Crynhoad Wythnosol Canolig #3 (26 Gorff – 2 Awst 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamin Franklin

Bwriad y crynodeb hwn yw cynyddu diddordeb y Gymuned ym mater preifatrwydd, sydd, yng ngoleuni digwyddiadau diweddaraf yn dod yn fwy perthnasol nag erioed o'r blaen.

Ar yr agenda:

  • Центр сертификации "CA gwraidd canolig" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Cyfarfod Canol Haf 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Crynhoad Wythnosol Canolig #3 (26 Gorff – 2 Awst 2019)

Atgoffwch fi – beth yw “Canolig”?

Canolig (Saesneg Canolig - “cyfryngwr”, slogan gwreiddiol - Peidiwch â gofyn am eich preifatrwydd. Cymerwch yn ôl; hefyd yn Saesneg y gair canolig yn golygu “canolradd”) - darparwr Rhyngrwyd datganoledig Rwsia sy'n darparu gwasanaethau mynediad rhwydwaith I2P yn rhad ac am ddim.

Enw llawn: Darparwr Gwasanaeth Rhyngrwyd Canolig. I ddechrau, lluniwyd y prosiect fel Rhwydwaith rhwyll в ardal drefol Kolomna.

Ffurfiwyd ym mis Ebrill 2019 fel rhan o greu amgylchedd telathrebu annibynnol trwy ddarparu mynediad i ddefnyddwyr terfynol at adnoddau rhwydwaith I2P trwy ddefnyddio technoleg trosglwyddo data diwifr Wi-Fi.

Nodau ac amcanion

Ar 1 Mai, 2019, llofnododd Llywydd presennol Ffederasiwn Rwsia Cyfraith Ffederal Rhif 90-FZ “Ar Ddiwygiadau i'r Gyfraith Ffederal “Ar Gyfathrebu” a'r Gyfraith Ffederal “Ar Wybodaeth, Technolegau Gwybodaeth a Diogelu Gwybodaeth”, a elwir hefyd yn Bil "Ar Runet Sofran".

Mae Canolig yn rhoi mynediad am ddim i ddefnyddwyr i adnoddau rhwydwaith I2P, diolch i'r defnydd ohono mae'n dod yn amhosibl cyfrifo nid yn unig y llwybrydd o ble y daeth y traffig (gweler. egwyddorion sylfaenol llwybro traffig “garlleg”.), ond hefyd y defnyddiwr terfynol - y tanysgrifiwr Canolig.

Wrth greu sefydliad cyhoeddus, dilynodd y gymuned y nodau canlynol:

  • Tynnu sylw'r cyhoedd at fater preifatrwydd
  • Cynyddu cyfanswm nifer y nodau tramwy o fewn y rhwydwaith I2P
  • Creu eich ecosystem eich hun o wasanaethau I2P a allai ddisodli'r gwefannau mwyaf cyffredin o'r Rhyngrwyd “pur”.
  • Creu seilwaith allweddol cyhoeddus o fewn y rhwydwaith Canolig i ddileu'r posibilrwydd o ymosodiadau Dyn-yn-y-canol
  • Creu eich system enw parth eich hun ar gyfer mynediad mwy cyfleus i wasanaethau I2P

Mae rhagor o wybodaeth am beth yw Canolig ar gael yn erthygl berthnasol.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти yma.

Crynhoad Wythnosol Canolig #3 (26 Gorff – 2 Awst 2019)

Rydym yn eich gwahodd i Gyfarfod Canolig yr Haf ar Awst 3

Cyfarfod Canol Haf yn gyfarfod o selogion sydd â diddordeb mewn diogelwch gwybodaeth, preifatrwydd Rhyngrwyd a datblygiad Rhwydwaith "canolig"..

Rydym yn cyfarfod o bryd i'w gilydd i drafod y materion pwysicaf sy'n ymwneud â phrosiectau sy'n cael eu datblygu Cymuned, yn ogystal â chyfnewid profiadau gyda selogion tebyg.

Rydym yn gwahodd pawb sydd â diddordeb mewn diogelwch gwybodaeth a phreifatrwydd ar y Rhyngrwyd i gymryd rhan. Cyfarfod Canolig yr Haf - gwybodaeth newydd, cyfle i gwrdd â phobl o'r un anian a gwneud llawer o gysylltiadau defnyddiol. Mae cyfranogiad am ddim cyn-gofrestru.

Cynhelir y cyfarfod ar ffurf trafodaeth anffurfiol o'r materion pwysicaf sy'n ymwneud â diogelwch gwybodaeth, preifatrwydd rhyngrwyd a datblygiad. Rhwydwaith "canolig"..

Yr hyn y byddwn yn ei ddweud wrthych:

— "Darparwr Rhyngrwyd datganoledig "Canolig": rhaglen addysgol ar faterion cyffredinol yn ymwneud â defnyddio'r rhwydwaith a'i adnoddau," Mikhail Podivilov

Bydd y siaradwr yn dweud wrthych beth yw ac nad yw'r darparwr Rhyngrwyd datganoledig "Canolig", a bydd hefyd yn dangos galluoedd y rhwydwaith ac yn esbonio sut i ffurfweddu offer rhwydwaith yn iawn a defnyddio adnoddau rhwydwaith.

— “Diogelwch wrth ddefnyddio'r rhwydwaith Canolig: pam y dylech ddefnyddio HTTPS wrth ymweld â safleoedd eepip,” Mikhail Podivilov

Adroddiad ar pam mae angen defnyddio'r protocol HTTPS wrth ddefnyddio gwasanaethau rhwydwaith I2P pan fyddwch wedi'ch cysylltu â'r rhwydwaith trwy bwynt mynediad a ddarperir gan y gweithredwr Canolig.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Bydd y rhestr o berfformiadau yn cael ei ehangu'n raddol.

Ydych chi eisiau perfformio? Llenwch y ffurflen!

Yr hyn y byddwn yn ei drafod:

LokiNet fel cludiant ychwanegol o'r rhwydwaith “Canolig” - i fod neu beidio?

Beth amser yn ôl roeddwn yn y Gymuned cwestiwn a godwyd ar y defnydd o rwydwaith LokiNet fel cludiant ychwanegol o'r rhwydwaith Canolig. Mae angen trafod ymarferoldeb defnyddio'r rhwydwaith hwn yn y prosiect.

Ecosystem gwasanaethau'r rhwydwaith Canolig - y gwasanaethau mwyaf angenrheidiol a'u datblygiad

Beth amser yn ôl rydym dechrau defnyddio eu hecosystem o wasanaethau o fewn y rhwydwaith Canolig.

Ar hyn o bryd, rydym yn wynebu tasg bwysig - i drafod y gwasanaethau mwyaf angenrheidiol ac y mae galw amdanynt o fewn y rhwydwaith a'u gweithrediad dilynol.

Yn eu plith: gwasanaeth e-bost, llwyfan blogio, porth newyddion, peiriant chwilio, gwasanaeth cynnal ac eraill.

Cynlluniau hirdymor ar gyfer datblygu'r rhwydwaith Canolig

Roedd pob cwestiwn, i ryw raddau, yn ymwneud â datblygiad y dystysgrif “Canolig” a'i hadnoddau.

...a chwestiynau eraill, dim llai diddorol!

Gallwch awgrymu pwnc i'w drafod yn y sylwadau i'r cyhoeddiad.

I gymryd rhan rhaid cofrestru.

Casglu cyfranogwyr a chofrestru: 11: 30
Dechrau'r cyfarfod: 12: 00
Tua diwedd y digwyddiad: 15: 00
Cyfeiriad: Moscow, gorsaf metro Kolomenskaya, parc Kolomenskoye

Dewch, rydyn ni'n aros amdanoch chi!

Координация производится на канале @medium_summer_meetup_2019 yn Telegram.

Rhyngrwyd am ddim yn Rwsia yn dechrau gyda chi

Gallwch chi ddarparu pob cymorth posibl i sefydlu Rhyngrwyd am ddim yn Rwsia heddiw. Rydym wedi llunio rhestr gynhwysfawr o sut yn union y gallwch chi helpu'r rhwydwaith:

  • Dywedwch wrth eich ffrindiau a'ch cydweithwyr am y rhwydwaith Canolig. Rhannu cyfeirnod i'r erthygl hon ar rwydweithiau cymdeithasol neu flog personol
  • Cymryd rhan yn y drafodaeth ar faterion technegol ar y rhwydwaith Canolig ar GitHub
  • Cymryd rhan mewn datblygu dosbarthiad OpenWRT, wedi'i gynllunio i weithio gyda'r rhwydwaith Canolig
  • Creu eich gwasanaeth gwe ar y rhwydwaith I2P ac ychwanegu ato DNS y rhwydwaith Canolig
  • Codwch eich un chi pwynt mynediad i'r rhwydwaith Canolig

Datganiadau blaenorol:

Crynhoad Wythnosol Canolig #3 (26 Gorff – 2 Awst 2019)   Crynhoad Wythnosol Canolig #1 (12 – 19 Gorff 2019)
Crynhoad Wythnosol Canolig #3 (26 Gorff – 2 Awst 2019)   Crynhoad Wythnosol Canolig #2 (19 – 26 Gorff 2019)

Gweler hefyd:

"Canolig" yw'r darparwr Rhyngrwyd datganoledig cyntaf yn Rwsia
Darparwr Rhyngrwyd datganoledig "Canolig" - dri mis yn ddiweddarach
Rydym yn eich gwahodd i Gyfarfod Canolig yr Haf ar Awst 3

Ewch i Telegram: @cyfrwng_isp

Dim ond defnyddwyr cofrestredig all gymryd rhan yn yr arolwg. Mewngofnodios gwelwch yn dda.

Pleidleisio amgen: mae'n bwysig inni wybod barn y rhai nad oes ganddynt gyfrif llawn ar Habré

Pleidleisiodd 6 o ddefnyddwyr. Ymataliodd 2 o ddefnyddwyr.

Ffynhonnell: hab.com

Ychwanegu sylw