{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"K\u00f5ik, mida soovisite teada 'Medium' detsentraliseeritud internetiteenuse pakkujast, kuid kartsid k\u00fcsida","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere, kogukond!<\/p>\n

Minu nimi on Janislav Basiuk<\/b>. Olen \u00abMedium\u00bb mittesuunalise organisatsiooni koordinaator.<\/p>\n

Selles artiklis olen p\u00fc\u00fcdnud koguda k\u00f5ige p\u00f5hjalikumat teavet selle kohta, milline on see Venemaa territooriumil tegutsev detsentraliseeritud Interneti-teenuse pakkuja<\/a><\/noindex>.<\/p>\n

R\u00e4\u00e4gin:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Mis on \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Mis on Yggdrasil ja miks \u00abMedium\u00bb kasutab seda peamise transpordina
\n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Kuidas \u00f5igesti seadistada keskkond \u00abMedium\u00bb v\u00f5rgustiku ressursside kasutamiseks<\/p>\n

\"K\u00f5ik,
\n<\/a><\/noindex><\/p>\n

Mis on \u00abMedium\u00bb?<\/h2>\n

\nMedium<\/b> (ingl. Medium<\/i> \u2014 \u201evahendaja\u201d, originaalslogan \u2014 \u00c4rge k\u00fcsige oma privaatsuse j\u00e4rele. V\u00f5tke see tagasi<\/i>; samuti inglise keeles s\u00f5na medium<\/i> t\u00e4hendab \u201evahepealne\u201d) \u2014 Venemaa detsentraliseeritud internetiteenus, mis pakub juurdep\u00e4\u00e4su v\u00f5rgule Yggdrasil<\/a><\/noindex> tasuta.<\/p>\n

Millal, kus ja miks \"Medium\" loodi?<\/h2>\n

\nAlgul m\u00f5eldi projekt v\u00e4lja kui Mesh-v\u00f5rk<\/a><\/noindex> \u00fches Kolomende linnapiirkonnas<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201d asutati aprillis 2019, et luua s\u00f5ltumatu telekommunikatsioonikeskkond, pakkudes l\u00f5ppkasutajatele juurdep\u00e4\u00e4su Yggdrasili ressurssidele, kasutades juhtmevaba andmeedastust tehnoloogiat Wi-Fi.<\/p>\n

Kust ma leian t\u00e4ieliku nimekirja k\u00f5ikidest v\u00f5rgupunktidest?<\/b>Saate selle leida GitHubi repostaariumist<\/a><\/noindex>.<\/p>\n

\"K\u00f5ik,
\n<\/p>\n

Mis on Yggdrasil ja miks \"Medium\" kasutab seda peamise transpordina?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 see on iseorganiseeruv Mesh-v\u00f5rk<\/a><\/noindex>, millel on v\u00f5imalus \u00fchendada ruutereid nii overlay-re\u017eiimis (Internetiv\u00f5rgu peal) kui ka otse \u00fcksteisega juhtme- v\u00f5i juhtmevaba\u00fchenduse kaudu.<\/p>\n

Yggdrasil on projekti j\u00e4tk CjDNS<\/a><\/noindex>. Yggdrasil'i p\u00f5hierinevus CjDNS-iga on protokolli kasutamine STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"K\u00f5ik,
\n
\nVaikimisi kasutavad k\u00f5ik v\u00f5rgu ruuterid l\u00f5ppkokkuv\u00f5ttes kr\u00fcpteerimist<\/a><\/noindex> andmete edastamiseks teiste osaliste vahel.<\/p>\n

Yggdrasili valimine peamise transpordina oli tingitud vajadusest suurendada \u00fchenduse kiirus (kuni 2019. aasta augustini kasutas \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

Yggdrasilile \u00fclemineku kaudu on projekti osalistel v\u00f5imalus alustada Mesh-v\u00f5rgustiku rakendamist Full-Mesh topoloogiaga. Selline v\u00f5rgustiku korraldamine on k\u00f5ige t\u00f5husam vahend tsensuuri vastu.<\/p>\n

\"K\u00f5ik,
\n<\/p>\n

Yggdrasil kasutab vaikimisi l\u00f5pp-punktide kr\u00fcpteerimist. Miks kasutavad \u00abMedium\u00bb v\u00f5rgu teenused HTTPS-i?<\/h2>\n

\nHTTPS-protokolli kasutamine ei ole Yggdrasili v\u00f5rgus veebiteenustega \u00fchenduse loomiseks vajalik, kui \u00fchendate neid l\u00e4bi Yggdrasili lokaalsete marsruuterite.<\/p>\n

T\u00f5epoolest: Yggdrasili transport tasemel protokoll<\/a><\/noindex> ei v\u00f5imalda Yggdrasili v\u00f5rgus ressursse turvaliselt kasutada \u2014 v\u00f5imalikud MITM-r\u00fcnnak<\/a><\/noindex> juhtumid on t\u00e4ielikult v\u00e4listatud.<\/p>\n

Olukord muutub kardinaalselt, kui p\u00e4\u00e4sete Yggdarsi sisev\u00f5rgu ressurssidele ligi mitte otse, vaid l\u00e4bi vahepunkti \u2014 v\u00f5rgu \"Medium\" juurdep\u00e4\u00e4supunktist, mida haldab selle operaator.<\/p>\n

Kes v\u00f5ib sel juhul ohustada edastatavaid andmeid:<\/p>\n

    \n
  1. Juurdep\u00e4\u00e4supunkti operaator<\/b>. Ilmselgelt v\u00f5ib aktiivne v\u00f5rgu \"Medium\" juurdep\u00e4\u00e4supunkti operaator kuulata tema seadmete kaudu liigeldavaid kr\u00fcpteerimata andmeid.<\/li>\n
  2. Kurjategija<\/b> (inimesest vahepeal<\/a><\/noindex>). \"Mediumil\" on probleem, mis sarnaneb Tor v\u00f5rgu probleemiga<\/a><\/noindex>, kuid seondub sissetulevate ja vahepealsete s\u00f5lmedega.<\/li>\n<\/ol>\n

    \nNii see asi v\u00e4lja n\u00e4eb<\/b>\"K\u00f5ik,
    \n
    \nLahendus<\/b>: Yggdrasili sisev\u00f5rkude teenustele ligip\u00e4\u00e4semiseks tuleb kasutada HTTPS-protokolli (7. tasand     OSI mudelis<\/a><\/noindex>). Probleem on selles, et Yggdrasili v\u00f5rgu teenustele ei saa tavaliste vahenditega v\u00e4ljastada ehtsat turvsertifikaati, nagu Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Seet\u00f5ttu kehtestasime oma sertifitseerimiskeskuse \u2014 \"Medium Root CA\"<\/a><\/noindex>. Suurem osa \"Medium\" v\u00f5rgu teenustest on allkirjastatud selle sertifitseerimiskeskuse juursertifikaadiga.<\/p>\n

    \"K\u00f5ik,
    \n
    \nJuhtum, kus juurdsertifikaadi kompromiteerimise v\u00f5imalus on kindlasti arvesse v\u00f5etud, kuid siin on sertifikaat rohkem vajalik andmete edastamise terviklikkuse kinnitamiseks ja MITM-r\u00fcnnakute v\u00e4listamiseks.<\/p>\n

    Erinevate operaatorite \"Medium\" v\u00f5rgu teenustel on erinevad turv sertifikaadid, mis on niikuinii allkirjastatud juurdsertifitseerimise asutuse poolt. Kuid juurdsertifitseerimise asutuste operaatorid ei saa kuulata kr\u00fcpteeritud liiklust teenuste puhul, millele nad on turvsertifikaate allkirjastanud (vt. \"Mis on CSR?\"<\/a><\/noindex>).<\/p>\n

    Need, kes hoolivad eriti oma turvalisusest, v\u00f5ivad kasutada t\u00e4iendava kaitse raames selliseid vahendeid nagu PGP<\/a><\/noindex> ja sarnased<\/a><\/noindex>.<\/p>\n

    Praegu v\u00f5imaldab \"Medium\" v\u00f5rgu avalike v\u00f5tmete infrastruktuur sertifikaadi staatuse kontrollimist protokolli kaudu OCSP<\/a><\/noindex> v\u00f5i kasutades CRL<\/a><\/noindex>.<\/p>\n

    Kas \"Medium\"-il on oma domeenis\u00fcsteem?<\/h2>\n

    \nAlgselt ei olnud v\u00f5rgus 'Medium' tsentraliseeritud domeeninime serverit, mis v\u00f5imaldaksv\u00f5rgustiku osalistel juurdep\u00e4\u00e4s k\u00f5ige sagedamini k\u00fclastatavatele ressurssidele lihtsamal ja tuttavamal viisil (erinevalt spetsiifilise serveri IPv6-aadressi kasutamisest).<\/p>\n

    Me 'Mediumis' otsustasime sellele ideele elu sisse puhuda \u2014 ja v\u00e4ikesest ette\u00fctlemisest \u2014 meil \u00f5nnestus see t\u00e4ielikult!<\/p>\n

    \"K\u00f5ik,
    \n
    \nDomeeninimede registreerimine toimub automaatre\u017eiimis \u2014 piisab lihtsalt serveri IPv6-aadressi n\u00e4itamisest, kus teenus on saadaval. Robot kontrollib, kas see aadress kuulub t\u00f5eliselt inimesele, kes \u00fcritab domeeninime registreerida.<\/p>\n

    Edu korral lisatakse domeeninimi domeeninime andmebaasi 24 tunni jooksul. Kui server lakkab roboti jaoks vastamast ja on enam kui 72 tunni jooksul kergesti k\u00e4ttesaadav, vabastatakse domeeninimi.<\/p>\n

    Domeeninime registreerimine ::1 juures ei ole v\u00f5imalik.<\/b>\"K\u00f5ik,
    \n
    \nKopeeri t\u00e4ielik loetelu registreeritud domeeninimedest on saadaval     GitHubi repostaariumist<\/a><\/noindex>. See v\u00f5imaldab tagada maksimaalset l\u00e4bipaistvust domeeninime hetkeolukorra suhtes ning v\u00e4listada nende blokeerimise v\u00f5imaluse, l\u00e4htudes inimfaktorist tingitud ambivalentsest olukorrast. Kui DNS-\u00fclemale ei meeldi midagi<\/i>.<\/p>\n

    \"K\u00f5ik,
    \n<\/p>\n

    Ent kuidas on lood SSL-sertifikaatide v\u00e4ljastamisega veebiteenustele?<\/h2>\n

    \nDomeeninime serveri loomine oli samuti tingitud avatud v\u00f5tmete infrastruktuuri rakendamise vajadusest \u2014 sertifikaadi v\u00e4ljastamiseks on vajalik, et selles oleks CN (Common Name) v\u00e4li, mis on domeeninimi, mille jaoks sertifikaati v\u00e4ljastatakse.<\/p>\n

    Sertifikaadi allkirjastamine sertifitseerimiskeskuse poolt toimub automaatselt \u2014 robot kontrollib sisestatud andmete \u00f5igsust ja autentsust. \u00d5nnestumise korral saadetakse l\u00f5ppkasutajale e-kiri, mis sisaldab allkirjastatud sertifikaati.<\/p>\n

    Nii see on<\/b>\"K\u00f5ik,
    \n
    \n\"K\u00f5ik,
    \n<\/p>\n

    Kuidas seadistada keskkonda, et kasutada \"Medium\" v\u00f5rgu ressursse?<\/h2>\n

    \nT\u00f6\u00f6keskkonna seadistamise protsessi erip\u00e4ra s\u00f5ltub teie kasutatavast operatsioonis\u00fcsteemist.<\/p>\n

    Valige targalt (pilt on klikkitav):<\/p>\n

    \"K\u00f5ik,<\/a><\/noindex>\"K\u00f5ik,<\/a><\/noindex><\/p>\n

    Vaba Internet Venemaal algab teistest<\/h2>\n

    \nSa saad juba t\u00e4na aidata vaba Interneti kujunemist Venemaal. Oleme koostanud p\u00f5hjaliku nimekirja sellest, kuidas saad v\u00f5rku aidata:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0R\u00e4\u00e4gi oma s\u00f5pradele ja kolleegidele v\u00f5rgust \u00abMedium\u00bb
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Jaga     linki<\/a><\/noindex> jagamiseks sotsiaalmeedias v\u00f5i isiklikul blogil
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Osale arutelus v\u00f5rgutehnoloogia teemadel 'Medium'     GitHub'is<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Looge oma veebiteenus Yggdrasili v\u00f5rgus ja lisage see     V\u00f5rgu DNS-ile \u201eMedium\u201d<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0T\u00f5sta oma     juurdep\u00e4\u00e4supunkt<\/a><\/noindex> v\u00f5rgule 'Medium'<\/p>\n

    \nLoe ka:<\/p>\n

    Kallis, me tapame Internetti<\/a><\/noindex>
    \n     Decentraliseeritud internetiteenuse pakkuja \u201eMedium\u201d \u2014 kolm kuud hiljem<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 esimene detsentraliseeritud internetiteenuse pakkuja Venemaal<\/a><\/noindex><\/p>\n

    Meie Telegramis: @medium_isp<\/a><\/noindex><\/p>\n

    Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n

    Alternatiivne h\u00e4\u00e4letamine: meile on oluline teada nende arvamust, kellel ei ole t\u00e4is\u00f5iguslikku kontot Habr's<\/h2>\n