Medium Weekly Digest #3 (26 jiyè - 2 out 2019)

Moun ki vle abandone libète yo pou yo jwenn pwoteksyon ki dire lontan kont danje yo pa merite ni libète ni sekirite.

- Benjamen Franklin

Sa a dijere gen entansyon ogmante enterè Kominote a nan pwoblèm nan nan vi prive, ki, nan limyè de dènye evènman yo vin pi enpòtan pase tout tan anvan.

Sou ajanda a:

  • Otorite Sètifikasyon "Mwayen Rasin CA" prezante verifikasyon sètifika ki baze sou pwotokòl OCSP
  • Karakteristik pwotokòl OCSP la: poukisa li nesesè pou header Expect-Staple la
  • Nou envite ou nan sezon lete an Meetup pandan ete mwayen Out 3 - yon reyinyon amater ki enterese nan sekirite enfòmasyon, vi prive sou Entènèt ak devlopman rezo Mwayen an.

Medium Weekly Digest #3 (26 jiyè - 2 out 2019)

Fè m sonje - ki sa ki "Mwayen"?

mwayen (Angle mwayen — “entèmedyè”, eslogan orijinal — Pa mande enfòmasyon prive ou. pran li tounen; tou nan mo angle mwayen vle di "entèmedyè") - yon founisè entènèt desantralize Ris ki bay sèvis aksè rezo I2P gratis.

Non konplè: Medium Internet Service Provider. Okòmansman pwojè a te vin ansent kòm rezo may в Kolomna iben distri.

Te fòme nan mwa avril 2019 kòm yon pati nan kreyasyon yon anviwònman telekominikasyon endepandan lè li bay itilizatè fen aksè a resous rezo I2P atravè itilizasyon teknoloji transmisyon done Wi-Fi san fil.

Objektif ak objektif yo

Sou 1ye me 2019, aktyèl Prezidan Federasyon Larisi la te siyen Lwa Federal Nimewo 90-FZ "Sou Amannman Lwa Federal "Sou Kominikasyon" ak Lwa Federal "Sou Enfòmasyon, Teknoloji Enfòmasyon ak Pwoteksyon Enfòmasyon", ke yo rele tou pwojè lwa "Sou souveren Runet".

"Mwayen" bay itilizatè yo aksè a resous rezo gratis I2P, akòz itilizasyon ki li vin enposib pou kalkile pa sèlman routeur kote trafik la soti (gade. prensip debaz nan wout trafik "lay".), men tou itilizatè final la - abònen mwayen an.

Lè yo te kreye yon òganizasyon piblik, kominote a te pouswiv objektif sa yo:

  • Atire piblik la sou pwoblèm nan vi prive
  • Ogmante kantite total nœuds transpò nan rezo I2P a
  • Kreye pwòp ekosistèm ou nan sèvis I2P ki ta ka ranplase sit ki pi komen nan "pi" Entènèt la
  • Kreye yon enfrastrikti kle piblik nan rezo Mwayen an pou elimine posiblite pou atak Man-in-the-middle.
  • Kreye pwòp sistèm non domèn ou pou plis aksè pratik nan sèvis I2P

Ou ka jwenn plis enfòmasyon sou sa Medium ye atik ki enpòtan.

Otorite sètifikasyon Medium Root CA a entwodui verifikasyon sètifika lè l sèvi avèk pwotokòl OCSP la

Sa pa gen lontan, otorite sètifikasyon Medium Root CA a, anplis lis revokasyon sètifika (CRL), te bay itilizatè rezo yo kapasite pou verifye sètifika lè l sèvi avèk pwotokòl OCSP la.

OCSP (Online Certificate Status Protocol) se yon pwotokòl Entènèt pou tcheke estati yon sètifika SSL, ki pi rapid ak plis serye pase sa te fè deja lè l sèvi avèk sètifika CRL (Lis Revokasyon Sètifika).

Pwotokòl OCSP a travay jan sa a: itilizatè final la voye yon demann bay sèvè a pou jwenn enfòmasyon sou sètifika SSL la, epi lèt la retounen youn nan repons sa yo:

  • bon - sètifika SSL la pa te revoke oswa bloke,
  • revoke - sètifika SSL yo te revoke,
  • enkoni - estati a nan sètifika SSL la pa t 'kapab mete paske sèvè a pa konnen emèt la.

Karakteristik pwotokòl OCSP la: poukisa li nesesè pou header Expect-Staple la

Espere-Staple se yon header sekirite HTTP. Objektif li se mete yon jaden andedan repons HTTP sèvè a kote ou ka di navigatè a nan ki adrès pou ekri plent si prezans OCSP Stapling deklare, men an reyalite se absan oswa inaksesib.

Tèt sa a pèmèt operatè sèvis la configured resepsyon enfòmasyon sou echèk Agrafaj OCSP.

Mete tèt la se byen senp:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Ou ka jwenn plis enfòmasyon itil sou OCSP Stapling isit la.

Medium Weekly Digest #3 (26 jiyè - 2 out 2019)

Nou envite w nan Summer Medium Summer Meetup la le 3 Out

Meetup pandan ete mwayen se yon reyinyon amater ki enterese nan sekirite enfòmasyon, vi prive sou Entènèt ak devlopman rezo "Mwayen".

Nou rankontre detanzantan pou diskite sou pwoblèm ki pi enpòtan konsènan pwojè k ap devlope Kominote, osi byen ke echanj eksperyans ak amater menm jan an.

Nou envite tout moun ki enterese nan sekirite enfòmasyon ak konfidansyalite sou Entènèt la pou yo patisipe. Medium Summer Meetup - nouvo konesans, yon opòtinite pou rankontre moun ki gen menm lide ak fè anpil kontak itil. Patisipasyon gratis pre-enskripsyon.

Reyinyon an pral fèt nan fòma yon diskisyon enfòmèl sou pwoblèm ki pi ijan ki gen rapò ak sekirite enfòmasyon, vi prive sou Entènèt ak devlopman. rezo "Mwayen".

Ki sa nou pral di ou:

- "Desantralize founisè entènèt "Mwayen": pwogram edikasyon sou pwoblèm jeneral konsènan itilizasyon rezo a ak resous li yo," Mikhail Podivilov

Oratè a pral di w kisa founisè entènèt desantralize "Mwayen" la ye epi li pa, epi li pral montre tou kapasite rezo a epi eksplike kijan pou byen konfigirasyon ekipman rezo a epi sèvi ak resous rezo yo.

- "Sekirite lè w ap itilize rezo Mwayen an: poukisa ou ta dwe itilize HTTPS lè w ap vizite eepsites," Mikhail Podivilov

Yon rapò sou poukisa li nesesè pou itilize pwotokòl HTTPS la lè w ap itilize sèvis rezo I2P lè w konekte ak rezo a atravè yon pwen aksè operatè Mwayen an bay.

— "Konsènan pwojè HyperSphere ak bati rezo oto-òganize nan pratik: ka ak lojisyèl", Alexey Vesnin.

Oratè a pral pale sou pwojè HyperSphere ak ka itilize rezo sa yo an pratik.

Lis la nan pèfòmans yo pral piti piti elaji.

Èske ou vle fè? Ranpli fòm lan!

Ki sa nou pral diskite:

LokiNet kòm yon transpò adisyonèl nan rezo a "Mwayen" - yo dwe oswa ou pa dwe?

Kèk tan de sa mwen te nan Kominote a kesyon soulve sou itilizasyon rezo LokiNet kòm yon transpò adisyonèl nan rezo Mwayen an. Li nesesè pou diskite sou posibilite pou itilize rezo sa a nan pwojè a.

Ekosistèm nan sèvis nan rezo a Mwayen - sèvis ki pi nesesè yo ak devlopman yo

Kèk tan de sa nou yo te kòmanse deplwaye ekosistèm sèvis yo nan rezo Mwayen an.

Nan moman sa a, nou ap fè fas ak yon travay enpòtan - diskite sou sèvis ki pi nesesè ak nan demann nan rezo a ak aplikasyon ki vin apre yo.

Pami yo: sèvis imel, platfòm blog, pòtal nouvèl, motè rechèch, sèvis hosting ak lòt moun.

Plan alontèm pou devlopman rezo Mwayen an

Tout kesyon, nan yon degre oswa yon lòt, ki gen rapò ak devlopman nan sètifika "Mwayen" ak resous li yo.

... ak lòt, pa mwens enteresan kesyon!

Ou ka sijere yon sijè pou diskisyon nan kòmantè yo nan piblikasyon an.

Pou patisipe ou bezwen enskri.

Rasanbleman patisipan yo ak enskripsyon an11: 30
Rankont kòmanse12: 00
Apwoksimatif fen evènman an15: 00
Adrès: Moskou, estasyon métro Kolomenskaya, pak Kolomenskoye

Vini non, nap tann ou!

Kowòdinasyon fèt sou chanèl la @medium_summer_meetup_2019 sou Telegram.

Entènèt gratis nan Larisi kòmanse avèk ou

Ou ka bay tout asistans posib nan etabli yon entènèt gratis nan Larisi jodi a. Nou te konpile yon lis konplè sou fason ou ka ede rezo a:

Versions anvan yo:

Medium Weekly Digest #3 (26 jiyè - 2 out 2019)   Mwayen Digest chak semèn #1 (12 - 19 jiyè 2019)
Medium Weekly Digest #3 (26 jiyè - 2 out 2019)   Mwayen Digest chak semèn #2 (19 - 26 jiyè 2019)

Gade tou:

"Mwayen" se premye founisè entènèt desantralize nan Larisi
Founisè Sèvis Entènèt desantralize "Mwayen" - twa mwa pita
Nou envite w nan Summer Medium Summer Meetup la le 3 Out

Nou nan Telegram: @medium_isp

Se sèlman itilizatè ki anrejistre ki ka patisipe nan sondaj la. Enskri, tanpri.

Vòt altènatif : li enpòtan pou nou konnen opinyon moun ki pa gen kont konplè sou Habré

6 itilizatè yo te vote. 2 itilizatè te absteni.

Sous: www.habr.com

Add nouvo kòmantè