मीडियम वीकली डाइजेस्ट #3 (26 जुलाई - 2 अगस्त 2019)

जो लोग खतरे से अल्पकालिक सुरक्षा पाने के लिए अपनी स्वतंत्रता छोड़ने को तैयार हैं, वे न तो स्वतंत्रता के पात्र हैं और न ही सुरक्षा के।

- बेंजामिन फ्रैंकलिन

इस डाइजेस्ट का उद्देश्य गोपनीयता के मुद्दे में समुदाय की रुचि को बढ़ाना है, जिसके आलोक में नवीनतम घटनाओं पहले से कहीं अधिक प्रासंगिक हो गया है।

मुद्दे पर:

• प्रमाणीकरण करने वाला प्राधिकार "मध्यम रूट सीए" प्रोटोकॉल प्रमाणपत्र सत्यापन का परिचय देता है ओसीएसपी
• ओसीएसपी प्रोटोकॉल की विशेषताएं: एक्सपेक्ट-स्टेपल हेडर की आवश्यकता क्यों है
• हम आपको गर्मियों में आमंत्रित करते हैं मीडियम समर मीटअप 3 अगस्त - सूचना सुरक्षा, इंटरनेट गोपनीयता और मीडियम नेटवर्क के विकास में रुचि रखने वाले उत्साही लोगों की एक बैठक

मुझे याद दिलाएं - "मध्यम" क्या है?

मध्यम (अंग्रेज़ी मध्यम - "मध्यस्थ", मूल नारा - अपनी निजता के बारे में न पूछें. इसे वापस ले लो; अंग्रेजी में भी शब्द मध्यम इसका अर्थ है "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इंटरनेट प्रदाता जो नेटवर्क एक्सेस सेवाएं प्रदान करता है I2P निःशुल्क।

पूरा नाम: मीडियम इंटरनेट सेवा प्रदाता। प्रारंभ में इस परियोजना की कल्पना इस प्रकार की गई थी गूँथा हुआ तंत्र в कोलोमना शहरी जिला.

अप्रैल 2019 में वाई-फाई वायरलेस डेटा ट्रांसमिशन तकनीक के उपयोग के माध्यम से अंतिम उपयोगकर्ताओं को I2P नेटवर्क संसाधनों तक पहुंच प्रदान करके एक स्वतंत्र दूरसंचार वातावरण के निर्माण के हिस्से के रूप में गठित किया गया।

लक्ष्यों और उद्देश्यों

1 मई, 2019 को रूसी संघ के वर्तमान राष्ट्रपति ने हस्ताक्षर किए संघीय कानून संख्या 90-एफजेड "संचार पर संघीय कानून में संशोधन पर" और संघीय कानून "सूचना, सूचना प्रौद्योगिकी और सूचना संरक्षण पर"के रूप में भी जाना जाता है बिल "संप्रभु रूनेट पर".

मीडियम उपयोगकर्ताओं को नेटवर्क संसाधनों तक निःशुल्क पहुंच प्रदान करता है I2P, जिसके उपयोग से न केवल उस राउटर की गणना करना असंभव हो जाता है जहां से ट्रैफ़िक आया (देखें)। "लहसुन" ट्रैफिक रूटिंग के बुनियादी सिद्धांत), लेकिन अंतिम उपयोगकर्ता - मध्यम ग्राहक भी।

एक सार्वजनिक संगठन बनाते समय, समुदाय ने निम्नलिखित लक्ष्य अपनाए:

• गोपनीयता के मुद्दे पर जनता का ध्यान आकर्षित करें
• I2P नेटवर्क के भीतर ट्रांज़िट नोड्स की कुल संख्या बढ़ाएँ
• I2P सेवाओं का अपना स्वयं का पारिस्थितिकी तंत्र बनाएं जो "शुद्ध" इंटरनेट से सबसे आम साइटों को प्रतिस्थापित कर सके
• मैन-इन-द-मिडिल हमलों की संभावना को खत्म करने के लिए मीडियम नेटवर्क के भीतर एक सार्वजनिक कुंजी बुनियादी ढांचा बनाएं
• I2P सेवाओं तक अधिक सुविधाजनक पहुंच के लिए अपना स्वयं का डोमेन नाम सिस्टम बनाएं

माध्यम क्या है इसके बारे में अधिक जानकारी यहां पाई जा सकती है प्रासंगिक लेख.

मीडियम रूट सीए प्रमाणन प्राधिकरण ओसीएसपी प्रोटोकॉल का उपयोग करके प्रमाणपत्र सत्यापन शुरू करता है

कुछ समय पहले, मीडियम रूट सीए प्रमाणन प्राधिकरण ने प्रमाणपत्र निरस्तीकरण सूची (सीआरएल) के अलावा, नेटवर्क उपयोगकर्ताओं को ओसीएसपी प्रोटोकॉल का उपयोग करके प्रमाणपत्रों को सत्यापित करने की क्षमता प्रदान की थी।

ओसीएसपी (ऑनलाइन सर्टिफिकेट स्टेटस प्रोटोकॉल) एसएसएल प्रमाणपत्र की स्थिति की जांच करने के लिए एक इंटरनेट प्रोटोकॉल है, जो सीआरएल (सर्टिफिकेट रिवोकेशन लिस्ट) प्रमाणपत्रों का उपयोग करने से पहले की तुलना में तेज़ और अधिक विश्वसनीय है।

ओसीएसपी प्रोटोकॉल निम्नानुसार काम करता है: अंतिम उपयोगकर्ता एसएसएल प्रमाणपत्र के बारे में जानकारी प्राप्त करने के लिए सर्वर को एक अनुरोध भेजता है, और बाद वाला निम्नलिखित प्रतिक्रियाओं में से एक लौटाता है:

• अच्छा - एसएसएल प्रमाणपत्र निरस्त या अवरुद्ध नहीं किया गया है,
• निरस्त - एसएसएल प्रमाणपत्र निरस्त कर दिया गया है,
• अज्ञात - एसएसएल प्रमाणपत्र की स्थिति सेट नहीं की जा सकी क्योंकि सर्वर जारीकर्ता को नहीं जानता है।

ओसीएसपी प्रोटोकॉल की विशेषताएं: एक्सपेक्ट-स्टेपल हेडर की आवश्यकता क्यों है

एक्सपेक्ट-स्टेपल एक HTTP सुरक्षा हेडर है। इसका उद्देश्य सर्वर की HTTP प्रतिक्रिया के अंदर एक फ़ील्ड रखना है जिसमें आप ब्राउज़र को बता सकते हैं कि ओसीएसपी स्टेपलिंग की उपस्थिति घोषित होने पर किस पते पर शिकायत लिखनी है, लेकिन वास्तव में अनुपस्थित या पहुंच योग्य नहीं है।

यह हेडर सेवा ऑपरेटर को OCSP स्टेपलिंग विफलताओं के बारे में जानकारी के रिसेप्शन को कॉन्फ़िगर करने की अनुमति देता है।

हेडर सेट करना काफी सरल है:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

ओसीएसपी स्टेपलिंग के बारे में अधिक उपयोगी जानकारी पाई जा सकती है यहां.

हम आपको 3 अगस्त को समर मीडियम समर मीटअप के लिए आमंत्रित करते हैं

मीडियम समर मीटअप सूचना सुरक्षा, इंटरनेट पर गोपनीयता और विकास में रुचि रखने वाले उत्साही लोगों की एक बैठक है नेटवर्क "मध्यम".

समय-समय पर, हम विकसित की जा रही परियोजनाओं के संबंध में सबसे महत्वपूर्ण मुद्दों पर चर्चा करने के लिए मिलते हैं समुदाय, साथ ही समान उत्साही लोगों के साथ अनुभव का आदान-प्रदान करें।

हम इंटरनेट पर सूचना सुरक्षा और गोपनीयता में रुचि रखने वाले प्रत्येक व्यक्ति को भाग लेने के लिए आमंत्रित करते हैं। मीडियम समर मीटअप - नया ज्ञान, समान विचारधारा वाले लोगों से मिलने और कई उपयोगी संपर्क बनाने का अवसर। भागीदारी नि:शुल्क है पूर्व-पंजीकरण.

मीटअप सूचना सुरक्षा, इंटरनेट पर गोपनीयता और विकास से संबंधित सबसे महत्वपूर्ण मुद्दों पर अनौपचारिक चर्चा के प्रारूप में आयोजित किया जाएगा। नेटवर्क "मध्यम".

हम क्या कहेंगे:

- "विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम": नेटवर्क और उसके संसाधनों के उपयोग के संबंध में सामान्य मुद्दों पर शैक्षिक कार्यक्रम", मिखाइल पोडिविलोव

वक्ता बताएगा कि विकेन्द्रीकृत इंटरनेट प्रदाता "मीडियम" क्या है और क्या नहीं है, साथ ही नेटवर्क की क्षमताओं का प्रदर्शन करेगा और समझाएगा कि नेटवर्क उपकरण को ठीक से कैसे कॉन्फ़िगर करें और नेटवर्क संसाधनों का उपयोग कैसे करें।

- "मध्यम नेटवर्क का उपयोग करते समय सुरक्षा: ईपसाइट्स पर जाने पर आपको HTTPS का उपयोग क्यों करना चाहिए", मिखाइल पोडिविलोव

जब आप मीडियम ऑपरेटर द्वारा प्रदान किए गए एक्सेस प्वाइंट के माध्यम से नेटवर्क से जुड़े होते हैं तो I2P नेटवर्क सेवाओं का उपयोग करते समय HTTPS प्रोटोकॉल का उपयोग करना क्यों आवश्यक है, इस पर एक रिपोर्ट।

— "हाइपरस्फेयर प्रोजेक्ट और व्यवहार में स्व-संगठित नेटवर्क के निर्माण के बारे में: मामले और सॉफ्टवेयर", एलेक्सी वेस्निन

वक्ता हाइपरस्फेयर परियोजना और व्यवहार में ऐसे नेटवर्क के उपयोग के मामलों के बारे में बात करेंगे।

प्रदर्शनों की सूची धीरे-धीरे पूरक की जाएगी।

क्या आप प्रदर्शन करना चाहते हैं? फॉर्म भरें!

हम क्या चर्चा करेंगे:

लोकीनेट "मध्यम" नेटवर्क के अतिरिक्त परिवहन के रूप में - होना या न होना?

कुछ समय पहले समुदाय में था प्रश्न उठाया मीडियम नेटवर्क के अतिरिक्त परिवहन के रूप में लोकीनेट नेटवर्क के उपयोग पर। परियोजना में इस नेटवर्क का उपयोग करने की व्यवहार्यता पर चर्चा करना आवश्यक है।

"मध्यम" नेटवर्क की सेवाओं का पारिस्थितिकी तंत्र - सबसे आवश्यक सेवाएं और उनका विकास

कुछ समय पहले हम मीडियम नेटवर्क के भीतर सेवाओं के अपने पारिस्थितिकी तंत्र को तैनात करना शुरू किया.

फिलहाल, हमारे सामने एक महत्वपूर्ण कार्य है - नेटवर्क के भीतर सबसे आवश्यक और मांग वाली सेवाओं और उनके बाद के कार्यान्वयन पर चर्चा करना।

उन के बीच में: मेल सेवा, ब्लॉगिंग प्लेटफ़ॉर्म, समाचार पोर्टल, खोज इंजन, होस्टिंग सेवा और अन्य।

"मध्यम" नेटवर्क के विकास के लिए दीर्घकालिक योजनाएँ

सभी प्रश्न, किसी न किसी रूप में, "मध्यम" प्रमाणपत्र के विकास और उसके संसाधनों से संबंधित हैं।

… और अन्य समान रूप से दिलचस्प प्रश्न!

आप प्रकाशन की टिप्पणियों में चर्चा के लिए एक विषय सुझा सकते हैं।

भाग लेने के लिए आपको चाहिए रजिस्टर.

प्रतिभागियों और पंजीकरण की सभा: 11: 30
मुलाकात शुरू: 12: 00
घटना का लगभग अंत: 15: 00
पता: मॉस्को, मेट्रो स्टेशन कोलोमेन्स्काया, कोलोमेन्स्कोए पार्क

आओ, हम तुम्हारी प्रतीक्षा कर रहे हैं!

समन्वय चैनल पर किया जाता है @मीडियम_समर_मीटअप_2019 टेलीग्राम पर.

रूस में मुफ़्त इंटरनेट की शुरुआत आपसे होती है

आप आज रूस में मुफ़्त इंटरनेट की स्थापना के लिए हर संभव सहायता प्रदान कर सकते हैं। हमने एक व्यापक सूची तैयार की है कि आप नेटवर्क की कैसे मदद कर सकते हैं:

• अपने दोस्तों और सहकर्मियों को मीडियम नेटवर्क के बारे में बताएं। शेयर करना लिंक सोशल नेटवर्क या व्यक्तिगत ब्लॉग पर इस लेख के लिए
• मीडियम नेटवर्क पर तकनीकी मुद्दों की चर्चा में भाग लें गीथहब पर
• में भाग लें OpenWRT वितरण का विकास, मीडियम नेटवर्क के साथ काम करने के लिए डिज़ाइन किया गया
• I2P नेटवर्क पर अपनी वेब सेवा बनाएं और इसे इसमें जोड़ें मीडियम नेटवर्क का डीएनएस
• ऊपर उठाओ प्रवेश बिन्दु मीडियम नेटवर्क के लिए

पिछली रिलीज़:

   मीडियम वीकली डाइजेस्ट #1 (12 - 19 जुलाई 2019)
   मीडियम वीकली डाइजेस्ट #2 (19 - 26 जुलाई 2019)

यह भी देखें:

"माध्यम" रूस में पहला विकेन्द्रीकृत इंटरनेट प्रदाता है
विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम" - तीन महीने बाद
हम आपको 3 अगस्त को समर मीडियम समर मीटअप के लिए आमंत्रित करते हैं

हम टेलीग्राम पर हैं: @मीडियम_आईएसपी

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

वैकल्पिक मतदान: हमारे लिए उन लोगों की राय जानना महत्वपूर्ण है जिनके पास हैबे पर पूरा खाता नहीं है

• ↑

• ↓

6 उपयोगकर्ताओं ने मतदान किया। 2 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com