Resum setmanal mitjà núm. 3 (26 de juliol - 2 d'agost de 2019)
Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.
- Benjamin Franklin
Aquest recull pretén augmentar l'interès de la Comunitat pel tema de la privadesa, que, a la llum de darrers esdeveniments esdevé més rellevant que mai.
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Приглашаем на летний Trobada d'estiu mitjà 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»
Recorda'm: què és "Mitjà"?
mitjà (Anglès mitjà - "intermediari", eslògan original - No demanis la teva privadesa. Prendre de nou; també en anglès la paraula mitjà significa "intermedi"): un proveïdor d'Internet descentralitzat rus que ofereix serveis d'accés a la xarxa I2P gratis.
Es va formar l'abril de 2019 com a part de la creació d'un entorn de telecomunicacions independent proporcionant als usuaris finals accés a recursos de xarxa I2P mitjançant l'ús de la tecnologia de transmissió de dades sense fils Wi-Fi.
Medium ofereix als usuaris accés gratuït als recursos de la xarxa I2P, gràcies a l'ús del qual es fa impossible calcular no només l'encaminador d'on prové el trànsit (vegeu. principis bàsics de l'encaminament del trànsit "all".), sinó també l'usuari final: el subscriptor del mitjà.
En crear una organització pública, la comunitat perseguia els següents objectius:
Cridar l'atenció del públic sobre la qüestió de la privadesa
Augmenteu el nombre total de nodes de trànsit dins de la xarxa I2P
Creeu el vostre propi ecosistema de serveis I2P que pugui substituir els llocs més comuns d'Internet "pura".
Creeu una infraestructura de clau pública dins de la xarxa Mitjana per eliminar la possibilitat d'atacs Man-in-the-middle
Creeu el vostre propi sistema de noms de domini per a un accés més còmode als serveis I2P
Podeu trobar més informació sobre què és Medium a article rellevant.
Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP
Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.
OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).
Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:
good – SSL сертификат не отозван и не заблокирован,
revoked – SSL сертификат отозван,
unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.
Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.
Больше полезной информации об OCSP Stapling можно найти aquí.
Us convidem a la Trobada d'Estiu Mitjà d'Estiu el 3 d'agost
Trobada d'estiu mitjà — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке xarxes "mitjanes".
Periòdicament, ens reunim per parlar de les qüestions més importants sobre els projectes que es desenvolupen comunitat, així com intercanviar experiències amb companys entusiastes.
Convidem a participar-hi tothom que estigui interessat en la seguretat de la informació i la privadesa a Internet. Meetup d'estiu mitjà: nous coneixements, una oportunitat per conèixer persones amb idees afins i fer molts contactes útils. La participació és gratuïta preinscripció.
La trobada se celebrarà en el format d'una discussió informal sobre els temes més urgents relacionats amb la seguretat de la informació, la privadesa a Internet i el desenvolupament. xarxes "mitjanes".
Què direm:
- "Proveïdor d'Internet descentralitzat "Medium": programa educatiu sobre qüestions generals sobre l'ús de la xarxa i els seus recursos", Mikhail Podivilov
El ponent dirà què és i què no és un proveïdor d'Internet descentralitzat "Medium", així com demostrarà les capacitats de la xarxa i explicarà com configurar correctament l'equip de xarxa i utilitzar els recursos de la xarxa.
— "Seguretat en utilitzar la xarxa mitjana: per què hauríeu d'utilitzar HTTPS quan visiteu llocs web", Mikhail Podivilov
Un informe sobre per què és necessari utilitzar el protocol HTTPS quan utilitzeu serveis de xarxa I2P quan esteu connectat a la xarxa mitjançant un punt d'accés proporcionat per l'operador Medium.
— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин
Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.
La llista d'actuacions s'anirà complementant progressivament.
LokiNet com a transport addicional de la xarxa "Mitjana": ser o no ser?
Fa un temps a la Comunitat n'hi havia pregunta plantejada sobre l'ús de la xarxa LokiNet com a transport addicional de la xarxa Mitjana. Cal discutir la viabilitat d'utilitzar aquesta xarxa en el projecte.
Ecosistema de serveis de la xarxa "Mitjana": els serveis més necessaris i el seu desenvolupament
En aquests moments, ens trobem davant d'una tasca important: discutir els serveis més necessaris i demandats dins de la xarxa i la seva posterior implantació.
Entre ells: servei de correu, plataforma de blocs, portal de notícies, cercador, servei d'allotjament i altres.
Plans a llarg termini per al desenvolupament de la xarxa "Mitjana".
Totes les preguntes, d'una manera o altra, estan relacionades amb el desenvolupament del certificat “Mitjà” i els seus recursos.
... i altres preguntes igualment interessants!
Podeu suggerir un tema per discutir als comentaris de la publicació.
Recollida de participants i inscripció: 11: 30 Inici de la trobada: 12: 00 Final aproximat de l'acte: 15: 00 Direcció: Moscou, estació de metro Kolomenskaya, parc Kolomenskoye
Podeu oferir tota l'assistència possible per a l'establiment d'una Internet gratuïta a Rússia avui. Hem compilat una llista completa de com podeu ajudar la xarxa exactament:
Parleu als vostres amics i companys de la xarxa Medium. Compartir referència a aquest article a les xarxes socials o al bloc personal
Participa en la discussió de qüestions tècniques a la xarxa Medium a GitHub