Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

Цензура рассматривает мир как семантическую систему, в которой информация — единственная реальность, и то, о чём не написано, того и не существует.

- Михаил Геллер

An yi niyya ne don ƙara sha'awar Al'umma game da batun sirri, wanda, dangane da latest events ya zama mafi dacewa fiye da kowane lokaci.

A kan ajanda:

  • «Medium» полностью переходит на Yggdrasil
  • «Medium» создаёт свой DNS внутри сети Yggdrasil
  • «Medium» вводит возможность автоматической выдачи сертификатов, подписанных "Matsakaici Tushen CA"

Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

Tunatar da ni - menene "Matsakaici"?

Medium (Eng. Medium - "matsakaici", taken asali - Kar ku nemi keɓaɓɓen ku. A mayar da shi; kuma a turance kalmar matsakaici yana nufin “tsaka-tsaki”) - Mai ba da Intanet na Rasha wanda ke ba da sabis na shiga hanyar sadarwa Yggdrasil kyauta.

Cikakken suna: Matsakaici Mai Ba da Sabis na Intanet. Da farko an yi tunanin aikin kamar Rukunin hanyar sadarwa в Kolomna birni gundumar.

An ƙirƙira shi a cikin Afrilu 2019 a matsayin wani ɓangare na ƙirƙirar yanayi na sadarwa mai zaman kansa ta hanyar samarwa masu amfani da ƙarshen damar samun albarkatun cibiyar sadarwar Yggdrasil ta hanyar amfani da fasahar watsa bayanai mara waya ta Wi-Fi.

«Medium» полностью переходит на Yggdrasil

Yggdrasil shirya kai ne Rukunin hanyar sadarwa, wanda ke da ikon haɗa hanyoyin sadarwa duka a cikin yanayin mai rufi (a saman Intanet) da kuma kai tsaye zuwa juna ta hanyar haɗin waya ko mara waya.

Yggdrasil ci gaba ne na aikin CjDNS. Babban bambanci tsakanin Yggdrasil da CjDNS shine amfani da yarjejeniya STP (spanning itace yarjejeniya).

Ta hanyar tsoho, duk masu amfani da hanyar sadarwa suna amfani da su boye-boye zuwa karshen don canja wurin bayanai tsakanin sauran mahalarta.

Решение перехода всех точек доступа сети «Medium» с I2P на Yggdrasil было обусловлено потребностью в увеличении скорости соединения и возможностью развёртывания Mesh-сети с топологией Full-Mesh.

Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

«Medium» создаёт свой DNS внутри сети Yggdrasil

Изначально в сети Yggdrasil не было централизованного сервера доменных имён, который бы мог позволить участникам сети обращаться к наиболее часто посещаемым ресурсам в более простой и привычной форме (в отличие от использовании IPv6-адреса конкретного сервера).

Mu a Matsakaici yanke shawarar hura rai a cikin wannan ra'ayin - kuma, duban gaba kadan, mun yi nasara!

Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

Rijistar sunan yanki yana faruwa ta atomatik - kawai kuna buƙatar saka adireshin IPv6 na uwar garken da sabis ɗin ke gudana akansa. Robot ɗin zai bincika ko ainihin wannan adireshin na mutumin da yake ƙoƙarin yin rajistar sunan yankin ne.

Idan an yi nasara, za a ƙara sunan yankin zuwa bayanan suna a cikin sa'o'i 24. Idan uwar garken ya daina mayar da martani ga robot kuma babu shi sama da awanni 72, za a saki sunan yankin.

Ana samun kwafin cikakken jerin sunayen yankin rajista a wuraren ajiya akan GitHub.

Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

«Medium» вводит возможность автоматической выдачи сертификатов, подписанных «Medium Root CA»

Ƙirƙirar uwar garken suna kuma ya faru ne saboda buƙatar tura mahimman abubuwan more rayuwa na jama'a - don ba da takaddun shaida, dole ne ya kasance yana da filin CN (Sunan gama gari), wanda shine sunan yankin da aka ba da takaddun shaida.

Hanyar bayar da takaddun shaida da wata hukuma ta ba da izini ta sanya hannu tana faruwa ta atomatik - robot yana bincika daidaito da amincin bayanan da mai amfani ya shigar. Idan nasara, ana aika imel zuwa ga mai amfani na ƙarshe wanda ya haɗa da takardar shedar sa hannu.

Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

Чем обусловлено использование HTTPS в сети Yggdrasil?

Babu buƙatar amfani da HTTPS don haɗawa da sabis na yanar gizo akan hanyar sadarwar Yggdrasil idan kun haɗa su ta hanyar hanyar sadarwar Yggdrasil da ke aiki a gida.

Tabbas: Jirgin Yggdrasil yana kan daidai yarjejeniya yana ba ku damar amfani da albarkatu cikin aminci a cikin hanyar sadarwar Yggdrasil - ikon gudanarwa MITM hare-hare gaba daya cire.

Halin yana canzawa sosai idan kun sami damar albarkatun intranet na Yggdarsil ba kai tsaye ba, amma ta hanyar kumburin tsaka-tsaki - Matsakaicin hanyar shiga cibiyar sadarwa, wanda mai sarrafa shi ke gudanarwa.

A wannan yanayin, wa zai iya yin sulhu da bayanan da kuke aikawa:

  1. afaretan wurin shiga. A bayyane yake cewa mai aiki na yanzu na Matsakaicin hanyar samun damar hanyar sadarwa na iya sauraron zirga-zirgar da ba a ɓoye ba wanda ke wucewa ta kayan aikin sa.
  2. mai kutse (mutum a tsakiya). Matsakaici yana da matsala irin ta Matsalar hanyar sadarwar Tor, kawai dangane da shigarwa da nodes na tsakiya.

Wannan shi ne yadda abin yakeMatsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)

yanke shawara: don samun damar sabis na yanar gizo a cikin hanyar sadarwar Yggdrasil, yi amfani da ka'idar HTTPS (matakin 7 Farashin OSI). Matsalar ita ce ba zai yiwu a ba da takaddun tsaro na gaskiya don ayyukan cibiyar sadarwa na Yggdrasil ta hanyoyin al'ada kamar su. Bari mu Encrypt.

Saboda haka, mun kafa namu certification center - "Matsakaici Tushen CA". Duk sabis na cibiyar sadarwar Matsakaici suna da sa hannu ta tushen takaddun tsaro na wannan ikon takaddun shaida.

Yiwuwar yin sulhu da tushen takaddun shaida na hukumar ba da izini, ba shakka, an yi la'akari da shi - amma a nan takardar shaidar ta fi dacewa don tabbatar da amincin watsa bayanai da kuma kawar da yiwuwar harin MITM.

Matsakaicin sabis na cibiyar sadarwa daga masu aiki daban-daban suna da takaddun tsaro daban-daban, hanya ɗaya ko wata da ikon tabbatar da tushen sa hannu. Koyaya, ma'aikatan Tushen CA ba su iya satar bayanan sirrin zirga-zirgar ababen hawa daga ayyukan da suka sanya hannu kan takaddun tsaro (duba "Mene ne CSR?").

Wadanda suka damu musamman game da amincin su na iya amfani da irin waɗannan hanyoyin kamar ƙarin kariya, kamar PGP и kama.

A halin yanzu, maɓalli na jama'a na cibiyar sadarwar Matsakaici suna da ikon duba matsayin takaddun shaida ta amfani da yarjejeniya OCSP ko ta hanyar amfani C.R.L..

Intanet kyauta a Rasha yana farawa da ku

Kuna iya ba da duk taimako mai yuwuwa wajen kafa Intanet kyauta a Rasha a yau. Mun tattara cikakken jerin yadda zaku iya taimakawa hanyar sadarwar:

  • Faɗa wa abokanka da abokan aikinka game da Matsakaicin hanyar sadarwa. Raba tunani zuwa wannan labarin a cikin cibiyoyin sadarwar jama'a ko blog na sirri
  • Kasance cikin tattaunawa kan batutuwan fasaha na cibiyar sadarwa ta Matsakaici ku GitHub
  • Ƙirƙiri sabis ɗin gidan yanar gizon ku akan hanyar sadarwar Yggdrasil kuma ƙara zuwa DNS na cibiyar sadarwar Matsakaici
  • Tada naka wurin shiga zuwa Matsakaicin hanyar sadarwa

Abubuwan da suka gabata:

Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)   Matsakaicin Digest na mako-mako #1 (12 - 19 ga Yuli 2019)
Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)   Matsakaicin Digest na mako-mako #2 (19 - 26 ga Yuli 2019)
Matsakaici na Mako-mako #4 (2 - 9 ga Agusta 2019)   Matsakaicin Digest na mako-mako #3 (26 ga Yuli - 2 ga Agusta 2019)

Karanta kuma:

Honey, muna kashe Intanet
Mai Ba da Sabis na Intanet Mai Rarraba "Matsakaici" - bayan watanni uku
"Matsakaici" ita ce cibiyar sadarwar Intanet ta farko a Rasha

Muna kan Telegram: @medium_isp

Masu amfani da rajista kawai za su iya shiga cikin binciken. Shigadon Allah.

Zaɓen madadin: yana da mahimmanci a gare mu mu san ra'ayin waɗanda ba su da cikakken asusu kan Habré

8 masu amfani sun kada kuri'a. Masu amfani 3 sun kaurace.

source: www.habr.com

Add a comment