Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.
- Ф. Циммерман
Dragi članovi Zajednice!
.
Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе .
Ovaj sažetak ima za cilj da poveća interes Zajednice za pitanje privatnosti, što, u svjetlu postaje relevantnija nego ikada ranije.
Na dnevnom redu:
- создаёт свою экосистему веб-сервисов в сети
- Инфраструктура открытых ключей — зачем нужен в I2P
- Stručnjaci не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»
Podsjeti me – šta je “srednji”?
Projekat Medium prvobitno je zamišljen kao в , međutim, nakon nekog vremena postalo je očigledno da nema dovoljno ljudi voljnih da učestvuju u tome da se ideja realizuje.
Iz tog razloga, Medium je vremenom postao nezavisni i besplatni pružatelj usluga I2P mrežnog pristupa - entuzijasti konfiguriraju svoje bežične pristupne točke tako da kada se na njih povežu, postaje moguće koristiti resurse I2P projekta.
«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. ), ali i krajnjeg korisnika - srednjeg pretplatnika.
Više informacija o tome šta je Medium možete pronaći u .
«Medium» создаёт свою экосистему веб-сервисов в сети I2P
I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует .
Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.
Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать внутри сети I2P.
На данный момент пользователям доступны следующие сервисы общего назначения:
А также специальные сервисы
Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: и смело приступайте к разработке!
«Medium» также имеет своего рода подобие . Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис , чтобы его пользователи получили доступ ко всем сервисам сети «Medium».
Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, ).
Действительно: транспорт и на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения potpuno isključena.
Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.
U ovom slučaju, ko može kompromitovati podatke koje prenosite:
- Operater pristupne tačke. Očigledno je da trenutni operater pristupne tačke srednje mreže može prisluškivati nešifrovani saobraćaj koji prolazi kroz njegovu opremu.
- uljez (). Medium ima sličan problem , samo u odnosu na ulazne i međučvorove.
Ovako to izgleda
odluka: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень ). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как .
Поэтому энтузиасты учредили собственный центр сертификации — . Sve usluge srednje mreže su potpisane korijenskim sigurnosnim certifikatom ovog certifikacijskog tijela.
Mogućnost kompromitovanja root sertifikata sertifikacionog tela je, naravno, uzeta u obzir – ali ovde je sertifikat potrebniji da bi se potvrdio integritet prenosa podataka i eliminisala mogućnost MITM napada.
Srednji mrežni servisi različitih operatera imaju različite sigurnosne certifikate, na ovaj ili onaj način potpisane od strane korijenskog certifikacijskog tijela. Međutim, Root CA operateri ne mogu prisluškivati šifrirani promet sa servisa za koje su potpisali sigurnosne certifikate (pogledajte ).
Oni koji su posebno zabrinuti za svoju sigurnost mogu koristiti sredstva dodatne zaštite, kao npr и .
Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»
Usput: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис .
Trenutno, infrastruktura javnog ključa srednje mreže ima mogućnost provjere statusa certifikata korištenjem protokola ili kroz upotrebu .
«А присесть как математик Богатов можно?»
Stručnjaci не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».
В понедельник мы с экспертами (takođe poznat kao ).
В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.
Molimo Vas
В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.
Besplatan internet u Rusiji počinje s vama
Danas možete pružiti svu moguću pomoć za uspostavljanje besplatnog interneta u Rusiji. Sastavili smo sveobuhvatnu listu kako tačno možete pomoći mreži:
- Recite svojim prijateljima i kolegama o mreži Medium. Dijeli na ovaj članak na društvenim mrežama ili ličnom blogu
- Učestvujte u raspravi o tehničkim pitanjima na mreži Medium
- Učestvujte u , dizajniran za rad sa srednjom mrežom
- Kreirajte svoju web uslugu na I2P mreži i dodajte je
- Podigni svoje na srednju mrežu
Pročitajte takođe:
Na Telegramu smo:
Samo registrovani korisnici mogu učestvovati u anketi. molim.
Alternativno glasanje: važno nam je da znamo mišljenje onih koji nemaju pun nalog na Habréu
-
↑
-
↓
Glasalo je 18 korisnika. Uzdržano je bilo 8 korisnika.
izvor: www.habr.com