{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Alt, hvad du \u00f8nskede at vide om den decentraliserede internetudbyder 'Medium', men var bange for at sp\u00f8rge","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Goddag, f\u00e6llesskab!<\/p>\n

Mit navn er Yanislaus Basyuk<\/b>. Jeg er koordinator for den offentlige organisation \u00abMedium\u00bb.<\/p>\n

I denne artikel har jeg fors\u00f8gt at samle den mest omfattende information om, hvad der udg\u00f8r denne aktive service p\u00e5 russisk territorium decentraliseret internetudbyder<\/a><\/noindex>.<\/p>\n

Jeg vil fort\u00e6lle:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Hvad \u00abMedium\u00bb er
\n\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Hvad Yggdrasil er, og hvorfor \u00abMedium\u00bb bruger det som prim\u00e6r transport
\n\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Hvordan man korrekt ops\u00e6tter milj\u00f8et til at bruge ressourcerne i netv\u00e6rket \u00abMedium\u00bb<\/p>\n

\"Alt,
\n<\/a><\/noindex><\/p>\n

Hvad er 'Medium'?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \"m\u00e6gler\", original slogan \u2014 Tag ikke din privatliv for givet. Tag det tilbage.<\/i>; det betyder ogs\u00e5 p\u00e5 engelsk medium<\/i> \u00abintermediary\u00bb) \u2014 en russisk decentraliseret internetudbyder, der tilbyder adgang til netv\u00e6rket Yggdrasil<\/a><\/noindex> gratis.<\/p>\n

Hvorn\u00e5r, hvor og hvorfor blev \"Medium\" oprettet?<\/h2>\n

\nOprindeligt blev projektet t\u00e6nkt som Mesh-netv\u00e6rk<\/a><\/noindex> i i Kolomna byomr\u00e5de<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb blev etableret i april 2019 som led i oprettelsen af et uafh\u00e6ngigt telekommunikationsmilj\u00f8 ved at give slutbrugerne adgang til ressourcerne i Yggdrasil-netv\u00e6rket ved hj\u00e6lp af tr\u00e5dl\u00f8s dataoverf\u00f8rselsteknologi Wi-Fi.<\/p>\n

Hvor kan jeg finde den fulde liste over alle netv\u00e6rkspunkterne?<\/b>Du kan finde den i repository p\u00e5 GitHub<\/a><\/noindex>.<\/p>\n

\"Alt,
\n<\/p>\n

Hvad er Yggdrasil, og hvorfor bruger \u00abMedium\u00bb det som hovedtransportmiddel?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 det er selvorganiserende Mesh-netv\u00e6rk<\/a><\/noindex>, med mulighed for at forbinde routere b\u00e5de som overlay (oven p\u00e5 internettet) og direkte til hinanden via kabelforbund eller tr\u00e5dl\u00f8s forbindelse.<\/p>\n

Yggdrasil er en forts\u00e6ttelse af projektet CjDNS<\/a><\/noindex>. Den vigtigste forskel mellem Yggdrasil og CjDNS er brugen af protokol STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Alt,
\n
\nSom standard bruger alle routere i netv\u00e6rket end-to-end kryptering<\/a><\/noindex> til dataoverf\u00f8rsel mellem de andre deltagere.<\/p>\n

Valget af Yggdrasil som hovedtransportmiddel blev drevet af behovet for at \u00f8ge hastigheden p\u00e5 forbindelsen (indtil august 2019 brugte \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

Overgangen til Yggdrasil har ogs\u00e5 givet deltagerne i projektet mulighed for at begynde at implementere et Mesh-netv\u00e6rk med Full-Mesh-topologi. Denne ops\u00e6tning af netv\u00e6rket er det mest effektive middel mod censur.<\/p>\n

\"Alt,
\n<\/p>\n

Yggdrasil bruger som standard ende-til-ende-kryptering. Hvorfor bruger netv\u00e6rkets \u00abMedium\u00bb tjenester HTTPS?<\/h2>\n

\nDer er ingen n\u00f8dvendighed for at bruge HTTPS-protokollen til at oprette forbindelse til webtjenester i Yggdrasil-netv\u00e6rket, hvis du tilslutter dig dem gennem en lokalt fungerende router i Yggdrasil-netv\u00e6rket.<\/p>\n

Faktisk: transporten Yggdrasil p\u00e5 niveau protokol<\/a><\/noindex> muligg\u00f8r sikkert at bruge ressourcer inden for Yggdrasil-netv\u00e6rket \u2014 muligheden for at udf\u00f8re MITM-angreb<\/a><\/noindex> er helt udelukket.<\/p>\n

Situationen \u00e6ndrer sig fundamentalt, hvis du f\u00e5r adgang til interne ressourcer i Yggdrasil ikke direkte, men gennem en mellemstation \u2014 adgangspunktet til netv\u00e6rket \u00abMedium\u00bb, som ejes af dets operat\u00f8r.<\/p>\n

Hvem kan i dette tilf\u00e6lde kompromittere de data, du sender:<\/p>\n

    \n
  1. Adgangspunktets operat\u00f8r<\/b>. Det er tydeligt, at den nuv\u00e6rende operat\u00f8r af adgangspunktet i netv\u00e6rket \u00abMedium\u00bb kan overv\u00e5ge ukrypteret trafik, der g\u00e5r gennem hans udstyr.<\/li>\n
  2. Angriberen<\/b> (manden i midten<\/a><\/noindex>). \u00abMedium\u00bb har et problem, der ligner problemet i Tor-netv\u00e6rket<\/a><\/noindex>, men hvad ang\u00e5r indgangs- og mellemstationer.<\/li>\n<\/ol>\n

    \nS\u00e5dan ser det ud<\/b>\"Alt,
    \n
    \nL\u00f8sning<\/b>: for at f\u00e5 adgang til webtjenester i Yggdrasil-netv\u00e6rket skal man bruge HTTPS-protokollen (lag 7     i OSI-modellen<\/a><\/noindex>). Problemet er, at det for Yggdrasil-netv\u00e6rkets tjenester ikke er muligt at udstede et gyldigt sikkerhedscertifikat med almindelige midler, s\u00e5som Let\u2019s Encrypt<\/a><\/noindex>.<\/p>\n

    Derfor oprettede vi vores eget certifikatcenter \u2014 \u00abMedium Root CA\u00bb<\/a><\/noindex>. St\u00f8rstedelen af tjenesterne i netv\u00e6rket \u00abMedium\u00bb er underskrevet med sikkerhedscertifikatet fra dette certifikatcenter.<\/p>\n

    \"Alt,
    \n
    \nMuligheden for at kompromittere det rodcertifikat, der bruges af certifikatcentret, er bestemt blevet overvejet \u2014 men her er certifikatet mere n\u00f8dvendigt for at bekr\u00e6fte integriteten ved dataoverf\u00f8rsel og for at udelukke muligheden for MITM-angreb.<\/p>\n

    Netv\u00e6rksservice \u201cMedium\u201d fra forskellige operat\u00f8rer har forskellige sikkerhedscertifikater, som p\u00e5 en eller anden m\u00e5de er underskrevet af det rodg\u00e5ende certifikatcenter. Dog har operat\u00f8rerne af det rodg\u00e5ende certifikatcenter ikke mulighed for at lytte til den krypterede trafik fra de tjenester, som de har underskrevet sikkerhedscertifikater (se. \u201cHvad er CSR?\u201d<\/a><\/noindex>).<\/p>\n

    Dem, der er s\u00e6rligt opm\u00e6rksomme p\u00e5 deres sikkerhed, kan anvende supplerende beskyttelsesmidler som PGP<\/a><\/noindex> og such<\/a><\/noindex>.<\/p>\n

    I \u00f8jeblikket har infrastrukturen for offentlige n\u00f8gler i netv\u00e6rket \u201cMedium\u201d mulighed for at kontrollere certifikatstatus via protokollen OCSP<\/a><\/noindex> eller ved at bruge CRL<\/a><\/noindex>.<\/p>\n

    Har \u201cMedium\u201d sit eget dom\u00e6nenavnssystem?<\/h2>\n

    \nOprindeligt havde netv\u00e6rket \u201cMedium\u201d ikke en centraliseret dom\u00e6nenavnsserver, som kunne tillade netv\u00e6rksdeltagerne at f\u00e5 adgang til de mest bes\u00f8gte ressourcer p\u00e5 en mere enkel og velkendt m\u00e5de (i mods\u00e6tning til at bruge IPv6-adressen p\u00e5 en bestemt server).<\/p>\n

    Vi i \u201cMedium\u201d har besluttet at genoplive denne id\u00e9 \u2014 og for at springe lidt frem \u2014 vi har haft succes!<\/p>\n

    \"Alt,
    \n
    \nRegistreringen af dom\u00e6nenavne sker automatisk \u2014 det er tilstr\u00e6kkeligt blot at angive IPv6-adressen p\u00e5 den server, hvor tjenesten k\u00f8rer. Robotten vil kontrollere, om denne adresse faktisk tilh\u00f8rer den person, der fors\u00f8ger at registrere dom\u00e6nenavnet.<\/p>\n

    I tilf\u00e6lde af succes vil dom\u00e6nenavnet blive tilf\u00f8jet databasen over dom\u00e6nenavne inden for 24 timer. Hvis serveren holder op med at svare robotten og ikke er tilg\u00e6ngelig i mere end 72 timer, vil dom\u00e6nenavnet blive frigivet.<\/p>\n

    Det vil ikke v\u00e6re muligt at registrere et dom\u00e6nenavn p\u00e5 ::1<\/b>\"Alt,
    \n
    \nEn kopi af den fulde liste over registrerede dom\u00e6nenavne findes i     repository p\u00e5 GitHub<\/a><\/noindex>. Dette sikrer maksimal gennemsigtighed med hensyn til den nuv\u00e6rende tilstand af dom\u00e6nenavnene og udelukker deres blokering p\u00e5 baggrund af muligheden for ambivalens for\u00e5rsaget af menneskelige faktorer. Pludselig kan DNS-operat\u00f8ren finde noget uheldigt ved det<\/i>.<\/p>\n

    \"Alt,
    \n<\/p>\n

    Og hvad med udstedelse af SSL-certifikater til webtjenester?<\/h2>\n

    \nOprettelse af dom\u00e6neservere var ogs\u00e5 en n\u00f8dvendighed for at implementere infrastruktur til offentlige n\u00f8gler - for at udstede et certifikat er det n\u00f8dvendigt, at der er et CN (Common Name) felt, som er dom\u00e6nenavnet, for hvilket certifikatet udstedes.<\/p>\n

    Proceduren for udstedelse af certifikater, der er underskrevet af et certifikatmyndighed, foreg\u00e5r automatisk - en robot kontrollerer korrektheden og \u00e6gtheden af de data, brugeren har indtastet. Hvis det lykkes, modtager slutbrugeren en e-mail, der indeholder det underskrevne certifikat.<\/p>\n

    S\u00e5dan er det<\/b>\"Alt,
    \n
    \n\"Alt,
    \n<\/p>\n

    Hvordan man korrekt ops\u00e6tter milj\u00f8et til brug af ressourcerne i netv\u00e6rket 'Medium'?<\/h2>\n

    \nProcessens egenskaber til ops\u00e6tning af arbejdsomr\u00e5det afh\u00e6nger af det operativsystem, du bruger.<\/p>\n

    V\u00e6lg klogt (billedet er klikbart):<\/p>\n

    \"Alt,<\/a><\/noindex>\"Alt,<\/a><\/noindex><\/p>\n

    Et frit internet i Rusland starter med dig<\/h2>\n

    \nDu kan yde din hj\u00e6lp til at etablere et frit internet i Rusland allerede i dag. Vi har udarbejdet en omfattende liste over, hvordan du kan hj\u00e6lpe netv\u00e6rket:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Fort\u00e6l dine venner og kolleger om netv\u00e6rket \u00abMedium\u00bb
    \n\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Del     linket<\/a><\/noindex> til denne artikel p\u00e5 sociale medier eller din personlige blog
    \n\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Deltag i diskussionen om tekniske sp\u00f8rgsm\u00e5l i netv\u00e6rket \u00abMedium\u00bb     p\u00e5 GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0Opret din webtjeneste i netv\u00e6rket Yggdrasil og tilf\u00f8j den til     DNS-netv\u00e6rket 'Medium'<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Alt,\u00a0\u00a0\u00a0For\u00f8g din     adgangspunkt<\/a><\/noindex> til netv\u00e6rket \u00abMedium\u00bb<\/p>\n

    \nL\u00e6s ogs\u00e5:<\/p>\n

    K\u00e6re, vi dr\u00e6ber internettet<\/a><\/noindex>
    \n     Den decentrale internetudbyder 'Medium' - tre m\u00e5neder senere<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 den f\u00f8rste decentrale internetudbyder i Rusland<\/a><\/noindex><\/p>\n

    Vi er p\u00e5 Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Kun registrerede brugere kan deltage i unders\u00f8gelsen. Log ind<\/a><\/noindex>, please.<\/p>\n

    Alternativ afstemning: Vi vil gerne h\u00f8re mening fra dem, der ikke har en fuldgyldig konto p\u00e5 Habr<\/h2>\n