Asteko laburpen ertaina (12ko uztailaren 19tik 2019ra)

Kriptografia legez kanpo uzteko gobernu-joera suntsitzaile honi aurre egin nahi badiogu, har dezakegun neurrietako bat kriptografia ahal dugun neurrian erabiltzea da oraindik erabiltzea legezkoa den bitartean.

- F. Zimmerman

Komunitateko kide agurgarriak!

Internetek gogor gaixorik dago.

Ostiral honetatik aurrera, astero argitaratuko ditugu komunitatean gertatzen diren ekitaldiei buruzko oharrik interesgarrienak Internet hornitzaile deszentralizatua "Medium".

Laburpen honek Komunitateak pribatutasunaren gaian duen interesa areagotu nahi du, zeina kontuan hartuta azken gertaerak inoiz baino garrantzitsuagoa bihurtzen da.

Agendan:

  • Ertaina sarean web zerbitzuen ekosistema propioa sortzen du I2P
  • Gako publikoen azpiegitura - zergatik behar da? HTTPS I2Pn
  • adituek RosKomSvoboda ez du lege-urraketarik aurkitu "Medium" Interneteko hornitzaile deszentralizatuaren jardueretan

Asteko laburpen ertaina (12ko uztailaren 19tik 2019ra)

Gogoratu - zer da "Ertaina"?

Medium proiektua jatorriz honela sortu zen sare sare Π² Kolomna hiri barrutia, hala ere, denboraren buruan oso agerikoa geratu zen ez zegoela ideia hori gauzatzeko horretan parte hartzeko prest dagoen jende nahikorik.

Hori dela eta, denborarekin, Medium I2P sarerako sarbide-zerbitzuen hornitzaile independente eta doakoa bihurtu da -zaleek haririk gabeko sarbide-puntuak konfiguratzen dituzte, haietara konektatzean, I2P proiektuko baliabideak erabiltzeko aukera izan dadin.

"Ertaina"-k erabiltzaileei doako sarbidea eskaintzen die I2P sareko baliabideetarako, erabilera horri esker trafikoa nondik datorren bideratzailea kalkulatzea ez ezik (ikus. β€œBaratxuri” trafikoaren bideratzearen oinarrizko printzipioak), baina baita azken erabiltzailea ere - harpidedun ertaina.

Medium zer den buruzko informazio gehiago aurki daiteke dagokion artikulua.

Medium bere web zerbitzuen ekosistema sortzen ari da I2P sarean

I2P-k (Β«Invisible InternetΒ» proiektuak) bere jarduna berretsi du praktikan: artikulua argitaratzen den unean, Internet baliozkoa da. gutxienez 5000 bideratzaile.

Duela gutxi arte, arazo nagusia Interneteko zerbitzu ezagunenen alternatiba egokiak izan zitezkeen sareko zerbitzuen kopuru nahikorik eza zen.

Ertainen erabiltzaileen komunitateak egoera hori zuzentzea erabaki zuen eta zabaltzen hasi zen web zerbitzuen ekosistema propioa I2P sare baten barruan.

Momentuz, erabilera orokorreko zerbitzu hauek daude erabilgarri erabiltzaileentzat:

Asteko laburpen ertaina (12ko uztailaren 19tik 2019ra)

Baita zerbitzu bereziak ereAsteko laburpen ertaina (12ko uztailaren 19tik 2019ra)

Ideia bikaina, denbora librea, zure zerbitzaria eta ilusioa badituzu, komunitateari lagun diezaiokezu Medium sareko web zerbitzuen ekosistema garatzen: sortu zure zerbitzua zerrendara gehitzeko eskaera eta hasi garatzen hasteko!

"Medium"-ek ere baditu antzekotasun batzuk domeinu-izen sistemak. "Ertain" sarbide-puntuaren operadoreak I2P zerbitzu bat gehi dezake bideratzailearen harpidetzen zerrendan dns.media.i2p, bere erabiltzaileek Medium sareko zerbitzu guztietarako sarbidea izan dezaten.

Gako publikoen azpiegitura - Zergatik behar da HTTPS I2P-n

Ez da HTTPS erabili behar I2P sareko web zerbitzuetara konektatzeko zure I2P bezeroaren proxy lokalean konektatzen bazara (adibidez, i2pd).

Izan ere: garraioa S.S.U. ΠΈ NTCP2 protokolo mailan I2P sareko baliabideak segurtasunez erabiltzeko aukera ematen du - egiteko gaitasuna MITM erasoak guztiz baztertuta.

Egoera goitik behera aldatzen da I2P sareko baliabideetara zuzenean ez, bitarteko nodo baten bidez sartzen bazara - bere operadoreak kudeatzen duen Medium sareko sarbide-puntua.

Kasu honetan nork arriskuan jar ditzake transmititzen dituzun datuak:

  1. Sarbide puntuaren operadorea. Jakina, "Medium" sareko sarbide-puntuaren egungo operadoreak bere ekipamendutik pasatzen den trafiko zifratu gabekoa entzun dezake.
  2. intrusoa (gizona erdian). "Medium"-ek antzeko arazo bat du Tor sarearen arazoa, sarrerako eta tarteko nodoetarako soilik.

Honela dirudiAsteko laburpen ertaina (12ko uztailaren 19tik 2019ra)

Erabaki: I2P sareko web zerbitzuetara sartzeko, erabili HTTPS protokoloa (7. geruza OSI ereduak). Arazoa da ezin dela I2P sare-zerbitzuetarako benetako segurtasun-ziurtagiririk igorri ohiko bitartekoen bidez, esate baterako. Enkriptatu dezagun.

Hori dela eta, zaleek beren ziurtagiri-zentroa sortu zuten - "Ertain Erro CA". "Ertaina" sareko zerbitzu guztiak autoritate ziurtagiri-emaile honen erroko segurtasun-ziurtagiriak sinatzen ditu.

Ziurtagiri-agintaritzaren erro-ziurtagiria arriskuan jartzeko aukera kontuan hartu zen, zalantzarik gabe, baina hemen ziurtagiria beharrezkoa da datuen transferentziaren osotasuna berresteko eta MITM erasoen aukera baztertzeko.

Operadore ezberdinen "Medium" sareko zerbitzuek segurtasun-ziurtagiri desberdinak dituzte, era batera edo bestera erroko ziurtagiri-agintaritzak sinatuta. Hala ere, root CA operadoreek ez dute segurtasun-ziurtagiriak sinatu dituzten zerbitzuen enkriptatutako trafikoa usnatzeko gaitasunik (ikus XNUMX. "Zer da ESK?").

Beren segurtasunaz bereziki kezkatuta daudenek, babes osagarri gisa, esaterako, baliabideak erabil ditzakete PGP ΠΈ antzeko.

Medium sareko zerbitzu zehatzen gako publikoak modu independentean ere egiaztatu ditzakezu.Asteko laburpen ertaina (12ko uztailaren 19tik 2019ra)

Bide batez: Medium sareko zerbitzuek ez dute HTTPS protokoloaren bidez konektatzeko gaitasuna - zerbitzuak ere gaitasun bera du. estatistikak.i2p.

Une honetan, Medium sareko gako publikoaren azpiegiturak ziurtagiri baten egoera egiaztatzeko gaitasuna du protokoloa erabiliz. OCSP edo erabileraren bidez C.R.L..

β€” Eser zaitezke Bogatov matematikaria bezala?

adituek RosKomSvoboda ez zuen lege-hausterik aurkitu Medium Internet hornitzaile deszentralizatuaren jardueretan.

Astelehenean guk kontsultatu adituekin Eskubide Digitalen Zentroa (izenez ere ezaguna RosKomSvoboda).

Ikuskapenaren ondorioz, ez zen lege-hausterik agertu. Momentuz, aktiboki lankidetzan ari gara RosKomSvobodarekin eta elkarrekin Telekomunikazio eta Mass Komunikazio Ministeriorako helegitea egiten ari gara.

Atsegin handiz eskatzen dugu

Medium sareko edozein zerbitzuren erabilgarritasunarekin arazoak ikusten badituzu, ez idatzi horri buruz argitalpenaren iruzkinetan; ireki txartel bat GitHub biltegian. Horrela, zerbitzuen jabeek azkarrago erantzun ahal izango dute hutsegite bati.

Errusian doan Internet zurekin hasten da

Errusian doako Internet bat ezartzeko laguntza posible guztia eman dezakezu gaur. Sareari nola lagundu dezakezun jakiteko zerrenda osatu dugu:

  • Esan zure lagunei eta lankideei Medium sareari buruz. Partekatu link artikulu honi sare sozialetan edo blog pertsonaletan
  • Hartu parte Medium sareko gai teknikoen eztabaidan GitHub-en
  • Parte hartu OpenWRT banaketaren garapena, Medium sarearekin lan egiteko diseinatua
  • Sortu zure web zerbitzua I2P sarean eta gehitu DNS sarea "Ertaina"
  • Altxatu zure sarbide puntua Medium sarera

Ikusi ere:

"Medium" Errusiako lehen Internet hornitzaile deszentralizatua da
Interneteko zerbitzu hornitzaile deszentralizatua "Ertaina" - hiru hilabete geroago

Telegramen gaude: @medium_isp

Erregistratutako erabiltzaileek soilik parte hartu dezakete inkestan. Hasi saioa, mesedez.

Boto alternatiboa: guretzat garrantzitsua da HabrΓ©-ri buruzko kontu osoa ez dutenen iritzia ezagutzea

  • ↑

  • ↓

18 erabiltzailek eman dute botoa. 8 erabiltzaile abstenitu ziren.

Iturria: www.habr.com

Gehitu iruzkin berria