🥇Resumo semanal medio #6 (16 – 23 de agosto de 2019)

Créame, o mundo de hoxe é moito máis imprevisible e perigoso que o que describiu Orwell.
- Edward Snowden

Na axenda:

O ISP descentralizado "Medium" abandona o uso de SSL en favor do cifrado nativo Yggdrasil
O correo electrónico e a rede social apareceron dentro da rede Yggdrasil

Lémbrame: que é "Medio"?

medio (Inglés medio - "intermediario", slogan orixinal - Non pidas a túa privacidade. Tómao de volta; tamén en inglés a palabra medio significa "intermedio"): un provedor de Internet descentralizado ruso que ofrece servizos de acceso á rede Yggdrasil de balde.

Nome completo: provedor de servizos de Internet medio. Inicialmente o proxecto foi concibido como Rede de malla в Distrito urbano de Kolomna.

Formado en abril de 2019 como parte da creación dun entorno de telecomunicacións independente que ofrece aos usuarios finais acceso aos recursos da rede Yggdrasil mediante o uso da tecnoloxía de transmisión de datos sen fíos Wi-Fi.

Máis información sobre o tema: "Todo o que querías saber sobre o provedor de Internet descentralizado Medium, pero tiñas medo de preguntar"

O ISP descentralizado "Medium" abandona o uso de SSL en favor do cifrado nativo Yggdrasil

O provedor de Internet descentralizado Medium está a abandonar o uso de SSL e as autoridades de certificación en favor do cifrado nativo Yggdrasil, isto significa que agora cifrado mediante SSL non se implementará; en cambio, o cifrado de extremo a extremo proporcionado polas especificacións empregarase en todas partes Yggdrasil.

A topoloxía da rede "Media" a partir deste momento toma a seguinte forma:

Por que?

O cifrado de extremo a extremo dentro da rede Yggdrasil é necesario para evitar ataques como Home no medio, que permiten a un atacante escoitar o tráfico doutra persoa.

Usos de Yggdrasil Curva25519, XSalsa20 и Poly1305 para intercambio de claves, cifrado e autenticación.

Por que?

A cuestión da necesidade de usar o cifrado de tráfico SSL levantouse hai moito tempo, na época en que Medium usaba I2P como transporte principal.

Daquela a situación era a seguinte

SSL era necesario para evitar escoitando o tráfico no enrutador Medium. A rede Tor ten un problema similar: só para os nodos de saída.

O tráfico pasou de I2P ao enrutador "Medio" cifrado, despois de que foi descifrado polo cliente I2P no mesmo enrutador e transmitido ao cliente.

Dado que a conexión entre o cliente e o enrutador Medio non era segura, propúxose utilizar un protocolo de cifrado de tráfico criptográfico - SSL, situado no sétimo nivel Modelo de rede OSI.

Posteriormente, a comunidade da rede Medium abandonou por completo o uso de autoridades de certificación e SSL en favor do cifrado nativo Yggdrasil, xa que a idea dunha rede descentralizada con autoridades de certificación centralizadas parecía extremadamente ridícula.

Fonte: "O provedor de Internet descentralizado Medium abandona o uso de SSL en favor do cifrado nativo Yggdrasil"

O correo electrónico e a rede social apareceron dentro da rede Yggdrasil

Non hai moito tempo, a comunidade do provedor de Internet descentralizado "Medium" creou un servizo de correo electrónico dentro da rede Yggdrasil, accesible mediante protocolos IMAP e SMTP, así como unha rede social baseada en humhubpara proporcionar aos usuarios da rede comunicacións máis fáciles e rápidas.

Os servizos están localizados en: correo.ygg и humhub.ygg respectivamente. Para acceder a eles é necesario configurar Yggdrasil и DNS medio.

Para rexistrarse nunha rede social, cómpre crear unha caixa de correo en correo.ygg.

Ademais de:

Xa están dispoñibles varios DNS de intranet alternativos para os servizos Yggdrasil

Engadiuse a columna "Tiempo de actividade" ao repositorio de DNS medio