Medium Weekly Digest (12 - 19 Jul 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

Cari membri di a cumunità!

Internet duru hè malatu.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе fornitore di Internet decentralizatu "Medium".

Stu riassuntu hè destinatu à aumentà l'interessu di a Cumunità in u tema di a privacy, chì, in vista di l'ultimi avvenimenti diventa più pertinente chè mai.

À l'agenda:

  • Medium создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • I sperti РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

Medium Weekly Digest (12 - 19 Jul 2019)

Ricordatemi - chì hè "Medium"?

U prughjettu Medium hè statu urigginariamente cuncipitu cum'è Rete mesh в quartiere urbanu di Kolomna, in ogni modu, dopu qualchì tempu hè diventatu assai ovvi chì ùn ci era micca abbastanza persone disposti à participà à questu per implementà l'idea.

Per questu mutivu, cù u tempu, Medium hè diventatu un fornitore indipendente è liberu di servizii d'accessu à a rete I2P - i dilettanti cunfiguranu i so punti d'accessu wireless in modu chì quandu sò cunnessi à elli, diventa pussibule di utilizà e risorse di u prughjettu I2P.

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. principii basi di u trafficu di "agliu".), ma ancu l'utilizatore finale - l'abbonatu Medium.

Più infurmazione nantu à ciò chì hè Medium pò esse truvata in articulu pertinente.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

Medium Weekly Digest (12 - 19 Jul 2019)

А также специальные сервисыMedium Weekly Digest (12 - 19 Jul 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт S.S.U. и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения MITM attacca completamente esclusu.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

In questu casu, quale pò cumprumette i dati chì trasmette:

  1. Operatore di puntu di accessu. Hè evidenti chì l'operatore attuale di u puntu d'accessu à a rete Medium pò spiegà u trafficu micca criptatu chì passa per u so equipamentu.
  2. intrus (omu à mezu). Medium hà un prublema simili à Prublemu di a rete Tor, solu in relazione à i nodi di input è intermedi.

Questu hè ciò chì pareMedium Weekly Digest (12 - 19 Jul 2019)

dicisioni: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень mudelli OSI). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как Let's Crypt.

Поэтому энтузиасты учредили собственный центр сертификации — "Radice Medium CA". Tutti i servizii di a rete Medium sò firmati da u certificatu di sicurezza di a radica di sta autorità di certificazione.

A pussibilità di cumprumette u certificatu radicali di l'autorità di certificazione hè stata, sicuru, presa in contu - ma quì u certificatu hè più necessariu per cunfirmà l'integrità di a trasmissione di dati è eliminà a pussibilità di attacchi MITM.

I servizii di rete media di diversi operatori anu certificati di sicurità diffirenti, in un modu o un altru firmatu da l'autorità di certificazione di a radica. Tuttavia, l'operatori Root CA ùn sò micca capaci di spiegà u trafficu criptatu da i servizii à i quali anu firmatu certificati di sicurezza (vede "Chì hè a CSR?").

Quelli chì sò particularmente preoccupati di a so sicurità ponu utilizà tali mezi cum'è prutezzione supplementaria, cum'è PGP и simili.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»Medium Weekly Digest (12 - 19 Jul 2019)

A strada: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

Attualmente, l'infrastruttura di chjave publica di a rete Medium hà a capacità di verificà u statutu di un certificatu utilizendu u protocolu OCSP o attraversu l'usu C.R.L..

«А присесть как математик Богатов можно?»

I sperti РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (cunnisciutu ancu com'è РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Per piacè dumandemu

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

Internet gratuitu in Russia principia cù voi

Pudete furnisce tutte l'assistenza pussibule à a creazione di un Internet gratuitu in Russia oghje. Avemu cumpilatu una lista cumpleta di esattamente cumu pudete aiutà à a reta:

Leghjite puru:

"Medium" hè u primu fornitore di Internet decentralizatu in Russia
Fornitore Internet decentralizatu "Medium" - trè mesi dopu

Semu nantu à Telegram: @medium_isp

Solu l'utilizatori registrati ponu participà à l'indagine. Firmà lu, per piacè.

Votu alternativu : hè impurtante per noi di cunnosce l'opinione di quelli chì ùn anu micca un contu sanu nantu à Habré

18 utilizatori anu vutatu. 8 utilizatori si sò astenuti.

Source: www.habr.com

Add a comment