{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"K\u00f5ik, mida soovisite teada detsentraliseeritud internetiteenuse pakkujast \"Medium\", aga kartsid k\u00fcsida","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere, kogukond!<\/p>\n

Minu nimi on Janisav Basjuk<\/b>. Olen vabatahtliku organisatsiooni \"Medium\" koordinaator.<\/p>\n

Selles artiklis p\u00fc\u00fcdsin koguda k\u00f5ige p\u00f5hjalikumat teavet selle kohta, mis on toimiv Venemaa F\u00f6deratsiooni territooriumil decentraliseeritud interneti teenusepakkuja<\/a><\/noindex>.<\/p>\n

R\u00e4\u00e4gin j\u00e4rgmistest teemadest:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Mis on \"Medium\"?
\n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Mis on Yggdrasil ja miks kasutab \"Medium\" seda peamise transpordina?
\n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Kuidas \u00f5igesti seadistada keskkond \"Medium\" v\u00f5rgu ressursside kasutamiseks?<\/p>\n

\"K\u00f5ik,
\n<\/a><\/noindex><\/p>\n

Mis on \"Medium\"?<\/h2>\n

\nMedium<\/b> (ingl. Medium<\/i> \u2014 \"vahendaja\", originaalslogan \u2014 \u00c4ra k\u00fcsi oma privaatsuse j\u00e4rele. V\u00f5ta see tagasi<\/i>; inglise keeles t\u00e4hendab see medium<\/i> \"vahendaja\") \u2014 Venemaa decentraliseeritud interneti teenusepakkuja, mis pakub juurdep\u00e4\u00e4su v\u00f5rgule Yggdrasil<\/a><\/noindex> tasuta.<\/p>\n

Kus, millal ja miks tekkis \"Medium\"?<\/h2>\n

\nAlguses planeeriti projektina Mesh-v\u00f5rk<\/a><\/noindex> ja Kolomna linna piirkonnas<\/a><\/noindex>.<\/p>\n

\"Medium\" loodi aprillis 2019, et luua s\u00f5ltumatu telekommunikatsioonikeskkond, pakkudes l\u00f5ppkasutajatele juurdep\u00e4\u00e4su Yggdrasili ressurssidele traadita andmeside tehnoloogia kaudu.<\/p>\n

Kust leian t\u00e4ieliku loetelu k\u00f5ikidest v\u00f5rgu punktidest?<\/b>Leiate selle GitHubi hoidlast<\/a><\/noindex>.<\/p>\n

\"K\u00f5ik,
\n<\/p>\n

Mis on Yggdrasil ja miks kasutab \"Medium\" seda peamise transpordina?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 see on isekorralduv Mesh-v\u00f5rk<\/a><\/noindex>, mis v\u00f5imaldab ruutereid \u00fchendada nii overlay-re\u017eiimis (interneti kohal) kui ka otse omavahel l\u00e4bi kaabli v\u00f5i juhtmevaba \u00fchenduse.<\/p>\n

Yggdrasil on projekti j\u00e4tk CjDNS<\/a><\/noindex>. Peamine erinevus Yggdrasili ja CjDNS vahel on protokolli kasutamine tingimustes 30% peroksiidkaotab umbes<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"K\u00f5ik,
\n
\nVaikimisi kasutavad k\u00f5ik v\u00f5rgu ruuterid k\u00f5iki andmete edastamise osalisi kr\u00fcpteerimist.<\/a><\/noindex> Yggdrasili v\u00f5rgu valimine peamise transpordina oli tingitud vajadusest suurendada \u00fchenduse kiirus (kuni 2019. aasta augustini kasutas \"Medium\"<\/p>\n

\u00dcleminek Yggdrasilile andis projekti osalejatele v\u00f5imaluse alustada Mesh-v\u00f5rgu k\u00e4ivitamist Full-Mesh topoloogiaga. Selline v\u00f5rgu korraldus on k\u00f5ige t\u00f5husam abin\u00f5u tsensuuri vastu. I2P<\/a><\/noindex>).<\/p>\n

Yggdrasil kasutab vaikimisi k\u00f5iki andmete edastamiseks osalisi kr\u00fcpteerimist. Miks kasutavad \"Medium\" v\u00f5rgu teenused HTTPS-i?<\/p>\n

\"K\u00f5ik,
\n<\/p>\n

Yggdrasil kasutab vaikimisi l\u00e4bipaistvat kr\u00fcpteerimist. Miks kasutavad v\u00f5rguteenused \"Medium\" HTTPS-i?<\/h2>\n

\nYggdrasil'i veebiteenustega \u00fchenduse loomiseks pole HTTPS-protokolli kasutamine vajalik, kui olete \u00fchendatud nende kaudu Yggdrasil'i lokaalselt t\u00f6\u00f6tava ruuteri kaudu.<\/p>\n

K\u00e4ib t\u00f5esti: Yggdrasil'i transport tasemel protokollist<\/a><\/noindex> v\u00f5imaldab turvaliselt kasutada ressursse Yggdrasil'i s\u00fcsteemis \u2014 MITM-r\u00fcnnakute t\u00e4ielikult k\u00f5rvaldatud.<\/a><\/noindex> on t\u00e4ielikult v\u00e4listatud.<\/p>\n

Kuid olukord muutub, kui p\u00e4\u00e4sete juurde Yggdrasil'i sisemistele ressurssidele mitte otse, vaid l\u00e4bi vahepunkti \u2014 Medium v\u00f5rgu sisenemispunkti, mille haldab tema operaator.<\/p>\n

Siis on olemas j\u00e4rgmised osalised, kes v\u00f5ivad teie edastatavaid andmeid kompromiteerida:<\/p>\n

    \n
  1. Sisenemispunkti operaator<\/b>. Ilmselgelt v\u00f5ib Medium v\u00f5rgu sisenemispunkti aktiivne operaator kuulata tema seadmete kaudu edastatavat salastamata liiklust.<\/li>\n
  2. R\u00fcndaja<\/b> (inimeses, kes on tehingu keskel<\/a><\/noindex>). Medium'il on probleem, mis sarnaneb Tor v\u00f5rgu probleemile<\/a><\/noindex>, kuid see puudutab sisendeid ja vahepunktide node'e.<\/li>\n<\/ol>\n

    \nNii see on:<\/b>\"K\u00f5ik,
    \n
    \nLahendus<\/b>sise-Yggdrasil'i veebiteenustele juurdep\u00e4\u00e4semiseks on soovitatav kasutada HTTPS-protokolli (OSI mudeli 7. tase).     Probleem seisneb siiski selles, et Yggdrasil'i teenustele ei saa autentset turvasertifikaati tavaliste vahenditega v\u00e4ljastada, nagu<\/a><\/noindex>Seet\u00f5ttu oleme asutanud oma sertifitseerimiskeskuse \u2014 Let\u2019s Encrypt<\/a><\/noindex>.<\/p>\n

    Medium Root CA. Suur osa Medium'i v\u00f5rgu teenustest on allkirjastatud selle sertifitseerimiskeskuse juuresertifikaadiga.<\/a><\/noindex>Juuresertifikaadi kompromiteerimise v\u00f5imalus on kindlasti arvesse v\u00f5etud \u2014 kuid antud juhul on sertifikaat rohkem vajalik andmete edastamisel terviklikkuse kinnitamiseks ja MITM-r\u00fcnnakute v\u00f5imaluse v\u00e4listamiseks.<\/p>\n

    \"K\u00f5ik,
    \n
    \nMedium'i erinevate operaatorite teenustel on erinevad turvasertifikaadid, mis on \u00fchel v\u00f5i teisel viisil allkirjastatud juure usaldusv\u00e4\u00e4rsuse keskuse poolt. Kuid juure usaldusv\u00e4\u00e4rsuse keskuse operaatoritel pole v\u00f5imalik salastatud liigile kuulda v\u00f5tta teenuste liiklust, millele nad on sertifikaadid allkirjastanud (vt.<\/p>\n

    Mis on CSR? Need, kes hoolivad oma turvalisusest, saavad kasutada t\u00e4iendava kaitse tagamiseks selliseid vahendeid nagu<\/a><\/noindex>).<\/p>\n

    Praegu on Medium'i v\u00f5rgu avalike v\u00f5tmete infrastruktuuril v\u00f5imalik kontrollida sertifikaadi staatust protokolli kaudu PGP<\/a><\/noindex> ja taolised<\/a><\/noindex>.<\/p>\n

    Praegu on \"Medium\" v\u00f5rgu avalike v\u00f5tmete infrastruktuuril v\u00f5imalus sertifikaadi staatust kontrollida protokolli kaudu OCSP<\/a><\/noindex> v\u00f5i kasutades CRL<\/a><\/noindex>.<\/p>\n

    Kas \u00abMediumil\u00bb on oma domeeninimede s\u00fcsteem?<\/h2>\n

    \nAlguses ei olnud v\u00f5rgus \u00abMedium\u00bb tsentraliseeritud domeeninimede serverit, mis oleks v\u00f5imaldanud v\u00f5rgu liikmetel p\u00f6\u00f6rduda k\u00f5ige sagedamini k\u00fclastatavate ressursside poole lihtsamal ja harjumuslikumal kujul (erinevalt konkreetse serveri IPv6-aadressi kasutamisest).<\/p>\n

    Meie \u00abMediumis\u00bb otsustasime selle idee ellu viia \u2014 ning, pisut ette vihjades, \u2014 me saime hakkama!<\/p>\n

    \"K\u00f5ik,
    \n
    \nDomeeninimede registreerimine toimub automaatselt \u2014 piisab, kui m\u00e4rkida serveri IPv6-aadress, kus teenus on k\u00e4ivitatud. Robot kontrollib, kas see aadress t\u00f5epoolest kuulub isikule, kes \u00fcritab domeeninime registreerida.<\/p>\n

    Edukorral lisatakse domeeninimi domeeninimede andmebaasi 24 tunni jooksul. Kui server l\u00f5petab roboti suhtes reageerimise ja on \u00fcle 72 tunni jooksul k\u00e4ttesaamatuks j\u00e4\u00e4nud, vabastatakse domeeninimi.<\/p>\n

    Domeeninime registreerimine aadressile ::1 ei \u00f5nnestu<\/b>\"K\u00f5ik,
    \n
    \nKopeerimine t\u00e4ielikust registreeritud domeeninimede nimekirjast asub     GitHubi hoidlast<\/a><\/noindex>. See tagab maksimaalse l\u00e4bipaistvuse domeeninimede praeguse seisundi osas ja v\u00e4listab nende blokeerimise, l\u00e4htudes v\u00f5imalike ambivalentsuse olukordade tekkimise v\u00f5imalusest, mis on tingitud inimfaktori tegevusest. Juhul kui DNS-operatsioonile midagi ei meeldi<\/i>.<\/p>\n

    \"K\u00f5ik,
    \n<\/p>\n

    Aga kuidas on lood veebiteenuste SSL-sertifikaatide v\u00e4ljastamisega?<\/h2>\n

    \nDomeeninimede serveri loomine oli samuti tingitud avatud v\u00f5tmete infrastruktuuri arendamise vajadusest \u2014 sertifikaadi v\u00e4ljastamiseks on vajalik, et sertifikaadis oleks CN (Common Name) v\u00e4li, mis on domeeninimi, mille jaoks sertifikaat v\u00e4ljastatakse.<\/p>\n

    Sertifikaatide v\u00e4ljastamise protseduur, mida allkirjastab sertifitseerimiskeskus, toimub automaatsetes re\u017eiimides \u2014 robot kontrollib kasutaja sisestatud andmete \u00f5igsust ja autentsust. Edukorral saadetakse l\u00f5ppkasutajale elektrooniline kiri, mis sisaldab allkirjastatud sertifikaati.<\/p>\n

    Nii see on<\/b>\"K\u00f5ik,
    \n
    \n\"K\u00f5ik,
    \n<\/p>\n

    Kuidas seadistada keskkonda \u00abMediumi\u00bb v\u00f5rgu ressursside kasutamiseks \u00f5igesti?<\/h2>\n

    \nT\u00f6\u00f6 keskkonna seadistamise protsessi erip\u00e4ra s\u00f5ltub kasutatavast operatsioonis\u00fcsteemist.<\/p>\n

    Valige targalt (pilt on klikitav):<\/p>\n

    \"K\u00f5ik,<\/a><\/noindex>\"K\u00f5ik,<\/a><\/noindex><\/p>\n

    Vaba Internet Venemaal algab Sinust<\/h2>\n

    \nSa saad aidata vaba Interneti arengut Venemaal juba t\u00e4na. Oleme koostanud p\u00f5hjaliku nimekirja sellest, kuidas sa saad v\u00f5rku aidata:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0R\u00e4\u00e4gi oma s\u00f5pradele ja kolleegidele v\u00f5rgust \"Medium\"
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Jaga     linki<\/a><\/noindex> selle artikli kohta sotsiaalmeedias v\u00f5i oma isiklikus blogis
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Osale arutelus tehniliste k\u00fcsimuste \u00fcle v\u00f5rgus \"Medium\"     GitHubis<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Loo oma veebiteenus v\u00f5rgus Yggdrasil ja lisa see     v\u00f5rgu \"Medium\" DNS-i<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"K\u00f5ik,\u00a0\u00a0\u00a0Kasutage oma     juurdep\u00e4\u00e4supunkti<\/a><\/noindex> v\u00f5rku \"Medium\"<\/p>\n

    \nLoe ka:<\/p>\n

    Kallis, me tapame Interneti<\/a><\/noindex>
    \n     Detsentraliseeritud internetiteenuse pakkuja \"Medium\" - kolm kuud hiljem<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 esimene detsentraliseeritud internetiteenuse pakkuja Venemaal<\/a><\/noindex><\/p>\n

    Meie Telegramis: @medium_isp<\/a><\/noindex><\/p>\n

    Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n

    Alternatiivne h\u00e4\u00e4letamine: me tahame teada nende arvamust, kellel ei ole t\u00e4is\u00f5iguslikku kontot Habr's.<\/h2>\n