
• "মাঝারি" স্বয়ংক্রিয়ভাবে স্বাক্ষরিত শংসাপত্র ইস্যু করার ক্ষমতা প্রবর্তন করে৷ "মাঝারি রুট CA"

আমাকে মনে করিয়ে দিন - "মাঝারি" কি?

মধ্যম (ইংল্যান্ড। মধ্যম - "মধ্যস্থতাকারী", মূল স্লোগান - আপনার গোপনীয়তার জন্য জিজ্ঞাসা করবেন না. ফিরিয়ে নাও; এছাড়াও ইংরেজি শব্দ মধ্যম মানে "মধ্যবর্তী") - একটি রাশিয়ান বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী নেটওয়ার্ক অ্যাক্সেস পরিষেবা প্রদান করে Yggdrasil এর বিনামূল্যে.

পুরো নাম: মিডিয়াম ইন্টারনেট সার্ভিস প্রোভাইডার। প্রাথমিকভাবে প্রকল্পটি হিসাবে কল্পনা করা হয়েছিল জাল নেটওয়ার্ক в কলমনা নগর জেলা.

ওয়াই-ফাই ওয়্যারলেস ডেটা ট্রান্সমিশন প্রযুক্তি ব্যবহারের মাধ্যমে শেষ ব্যবহারকারীদের Yggdrasil নেটওয়ার্ক সংস্থানগুলিতে অ্যাক্সেস প্রদান করে একটি স্বাধীন টেলিযোগাযোগ পরিবেশ তৈরির অংশ হিসাবে এপ্রিল 2019 সালে গঠিত হয়েছিল।

"মাঝারি" সম্পূর্ণরূপে Yggdrasil এ সুইচ করে

Yggdrasil এর একটি স্ব-সংগঠিত হয় জাল নেটওয়ার্ক, যা রাউটারগুলিকে ওভারলে মোডে (ইন্টারনেটের উপরে) এবং সরাসরি একে অপরের সাথে একটি তারযুক্ত বা বেতার সংযোগের মাধ্যমে সংযোগ করার ক্ষমতা রাখে।

Yggdrasil প্রকল্পের একটি ধারাবাহিকতা সিজেডিএনএস. Yggdrasil এবং CjDNS এর মধ্যে প্রধান পার্থক্য হল প্রোটোকলের ব্যবহার এসটিপি (বিস্তৃত গাছ প্রোটোকল)।

ডিফল্টরূপে, নেটওয়ার্কের সমস্ত রাউটার ব্যবহার করে শেষ থেকে শেষ এনক্রিপশন অন্যান্য অংশগ্রহণকারীদের মধ্যে ডেটা স্থানান্তর করতে।

মিডিয়াম নেটওয়ার্কের সমস্ত অ্যাক্সেস পয়েন্ট I2P থেকে Yggdrasil-এ স্যুইচ করার সিদ্ধান্ত নেওয়া হয়েছিল সংযোগের গতি বাড়ানোর প্রয়োজন এবং একটি ফুল-মেশ টপোলজি সহ একটি মেশ নেটওয়ার্ক স্থাপনের সম্ভাবনার কারণে।

"মাঝারি" Yggdrasil নেটওয়ার্কের মধ্যে তার নিজস্ব DNS তৈরি করে

প্রাথমিকভাবে, Yggdrasil নেটওয়ার্কে একটি কেন্দ্রীভূত ডোমেন নাম সার্ভার ছিল না যা নেটওয়ার্ক অংশগ্রহণকারীদের একটি সহজ এবং আরও পরিচিত আকারে (একটি নির্দিষ্ট সার্ভারের IPv6 ঠিকানা ব্যবহার করার বিপরীতে) সর্বাধিক ঘন ঘন পরিদর্শন করা সংস্থানগুলি অ্যাক্সেস করার অনুমতি দিতে পারে।

মিডিয়াম-এ আমরা এই ধারণায় প্রাণ ভরানোর সিদ্ধান্ত নিয়েছি - এবং, একটু সামনে তাকালে আমরা সফল হয়েছি!

ডোমেন নাম নিবন্ধন স্বয়ংক্রিয়ভাবে ঘটে - আপনাকে শুধুমাত্র যে সার্ভারে পরিষেবাটি চলছে তার IPv6 ঠিকানাটি নির্দিষ্ট করতে হবে৷ এই ঠিকানাটি আসলেই ডোমেইন নাম নিবন্ধন করার চেষ্টাকারী ব্যক্তির অন্তর্গত কিনা তা রোবটটি পরীক্ষা করবে।

সফল হলে, ডোমেন নামটি 24 ঘন্টার মধ্যে ডোমেন নাম ডাটাবেসে যোগ করা হবে। সার্ভার যদি রোবটকে সাড়া দেওয়া বন্ধ করে দেয় এবং 72 ঘণ্টার বেশি সময় ধরে অনুপলব্ধ থাকে, তাহলে ডোমেন নামটি প্রকাশ করা হবে।

নিবন্ধিত ডোমেন নামের সম্পূর্ণ তালিকার একটি অনুলিপি এখানে উপলব্ধ GitHub এ সংগ্রহস্থল.

"মাঝারি" স্বয়ংক্রিয়ভাবে "মাঝারি রুট CA" দ্বারা স্বাক্ষরিত শংসাপত্র ইস্যু করার ক্ষমতা প্রবর্তন করে

একটি ডোমেন নাম সার্ভার তৈরি করাও একটি সর্বজনীন কী অবকাঠামো স্থাপনের প্রয়োজনের কারণে হয়েছিল - একটি শংসাপত্র ইস্যু করার জন্য, এটিতে অবশ্যই CN (সাধারণ নাম) ক্ষেত্র থাকতে হবে, যা সেই ডোমেন নাম যার জন্য শংসাপত্র জারি করা হয়৷

একটি শংসাপত্র কর্তৃপক্ষ দ্বারা স্বাক্ষরিত শংসাপত্র প্রদানের পদ্ধতিটি স্বয়ংক্রিয়ভাবে ঘটে - রোবট ব্যবহারকারী দ্বারা প্রবেশ করা ডেটার সঠিকতা এবং সত্যতা পরীক্ষা করে। সফল হলে, শেষ ব্যবহারকারীকে একটি ইমেল পাঠানো হয় যাতে স্বাক্ষরিত শংসাপত্র অন্তর্ভুক্ত থাকে।

Yggdrasil নেটওয়ার্কে HTTPS ব্যবহার করার কারণ কি?

আপনি যদি স্থানীয়ভাবে চলমান Yggdrasil নেটওয়ার্ক রাউটারের মাধ্যমে তাদের সাথে সংযোগ করেন তবে Yggdrasil নেটওয়ার্কে ওয়েব পরিষেবাগুলির সাথে সংযোগ করতে HTTPS ব্যবহার করার দরকার নেই৷

প্রকৃতপক্ষে: Yggdrasil পরিবহন সমান হয় প্রোটোকল আপনাকে Yggdrasil নেটওয়ার্কের মধ্যে নিরাপদে সম্পদ ব্যবহার করতে দেয় - পরিচালনা করার ক্ষমতা এমআইটিএম আক্রমণ সম্পূর্ণরূপে বাদ।

আপনি যদি Yggdarsil-এর ইন্ট্রানেট রিসোর্সগুলি সরাসরি না, কিন্তু একটি মধ্যবর্তী নোডের মাধ্যমে অ্যাক্সেস করেন তবে পরিস্থিতি আমূল পরিবর্তন হয় - মিডিয়াম নেটওয়ার্ক অ্যাক্সেস পয়েন্ট, যা তার অপারেটর দ্বারা পরিচালিত হয়।

এই ক্ষেত্রে, আপনার পাঠানো ডেটা কে আপস করতে পারে:

1. অ্যাক্সেস পয়েন্ট অপারেটর. এটা স্পষ্ট যে মিডিয়াম নেটওয়ার্ক অ্যাক্সেস পয়েন্টের বর্তমান অপারেটর তার সরঞ্জামের মধ্য দিয়ে যাওয়া আনক্রিপ্ট করা ট্র্যাফিকের কথা শুনতে পারে।
2. অনুপ্রবেশকারী (মাঝখানের ব্যাক্তি) মাঝারি একটি অনুরূপ সমস্যা আছে টর নেটওয়ার্ক সমস্যা, শুধুমাত্র ইনপুট এবং মধ্যবর্তী নোডের সাথে সম্পর্কিত।

এটা কি মত দেখায়

রায়: Yggdrasil নেটওয়ার্কের মধ্যে ওয়েব পরিষেবা অ্যাক্সেস করতে, HTTPS প্রোটোকল ব্যবহার করুন (লেভেল 7 OSI মডেল) সমস্যা হল Yggdrasil নেটওয়ার্ক পরিষেবাগুলির জন্য একটি প্রকৃত নিরাপত্তা শংসাপত্র জারি করা সম্ভব নয় প্রচলিত উপায়ে যেমন এর এনক্রিপ্ট যাক.

অতএব, আমরা আমাদের নিজস্ব শংসাপত্র কেন্দ্র প্রতিষ্ঠা করেছি - "মাঝারি রুট CA". মিডিয়াম নেটওয়ার্কের সমস্ত পরিষেবা এই সার্টিফিকেশন কর্তৃপক্ষের রুট সিকিউরিটি সার্টিফিকেট দ্বারা স্বাক্ষরিত।

সার্টিফিকেশন কর্তৃপক্ষের মূল শংসাপত্রের সাথে আপস করার সম্ভাবনা অবশ্যই বিবেচনায় নেওয়া হয়েছিল - তবে এখানে ডেটা ট্রান্সমিশনের অখণ্ডতা নিশ্চিত করতে এবং এমআইটিএম আক্রমণের সম্ভাবনা দূর করতে শংসাপত্রটি আরও প্রয়োজনীয়।

বিভিন্ন অপারেটরের মাঝারি নেটওয়ার্ক পরিষেবাগুলির বিভিন্ন নিরাপত্তা শংসাপত্র রয়েছে, রুট সার্টিফিকেশন কর্তৃপক্ষ দ্বারা স্বাক্ষরিত এক বা অন্যভাবে। যাইহোক, রুট সিএ অপারেটররা নিরাপত্তা শংসাপত্রে স্বাক্ষর করেছেন এমন পরিষেবাগুলি থেকে এনক্রিপ্ট করা ট্র্যাফিকের কথা গোপন করতে সক্ষম নয় (দেখুন "সিএসআর কি?").

যারা তাদের নিরাপত্তা সম্পর্কে বিশেষভাবে উদ্বিগ্ন তারা অতিরিক্ত সুরক্ষা হিসাবে যেমন উপায় ব্যবহার করতে পারেন, যেমন PGP и অনুরূপ.

বর্তমানে, মিডিয়াম নেটওয়ার্কের পাবলিক কী অবকাঠামোতে প্রোটোকল ব্যবহার করে একটি শংসাপত্রের স্থিতি পরীক্ষা করার ক্ষমতা রয়েছে ওসিএসপি বা ব্যবহারের মাধ্যমে সিআরএল.

রাশিয়ায় বিনামূল্যে ইন্টারনেট আপনার সাথে শুরু হয়

আপনি আজ রাশিয়ায় একটি বিনামূল্যে ইন্টারনেট প্রতিষ্ঠার জন্য সমস্ত সম্ভাব্য সহায়তা প্রদান করতে পারেন। আপনি কীভাবে নেটওয়ার্ককে সাহায্য করতে পারেন তার একটি বিস্তৃত তালিকা আমরা সংকলন করেছি:

• মিডিয়াম নেটওয়ার্ক সম্পর্কে আপনার বন্ধু এবং সহকর্মীদের বলুন। শেয়ার করুন রেফারেন্স দ্বারা সামাজিক নেটওয়ার্ক বা ব্যক্তিগত ব্লগে এই নিবন্ধে
• মিডিয়াম নেটওয়ার্কে প্রযুক্তিগত সমস্যা নিয়ে আলোচনায় অংশ নিন গিটহাবে
• Yggdrasil নেটওয়ার্কে আপনার ওয়েব পরিষেবা তৈরি করুন এবং এটি যোগ করুন মাঝারি নেটওয়ার্কের DNS
• আপনার বাড়াতে এক্সেস পয়েন্ট মাঝারি নেটওয়ার্কে

পূর্ববর্তী রিলিজ:

   মাঝারি সাপ্তাহিক ডাইজেস্ট #1 (12 - 19 জুলাই 2019)
   মাঝারি সাপ্তাহিক ডাইজেস্ট #2 (19 - 26 জুলাই 2019)
   মাঝারি সাপ্তাহিক ডাইজেস্ট #3 (26 জুলাই - 2 আগস্ট 2019)

আরও পড়ুন:

মধু, আমরা ইন্টারনেট মেরে ফেলছি
বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী "মাঝারি" - তিন মাস পরে
"মাঝারি" রাশিয়ার প্রথম বিকেন্দ্রীভূত ইন্টারনেট প্রদানকারী

আমরা টেলিগ্রামে আছি: @medium_isp

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

বিকল্প ভোটিং: হাব্রেতে যাদের সম্পূর্ণ অ্যাকাউন্ট নেই তাদের মতামত জানা আমাদের জন্য গুরুত্বপূর্ণ

• ↑

• ↓

8 ব্যবহারকারী ভোট দিয়েছেন। 3 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com