Geàrr-chunntas seachdaineil meadhanach # 3 (26 Iuchar - 2 Lùnastal 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamin Franklin

Tha an geàrr-chunntas seo ag amas air ùidh na Coimhearsnachd ann an cùis dìomhaireachd àrdachadh, a tha, mar thoradh air tachartasan as ùire fàs nas buntainniche na bha e a-riamh.

Air a’ chlàr:

• Центр сертификации "Roinn Mheadhanach CA" вводит проверку сертификатов по протоколу OCSP
• Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
• Приглашаем на летний Coinneamh Meadhanach Samhraidh 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Cuimhnich dhomh - dè a th’ ann an “Meadhanach”?

tro Mheadhan na (Eng. tro Mheadhan na - “eadar-mheadhanair”, sluagh-ghairm tùsail - Na iarr do phrìobhaideachd. Thoir air ais e; cuideachd ann am Beurla am facal tro mheadhan na a’ ciallachadh “eadar-mheadhanach”) - solaraiche eadar-lìn dì-mheadhanaichte Ruiseanach a bheir seachad seirbheisean ruigsinneachd lìonra I2P saor an-asgaidh.

Ainm slàn: Solaraiche Seirbheis Eadar-lìn Meadhanach. An toiseach chaidh am pròiseact a chruthachadh mar lìonra mogaill в sgìre bhailteil Kolomna.

Air a stèidheachadh sa Ghiblean 2019 mar phàirt de chruthachadh àrainneachd cian-conaltraidh neo-eisimeileach le bhith a’ toirt cothrom do luchd-cleachdaidh deireannach air goireasan lìonra I2P tro bhith a’ cleachdadh teicneòlas tar-chuir dàta gun uèir Wi-Fi.

Amasan agus amasan

Air 1 Cèitean, 2019, chuir Ceann-suidhe gnàthach Caidreachas na Ruis ainm ris Lagh Feadarail Àir. 90-FZ “Air Atharrachaidhean air an Lagh Feadarail “Air Conaltradh” agus an Lagh Feadarail “Air Fiosrachadh, Teicneòlasan Fiosrachaidh agus Dìon Fiosrachaidh”ainmichte cuideachd Bile "Air Runet Sovereign".

Meadhanach a’ toirt cothrom an-asgaidh do luchd-cleachdaidh air goireasan lìonra I2P, le bhith ga chleachdadh tha e do-dhèanta obrachadh a-mach chan e a-mhàin an router cò às a thàinig an trafaic (faic. prionnsapalan bunaiteach slighe trafaic "garlic".), ach cuideachd an neach-cleachdaidh deireannach - an neach-clàraidh Meadhanach.

Nuair a bha iad a’ cruthachadh buidheann phoblach, lean a’ choimhearsnachd na h-amasan a leanas:

• Tarraing aire a’ phobaill gu cùis dìomhaireachd
• Meudaich an àireamh iomlan de nodan gluasaid taobh a-staigh lìonra I2P
• Cruthaich an eag-shiostam agad fhèin de sheirbheisean I2P a dh’ fhaodadh a dhol an àite nan làraich as cumanta bhon eadar-lìn “fìor-ghlan”.
• Cruthaich bun-structar iuchair phoblach taobh a-staigh an lìonra Meadhanach gus cuir às do chomas ionnsaighean Man-in-the-mid
• Cruthaich an siostam ainm fearainn agad fhèin airson ruigsinneachd nas freagarraiche air seirbheisean I2P

Gheibhear tuilleadh fiosrachaidh mu dè a th’ ann am Meadhanach artaigil buntainneach.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

• good – SSL сертификат не отозван и не заблокирован,
• revoked – SSL сертификат отозван,
• unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти an seo.

Tha sinn a’ toirt cuireadh dhut gu Coinneamh Meadhanach Samhraidh air 3 Lùnastal

Coinneamh Meadhanach Samhraidh na choinneamh de luchd-dealasach aig a bheil ùidh ann an tèarainteachd fiosrachaidh, prìobhaideachd air an eadar-lìn agus leasachadh lìonraidhean "Meadhanach".

Bho àm gu àm, bidh sinn a’ coinneachadh gus beachdachadh air na cùisean as cudromaiche a thaobh pròiseactan gan leasachadh coimhearsnachd, a bharrachd air eòlas iomlaid leis na h-aon luchd-dealasach.

Tha sinn a’ toirt cuireadh do gach neach aig a bheil ùidh ann an tèarainteachd fiosrachaidh agus prìobhaideachd air an eadar-lìn pàirt a ghabhail. Coinneamh Meadhanach Samhraidh - eòlas ùr, cothrom coinneachadh ri daoine den aon seòrsa inntinn agus mòran cheanglaichean feumail a dhèanamh. Tha com-pàirteachadh saor an-asgaidh ro-chlàradh.

Thèid Meetup a chumail ann an cruth deasbaid neo-fhoirmeil air na cùisean as cudromaiche co-cheangailte ri tèarainteachd fiosrachaidh, prìobhaideachd air an eadar-lìn agus leasachadh. lìonraidhean "Meadhanach".

Dè a bhios sinn ag innse:

- "Solaraiche eadar-lìn dì-mheadhanaichte "Meadhanach": prògram foghlaim air cùisean coitcheann a thaobh cleachdadh an lìonra agus na goireasan aige", Mikhail Podivilov

Innsidh an neach-labhairt dè a th ’ann agus dè nach eil na sholaraiche eadar-lìn dì-mheadhanaichte“ Meadhanach ”, a bharrachd air a bhith a’ sealltainn comasan an lìonraidh agus mìnichidh e mar a chuireas tu uidheamachd lìonra air dòigh gu ceart agus goireasan lìonra a chleachdadh.

— “Tèarainteachd nuair a bhios tu a’ cleachdadh an lìonra Meadhanach: carson a bu chòir dhut HTTPS a chleachdadh nuair a thadhlas tu air eepsites”, Mikhail Podivilov

Aithisg air carson a tha feum air protocol HTTPS a chleachdadh nuair a bhios tu a’ cleachdadh seirbheisean lìonra I2P nuair a tha thu ceangailte ris an lìonra tro àite inntrigidh a thug an gnìomhaiche Meadhanach seachad.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Thèid cur ris an liosta de thaisbeanaidhean mean air mhean.

A bheil thu airson a chluich? Lìon a-mach am foirm!

Dè air am bi sinn a’ bruidhinn:

LokiNet mar còmhdhail a bharrachd den lìonra "Meadhanach" - a bhith no gun a bhith?

O chionn ùine bha anns a’ Choimhearsnachd cheist air a togail air cleachdadh lìonra LokiNet mar chòmhdhail a bharrachd den lìonra Meadhanach. Feumar beachdachadh air comasachd an lìonra seo a chleachdadh sa phròiseact.

Eag-shiostam de sheirbheisean an lìonra "Meadhanach" - na seirbheisean as riatanach agus an leasachadh

O chionn beagan ùine tha sinn thòisich iad air an eag-shiostam de sheirbheisean a chleachdadh taobh a-staigh an lìonra Meadhanach.

Aig an àm seo, tha obair chudromach romhainn - gus beachdachadh air na seirbheisean as riatanach agus as iarrtasaiche taobh a-staigh an lìonra agus am buileachadh às deidh sin.

Nam measg: seirbheis puist, àrd-ùrlar blogaidh, portal naidheachdan, einnsean sgrùdaidh, seirbheis aoigheachd is eile.

Planaichean fad-ùine airson leasachadh an lìonra "Meadhanach".

A h-uile ceist, ann an dòigh air choreigin, co-cheangailte ri leasachadh an teisteanas “Meadhanach” agus na goireasan aige.

…agus ceistean eile a cheart cho inntinneach!

Faodaidh tu cuspair deasbaid a mholadh anns na beachdan don fhoillseachadh.

Gus pàirt a ghabhail feumaidh tu clàradh.

Cruinneachadh de chom-pàirtichean agus clàradh: 11: 30
Tòisich coinneamh: 12: 00
Deireadh tuairmseach an tachartais: 15: 00
Seòladh: Moscow, stèisean metro Kolomenskaya, pàirc Kolomenskoye

Thig, tha sinn a’ feitheamh riut!

Координация производится на канале @medium_summer_meetup_2019 air Telegram.

Bidh eadar-lìn an-asgaidh san Ruis a’ tòiseachadh leat

Faodaidh tu a h-uile cuideachadh a thoirt seachad gus eadar-lìn an-asgaidh a stèidheachadh anns an Ruis an-diugh. Tha sinn air liosta fharsaing a chuir ri chèile de mar as urrainn dhut an lìonra a chuideachadh:

• Innis dha do charaidean is do cho-obraichean mun lìonra Meadhanach. Roinn iomradh don artaigil seo ann an lìonraidhean sòisealta no blog pearsanta
• Gabh pàirt ann an deasbad air cùisean teicnigeach an lìonra Meadhanach air GitHub
• Gabh pàirt ann leasachadh cuairteachadh OpenWRT, air a dhealbhadh gus obrachadh leis an lìonra Meadhanach
• Cruthaich an t-seirbheis lìn agad air lìonra I2P agus cuir ris DNS den lìonra Meadhanach
• Àrdaich do puing inntrigidh don lìonra Meadhanach

Foillseachaidhean roimhe:

   Geàrr-chunntas seachdaineil meadhanach # 1 (12 - 19 Iuchar 2019)
   Geàrr-chunntas seachdaineil meadhanach # 2 (19 - 26 Iuchar 2019)

Leugh cuideachd:

Is e "Meadhanach" a’ chiad sholaraiche eadar-lìn dì-mheadhanaichte san Ruis
Solaraiche Seirbheis Eadar-lìn dì-mheadhanaichte "Meadhanach" - trì mìosan às deidh sin
Tha sinn a’ toirt cuireadh dhut gu Coinneamh Meadhanach Samhraidh air 3 Lùnastal

Tha sinn ann an Telegram: @meadhanach_isp

Chan fhaod ach luchd-cleachdaidh clàraichte pàirt a ghabhail san sgrùdadh. Soidhnig a-steach, mas e do thoil e.

Bhòt eile: tha e cudromach gum bi fios againn air beachd an fheadhainn aig nach eil làn chunntas air Habré

• ↑

• ↓

Bhòt 6 neach-cleachdaidh. Cha do stad 2 neach-cleachdaidh.

Source: www.habr.com