A censura vede u mondu cum'è un sistema semanticu in quale l'infurmazione hè a sola realità, è ciò chì ùn hè micca scrittu ùn esiste micca.
- Mikhail Geller
Stu riassuntu hè destinatu à aumentà l'interessu di a Cumunità in u tema di a privacy, chì, in vista di diventa più pertinente chè mai.
À l'agenda:
- "Medium" cambia completamente à
- "Medium" crea u so propiu DNS in a reta Yggdrasil
- "Medium" introduce a capacità di emette automaticamente certificati firmati
Ricordatemi - chì hè "Medium"?
Medio (eng. Medio - "intermediariu", slogan originale - Ùn dumandate micca a vostra privacy. Ripiglià; ancu in inglese a parolla medie significa "intermediate") - un fornitore di Internet decentralizatu russu chì furnisce servizii d'accessu à a rete gratuitamente.
Nome cumpletu: Medium Internet Service Provider. In principiu, u prugettu hè statu cuncipitu cum'è в .
Furmatu in April 2019 cum'è parte di a creazione di un ambiente di telecomunicazioni indipendenti chì furnisce l'utilizatori finali cù accessu à e risorse di rete Yggdrasil attraversu l'usu di a tecnulugia di trasmissione di dati wireless Wi-Fi.
"Medium" cambia completamente à Yggdrasil
hè un autourganizazione , chì hà a capacità di cunnette i routers in modu di superposizione (in cima à Internet) è direttamente à l'altri via una cunnessione cablata o wireless.
Yggdrasil hè una continuazione di u prugettu . A principal diferenza trà Yggdrasil è CjDNS hè l'usu di u protocolu (protokollu spanning tree).
Per automaticamente, tutti i routers nantu à a reta usanu per trasfiriri dati trà altri participanti.
A decisione di cambià tutti i punti d'accessu di a rete Medium da I2P à Yggdrasil hè stata per a necessità di aumentà a velocità di cunnessione è a pussibilità di implementà una rete Mesh cù una topologia Full-Mesh.
"Medium" crea u so propiu DNS in a reta Yggdrasil
In principiu, a reta di Yggdrasil ùn hà micca un servitore di nome di dominiu centralizatu chì puderia permette à i participanti di a rete di accede à e risorse più visitate in una forma più simplice è più familiar (in uppusizione à utilizà l'indirizzu IPv6 di un servitore specificu).
Noi di Medium avemu decisu di dà vita à sta idea - è, fighjendu un pocu avanti, avemu riesciutu !
A registrazione di u nome di dominiu si faci automaticamente - basta à specificà l'indirizzu IPv6 di u servitore induve u serviziu hè in esecuzione. U robot verificarà se questu indirizzu appartene veramente à a persona chì prova di registrà u nome di duminiu.
In casu di successu, u nome di duminiu serà aghjuntu à a basa di dati di u duminiu in 24 ore. Se u servitore ferma di risponde à u robot è ùn hè micca dispunibule per più di 72 ore, u nome di duminiu serà liberatu.
Una copia di a lista completa di i nomi di domini registrati hè dispunibule à .
"Medium" introduce a capacità di emette automaticamente certificati firmati da "Medium Root CA"
A creazione di un servitore di nome di duminiu era ancu dovutu à a necessità di implementà una infrastruttura di chjave publica - per emette un certificatu, deve avè u campu CN (Nome Cumunu), chì hè u nome di duminiu per quale u certificatu hè emessu.
A prucedura per l'emissione di certificati firmati da una autorità di certificazione hè automaticamente - u robot verifica a correttezza è l'autenticità di e dati inseriti da l'utilizatore. In casu di successu, un email hè mandatu à l'utilizatore finale chì include u certificatu firmatu.
Chì ghjè u mutivu di utilizà HTTPS nantu à a reta Yggdrasil?
Ùn ci hè bisognu di usà HTTPS per cunnette à i servizii web nantu à a reta Yggdrasil si cunnetta cù elli attraversu un router di rete Yggdrasil in esecuzione locale.
Infatti: u trasportu Yggdrasil hè à par vi permette di utilizà in modu sicuru e risorse in a reta Yggdrasil - a capacità di cunduce completamente esclusu.
A situazione cambia radicali s'è vo accede à i risorsi intranet Yggdarsil micca direttamente, ma à traversu un node intermediate - u puntu di accessu à a reta Medium, chì hè amministratu da u so operatore.
In questu casu, quale pò cumprumette i dati chì trasmette:
- Operatore di puntu di accessu. Hè evidenti chì l'operatore attuale di u puntu d'accessu à a rete Medium pò spiegà u trafficu micca criptatu chì passa per u so equipamentu.
- intrus (). Medium hà un prublema simili à , solu in relazione à i nodi di input è intermedi.
Questu hè ciò chì pare
dicisioni: per accede à i servizii web in a reta Yggdrasil, utilizate u protocolu HTTPS (livellu 7 ). U prublema hè chì ùn hè micca pussibule di emette un certificatu di sicurezza genuu per i servizii di rete Yggdrasil per mezu di i mezi normali cum'è .
Dunque, avemu stabilitu u nostru propiu centru di certificazione - . Tutti i servizii di a rete Medium sò firmati da u certificatu di sicurezza di a radica di sta autorità di certificazione.
A pussibilità di cumprumette u certificatu radicali di l'autorità di certificazione hè stata, sicuru, presa in contu - ma quì u certificatu hè più necessariu per cunfirmà l'integrità di a trasmissione di dati è eliminà a pussibilità di attacchi MITM.
I servizii di rete media di diversi operatori anu certificati di sicurità diffirenti, in un modu o un altru firmatu da l'autorità di certificazione di a radica. Tuttavia, l'operatori Root CA ùn sò micca capaci di spiegà u trafficu criptatu da i servizii à i quali anu firmatu certificati di sicurezza (vede ).
Quelli chì sò particularmente preoccupati di a so sicurità ponu utilizà tali mezi cum'è prutezzione supplementaria, cum'è и .
Attualmente, l'infrastruttura di chjave publica di a rete Medium hà a capacità di verificà u statutu di un certificatu utilizendu u protocolu o attraversu l'usu .
Internet gratuitu in Russia principia cù voi
Pudete furnisce tutte l'assistenza pussibule à a creazione di un Internet gratuitu in Russia oghje. Avemu cumpilatu una lista cumpleta di esattamente cumu pudete aiutà à a reta:
- Dite à i vostri amichi è culleghi nantu à a reta Medium. sparte à questu articulu nantu à e rete suciale o blog persunale
- Participà à a discussione di prublemi tecnichi nantu à a reta Medium
- Crea u vostru serviziu web nantu à a reta Yggdrasil è aghjunghje à
- Alzate u vostru à a reta Medium
Versioni precedenti:
Leghjite puru:
Semu nantu à Telegram:
Solu l'utilizatori registrati ponu participà à l'indagine. , per piacè.
Votu alternativu : hè impurtante per noi di cunnosce l'opinione di quelli chì ùn anu micca un contu sanu nantu à Habré
-
↑
-
↓
8 utilizatori anu vutatu. 3 utilizatori si sò astenuti.
Source: www.habr.com