મધ્યમ સાપ્તાહિક ડાયજેસ્ટ #4 (2 – 9 ઓગસ્ટ 2019)

સેન્સરશીપ વિશ્વને એક સિમેન્ટીક સિસ્ટમ તરીકે જુએ છે જેમાં માહિતી જ વાસ્તવિકતા છે અને જે વિશે લખવામાં આવતું નથી તે અસ્તિત્વમાં નથી.

- મિખાઇલ ગેલર

આ ડાયજેસ્ટનો હેતુ ગોપનીયતાના મુદ્દામાં સમુદાયની રુચિ વધારવાનો છે, જેના પ્રકાશમાં નવીનતમ ઘટનાઓ પહેલાં કરતાં વધુ સુસંગત બને છે.

કાર્યસૂચિ પર:

• "મધ્યમ" સંપૂર્ણપણે પર સ્વિચ કરે છે Yggdrasil
• "મધ્યમ" Yggdrasil નેટવર્કમાં તેનું પોતાનું DNS બનાવે છે
• "મધ્યમ" આપમેળે હસ્તાક્ષરિત પ્રમાણપત્રો જારી કરવાની ક્ષમતાનો પરિચય આપે છે "મધ્યમ રુટ CA"

મને યાદ કરાવો - "મધ્યમ" શું છે?

મધ્યમ (ઈંગ. મધ્યમ - "મધ્યસ્થી", મૂળ સૂત્ર - તમારી ગોપનીયતા માટે પૂછશો નહીં. પાછું લો; અંગ્રેજીમાં પણ શબ્દ માધ્યમ એટલે "મધ્યવર્તી") - નેટવર્ક ઍક્સેસ સેવાઓ પ્રદાન કરતી રશિયન વિકેન્દ્રિત ઇન્ટરનેટ પ્રદાતા Yggdrasil વિના મૂલ્યે.

આખું નામ: મધ્યમ ઇન્ટરનેટ સેવા પ્રદાતા. શરૂઆતમાં આ પ્રોજેક્ટની કલ્પના કરવામાં આવી હતી મેશ નેટવર્ક в કોલોમ્ના શહેરી જિલ્લો.

Wi-Fi વાયરલેસ ડેટા ટ્રાન્સમિશન ટેક્નોલોજીના ઉપયોગ દ્વારા અંતિમ વપરાશકર્તાઓને Yggdrasil નેટવર્ક સંસાધનોની ઍક્સેસ પ્રદાન કરીને સ્વતંત્ર દૂરસંચાર વાતાવરણની રચનાના ભાગ રૂપે એપ્રિલ 2019 માં રચના કરવામાં આવી.

"મધ્યમ" સંપૂર્ણપણે Yggdrasil પર સ્વિચ કરે છે

Yggdrasil સ્વ-સંગઠન છે મેશ નેટવર્ક, જે ઓવરલે મોડમાં (ઇન્ટરનેટની ટોચ પર) અને વાયર્ડ અથવા વાયરલેસ કનેક્શન દ્વારા સીધા જ એકબીજા સાથે કનેક્ટ કરવાની ક્ષમતા ધરાવે છે.

Yggdrasil એ પ્રોજેક્ટનું ચાલુ છે CjDNS. Yggdrasil અને CjDNS વચ્ચેનો મુખ્ય તફાવત પ્રોટોકોલનો ઉપયોગ છે એસટીપી (વૃક્ષ પ્રોટોકોલ ફેલાવો).

મૂળભૂત રીતે, નેટવર્ક પરના તમામ રાઉટર્સ ઉપયોગ કરે છે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન અન્ય સહભાગીઓ વચ્ચે ડેટા ટ્રાન્સફર કરવા માટે.

મધ્યમ નેટવર્કના તમામ એક્સેસ પોઈન્ટને I2P થી Yggdrasil પર સ્વિચ કરવાનો નિર્ણય કનેક્શન સ્પીડ વધારવાની જરૂરિયાત અને ફુલ-મેશ ટોપોલોજી સાથે મેશ નેટવર્કને જમાવવાની શક્યતાને કારણે હતો.

"મધ્યમ" Yggdrasil નેટવર્કમાં તેનું પોતાનું DNS બનાવે છે

શરૂઆતમાં, Yggdrasil નેટવર્ક પાસે કેન્દ્રિય ડોમેન નામ સર્વર નહોતું કે જે નેટવર્ક સહભાગીઓને સૌથી વધુ વારંવાર મુલાકાત લેવાયેલા સંસાધનોને સરળ અને વધુ પરિચિત સ્વરૂપમાં એક્સેસ કરવાની મંજૂરી આપી શકે (કોઈ ચોક્કસ સર્વરના IPv6 સરનામાંનો ઉપયોગ કરવાના વિરોધમાં).

અમે મીડિયમ પર આ વિચારમાં જીવનનો શ્વાસ લેવાનું નક્કી કર્યું - અને, થોડું આગળ જોઈને, અમે સફળ થયા!

ડોમેન નામ નોંધણી આપમેળે થાય છે - તમારે ફક્ત તે સર્વરનું IPv6 સરનામું સ્પષ્ટ કરવાની જરૂર છે કે જેના પર સેવા ચાલી રહી છે. રોબોટ તપાસ કરશે કે આ સરનામું ખરેખર તે વ્યક્તિનું છે કે જે ડોમેન નામની નોંધણી કરવાનો પ્રયાસ કરે છે.

જો સફળ થાય, તો ડોમેન નામ 24 કલાકની અંદર ડોમેન નામ ડેટાબેઝમાં ઉમેરવામાં આવશે. જો સર્વર રોબોટને પ્રતિસાદ આપવાનું બંધ કરે અને 72 કલાકથી વધુ સમય માટે અનુપલબ્ધ હોય, તો ડોમેન નામ રીલીઝ કરવામાં આવશે.

નોંધાયેલ ડોમેન નામોની સંપૂર્ણ સૂચિની નકલ અહીં ઉપલબ્ધ છે GitHub પર રીપોઝીટરીઝ.

"મધ્યમ" "મધ્યમ રૂટ CA" દ્વારા સહી કરેલ પ્રમાણપત્રો આપમેળે જારી કરવાની ક્ષમતાનો પરિચય આપે છે.

ડોમેન નેમ સર્વરનું નિર્માણ પણ સાર્વજનિક કી ઈન્ફ્રાસ્ટ્રક્ચર જમાવવાની જરૂરિયાતને કારણે હતું - પ્રમાણપત્ર જારી કરવા માટે, તેની પાસે CN (કોમન નેમ) ફીલ્ડ હોવું આવશ્યક છે, જે ડોમેન નામ છે જેના માટે પ્રમાણપત્ર જારી કરવામાં આવે છે.

સર્ટિફિકેશન ઓથોરિટી દ્વારા હસ્તાક્ષરિત પ્રમાણપત્રો જારી કરવાની પ્રક્રિયા આપમેળે થાય છે - રોબોટ વપરાશકર્તા દ્વારા દાખલ કરેલા ડેટાની શુદ્ધતા અને પ્રમાણિકતા તપાસે છે. જો સફળ થાય, તો અંતિમ વપરાશકર્તાને એક ઇમેઇલ મોકલવામાં આવે છે જેમાં સહી કરેલ પ્રમાણપત્ર શામેલ હોય છે.

Yggdrasil નેટવર્ક પર HTTPS નો ઉપયોગ કરવાનું કારણ શું છે?

જો તમે સ્થાનિક રીતે ચાલતા Yggdrasil નેટવર્ક રાઉટર દ્વારા તેમને કનેક્ટ કરો છો તો Yggdrasil નેટવર્ક પર વેબ સેવાઓ સાથે જોડાવા માટે HTTPS નો ઉપયોગ કરવાની જરૂર નથી.

ખરેખર: Yggdrasil પરિવહન બરાબર છે પ્રોટોકોલ તમને Yggdrasil નેટવર્કમાં સંસાધનોનો સુરક્ષિત ઉપયોગ કરવાની મંજૂરી આપે છે - આચરણ કરવાની ક્ષમતા MITM હુમલા સંપૂર્ણપણે બાકાત.

જો તમે Yggdarsil ના ઇન્ટ્રાનેટ સંસાધનોને સીધા નહીં, પરંતુ મધ્યવર્તી નોડ દ્વારા ઍક્સેસ કરો છો તો પરિસ્થિતિ ધરમૂળથી બદલાય છે - મધ્યમ નેટવર્ક એક્સેસ પોઇન્ટ, જે તેના ઓપરેટર દ્વારા સંચાલિત થાય છે.

આ કિસ્સામાં, તમે જે ડેટા ટ્રાન્સમિટ કરો છો તેની સાથે કોણ ચેડા કરી શકે છે:

1. એક્સેસ પોઈન્ટ ઓપરેટર. તે સ્પષ્ટ છે કે મિડિયમ નેટવર્ક એક્સેસ પોઈન્ટનો વર્તમાન ઓપરેટર તેના સાધનોમાંથી પસાર થતા એન્ક્રિપ્ટેડ ટ્રાફિકને સાંભળી શકે છે.
2. ઘુસણખોર (મધ્યમાં માણસ). માધ્યમ જેવી સમસ્યા છે ટોર નેટવર્ક સમસ્યા, ફક્ત ઇનપુટ અને મધ્યવર્તી ગાંઠોના સંબંધમાં.

આ તે જેવો દેખાય છે

નિર્ણય: Yggdrasil નેટવર્કમાં વેબ સેવાઓને ઍક્સેસ કરવા માટે, HTTPS પ્રોટોકોલનો ઉપયોગ કરો (સ્તર 7 OSI મોડલ્સ). સમસ્યા એ છે કે સામાન્ય માધ્યમો જેમ કે Yggdrasil નેટવર્ક સેવાઓ માટે વાસ્તવિક સુરક્ષા પ્રમાણપત્ર જારી કરવું શક્ય નથી. ચાલો એન્ક્રિપ્ટ કરીએ.

તેથી, અમે અમારા પોતાના પ્રમાણપત્ર કેન્દ્રની સ્થાપના કરી છે - "મધ્યમ રુટ CA". માધ્યમ નેટવર્કની તમામ સેવાઓ આ પ્રમાણપત્ર અધિકારીના રૂટ સુરક્ષા પ્રમાણપત્ર દ્વારા સહી થયેલ છે.

સર્ટિફિકેશન ઓથોરિટીના રુટ સર્ટિફિકેટ સાથે ચેડા કરવાની સંભાવનાને અલબત્ત ધ્યાનમાં લેવામાં આવી હતી - પરંતુ અહીં ડેટા ટ્રાન્સફરની અખંડિતતાની પુષ્ટિ કરવા અને MITM હુમલાની શક્યતાને દૂર કરવા માટે પ્રમાણપત્ર વધુ જરૂરી છે.

વિવિધ ઓપરેટરોની માધ્યમ નેટવર્ક સેવાઓમાં અલગ-અલગ સુરક્ષા પ્રમાણપત્રો હોય છે, જે એક રીતે અથવા બીજી રીતે રૂટ સર્ટિફિકેશન ઓથોરિટી દ્વારા હસ્તાક્ષરિત હોય છે. જો કે, રુટ CA ઓપરેટરોએ જે સેવાઓ માટે સુરક્ષા પ્રમાણપત્રો પર હસ્તાક્ષર કર્યા છે તેમાંથી એનક્રિપ્ટેડ ટ્રાફિકને સાંભળવા માટે સક્ષમ નથી (જુઓ "સીએસઆર શું છે?").

જેઓ ખાસ કરીને તેમની સલામતી વિશે ચિંતિત છે તેઓ વધારાના રક્ષણ જેવા માધ્યમોનો ઉપયોગ કરી શકે છે, જેમ કે પી.જી.પી. и સમાન.

હાલમાં, માધ્યમ નેટવર્કના સાર્વજનિક કી ઈન્ફ્રાસ્ટ્રક્ચરમાં પ્રોટોકોલનો ઉપયોગ કરીને પ્રમાણપત્રની સ્થિતિ તપાસવાની ક્ષમતા છે. ઓ.સી.પી. અથવા ઉપયોગ દ્વારા સીઆરએલ.

રશિયામાં મફત ઇન્ટરનેટ તમારી સાથે શરૂ થાય છે

તમે આજે રશિયામાં મફત ઈન્ટરનેટની સ્થાપના માટે તમામ શક્ય સહાય પૂરી પાડી શકો છો. તમે નેટવર્કને કેવી રીતે મદદ કરી શકો છો તેની અમે એક વ્યાપક સૂચિ તૈયાર કરી છે:

• તમારા મિત્રો અને સહકાર્યકરોને મધ્યમ નેટવર્ક વિશે કહો. શેર કરો સંદર્ભ સામાજિક નેટવર્ક્સ અથવા વ્યક્તિગત બ્લોગ પરના આ લેખ માટે
• મધ્યમ નેટવર્ક પર તકનીકી સમસ્યાઓની ચર્ચામાં ભાગ લો GitHub પર
• Yggdrasil નેટવર્ક પર તમારી વેબ સેવા બનાવો અને તેને તેમાં ઉમેરો મધ્યમ નેટવર્કનું DNS
• તમારામાં વધારો એક્સેસ પોઇન્ટ મધ્યમ નેટવર્ક પર

અગાઉના પ્રકાશનો:

   મધ્યમ સાપ્તાહિક ડાયજેસ્ટ #1 (12 – 19 જુલાઈ 2019)
   મધ્યમ સાપ્તાહિક ડાયજેસ્ટ #2 (19 – 26 જુલાઈ 2019)
   મધ્યમ સાપ્તાહિક ડાયજેસ્ટ #3 (26 જુલાઇ - 2 ઓગસ્ટ 2019)

આ પણ વાંચો:

હની, અમે ઇન્ટરનેટને મારી રહ્યાં છીએ
વિકેન્દ્રિત ઇન્ટરનેટ પ્રદાતા "મધ્યમ" - ત્રણ મહિના પછી
"મધ્યમ" એ રશિયામાં પ્રથમ વિકેન્દ્રિત ઇન્ટરનેટ પ્રદાતા છે

અમે ટેલિગ્રામ પર: @medium_isp

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

વૈકલ્પિક મતદાન: અમારા માટે તે લોકોનો અભિપ્રાય જાણવો મહત્વપૂર્ણ છે કે જેમની પાસે હેબ્રે પર સંપૂર્ણ એકાઉન્ટ નથી

• ↑

• ↓

8 વપરાશકર્તાઓએ મત ​​આપ્યો. 3 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com