Hello komunidad!
Niadtong Mayo 18, a .
Kini nga artikulo naghatag usa ka transcript gikan sa talan-awon: among gihisgutan ang mga dugay nga plano alang sa pag-uswag sa Medium network, ang panginahanglan sa paggamit sa HTTPS alang sa mga eepsite kung gigamit ang Medium network, ang pag-deploy sa usa ka social network sa sulod sa I2P network, ug daghan pa. .
Ang tanan nga labing makapaikag nga mga butang anaa sa ilawom sa pagputol.
1) Kini usa ka taas nga pagbasa.
2) Kini usa ka bukas nga diskusyon: mahimo kang moapil sa diskusyon sa mga komento sa post.
3) Gipamub-an ang mga ngalan sa mga partisipante aron mahuptan ang kompidensyal ug dali mabasa.
• •
M.P.: Karon gusto namon nga ipataas ang hinungdanon nga mga isyu bahin sa organisasyon sa network - mga dugay nga plano ug uban pa. Karon, nagsugod na kami og gamay nga diskusyon, nagtan-aw sa unahan, ug gihusay ang problema sa mga masupilon. Ang uban nabalaka bahin sa negatibo nga pagsaway sa mga komento, nga nag-ingon nga ang mga daotan nga tawo moabut ug gapuson ang tanan.
Aron ang pipila nga mga provocateurs makalusot sa komperensya ug magsugod sa paghagit, kinahanglan namon nga buhaton ang usa ka butang nga ilegal - ug bisan pa sa mga ligal nga aksyon nga naglungtad, nag-deploy kami mga punto sa Wi-Fi - una, dili kami ligal nga entidad, ikaduha, gibuhat namon. wala maghatag ug internet access - I2P lang.
Sa agenda, unsa nga mga pangutana ang gipatungha: una, kini ang Yggdrasil, nga wala maghatag kanato og kalinaw adlaw o gabii, di ba?
Sh.: Legal nga sangkap...
M.P.: Ang ligal nga bahin mao, siyempre, oo - karon ang akong higala makaapas, atong hisgutan kini. Sunod - gusto usab namon nga hisgutan ang social network - kini katunga-patay ug tunga nga buhi...
Sh.: Mahimo ba naton ipataas ang HumHub sa Yggdrasil?
M.P.: Sa pagkatinuod oo. Apan nganong ipataas man kini nga igo ra man natong hatagan og access?
Sh.: Dili kaayo daotan.
M.P.: Kana mao, ang pangutana grabe kaayo bahin sa transportasyon - hinay ang I2P ug ang konsepto sa network sa lebel sa protocol wala magpasabut nga kini paspas kaayo. Maayo kini. Gikan sa punto sa panglantaw sa usa ka yano nga user, kini mao ang, siyempre, dili maayo.
M.S.: Labaw sa. Sa kinatibuk-an, sa tinuud, usa ka pangutana bahin sa mga punto: ingnon ta nga ang mga node mahimong ibutang sa pipila nga mga lugar nga kanunay nga nagtrabaho - gibuhat ba nimo kana?
M.P.: Aw, sa kinatibuk-an, oo: sa among kaso, ang "Medium" usa ka desentralisado nga tighatag, diin ang matag operator nga adunay kaugalingon nga mga punto mao ang kaugalingon nga ISP, i.e. provider.
M.S.: Imong kaugalingong provider.
M.P.: Oo: imong kaugalingong provider. Sa ato pa, independente, desentralisado ug soberano.
M.S.: Unsa man ang bahin sa mga dili kanunay nga online - pag-log in ug paggawas? Usa ka paagi o lain, ang labing duol nga mga node tanan konektado ug adunay usa ka butang sama sa usa ka publiko nga kaedad.
M.P.: Dili, ang punto mao nga among gimarkahan ang ingon nga mga node nga semi-anaa, ug wala’y sayup niana, sa tinuud: kini ra nga ang bloke mahimong dilaw imbis nga berde.
M.S.: Dili, maayo, sa mga termino sa katulin - dili tanan mabalaka bahin sa usa ka permanente nga koneksyon.
M.P.: Sa pagkatinuod oo. Apan kini nga pamaagi adunay problema tungod kay imposible nga magarantiya ang pagkatinuod sa tanan nga mga punto, nga sila molihok nga parehas. Ang usa ka tawo sa usa ka paagi molihok didto sumala sa ilang kaugalingon nga mga lagda.
M.S.: Kini ang espesipiko sa mga ekipo ...
M.P.: Kini usa ka espesipiko sa bisan unsang desentralisadong network sa kinatibuk-an. Sa panguna. Dili kini bahin sa kagamitan, apan bahin sa mga operator - maayo, dili niya gusto ang usa ka butang, gibabagan niya kini.
Tungod sa pagkakasaligan sa kini nga mga punto, nga mao, nga silang tanan gi-configure sa parehas nga paagi, ang kaluwasan sa mga tiggamit nagdepende. Dili tanan usa ka henyo nga hacker nga nakasabut kung nganong dili nimo mahimo, pananglitan, pagsulod sa mga password sa usa ka I2P network nga walay HTTPS kung magkonektar ka pinaagi sa "Medium"; kana mao, pinaagi sa default kini luwas, apan kung moagi ka sa "Medium", unya ...
Sh.: Atong makita ang imong mga password!
M.P.: Oo. Ang maong mga panagana kinahanglang himoon.
Sh.: Busa, alang sa seguridad, palihug paghimo og taas, dili klaro nga mga password!
M.P.: Ug, dili, ang problema mao nga kini dili makaluwas kanimo gikan sa usa ka kauban nga mayor - gipasabut nako nga kami nagtuo nga ang matag "Medium" nga punto gikompromiso pinaagi sa default ug usa ka kauban nga mayor ang naglingkod sa luyo niini.
Dili ka makaadto sa I2P network nga wala ang HTTPS tungod kay ang tanan nga datos nga naa sa taliwala sa node sa komunikasyon, nga mao, ang router, ug ang subscriber, gipadala na sa decrypted nga porma, kini dili luwas. Sa ato pa, gikan sa kini nga posisyon, ang bisan unsang ingon nga paggamit kinahanglan nga pugngan.
M.S. Usab bahin sa mga punto nga dili direkta sa balay o sa nasud; mga punto nga mahimong konektado sa usa ka piho nga tinubdan sa kuryente ug ibutang sa pipila ka lugar sa parke, tungod kay, sa pagkakaron, nanginahanglan pa kami usa ka matang sa pagsakup ...
Sh.: Voluntary-compulsory placement sa mga higala ug paryente.
M.S.: Nakahimo ka na ba og usa ka dili maayo nga plano sa papel, unsa ang hitsura niini? O nahisgutan na ba ang tanan hangtod karon?
M.P.: Sa kinatibuk-an, sa teorya, wala kami'y pangutana sama sa pagkuha og papel ug pagdrowing. Unsa ang pagdrowing? Uban kanamo, ang tanan yano ug bukas ug masabtan.
M.P.: Aw, sa kinatibuk-an, husto nga itandi ang "Medium" sa usa ka benign cancerous nga tumor, nga mao, samtang kini gamay, dili kini makita ug wala kini gihatag sa bisan kinsa. Kon daghan kini, unsay mahimo?
M.S.: Mahitungod sa mga kabalaka sa pagkontrol sa komunikasyon, kitang tanan nakasabut nga sa usa ka paagi o sa lain adunay mga tawo nga gusto nga kontrolon ang tanan.
M.P.: Ang mosunod nga dissonance mitungha: sa usa ka sentralisadong estado adunay mga desentralisadong network.
M.S.: Ug sa pangutana nga ang Internet gipasiugdahan sa mga pribadong indibidwal sa sinugdanan, mao nga wala kita'y sama nga kahasol sama sa China.
M.P.: Aw, dili nimo kini ikumpara sa China sa usa ka rason: gamay ra kaayo ang porsyento sa mga tawo nga nakahibalo sa English didto. Nganong nagkinahanglan sila og laing Internet? Wala gyud silay labot niini.
Nakigsulti ko sa usa ka Intsik, maayo ang tanan.
M.S.: Dili, kinahanglan nimong masabtan kung asa nga mga lugar ang mga tawo andam nga mosulod sa grey zone...
M.P.: Sa unsa nga paagi aron mahibal-an ang mga utlanan niining dili klaro nga mga higayon ...
M.S.: Ang pagtapos sa FSB usa ka direkta nga paghagit, dili nimo kinahanglan buhaton kana.
Kung, sa halos pagsulti, nagbutang ka usa ka router sa usa ka lugar sa usa ka uma nga mag-apod-apod sa usa ka butang, maayo, okay.
Dili kinahanglan nga maghimo usa ka provocation. Mao ra.
M.P.: Ako hingpit nga miuyon mahitungod sa paghagit.
Sh.: Karon daghang susamang mga butang ang midaghan.
M.P.: Sa ato pa, ang among posisyon mao ang pagpadayon sa neyutralidad, kalmado ... Ug dili molapas sa mga utlanan, ingnon ta. Mao ra na.
Dili kami mag-organisa ug bisan unsang NGO - ang tanan gihimo sa boluntaryong basehan. Sa esensya, ang "Medium" mao lamang ang ngalan sa usa ka punto. SSID Walay gi-monetize.
Kung ang estado nagsugod sa paghadlok sa mga tiggamit, kini usa ka pangutana alang sa mga awtoridad, dili alang sa mga tiggamit.
Sh.: Paranoid kaayo ta nga mahimong interesado ang mga awtoridad.
M.S.: Nag-download gihapon kami gikan sa mga sapa, nagtan-aw kami sa mga pirated nga pelikula, mga serye sa TV - dili igsapayan. Wala mi magtagad. Ug sa diha nga adunay naghunahuna mahitungod sa paghimo sa social network nga desentralisado, sa kalit gikan sa usa ka dapit ang mga tawo magsugod sa paghisgot mahitungod sa kalit nga kapeligrohan.
M.P.: Ang mga risgo sobra ra kaayo.
M.S.: Busa, wala ko kahibalo kung unsa ka maayo nga mabalaka ... Walay usa nga mabuak ang ilang butt aron maabot ang usa ka mahiligon nga naghimo lamang og usa ka butang alang sa kalingawan.
M.P.: Kung dili namo isulat ang numero sa apartment, nan siyempre!
M.S.: Dili, ngano? Ang pangutana - ngano?
M.P.: Dili mi.
M.S.: Sa VKontakte karon adunay daghang daghang radikal nga mga grupo. Pangutana: Pila kanila ang sirado kada adlaw?
Sh.: Kining tanan, usab, mga topical - sugnod alang sa paranoia - pagkabilanggo alang sa pag-repost - kini gihimo base sa mga pagsaway.
M.P.: Ug wala gani sila mabuhat nga pilion - random lang: hop! Ug kana lang: aron matuman ang plano.
M.S.: Kinsa ang angay nga molingkod sa usa ka desentralisado nga gamay nga proyekto aron kini makapaikag sa mga tawo nga nag-uniporme nga konserbatibo kaayo sa ilang panghunahuna? Mahimong interesado kini sa pipila ka mga espesyalista, apan pila ka parehas nga mga proyekto ang naglungtad pa?
M.P.: Siyempre, kuhaa ang parehas nga Yggdrasil, Hyperboria...
Sh.: Dili gyud namo i-install ang Linux.
M.S.: Ug sa makausa pa: walay ganti alang sa pagdakop sa maong mga tawo nga walay pulos sa ilang trabaho. Sa ato pa, unsay ilang makuha niini?
M.P.: Aw, unsa kaha kon, pananglitan, atong kuhaon ang istorya ni Bogatov, ang matematiko?
M.S.: Ang istorya uban ni Bogatov usa ka istorya kung ang usa ka kauban, ingnon ta, oo: nagbutang siya usa ka baligtos, pinaagi kaniya adunay naghulga sa usa ka tawo ...
M.P.: Aw, klaro ang tanan dinhi - gidawat niya ang tanan nga mga peligro ...
M.S.: Oo. Una, nag-risk siya, ug ikaduha, pasayloa ko, naa gyuy makatingog nga butang didto. Sa makausa pa: kinsa dinhi ug karon ang maghimo usa ka butang pinaagi sa kini nga network?
Karon ang mga tawo nga moadto niini mahimong eksklusibo nga interesado sa kini nga proyekto ingon usa ka proyekto: dili aron ipatuman ang usa ka butang o negosasyon sa suplay sa droga, pagpatay sa usa ka tawo ...
Ang punto mao nga kung kini mahimong importante sa usa ka tawo, kini mahitabo kung ang usa ka kritikal nga masa natipon. Ug dili kini kamatuoran nga kini matigom.
M.P.: Bisan kung kini interesado sa mga politiko nga, matinud-anon, wala gyud makasabut sa mga prinsipyo sa global network…
M.S.: Oh, ug kini usa ka hingpit nga bulag nga hilisgutan ... Unsa ang mga yawe sa pag-encrypt? Ang mga yawe sa pag-encrypt nag-una bahin sa pagsalig. Kini ang lebel sa mga tawo nga nagsulti sa hilisgutan sa mga yawe sa pag-encrypt. Giduol nila ang usa ka tawo nga nagbasa gikan sa podium bahin sa panginahanglan sa mga yawe sa pag-encrypt - sama sa usa ka espesyalista - giduol nila siya ug gipangutana: unsa ang mga yawe sa pag-encrypt? Nitubag siya nga kinahanglan namong mangutana sa mga espesyalista, bisan tuod siya usa ka espesyalista didto.
M.P.: Sa ato pa, ang labing hinungdanon nga butang alang kanila mao nga ang katapusan nagpakamatarung sa paagi. Apan daghang mga pananglitan ang mahatag dinhi: ang uban dili gani makatubag kung unsa ang IP - Internet Protocol.
M.P.: Gisugyot ko karon nga hisgutan ang transportasyon. Kana mao, kami adunay I2P ug kami adunay Yggdrasil. Adunay kapilian nga i-install ang Yggdrasil imbis nga I2P.
Sh.: Ang kapilian maayo.
M.P.: Gikinahanglan ang mga komento. Ngano man? Kinahanglang adunay pipila ka makapadani nga argumento.
Sh.: Ang Yggdrasil mahimong mas paspas.
M.P.: Ug kana ra ang hinungdan? Apan ang pag-ila sa mga partisipante mas sayon. Siyempre, adunay pag-encrypt didto, sa gawas sa kahon - kini, siyempre, maayo, apan dili sama sa I2P.
Unsa ang daotan sa I2P: kini hinay. Apan! Sa bisan unsang libro bahin sa cryptography nga imong giablihan, isulti nila kanimo gikan sa una nga mga panid - pilia: dali o luwas. Gikan sa kini nga posisyon, nagmalampuson ang I2P, bisan pa sa mga tingog sa mga tawo nga nag-ingon: "Dili, dili namon kini gamiton, wala gyud didto." Aw, nganong dili? Busa, gipataas namo ang HumHub.
Sa ato pa, dinhi na usab kita kinahanglan nga mopili: unsa ang atong gusto? Ang Yggdrasil maayo kung adunay daghang mga punto ug ang trapiko dili moagi sa Internet, apan tali sa mga punto mismo.
M.P.: Ang atong babag mao ang katulin o kaluwasan. Unsa may atong gusto? Adunay usa ka problema dinhi, imong nakita: ang koneksyon channel tali sa "Medium" subscriber ug sa I2P point dili luwas. Sa ato pa, kinahanglan namon ang mga kapanguhaan nga among gihatag nga naa na sa HTTPS - kana mao, seguridad sa layer sa transportasyon. Tungod kay ang trapiko gi-decrypted sa I2P router sa telecom operator ug gipasa sa usa ka unsecured channel ngari kanamo.
Ang pangutana mao kung unsaon pagpanalipod sa mga potensyal nga tiggamit: ang pinakasimple nga radikal nga solusyon mao ang pagpataas sa usa ka parke sa mga kahinguhaan - usa ka forum, usa ka image board, usa ka social network. network ug i-link silang tanan sa HTTPS.
Sh.: Mahimo nimong ikonektar ang bisan unsang messenger.
M.P.: Ug mahimo nimo, siyempre, maghunahuna bahin sa usa ka butang nga adunay usa ka mensahero nga molihok sa overlay mode sa ibabaw sa I2P.
M.S.: Sa bisan unsa nga kaso, kon kita maghisgot mahitungod sa instant messenger sa tanan, sila kasagaran naglangkob sa teksto ... Sa termino sa speed, kini normal.
M.P.: Sa kinatibuk-an, adunay ingon nga pangutana - Gusto nako nga isulti kini alang sa diskusyon - posible sa usa ka punto nga "Medium" nga magpataas dili lamang usa ka transparent nga web proxy alang sa mga serbisyo sa web, apan usab ang uban pang serbisyo alang sa pagbinayloay sa mga file, tanan sa nga espiritu.
Nag exaggerate ko para klaro ang essence. Aron kini mag-trigger sa pipila ka mga pantalan alang sa pagpakigbahin sa file, ug ang uban alang sa mga proxy sa web. Ug chat or some messenger. Pag-trigger sa pipila ka mga pantalan sa messenger ug ang tanan mamaayo ra.
M.P.: Kinahanglan natong hisgutan ang mga lagda sa pamatasan online. Digital nga kahinlo. Dad-a ang ordinaryo nga mga tawo sa pagpadali kung ngano, pananglitan, dili nimo ipadala ang imong mga password pinaagi sa "Medium" kung maka-access ka sa usa ka site nga wala HTTPS.
M.S.: Ang hinungdan mao nga ang mga tawo nga wala makasabut nga dili ka makapadala sa mga password pinaagi sa, ingnon ta, VK, dili nimo kini ipadala pinaagi sa usa ka chat ug kana ra...
M.P.: Dili, sa tinuud, nagsulti ako gamay bahin sa usa ka butang: Buot ipasabut, dili kini bahin sa paghatag mga password sa bisan kinsa, dili sa tanan: Naghisgot ako bahin sa usa ka butang. Sa "Medium" ang sitwasyon gihulagway nga gamay nga lahi: kini ang parehas nga hinungdan ngano nga sa Tor dili nimo, sa halos pagsulti, isulod ang imong password sa dili luwas nga mga site.
Kasagaran, ang mga tiggamit wala mahibal-an nga kung gigamit nimo ang imong I2P router nga wala magkonektar sa Medium, nan wala’y problema - ang imong trapiko na-encrypt, dili ka kinahanglan mabalaka bahin sa imong data. Apan kung mogamit ka sa "Medium", una sa tanan kinahanglan nimo nga hunahunaon nga kini nga punto nakompromiso na ni Kasamang Major. Si Kasamang Major naglingkod didto ug naminaw sa tanan nimong isulti kaniya.
Kung imong gisulod ang imong password, unsa ang mahitabo: ang imong password gipasa sa usa ka dili sigurado nga channel gikan kanimo ngadto sa router sa usa ka mayor nga kauban, ug pagkahuman lamang kini mosulod sa I2P network. Makapamati si Kasamang Major. Ang tanan nga ubang mga node - transit nodes - ayaw. Mao na ang problema.
Mahimo ra nako ipasabut sa makadiyot sa usa ka yano nga pananglitan, sa usa ka tin-aw kaayo nga paagi, kung giunsa ang asymmetric cryptography molihok ug ngano nga ang Medium labi pa sa angay ingon usa ka transportasyon.
Karon, hunahunaa nga kita adunay usa ka kauban gikan sa Moscow ug usa ka kauban gikan sa Australia. Ang usa kanila kinahanglan nga magpadala usa ka pakete nga adunay usa ka milyon nga dolyar sa Australia. Dili niya gusto nga buhaton kini pinaagi sa Sberbank, tungod kay ang komisyon mahimong dako.
M.S.: Mao nga gipadala niya kini pinaagi sa courier.
M.P.: Oo: mao nga gipadala niya ang maleta nga diretso nga adunay kuwarta pinaagi sa courier. Gikuha ko kini ug gilakip ang kandado sa maleta. Magkasabot ta nga dili nato maablihan ang kandado.
Gihatag namo ang maleta sa courier. Gidala sa courier ang maleta sa among higala gikan sa Australia. Usa ka higala gikan sa Australia nalibog: “Unsaon nako pag-abli ang maleta? Wala koy susi!"
Gihangyo nako siya nga ibutang ang iyang kandado sa maleta ug ipadala kini balik kanako. Ang courier naglibog, apan giuli ang maleta. Gitangtang nako akong lock. Ang kandado sa usa ka higala nagpabilin sa maleta. Nagpadala kog maleta sa Australia. Gitangtang sa kauban ang iyang kandado.
Limpyo sa kamot ug walay panglimbong.
M.S.: Aw, sa kinatibuk-an, ang pag-adjust kung unsa kadaghan ang atong pagsira sa atong kaugalingon gikan sa uban nga adunay mga kandado kinahanglan nga balanse. Dili siya kinahanglan nga magpakaaron-ingnon.
M.P.: Adunay pipila ka piho nga mga utlanan.
M.S.: Ang pinakadako nga lungag sa seguridad kanunay nga naglingkod sa atubangan sa monitor, sa luyo sa keyboard ... Hangtud nga ang lebel sa mga lalaki nga naglingkod sa kompyuter mapataas, dili namon hingpit nga masiguro ang paggamit niini nga network.
M.P.: Kami, sa tinuud, kinahanglan nga hinayhinay nga madugangan ang gidaghanon sa mga site sa I2P nga nagsuporta sa HTTPS. Gipasiugda nako nga ang HTTPS sa I2P para lang maghatag usa ka layer sa seguridad sa transportasyon.
• • •
Channel sa Telegram:
Tinubdan: www.habr.com