Bidh caisgireachd a’ coimhead air an t-saoghal mar shiostam semantach anns a bheil fiosrachadh mar an aon fhìrinn, agus nach eil an rud nach eil sgrìobhte mu dheidhinn ann.
- Michael Geller
Tha an geàrr-chunntas seo ag amas air ùidh na Coimhearsnachd ann an cùis dìomhaireachd àrdachadh, a tha, mar thoradh air fàs nas buntainniche na bha e a-riamh.
Air a’ chlàr:
- Bidh "Meadhanach" gu tur ag atharrachadh gu
- Bidh "Meadhanach" a 'cruthachadh a DNS fhèin taobh a-staigh lìonra Yggdrasil
- Tha “Meadhanach” a’ toirt a-steach comas cuir a-mach teisteanasan soidhnichte gu fèin-ghluasadach
Cuimhnich dhomh - dè a th’ ann an “Meadhanach”?
tro Mheadhan na (Eng. tro Mheadhan na - “eadar-mheadhanair”, sluagh-ghairm tùsail - Na iarr do phrìobhaideachd. Thoir air ais e; cuideachd ann am Beurla am facal tro mheadhan na a’ ciallachadh “eadar-mheadhanach”) - solaraiche eadar-lìn dì-mheadhanaichte Ruiseanach a bheir seachad seirbheisean ruigsinneachd lìonra saor an-asgaidh.
Ainm slàn: Solaraiche Seirbheis Eadar-lìn Meadhanach. An toiseach chaidh am pròiseact a chruthachadh mar в .
Air a stèidheachadh sa Ghiblean 2019 mar phàirt de chruthachadh àrainneachd cian-conaltraidh neo-eisimeileach le bhith a’ toirt cothrom do luchd-cleachdaidh deireannach air goireasan lìonra Yggdrasil tro bhith a’ cleachdadh teicneòlas tar-chuir dàta gun uèir Wi-Fi.
Bidh "Meadhanach" gu tur ag atharrachadh gu Yggdrasil
's e fèin-eagrachadh , aig a bheil comas routers a cheangal an dà chuid ann am modh ath-chòmhdach (air mullach an eadar-lìn) agus gu dìreach ri chèile tro cheangal uèirleas no gun uèir.
Tha Yggdrasil a’ leantainn air adhart leis a’ phròiseact . Is e am prìomh eadar-dhealachadh eadar Yggdrasil agus CjDNS cleachdadh a’ phròtacal (a 'dol thairis air protocol craoibhe).
Gu gnàthach, bidh a h-uile router air an lìonra a ’cleachdadh gus dàta a ghluasad eadar com-pàirtichean eile.
Bha an co-dhùnadh a h-uile puing inntrigidh den lìonra Meadhanach atharrachadh bho I2P gu Yggdrasil mar thoradh air an fheum air astar ceangail àrdachadh agus an comas lìonra mogal a chleachdadh le topology làn-mhogal.
Bidh "Meadhanach" a 'cruthachadh a DNS fhèin taobh a-staigh lìonra Yggdrasil
An toiseach, cha robh frithealaiche ainm àrainn meadhanaichte aig lìonra Yggdrasil a leigeadh le com-pàirtichean lìonra faighinn gu na goireasan as trice air an deach tadhal ann an cruth nas sìmplidh agus nas eòlaiche (an taca ri bhith a’ cleachdadh seòladh IPv6 de fhrithealaiche sònraichte).
Cho-dhùin sinn aig Meadhanach beatha a thoirt a-steach don bheachd seo - agus, a’ coimhead air adhart beagan, shoirbhich leinn!
Bidh clàradh ainm fearainn a ’tachairt gu fèin-ghluasadach - chan fheum thu ach seòladh IPv6 an fhrithealaiche air a bheil an t-seirbheis a’ ruith a shònrachadh. Nì an inneal-fuadain sgrùdadh an ann leis an neach a tha a’ feuchainn ris an ainm fearainn a chlàradh a tha an seòladh seo.
Ma shoirbhicheas leis, thèid an t-ainm fearainn a chuir ris an stòr-dàta ainmean fearainn taobh a-staigh 24 uairean. Ma stadas am frithealaiche a’ freagairt an inneal-fuadain agus nach eil e ri fhaighinn airson barrachd air 72 uairean, thèid an t-ainm fearainn a leigeil ma sgaoil.
Tha leth-bhreac den liosta iomlan de dh’ ainmean fearainn clàraichte ri fhaighinn aig .
Tha “Meadhanach” a’ toirt a-steach comas teisteanasan a chuir a-mach gu fèin-ghluasadach air an soidhnigeadh le “Medium Root CA”
Bha cruthachadh frithealaiche ainm fearainn cuideachd mar thoradh air an fheum air bun-structar iuchair phoblach a chleachdadh - gus teisteanas a chuir a-mach, feumaidh an raon CN (Ainm Coitcheann) a bhith aige, is e sin an t-ainm fearainn airson an deach an teisteanas a thoirt seachad.
Bidh an dòigh-obrach airson teisteanasan air an soidhnigeadh le ùghdarras teisteanachaidh a’ tachairt gu fèin-ghluasadach - bidh an inneal-fuadain a’ sgrùdadh ceart agus dearbhteachd an dàta a chuir an neach-cleachdaidh a-steach. Ma shoirbhicheas leis, thèid post-d a chuir chun neach-cleachdaidh deireannach anns a bheil an teisteanas soidhnichte.
Dè an adhbhar a th’ ann airson HTTPS a chleachdadh air lìonra Yggdrasil?
Chan fheumar HTTPS a chleachdadh gus ceangal ri seirbheisean lìn air lìonra Yggdrasil ma cheanglas tu riutha tro router lìonra Yggdrasil a tha a’ ruith gu h-ionadail.
Gu dearbh: tha còmhdhail Yggdrasil air par a 'leigeil leat goireasan a chleachdadh gu sàbhailte taobh a-staigh lìonra Yggdrasil - an comas giùlan air an dùnadh a-mach gu tur.
Bidh an suidheachadh ag atharrachadh gu mòr ma gheibh thu cothrom air goireasan eadra-lìon Yggdarsil chan ann gu dìreach, ach tro nód eadar-mheadhanach - an t-àite inntrigidh lìonra Meadhanach, a tha air a rianachd leis a’ ghnìomhaiche aige.
Anns a 'chùis seo, cò as urrainn cron a dhèanamh air an dàta a chuireas tu seachad:
- Gnìomhaiche puing-inntrigidh. Tha e follaiseach gum faod gnìomhaiche gnàthach an àite inntrigidh lìonra Meadhanach èisteachd ri trafaic gun chrioptachadh a thèid tron uidheam aige.
- neach-ionnsaigh (). Meadhanach tha duilgheadas coltach ri , a-mhàin a thaobh cuir a-steach agus nodan eadar-mheadhanach.
Seo mar a tha e coltach
co-dhùnadh: gus faighinn gu seirbheisean lìn taobh a-staigh lìonra Yggdrasil, cleachd am protocol HTTPS (ìre 7 ). Is e an duilgheadas a th’ ann nach eil e comasach fìor theisteanas tèarainteachd a chuir a-mach airson seirbheisean lìonra Yggdrasil tro dhòighean àbhaisteach leithid .
Mar sin, stèidhich sinn ar n-ionad teisteanais fhèin - . Tha a h-uile seirbheis den lìonra Meadhanach air a shoidhnigeadh le teisteanas tèarainteachd freumh an ùghdarrais teisteanais seo.
Gu dearbh, chaidh aire a thoirt don chomas a bhith a’ toirt buaidh air teisteanas freumh an ùghdarrais teisteanais - ach an seo tha an teisteanas nas riatanach gus ionracas tar-chuir dàta a dhearbhadh agus cuir às do chomas ionnsaighean MITM.
Tha teisteanasan tèarainteachd eadar-dhealaichte aig seirbheisean lìonra meadhanach bho dhiofar ghnìomhaichean, aon dòigh no dòigh eile air a shoidhnigeadh leis an ùghdarras teisteanais freumh. Ach, chan urrainn do ghnìomhaichean Root CA èisteachd ri trafaic crioptaichte bho sheirbheisean ris an do chuir iad ainm ri teisteanasan tèarainteachd (faic ).
Faodaidh an fheadhainn a tha gu sònraichte draghail mun sàbhailteachd aca dòighean leithid dìon a bharrachd a chleachdadh, leithid и .
An-dràsta, tha comas aig bun-structar iuchair phoblach an lìonra Meadhanach sgrùdadh a dhèanamh air inbhe teisteanais a’ cleachdadh a’ phròtacal no tro chleachdadh .
Bidh eadar-lìn an-asgaidh san Ruis a’ tòiseachadh leat
Faodaidh tu a h-uile cuideachadh a thoirt seachad gus eadar-lìn an-asgaidh a stèidheachadh anns an Ruis an-diugh. Tha sinn air liosta fharsaing a chuir ri chèile de mar as urrainn dhut an lìonra a chuideachadh:
- Innis dha do charaidean is do cho-obraichean mun lìonra Meadhanach. Roinn don artaigil seo ann an lìonraidhean sòisealta no blog pearsanta
- Gabh pàirt ann an deasbad air cùisean teicnigeach an lìonra Meadhanach
- Cruthaich an t-seirbheis lìn agad air lìonra Yggdrasil agus cuir ris
- Àrdaich do don lìonra Meadhanach
Foillseachaidhean roimhe:
Leugh cuideachd:
Tha sinn ann an Telegram:
Chan fhaod ach luchd-cleachdaidh clàraichte pàirt a ghabhail san sgrùdadh. , mas e do thoil e.
Bhòt eile: tha e cudromach gum bi fios againn air beachd an fheadhainn aig nach eil làn chunntas air Habré
-
↑
-
↓
Bhòt 8 neach-cleachdaidh. Cha do stad 3 neach-cleachdaidh.
Source: www.habr.com