Resum setmanal mitjà núm. 3 (26 de juliol - 2 d'agost de 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamin Franklin

Aquest recull pretén augmentar l'interès de la Comunitat pel tema de la privadesa, que, a la llum de darrers esdeveniments esdevé més rellevant que mai.

A l'ordre del dia:

  • Центр сертификации "Arrel mitjana CA" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Trobada d'estiu mitjà 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Resum setmanal mitjà núm. 3 (26 de juliol - 2 d'agost de 2019)

Recorda'm: què és "Mitjà"?

mitjà (Anglès mitjà - "intermediari", eslògan original - No demanis la teva privadesa. Prendre de nou; també en anglès la paraula mitjà significa "intermedi"): un proveïdor d'Internet descentralitzat rus que ofereix serveis d'accés a la xarxa I2P gratis.

Nom complet: Proveïdor de serveis d'Internet mitjà. Inicialment el projecte es va concebre com Xarxa de malla в Districte urbà de Kolomna.

Es va formar l'abril de 2019 com a part de la creació d'un entorn de telecomunicacions independent proporcionant als usuaris finals accés a recursos de xarxa I2P mitjançant l'ús de la tecnologia de transmissió de dades sense fils Wi-Fi.

Objectius i objectius

L'1 de maig de 2019, l'actual president de la Federació Russa va signar Llei federal núm. 90-FZ "sobre esmenes a la Llei federal "sobre comunicacions" i la llei federal "sobre la informació, les tecnologies de la informació i la protecció de la informació", també conegut com Projecte de llei "Sobre Runet sobirà".

Medium ofereix als usuaris accés gratuït als recursos de la xarxa I2P, gràcies a l'ús del qual es fa impossible calcular no només l'encaminador d'on prové el trànsit (vegeu. principis bàsics de l'encaminament del trànsit "all".), sinó també l'usuari final: el subscriptor del mitjà.

En crear una organització pública, la comunitat perseguia els següents objectius:

  • Cridar l'atenció del públic sobre la qüestió de la privadesa
  • Augmenteu el nombre total de nodes de trànsit dins de la xarxa I2P
  • Creeu el vostre propi ecosistema de serveis I2P que pugui substituir els llocs més comuns d'Internet "pura".
  • Creeu una infraestructura de clau pública dins de la xarxa Mitjana per eliminar la possibilitat d'atacs Man-in-the-middle
  • Creeu el vostre propi sistema de noms de domini per a un accés més còmode als serveis I2P

Podeu trobar més informació sobre què és Medium a article rellevant.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти aquí.

Resum setmanal mitjà núm. 3 (26 de juliol - 2 d'agost de 2019)

Us convidem a la Trobada d'Estiu Mitjà d'Estiu el 3 d'agost

Trobada d'estiu mitjà — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке xarxes "mitjanes".

Periòdicament, ens reunim per parlar de les qüestions més importants sobre els projectes que es desenvolupen comunitat, així com intercanviar experiències amb companys entusiastes.

Convidem a participar-hi tothom que estigui interessat en la seguretat de la informació i la privadesa a Internet. Meetup d'estiu mitjà: nous coneixements, una oportunitat per conèixer persones amb idees afins i fer molts contactes útils. La participació és gratuïta preinscripció.

La trobada se celebrarà en el format d'una discussió informal sobre els temes més urgents relacionats amb la seguretat de la informació, la privadesa a Internet i el desenvolupament. xarxes "mitjanes".

Què direm:

- "Proveïdor d'Internet descentralitzat "Medium": programa educatiu sobre qüestions generals sobre l'ús de la xarxa i els seus recursos", Mikhail Podivilov

El ponent dirà què és i què no és un proveïdor d'Internet descentralitzat "Medium", així com demostrarà les capacitats de la xarxa i explicarà com configurar correctament l'equip de xarxa i utilitzar els recursos de la xarxa.

— "Seguretat en utilitzar la xarxa mitjana: per què hauríeu d'utilitzar HTTPS quan visiteu llocs web", Mikhail Podivilov

Un informe sobre per què és necessari utilitzar el protocol HTTPS quan utilitzeu serveis de xarxa I2P quan esteu connectat a la xarxa mitjançant un punt d'accés proporcionat per l'operador Medium.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

La llista d'actuacions s'anirà complementant progressivament.

Vols actuar? Omple el formulari!

Què parlarem:

LokiNet com a transport addicional de la xarxa "Mitjana": ser o no ser?

Fa un temps a la Comunitat n'hi havia pregunta plantejada sobre l'ús de la xarxa LokiNet com a transport addicional de la xarxa Mitjana. Cal discutir la viabilitat d'utilitzar aquesta xarxa en el projecte.

Ecosistema de serveis de la xarxa "Mitjana": els serveis més necessaris i el seu desenvolupament

Fa un temps nosaltres van començar a desplegar el seu ecosistema de serveis dins de la xarxa Medium.

En aquests moments, ens trobem davant d'una tasca important: discutir els serveis més necessaris i demandats dins de la xarxa i la seva posterior implantació.

Entre ells: servei de correu, plataforma de blocs, portal de notícies, cercador, servei d'allotjament i altres.

Plans a llarg termini per al desenvolupament de la xarxa "Mitjana".

Totes les preguntes, d'una manera o altra, estan relacionades amb el desenvolupament del certificat “Mitjà” i els seus recursos.

... i altres preguntes igualment interessants!

Podeu suggerir un tema per discutir als comentaris de la publicació.

Per participar cal registre.

Recollida de participants i inscripció: 11: 30
Inici de la trobada: 12: 00
Final aproximat de l'acte: 15: 00
Direcció: Moscou, estació de metro Kolomenskaya, parc Kolomenskoye

Vine, t'esperem!

Координация производится на канале @medium_summer_meetup_2019 a Telegram.

Internet gratuït a Rússia comença amb tu

Podeu oferir tota l'assistència possible per a l'establiment d'una Internet gratuïta a Rússia avui. Hem compilat una llista completa de com podeu ajudar la xarxa exactament:

Edicions anteriors:

Resum setmanal mitjà núm. 3 (26 de juliol - 2 d'agost de 2019)   Resum setmanal mitjà núm. 1 (del 12 al 19 de juliol de 2019)
Resum setmanal mitjà núm. 3 (26 de juliol - 2 d'agost de 2019)   Resum setmanal mitjà núm. 2 (del 19 al 26 de juliol de 2019)

Veure també:

"Medium" és el primer proveïdor d'Internet descentralitzat a Rússia
Proveïdor d'Internet descentralitzat "Medium": tres mesos després
Us convidem a la Trobada d'Estiu Mitjà d'Estiu el 3 d'agost

Tu a Telegram: @medium_isp

Només els usuaris registrats poden participar en l'enquesta. Inicia sessiósi us plau.

Votació alternativa: és important per a nosaltres conèixer l'opinió dels que no tenen un compte complet a Habré

Han votat 6 usuaris. 2 usuaris es van abstenir.

Font: www.habr.com

Afegeix comentari