3. asteko laburpen ertaina (26ko uztailaren 2tik abuztuaren 2019ra)

Arriskutik iraupen laburreko babesa lortzeko askatasuna uzteko prest daudenek ez dute ez askatasunik ez segurtasunik merezi.

- Benjamin Franklin

Laburpen honek Komunitateak pribatutasunaren gaian duen interesa areagotu nahi du, zeina kontuan hartuta azken gertaerak inoiz baino garrantzitsuagoa bihurtzen da.

Agendan:

• Ziurtapen Agintaritza "Ertain Erro CA" protokoloan oinarritutako ziurtagirien egiaztapena aurkezten du OCSP
• OCSP protokoloaren ezaugarriak: zergatik behar den Expect-Staple goiburua
• Udara gonbidatzen zaitugu Udako Ertaineko Topaketa Abuztuak 3 - Informazioaren segurtasunean, Interneteko pribatutasunean eta Medium sarearen garapenean interesa duten zaleen topaketa.

Gogoratu - zer da "Ertaina"?

Ertaina (English Ertaina — “bitartekaria”, jatorrizko leloa — Ez eskatu zure pribatutasuna. hartu atzera; ingelesezko hitzetan ere medium "Bitartekoa" esan nahi du - sarera sartzeko zerbitzuak eskaintzen dituen Errusiako Internet hornitzaile deszentralizatua I2P doan.

Izen osoa Medium Internet Service Provider da. Proiektua hasieran horrela pentsatu zen sare sare в Kolomna hiri barrutia.

2019ko apirilean sortu zen telekomunikazio-ingurune independente baten sorreraren baitan, azken erabiltzaileei I2P sareko baliabideetarako sarbidea eskainiz, Wi-Fi haririk gabeko datuen transmisio teknologiaren bidez.

Helburuak eta helburuak

1ko maiatzaren 2019ean, Errusiar Federazioko egungo presidenteak sinatu zuen 90-FZ Lege Federala "Komunikazioei buruzko Lege Federalaren Aldaketei eta "Informazioaren, Informazioaren Teknologiei eta Informazioaren Babesari buruzko" Lege Federala, izenez ere ezaguna "Runet subiranoari buruzko" lege-proiektua.

Medium-ek sareko baliabideetarako doako sarbidea eskaintzen die erabiltzaileei I2P, erabilerari esker, trafikoa nondik datorren bideratzailea ez ezik, ezinezkoa bihurtzen da (ikus. “Baratxuri” trafikoaren bideratzearen oinarrizko printzipioak), baina baita azken erabiltzailea ere - harpidedun ertaina.

Erakunde publikoa sortzean, komunitateak helburu hauek lortu zituen:

• Pribatutasunaren gaiari arreta publikoa erakarri
• Handitu I2P sarearen garraio-nodoen guztizko kopurua
• Sortu zure I2P zerbitzuen ekosistema, Interneteko gune arruntenak ordezkatu ditzaketenak
• Sortu gako publikoko azpiegitura bat Medium sarearen barruan Man-in-the-erdian erasoen aukera ezabatzeko
• Sortu zure domeinu-izen sistema I2P zerbitzuetarako sarbide erosoagoa izateko

Medium zer den buruzko informazio gehiago aurki daiteke dagokion artikulua.

Medium Root CA ziurtagiri-agintaritzak ziurtagiriaren egiaztapena sartzen du OCSP protokoloa erabiliz

Duela gutxi, Medium Root CA ziurtagiri-agintaritzak, ziurtagiriak ezeztatzeko zerrendaz gain (CRL), sareko erabiltzaileei OCSP protokoloa erabiliz ziurtagiriak egiaztatzeko aukera eman zien.

OCSP (Online Certificate Status Protocol) SSL ziurtagiri baten egoera egiaztatzeko Interneteko protokolo bat da, CRL (Certificate Revocation List) ziurtagiriak erabiliz aurretik egiten zena baino azkarragoa eta fidagarriagoa dena.

OCSP protokoloak honela funtzionatzen du: azken erabiltzaileak zerbitzariari eskaera bat bidaltzen dio SSL ziurtagiriari buruzko informazioa lortzeko, eta azken honek erantzun hauetako bat itzultzen du:

• ona - SSL ziurtagiria ez da ezeztatu edo blokeatu,
• baliogabetua - SSL ziurtagiria ezeztatu da,
• ezezaguna: ezin izan da SSL ziurtagiriaren egoera ezarri zerbitzariak ez duelako jaulkitzailea ezagutzen.

OCSP protokoloaren ezaugarriak: zergatik behar den Expect-Staple goiburua

Expect-Staple HTTP segurtasun goiburua da. Bere helburua zerbitzariaren HTTP erantzunaren barruan eremu bat jartzea da, non arakatzaileari zein helbidetan idatzi behar dituen kexak OCSP Stapling-en presentzia deklaratzen bada, baina, egia esan, ez badago edo eskuraezina den.

Goiburu honi esker, zerbitzu-operadoreak OCSP Grapaketaren hutsegiteei buruzko informazioa jasotzea konfigura dezake.

Goiburua ezartzea nahiko erraza da:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

OCSP Grapazioari buruzko informazio erabilgarria aurki daiteke Hemen.

Abuztuaren 3ko Summer Medium Summer Meetupera gonbidatzen zaituztegu

Udako Ertaineko Topaketa Informazioaren segurtasunean, Interneten pribatutasunean eta garapenean interesa duten zaletuen topaketa da sareak "Ertaina".

Aldian-aldian, garatzen ari diren proiektuen inguruko gai garrantzitsuenak eztabaidatzeko biltzen gara komunitatea, baita zaletuekin esperientziak trukatzea ere.

Interneten informazioaren segurtasunean eta pribatutasunean interesa duten guztiak parte hartzera gonbidatzen ditugu. Udako Topaketa ertaina - ezagutza berriak, gogoko jendea ezagutzeko eta kontaktu erabilgarriak egiteko aukera. Parte hartzea doakoa da aurrez izena ematea.

Topaketa informazioaren segurtasunarekin, Interneten pribatutasunarekin eta garapenarekin lotutako gai premiazkoenen eztabaida informal baten formatuan egingo da. sareak "Ertaina".

Zer esango dugu:

- "Internet hornitzaile deszentralizatua "Medium": sarearen eta bere baliabideen erabilerari buruzko gai orokorrei buruzko hezkuntza programa", Mikhail Podivilov

Hizlariak Internet hornitzaile deszentralizatua zer den eta zer ez "Medium" esango du, baita sarearen gaitasunak erakutsi eta sareko ekipoak behar bezala konfiguratu eta sareko baliabideak nola erabili azalduko ere.

— "Segurtasuna Medium sarea erabiltzean: zergatik erabili behar zenuke HTTPS eepsiteak bisitatzean", Mikhail Podivilov

Medium operadoreak emandako sarbide-puntu baten bidez sarera konektatuta zaudenean I2P sareko zerbitzuak erabiltzean HTTPS protokoloa erabiltzea beharrezkoa den txostena.

— "HyperSphere proiektuari buruz eta praktikan autoantolatzeko sareak eraikitzea: kasuak eta softwarea", Alexey Vesnin

Hizlariak HyperSphere proiektuaz eta horrelako sareak praktikan erabiltzeko kasuez hitz egingo du.

Emanaldien zerrenda pixkanaka osatuko da.

Eman nahi al duzu? Bete formularioa!

Zer eztabaidatuko dugu:

LokiNet "Ertaina" sarearen garraio osagarri gisa - izan ala ez izan?

Duela denbora pixka bat Erkidegoan zegoen planteatutako galdera LokiNet sarea Medium sarearen garraio osagarri gisa erabiltzeari buruzkoa. Proiektuan sare hau erabiltzeko bideragarritasunaz eztabaidatu behar da.

"Ertain" sareko zerbitzuen ekosistema - zerbitzurik beharrezkoenak eta haien garapena

Duela denbora pixka bat genuen beren zerbitzuen ekosistema zabaltzen hasi ziren Medium sarearen barruan.

Momentu honetan, zeregin garrantzitsu baten aurrean gaude: sarearen barruan beharrezko eta eskatzen diren zerbitzuen inguruan eztabaidatzea eta horien ondoren ezartzea.

Horien artean: posta-zerbitzua, blogak egiteko plataforma, albisteen ataria, bilatzailea, hosting-zerbitzua eta beste.

"Ertaina" sarea garatzeko epe luzerako planak

Galdera guztiak, era batera edo bestera, “Ertaina” ziurtagiriaren eta bere baliabideen garapenarekin lotutakoak.

… eta beste galdera berdin interesgarri batzuk!

Argitalpenaren iruzkinetan eztabaidatzeko gai bat iradoki dezakezu.

Parte hartzeko beharrezkoa da erregistratu.

Parte-hartzaileen bilketa eta izen ematea: 11: 30
Topaketaren hasiera: 12: 00
Ekitaldiaren amaiera gutxi gorabehera: 15: 00
Helbidea: Mosku, Kolomenskaya metro geltokia, Kolomenskoye parkea

Zatoz, zure zain gaude!

Koordinazioa kanalean egiten da @medium_summer_meetup_2019 Telegramen.

Errusian doan Internet zurekin hasten da

Errusian doako Internet bat ezartzeko laguntza posible guztia eman dezakezu gaur. Sareari nola lagundu dezakezun jakiteko zerrenda osatu dugu:

• Esan zure lagunei eta lankideei Medium sareari buruz. Partekatu link artikulu honi sare sozialetan edo blog pertsonaletan
• Hartu parte Medium sareko gai teknikoen eztabaidan GitHub-en
• Parte hartu OpenWRT banaketaren garapena, Medium sarearekin lan egiteko diseinatua
• Sortu zure web zerbitzua I2P sarean eta gehitu DNS sarea "Ertaina"
• Altxatu zure sarbide puntua Medium sarera

Aurreko argitalpenak:

   1. asteko laburpen ertaina (12ko uztailaren 19-2019)
   2. asteko laburpen ertaina (19ko uztailaren 26-2019)

Ikusi ere:

"Medium" Errusiako lehen Internet hornitzaile deszentralizatua da
Interneteko zerbitzu hornitzaile deszentralizatua "Ertaina" - hiru hilabete geroago
Abuztuaren 3ko Summer Medium Summer Meetupera gonbidatzen zaituztegu

Telegramen gaude: @medium_isp

Erregistratutako erabiltzaileek soilik parte hartu dezakete inkestan. Hasi saioa, mesedez.

Boto alternatiboa: guretzat garrantzitsua da Habré-ri buruzko kontu osoa ez dutenen iritzia ezagutzea

• ↑

• ↓

6 erabiltzailek eman dute botoa. 2 erabiltzaile abstenitu ziren.

Iturria: www.habr.com