{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Koliko nas ko\u0161ta izgradnja Mre\u017ee: kako decentralizirani internet pru\u017eatelj \u201eMedium\u201c stvara novi Internet temeljen na Yggdrasilu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pozdrav!<\/p>\n

Zasigurno vam ne\u0107e biti velika novost da \u201eSuvereni Runet\u201d<\/a><\/noindex> nije daleko \u2014 zakon stupa na snagu ve\u0107 1. novembra<\/b> ove godine.<\/p>\n

Na\u017ealost, kako \u0107e funkcionirati (i ho\u0107e li?) \u2014 nije potpuno jasno: to\u010dne upute za telekom operatere jo\u0161 uvijek nisu dostupne. Tako\u0111er nema ni metoda, kazni, planova, raspodjele odgovornosti i odgovornih \u2014 tu je samo deklaracija.<\/p>\n

Sli\u010dna situacija se primijetila i u vezi s provedbom planova \u201eZakona Jarovoj\u201d \u2014 oprema za zakon nije razvijena na vrijeme, a vode\u0107i telekom operateri zemlje bili su prisiljeni vi\u0161e puta kontaktirati potencijalne proizvo\u0111a\u010de specijalizirane opreme s relevantnim pitanjima. Me\u0111utim, ni oni nisu dobili odgovore ni o informacijama o opremi, ni o samim uzorcima.<\/p>\n

No, najva\u017enije \u2014 nije koliko brzo zakon stupa na snagu i kakve promjene nas o\u010dekuju. Najva\u017enije je da je uz uvo\u0111enje ovog zakona zajednica entuzijasta zapo\u010dela postavljanje neovisnog telekomunikacijskog okru\u017eenja u na\u0161oj zemlji.<\/p>\n

Danas \u0107u govoriti o tome \u0161to smo ve\u0107 uspjeli posti\u0107i, \u0161to planiramo u\u010diniti u bliskoj budu\u0107nosti i s kakvim smo te\u0161ko\u0107ama i problemima morali suo\u010diti na putu razvoja projekta.<\/p>\n

\"Koliko
\n<\/a><\/noindex><\/p>\n

O \u010demu se radi u zakonu?<\/h2>\n

\nPrije nego \u0161to pre\u0111em na tehni\u010dki dio na\u0161eg projekta, moram napomenuti \u0161to izvrsno predstavlja zakon \u201eO suverenom Runetu\u201d.<\/p>\n

Ukratko: vlasti \u017eele \u201eosigurati\u201d ruski segment Interneta u slu\u010daju da bi uvjetni neprijatelji \u017eeljeli isklju\u010diti. No, \u201edobre namjere vode u pakao\u201d \u2014 nije potpuno jasno od koga nas \u017eele za\u0161tititi i kako \u201eneprijatelji\u201d uop\u0107e mogu ometati rad ruskog segmenta Interneta.<\/p>\n

Za realizaciju ovog scenarija napada sve dr\u017eave svijeta trebale bi se dogovoriti, presje\u0107i sve transnacionalne kablove, oboriti doma\u0107e satelite i stvoriti stalne radio smetnje.<\/p>\n

Ne zvu\u010di ba\u0161 uvjerljivo.<\/p>\n

\"Koliko
\n<\/p>\n

\u0160to je \u201eMedium\u201d?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \u201eposrednik\u201d, izvorni slogan \u2014 Ne tra\u017eite svoju privatnost. Oduzmite je nazad<\/i>; tako\u0111er na engleskom rije\u010d medium<\/i> zna\u010di \u201eposredni\u010dki\u201d) \u2014 ruski decentralizirani internetski pru\u017eatelj, koji nudi usluge pristupa mre\u017ei Yggdrasil<\/a><\/noindex> besplatno.<\/p>\n

Kada, gdje i za\u0161to je nastao \u201eMedium\u201d?<\/h2>\n

\nProjekt je prvotno zami\u0161ljen kao Mesh-mre\u017ea<\/a><\/noindex> u u gradskoj \u010detvrti Kolomna<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201c je osnovan u travnju 2019. godine s ciljem stvaranja neovisnog telekomunikacijskog okru\u017eenja pru\u017eanjem krajnjim korisnicima pristupa resursima mre\u017ee Yggdrasil putem kori\u0161tenja tehnologije be\u017ei\u010dnog prijenosa podataka Wi-Fi.<\/p>\n

Gdje mogu na\u0107i puni popis svih to\u010daka mre\u017ee?<\/b>Mo\u017eete ga prona\u0107i u repozitoriju na GitHubu<\/a><\/noindex>.<\/p>\n

\"Koliko
\n<\/p>\n

\u0160to je Yggdrasil i za\u0161to \u201eMedium\u201c koristi njega kao glavni transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 to je samoorganiziraju\u0107a Mesh-mre\u017ea<\/a><\/noindex>, koja ima mogu\u0107nost povezivanja usmjeriva\u010da kako u overlay modu (iznad internetske mre\u017ee), tako i izravno jedan s drugim putem \u017ei\u010dne ili be\u017ei\u010dne veze.<\/p>\n

Yggdrasil je nastavak projekta CjDNS<\/a><\/noindex>. Glavna razlika Yggdrasila od CjDNS-a je uporaba protokola STP<\/a><\/noindex> (protokol rasprsne mre\u017ee).<\/p>\n

\"Koliko
\n
\nPo defaultu, svi usmjeriva\u010di mre\u017ee koriste end-to-end enkripciju<\/a><\/noindex> za prijenos podataka izme\u0111u drugih sudionika.<\/p>\n

Odabir mre\u017ee Yggdrasil kao glavnog transporta bio je uvjetovan potrebom za pove\u0107anjem brzine veze (do kolovoza 2019. \u201eMedium\u201c je koristio I2P<\/a><\/noindex>).<\/p>\n

Prijelaz na Yggdrasil tako\u0111er je sudionicima projekta omogu\u0107io zapo\u010dinjanje implementacije Mesh-mre\u017ee s topologijom Full-Mesh. Ova organizacija mre\u017ee je naju\u010dinkovitiji protuotrov protiv cenzure.<\/p>\n

\"Koliko
\n<\/p>\n

Analiza pogre\u0161aka: na koje smo zamke do sada nai\u0161li<\/h2>\n

\n\u201eIskustvo je sin te\u0161kih pogre\u0161aka\u201c. Tijekom razvoja \u201eMedium\u201c uspjeli smo rije\u0161iti mnoge probleme koji su se pojavili na na\u0161em putu.<\/p>\n

Pogre\u0161ka br. 1: infrastruktura javnih klju\u010deva<\/h3>\n

\nJedan od glavnih problema u trenutku projektiranja mre\u017ee bila je mogu\u0107nost provo\u0111enja MITM napada<\/a><\/noindex>. Promet izme\u0111u usmjeriva\u010da operatera i ure\u0111aja klijenta nije bio \u0161ifriran, jer je de\u0161ifriranje glavnog prometa vr\u0161eno izravno na usmjeriva\u010du operatera.<\/p>\n

Problem je bio u tome \u0161to je iza usmjeriva\u010da mogao biti bilo tko \u2014 a nismo \u017eeljeli da taj \u201enetko\u201c mo\u017ee slu\u0161ati sve \u0161to klijenti primaju.<\/p>\n

Na\u0161a prva pogre\u0161ka bila je uvo\u0111enje infrastrukture javnih klju\u010deva<\/a><\/noindex> (PKI).<\/p>\n

Zahvaljuju\u0107i kori\u0161tenju 7. razine mre\u017enog modela OSI <\/a><\/noindex> Osvojili smo se od MITM napada, ali sada smo se suo\u010dili s novim problemom - potreba za instalacijom certifikata korijenskih sertificiraju\u0107ih tijela. A sertificiraju\u0107a tijela su jo\u0161 jedan dodatni problem. Klju\u010dna rije\u010d ovdje je \u201epovjerenje.\u201c<\/p>\n

Opet se nekome mora vjerovati! \u0160to ako se certifikacijski centar kompromitira? Kako nam ka\u017ee drug Murphy, - prije ili kasnije certifikacijski centar \u0107e zaista biti kompromitiran. I to je gorka istina.<\/p>\n

Dugo smo razmi\u0161ljali o rje\u0161enju ovog problema i na kraju smo do\u0161li do zaklju\u010dka da nije potrebno koristiti PKI - dovoljno je koristiti nativno \u0161ifriranje Yggdrasil<\/a><\/noindex>.<\/p>\n

Nakon potrebnih korekcija, topologija mre\u017ee \u201eMedium\u201c je poprimila sljede\u0107i oblik:<\/p>\n

\"Koliko<\/p>\n

Gre\u0161ka br. 2: centralizirani DNS<\/h3>\n

\nSistem domena nam je bio potreban od samog po\u010detka, jer su glomazne IPv6 adrese izgledale neugledno - bilo je neugodno koristiti ih u hiperveza, a i nedostatak semanti\u010dke komponente bio je velik problem.<\/p>\n

Napravili smo nekoliko korijenskih DNS poslu\u017eitelja koji su dr\u017eali kopiju popisa AAAA zapisa<\/a><\/noindex>, smje\u0161tenog u repozitoriju na GitHubu<\/a><\/noindex>.<\/p>\n

\"Koliko
\nMe\u0111utim, problem povjerenja nije nestao - zamjenu IPv6 adrese na DNS poslu\u017eitelju njegov operater mogao je izvr\u0161iti u tren oka. Uz odre\u0111enu vje\u0161tinu - \u010dak i gotovo neprimjetno za druge.<\/p>\n

Budu\u0107i da ne koristimo HTTPS i, posebno, tehnologiju HSTS<\/a><\/noindex>, pri zamjeni adrese u DNS-u mogla se provesti napada\u010dka zamjena IPv6 adrese krajnjeg poslu\u017eitelja bez ikakvih problema.<\/p>\n

Rje\u0161enje nije dugo \u010dekalo: odlu\u010dili smo se poslu\u017eiti tehnologijom EmerDNS<\/a><\/noindex> \u2014 decentraliziranog DNS-a.<\/p>\n

U nekom smislu, EmerDNS je sli\u010dan hosts datoteci, gdje se nalaze zapisi o svim poznatim web stranicama. No, za razliku od hosts:<\/p>\n