Keskmine nädala kokkuvõte (12.–19. juuli 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

Kallid kogukonna liikmed!

Internet raske on haige.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе detsentraliseeritud Interneti-teenuse pakkuja "Medium".

Selle kokkuvõtte eesmärk on suurendada ühenduse huvi eraelu puutumatuse vastu, mis, pidades silmas viimased sündmused muutub asjakohasemaks kui kunagi varem.

Päevakorras:

  • Keskmine создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • Eksperdid РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

Keskmine nädala kokkuvõte (12.–19. juuli 2019)

Tuleta mulle meelde – mis on keskmine?

Projekt Medium kavandati algselt kui Võrkvõrk в Kolomna linnaosa, aga mõne aja pärast sai väga selgeks, et idee elluviimiseks ei ole piisavalt soovijaid selles osalema.

Sel põhjusel on aja jooksul Mediumist saanud sõltumatu ja tasuta I2P võrgu juurdepääsuteenuste pakkuja – entusiastid seadistavad oma traadita pääsupunktid nii, et nendega ühenduses olles on võimalik kasutada I2P projekti ressursse.

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. “küüslaugu” liikluse suunamise põhiprintsiibid), aga ka lõppkasutaja – keskmine tellija.

Lisateavet selle kohta, mis on Medium, leiate siit asjakohane artikkel.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

Keskmine nädala kokkuvõte (12.–19. juuli 2019)

А также специальные сервисыKeskmine nädala kokkuvõte (12.–19. juuli 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт SSU и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения MITM rünnakud täielikult välistatud.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

Kes võib sel juhul teie edastatavaid andmeid kahjustada:

  1. Pöörduspunkti operaator. On ilmne, et Medium võrgu pääsupunkti praegune operaator saab pealt kuulata krüpteerimata liiklust, mis läbib tema seadmeid.
  2. sissetungija (mees keskel). Mediumil on sarnane probleem Tori võrgu probleem, ainult seoses sisend- ja vahesõlmedega.

See näeb välja sellineKeskmine nädala kokkuvõte (12.–19. juuli 2019)

otsus: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень OSI mudelid). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как Let's Encrypt.

Поэтому энтузиасты учредили собственный центр сертификации — "Medium Root CA". Kõik keskmise võrgu teenused on allkirjastatud selle sertifitseerimisasutuse juurturbesertifikaadiga.

Sertifitseerimisasutuse juursertifikaadi ohustamise võimalusega loomulikult arvestati – kuid siin on sertifikaat pigem vajalik andmeedastuse terviklikkuse kinnitamiseks ja MITM-i rünnakute võimaluse välistamiseks.

Erinevate operaatorite keskmise võrgu teenustel on erinevad turbesertifikaadid, mis on ühel või teisel viisil allkirjastatud juursertifitseerimisasutuse poolt. Kuid juur-CA operaatorid ei saa pealt kuulata krüpteeritud liiklust teenustest, millele nad on allkirjastanud turvasertifikaadid (vt "Mis on CSR?").

Need, kes on eriti mures oma ohutuse pärast, võivad kasutada selliseid vahendeid nagu lisakaitse, nt PGP и sarnane.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»Keskmine nädala kokkuvõte (12.–19. juuli 2019)

muide: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

Praegu on keskmise võrgu avaliku võtme infrastruktuuril võimalus kontrollida sertifikaadi olekut protokolli abil OCSP või kasutamise kaudu C.R.L..

«А присесть как математик Богатов можно?»

Eksperdid РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (tuntud ka kui РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Palume lahkesti

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

Tasuta Internet Venemaal algab sinust endast

Täna saate Venemaal tasuta Interneti loomiseks anda kõikvõimaliku abi. Oleme koostanud põhjaliku loendi sellest, kuidas saate võrku aidata:

Vaata ka:

"Medium" on esimene detsentraliseeritud Interneti-teenuse pakkuja Venemaal
Detsentraliseeritud Interneti-teenuse pakkuja "Medium" - kolm kuud hiljem

Meil on telegrammis: @medium_isp

Küsitluses saavad osaleda ainult registreerunud kasutajad. Logi sissepalun.

Alternatiivne hääletamine: meie jaoks on oluline teada nende arvamust, kellel pole Habré kohta täielikku kontot

18 kasutajat hääletas. 8 kasutajat jäi erapooletuks.

Allikas: www.habr.com

Lisa kommentaar