Medium Weekly Digest #3 (26 jiyè - 2 out 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamen Franklin

Sa a dijere gen entansyon ogmante enterè Kominote a nan pwoblèm nan nan vi prive, ki, nan limyè de dènye evènman yo vin pi enpòtan pase tout tan anvan.

Sou ajanda a:

  • Центр сертификации "Mwayen Rasin CA" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Meetup pandan ete mwayen 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Medium Weekly Digest #3 (26 jiyè - 2 out 2019)

Fè m sonje - ki sa ki "Mwayen"?

mwayen (Angle mwayen — “entèmedyè”, eslogan orijinal — Pa mande enfòmasyon prive ou. pran li tounen; tou nan mo angle mwayen vle di "entèmedyè") - yon founisè entènèt desantralize Ris ki bay sèvis aksè rezo I2P gratis.

Non konplè: Medium Internet Service Provider. Okòmansman pwojè a te vin ansent kòm rezo may в Kolomna iben distri.

Te fòme nan mwa avril 2019 kòm yon pati nan kreyasyon yon anviwònman telekominikasyon endepandan lè li bay itilizatè fen aksè a resous rezo I2P atravè itilizasyon teknoloji transmisyon done Wi-Fi san fil.

Objektif ak objektif yo

Sou 1ye me 2019, aktyèl Prezidan Federasyon Larisi la te siyen Lwa Federal Nimewo 90-FZ "Sou Amannman Lwa Federal "Sou Kominikasyon" ak Lwa Federal "Sou Enfòmasyon, Teknoloji Enfòmasyon ak Pwoteksyon Enfòmasyon", ke yo rele tou pwojè lwa "Sou souveren Runet".

"Mwayen" bay itilizatè yo aksè a resous rezo gratis I2P, akòz itilizasyon ki li vin enposib pou kalkile pa sèlman routeur kote trafik la soti (gade. prensip debaz nan wout trafik "lay".), men tou itilizatè final la - abònen mwayen an.

Lè yo te kreye yon òganizasyon piblik, kominote a te pouswiv objektif sa yo:

  • Atire piblik la sou pwoblèm nan vi prive
  • Ogmante kantite total nœuds transpò nan rezo I2P a
  • Kreye pwòp ekosistèm ou nan sèvis I2P ki ta ka ranplase sit ki pi komen nan "pi" Entènèt la
  • Kreye yon enfrastrikti kle piblik nan rezo Mwayen an pou elimine posiblite pou atak Man-in-the-middle.
  • Kreye pwòp sistèm non domèn ou pou plis aksè pratik nan sèvis I2P

Ou ka jwenn plis enfòmasyon sou sa Medium ye atik ki enpòtan.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти isit la.

Medium Weekly Digest #3 (26 jiyè - 2 out 2019)

Nou envite w nan Summer Medium Summer Meetup la le 3 Out

Meetup pandan ete mwayen — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке rezo "Mwayen".

Nou rankontre detanzantan pou diskite sou pwoblèm ki pi enpòtan konsènan pwojè k ap devlope Kominote, osi byen ke echanj eksperyans ak amater menm jan an.

Nou envite tout moun ki enterese nan sekirite enfòmasyon ak konfidansyalite sou Entènèt la pou yo patisipe. Medium Summer Meetup - nouvo konesans, yon opòtinite pou rankontre moun ki gen menm lide ak fè anpil kontak itil. Patisipasyon gratis pre-enskripsyon.

Reyinyon an pral fèt nan fòma yon diskisyon enfòmèl sou pwoblèm ki pi ijan ki gen rapò ak sekirite enfòmasyon, vi prive sou Entènèt ak devlopman. rezo "Mwayen".

Ki sa nou pral di ou:

- "Desantralize founisè entènèt "Mwayen": pwogram edikasyon sou pwoblèm jeneral konsènan itilizasyon rezo a ak resous li yo," Mikhail Podivilov

Oratè a pral di w kisa founisè entènèt desantralize "Mwayen" la ye epi li pa, epi li pral montre tou kapasite rezo a epi eksplike kijan pou byen konfigirasyon ekipman rezo a epi sèvi ak resous rezo yo.

- "Sekirite lè w ap itilize rezo Mwayen an: poukisa ou ta dwe itilize HTTPS lè w ap vizite eepsites," Mikhail Podivilov

Yon rapò sou poukisa li nesesè pou itilize pwotokòl HTTPS la lè w ap itilize sèvis rezo I2P lè w konekte ak rezo a atravè yon pwen aksè operatè Mwayen an bay.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Список выступлений будет постепенно дополняться.

Èske ou vle fè? Ranpli fòm lan!

Ki sa nou pral diskite:

LokiNet kòm yon transpò adisyonèl nan rezo a "Mwayen" - yo dwe oswa ou pa dwe?

Kèk tan de sa mwen te nan Kominote a kesyon soulve sou itilizasyon rezo LokiNet kòm yon transpò adisyonèl nan rezo Mwayen an. Li nesesè pou diskite sou posibilite pou itilize rezo sa a nan pwojè a.

Ekosistèm nan sèvis nan rezo a Mwayen - sèvis ki pi nesesè yo ak devlopman yo

Kèk tan de sa nou yo te kòmanse deplwaye ekosistèm sèvis yo nan rezo Mwayen an.

Nan moman sa a, nou ap fè fas ak yon travay enpòtan - diskite sou sèvis ki pi nesesè ak nan demann nan rezo a ak aplikasyon ki vin apre yo.

Pami yo: sèvis imel, platfòm blog, pòtal nouvèl, motè rechèch, sèvis hosting ak lòt moun.

Plan alontèm pou devlopman rezo Mwayen an

Tout kesyon, nan yon degre oswa yon lòt, ki gen rapò ak devlopman nan sètifika "Mwayen" ak resous li yo.

... ak lòt, pa mwens enteresan kesyon!

Ou ka sijere yon sijè pou diskisyon nan kòmantè yo nan piblikasyon an.

Pou patisipe ou bezwen enskri.

Rasanbleman patisipan yo ak enskripsyon an11: 30
Rankont kòmanse12: 00
Apwoksimatif fen evènman an15: 00
Adrès: Moskou, estasyon métro Kolomenskaya, pak Kolomenskoye

Vini non, nap tann ou!

Координация производится на канале @medium_summer_meetup_2019 в Telegram.

Entènèt gratis nan Larisi kòmanse avèk ou

Ou ka bay tout asistans posib nan etabli yon entènèt gratis nan Larisi jodi a. Nou te konpile yon lis konplè sou fason ou ka ede rezo a:

Versions anvan yo:

Medium Weekly Digest #3 (26 jiyè - 2 out 2019)   Mwayen Digest chak semèn #1 (12 - 19 jiyè 2019)
Medium Weekly Digest #3 (26 jiyè - 2 out 2019)   Mwayen Digest chak semèn #2 (19 - 26 jiyè 2019)

Gade tou:

"Mwayen" se premye founisè entènèt desantralize nan Larisi
Founisè Sèvis Entènèt desantralize "Mwayen" - twa mwa pita
Nou envite w nan Summer Medium Summer Meetup la le 3 Out

Nou nan Telegram: @medium_isp

Se sèlman itilizatè ki anrejistre ki ka patisipe nan sondaj la. Enskri, tanpri.

Vòt altènatif : li enpòtan pou nou konnen opinyon moun ki pa gen kont konplè sou Habré

6 itilizatè yo te vote. 2 itilizatè te absteni.

Sous: www.habr.com

Add nouvo kòmantè