मीडियम वीकली डाइजेस्ट #4 (2 - 9 अगस्त 2019)

सेंसरशिप दुनिया को एक अर्थपूर्ण प्रणाली के रूप में देखती है जिसमें जानकारी ही एकमात्र वास्तविकता है, और जिसके बारे में नहीं लिखा गया है उसका अस्तित्व ही नहीं है।

- मिखाइल गेलर

इस डाइजेस्ट का उद्देश्य गोपनीयता के मुद्दे में समुदाय की रुचि को बढ़ाना है, जिसके आलोक में नवीनतम घटनाओं पहले से कहीं अधिक प्रासंगिक हो गया है।

मुद्दे पर:

• "मध्यम" पूरी तरह से स्विच हो जाता है Yggdrasil
• "मीडियम" Yggdrasil नेटवर्क के भीतर अपना स्वयं का DNS बनाता है
• "मध्यम" स्वचालित रूप से हस्ताक्षरित प्रमाणपत्र जारी करने की क्षमता का परिचय देता है "मध्यम रूट सीए"

मुझे याद दिलाएं - "मध्यम" क्या है?

मध्यम (अंग्रेज़ी मध्यम - "मध्यस्थ", मूल नारा - अपनी निजता के बारे में न पूछें. इसे वापस ले लो; अंग्रेजी में भी शब्द मध्यम इसका अर्थ है "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इंटरनेट प्रदाता जो नेटवर्क एक्सेस सेवाएं प्रदान करता है Yggdrasil निःशुल्क।

पूरा नाम: मीडियम इंटरनेट सेवा प्रदाता। प्रारंभ में इस परियोजना की कल्पना इस प्रकार की गई थी गूँथा हुआ तंत्र в कोलोमना शहरी जिला.

अप्रैल 2019 में वाई-फाई वायरलेस डेटा ट्रांसमिशन तकनीक के उपयोग के माध्यम से अंतिम उपयोगकर्ताओं को Yggdrasil नेटवर्क संसाधनों तक पहुंच प्रदान करके एक स्वतंत्र दूरसंचार वातावरण के निर्माण के हिस्से के रूप में गठित किया गया।

"मध्यम" पूरी तरह से Yggdrasil पर स्विच हो जाता है

Yggdrasil एक स्व-संगठित है गूँथा हुआ तंत्र, जिसमें राउटर को ओवरले मोड (इंटरनेट के शीर्ष पर) और सीधे वायर्ड या वायरलेस कनेक्शन के माध्यम से एक दूसरे से कनेक्ट करने की क्षमता है।

Yggdrasil परियोजना की एक निरंतरता है सीजेडीएनएस. Yggdrasil और CjDNS के बीच मुख्य अंतर प्रोटोकॉल का उपयोग है एसटीपी (स्पेनिंग ट्री प्रोटोकॉल)।

डिफ़ॉल्ट रूप से, नेटवर्क पर सभी राउटर उपयोग करते हैं एंड-टू-एंड एन्क्रिप्शन अन्य प्रतिभागियों के बीच डेटा स्थानांतरित करने के लिए।

मीडियम नेटवर्क के सभी एक्सेस पॉइंट्स को I2P से Yggdrasil पर स्विच करने का निर्णय कनेक्शन की गति बढ़ाने की आवश्यकता और फुल-मेश टोपोलॉजी के साथ मेश नेटवर्क को तैनात करने की संभावना के कारण था।

"मीडियम" Yggdrasil नेटवर्क के भीतर अपना स्वयं का DNS बनाता है

प्रारंभ में, Yggdrasil नेटवर्क में एक केंद्रीकृत डोमेन नाम सर्वर नहीं था जो नेटवर्क प्रतिभागियों को सरल और अधिक परिचित रूप में सबसे अधिक बार देखे जाने वाले संसाधनों तक पहुंचने की अनुमति दे सके (किसी विशिष्ट सर्वर के IPv6 पते का उपयोग करने के विपरीत)।

मीडियम में हमने इस विचार में जान फूंकने का फैसला किया - और, थोड़ा आगे देखते हुए, हम सफल हुए!

डोमेन नाम पंजीकरण स्वचालित रूप से होता है - आपको बस उस सर्वर का IPv6 पता निर्दिष्ट करना होगा जिस पर सेवा चल रही है। रोबोट जाँच करेगा कि क्या यह पता वास्तव में डोमेन नाम पंजीकृत करने का प्रयास करने वाले व्यक्ति का है।

सफल होने पर, डोमेन नाम 24 घंटे के भीतर डोमेन नाम डेटाबेस में जोड़ दिया जाएगा। यदि सर्वर रोबोट को प्रतिक्रिया देना बंद कर देता है और 72 घंटे से अधिक समय तक अनुपलब्ध रहता है, तो डोमेन नाम जारी कर दिया जाएगा।

पंजीकृत डोमेन नामों की पूरी सूची की एक प्रति यहां उपलब्ध है GitHub पर रिपॉजिटरी.

"मीडियम" "मीडियम रूट सीए" द्वारा हस्ताक्षरित प्रमाणपत्र स्वचालित रूप से जारी करने की क्षमता का परिचय देता है।

डोमेन नाम सर्वर का निर्माण भी सार्वजनिक कुंजी बुनियादी ढांचे को तैनात करने की आवश्यकता के कारण हुआ था - प्रमाणपत्र जारी करने के लिए, इसमें सीएन (सामान्य नाम) फ़ील्ड होना चाहिए, जो डोमेन नाम है जिसके लिए प्रमाणपत्र जारी किया जाता है।

प्रमाणन प्राधिकारी द्वारा हस्ताक्षरित प्रमाणपत्र जारी करने की प्रक्रिया स्वचालित रूप से होती है - रोबोट उपयोगकर्ता द्वारा दर्ज किए गए डेटा की शुद्धता और प्रामाणिकता की जांच करता है। सफल होने पर, अंतिम उपयोगकर्ता को एक ईमेल भेजा जाता है जिसमें हस्ताक्षरित प्रमाणपत्र शामिल होता है।

Yggdrasil नेटवर्क पर HTTPS का उपयोग करने का क्या कारण है?

यदि आप Yggdrasil नेटवर्क पर वेब सेवाओं से स्थानीय रूप से चलने वाले Yggdrasil नेटवर्क राउटर के माध्यम से कनेक्ट होते हैं, तो उनसे कनेक्ट करने के लिए HTTPS का उपयोग करने की कोई आवश्यकता नहीं है।

वास्तव में: Yggdrasil परिवहन बराबर है मसविदा बनाना आपको Yggdrasil नेटवर्क के भीतर संसाधनों का सुरक्षित रूप से उपयोग करने की अनुमति देता है - संचालन करने की क्षमता एमआईटीएम हमले पूरी तरह से बहिष्कृत.

यदि आप Yggdarsil के इंट्रानेट संसाधनों तक सीधे नहीं, बल्कि एक मध्यवर्ती नोड - मीडियम नेटवर्क एक्सेस प्वाइंट, जो इसके ऑपरेटर द्वारा प्रशासित होता है, के माध्यम से पहुंचते हैं तो स्थिति मौलिक रूप से बदल जाती है।

इस मामले में, आपके द्वारा प्रेषित डेटा से कौन समझौता कर सकता है:

1. एक्सेस प्वाइंट ऑपरेटर. यह स्पष्ट है कि मीडियम नेटवर्क एक्सेस प्वाइंट का वर्तमान ऑपरेटर उसके उपकरण से गुजरने वाले अनएन्क्रिप्टेड ट्रैफ़िक पर नज़र रख सकता है।
2. घुसेड़नेवाला (बीच वाला व्यक्ति). मीडियम में भी ऐसी ही समस्या है टोर नेटवर्क समस्या, केवल इनपुट और मध्यवर्ती नोड्स के संबंध में।

यह है जो ऐसा लग रहा है

समाधान: Yggdrasil नेटवर्क के भीतर वेब सेवाओं तक पहुंचने के लिए, HTTPS प्रोटोकॉल (स्तर 7) का उपयोग करें ओएसआई मॉडल). समस्या यह है कि पारंपरिक तरीकों जैसे Yggdrasil नेटवर्क सेवाओं के लिए वास्तविक सुरक्षा प्रमाणपत्र जारी करना संभव नहीं है चलो एन्क्रिप्ट करें.

इसलिए, हमने अपना स्वयं का प्रमाणन केंद्र स्थापित किया - "मध्यम रूट सीए". Все сервисы сети «Medium» подписаны корневым сертификатом безопасности этого центра сертификации.

प्रमाणन प्राधिकरण के मूल प्रमाणपत्र से समझौता करने की संभावना को निश्चित रूप से ध्यान में रखा गया था - लेकिन यहां डेटा ट्रांसमिशन की अखंडता की पुष्टि करने और एमआईटीएम हमलों की संभावना को खत्म करने के लिए प्रमाणपत्र अधिक आवश्यक है।

विभिन्न ऑपरेटरों की मध्यम नेटवर्क सेवाओं के पास अलग-अलग सुरक्षा प्रमाणपत्र होते हैं, जो किसी न किसी तरह से रूट प्रमाणन प्राधिकरण द्वारा हस्ताक्षरित होते हैं। हालाँकि, रूट सीए ऑपरेटर उन सेवाओं से एन्क्रिप्टेड ट्रैफ़िक पर नज़र रखने में सक्षम नहीं हैं जिनके लिए उन्होंने सुरक्षा प्रमाणपत्र पर हस्ताक्षर किए हैं (देखें) "सीएसआर क्या है?").

जो लोग अपनी सुरक्षा के बारे में विशेष रूप से चिंतित हैं वे अतिरिक्त सुरक्षा जैसे साधनों का उपयोग कर सकते हैं पीजीपी и समान.

वर्तमान में, मीडियम नेटवर्क के सार्वजनिक कुंजी बुनियादी ढांचे में प्रोटोकॉल का उपयोग करके प्रमाणपत्र की स्थिति की जांच करने की क्षमता है ओसीएसपी या उपयोग के माध्यम से सीआरएल.

रूस में मुफ़्त इंटरनेट की शुरुआत आपसे होती है

आप आज रूस में मुफ़्त इंटरनेट की स्थापना के लिए हर संभव सहायता प्रदान कर सकते हैं। हमने एक व्यापक सूची तैयार की है कि आप नेटवर्क की कैसे मदद कर सकते हैं:

• अपने दोस्तों और सहकर्मियों को मीडियम नेटवर्क के बारे में बताएं। शेयर करना लिंक सोशल नेटवर्क या व्यक्तिगत ब्लॉग पर इस लेख के लिए
• मीडियम नेटवर्क पर तकनीकी मुद्दों की चर्चा में भाग लें गीथहब पर
• Yggdrasil नेटवर्क पर अपनी वेब सेवा बनाएं और इसे इसमें जोड़ें मीडियम नेटवर्क का डीएनएस
• ऊपर उठाओ प्रवेश बिन्दु मीडियम नेटवर्क के लिए

पिछली रिलीज़:

   मीडियम वीकली डाइजेस्ट #1 (12 - 19 जुलाई 2019)
   मीडियम वीकली डाइजेस्ट #2 (19 - 26 जुलाई 2019)
   मीडियम वीकली डाइजेस्ट #3 (26 जुलाई - 2 अगस्त 2019)

यह भी देखें:

प्रिये, हम इंटरनेट को ख़त्म कर रहे हैं
विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम" - तीन महीने बाद
"माध्यम" रूस में पहला विकेन्द्रीकृत इंटरनेट प्रदाता है

हम टेलीग्राम पर हैं: @मीडियम_आईएसपी

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

वैकल्पिक मतदान: हमारे लिए उन लोगों की राय जानना महत्वपूर्ण है जिनके पास हैबे पर पूरा खाता नहीं है

• ↑

• ↓

8 उपयोगकर्ताओं ने मतदान किया। 3 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com