Medium Weekly Digest #3 (26. július 2. – augusztus 2019.)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamin franklin

Ennek az összefoglalónak az a célja, hogy növelje a Közösség érdeklődését a magánélet védelmével kapcsolatban, amely a következők fényében közelmúltbeli események aktuálisabbá válik, mint valaha.

Napirenden:

  • Центр сертификации "Közepes gyökér CA" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Közepes nyári találkozó 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Medium Weekly Digest #3 (26. július 2. – augusztus 2019.)

Emlékeztessen – mi az a „közepes”?

közepes (Magyar közepes — „közvetítő”, eredeti szlogen — Ne kérje a magánéletét. Visszavonom; angol szóban is közepes jelentése "köztes") - egy orosz decentralizált internetszolgáltató, amely hálózati hozzáférési szolgáltatásokat nyújt I2P díjmentes.

A teljes neve Medium Internet Service Provider. A projekt eredetileg a mesh hálózat в Kolomna városrész.

2019 áprilisában alakult egy független távközlési környezet létrehozásának részeként, amely a végfelhasználók számára hozzáférést biztosít az I2P hálózati erőforrásokhoz a Wi-Fi vezeték nélküli adatátviteli technológia használatával.

Célok és célok

1. május 2019-jén az Orosz Föderáció jelenlegi elnöke aláírta 90-FZ szövetségi törvény „A kommunikációról szóló szövetségi törvény és az információs, információs technológiákról és információvédelemről szóló szövetségi törvény módosításáról”, más néven törvénytervezet a szuverén Runetről.

A Medium ingyenes hozzáférést biztosít a felhasználóknak a hálózati erőforrásokhoz I2P, aminek köszönhetően nem csak azt a routert lehet kiszámítani, ahonnan a forgalom érkezett (lásd. a "fokhagymás" forgalomirányítás alapelvei), hanem a végfelhasználó – a Közepes előfizető – is.

A közszervezet létrehozásakor a közösség a következő célokat követte:

  • Hívja fel a nyilvánosság figyelmét a magánélet kérdésére
  • Növelje a tranzit csomópontok számát az I2P hálózaton belül
  • Hozzon létre saját I2P-szolgáltatások ökoszisztémáját, amely helyettesítheti a „tiszta” internet leggyakoribb webhelyeit
  • Hozzon létre egy nyilvános kulcsú infrastruktúrát a Medium hálózaton belül, hogy kiküszöbölje a Man-in-the-middle támadások lehetőségét
  • Hozzon létre saját domain névrendszert az I2P szolgáltatások kényelmesebb eléréséhez

További információ arról, hogy mi az a Medium, itt található vonatkozó cikk.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти itt.

Medium Weekly Digest #3 (26. július 2. – augusztus 2019.)

Meghívjuk Önt a Summer Medium Summer Meetup-ra augusztus 3-án

Közepes nyári találkozó az információbiztonság, az internetes adatvédelem és a fejlesztés iránt érdeklődők találkozója hálózatok "közepes".

Rendszeresen találkozunk, hogy megvitassuk a fejlesztés alatt álló projektekkel kapcsolatos legfontosabb kérdéseket közösség, valamint tapasztalatcserét a többi rajongóval.

Várunk mindenkit, aki érdeklődik az internetes információbiztonság és adatvédelem iránt. Medium Summer Meetup - új tudás, lehetőség hasonló gondolkodású emberekkel találkozni és sok hasznos kapcsolatra. A részvétel díjtalan előzetes regisztráció.

A Meetup informális megbeszélés formájában kerül megrendezésre az információbiztonsággal, az internetes adatvédelemmel és a fejlesztéssel kapcsolatos legégetőbb kérdésekről. hálózatok "közepes".

Mit fogunk mondani:

- „Medium decentralizált internetszolgáltató: oktatási program a hálózat és erőforrásai használatával kapcsolatos általános kérdésekről”, Mikhail Podivilov

Az előadó elmondja, hogy mi az és mi nem egy decentralizált internetszolgáltató "Medium", valamint bemutatja a hálózat képességeit, és elmagyarázza, hogyan kell megfelelően konfigurálni a hálózati berendezéseket és használni a hálózati erőforrásokat.

— „Biztonság a közepes hálózat használatakor: miért érdemes HTTPS-t használni az eepsites látogatásakor”, Mikhail Podivilov

Jelentés arról, hogy miért szükséges a HTTPS protokoll használata I2P hálózati szolgáltatások használatakor, amikor a Medium szolgáltató által biztosított hozzáférési ponton keresztül csatlakozik a hálózathoz.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Az előadások listája fokozatosan bővül.

Szeretnél fellépni? Kitölteni az űrlapot!

Mit fogunk megbeszélni:

LokiNet a "Közepes" hálózat kiegészítő szállításaként - lenni vagy nem lenni?

Valamivel ezelőtt a Közösségben volt felvetődött kérdés a LokiNet hálózatnak a Medium hálózat kiegészítő szállításaként történő használatáról. Meg kell vitatni ennek a hálózatnak a projektben való felhasználásának megvalósíthatóságát.

A "Közepes" hálózat szolgáltatásainak ökoszisztémája - a legszükségesebb szolgáltatások és fejlesztésük

Valamivel ezelőtt mi megkezdték szolgáltatásaik ökoszisztémájának kiépítését a Medium hálózaton belül.

Jelen pillanatban fontos feladat előtt állunk - megbeszélni a hálózaton belül a legszükségesebb és legkeresettebb szolgáltatásokat és azok későbbi megvalósítását.

Közülük: levelezőszolgáltatás, blogolási platform, hírportál, kereső, tárhelyszolgáltatás és egyebek.

Hosszú távú tervek a "Medium" hálózat fejlesztésére

Minden olyan kérdés, amely így vagy úgy, a „Medium” tanúsítvány fejlesztésével és annak erőforrásaival kapcsolatos.

… és más hasonlóan érdekes kérdéseket!

A kiadványhoz fűzött megjegyzésekben témát javasolhat megvitatásra.

A részvételhez szükséges nyilvántartás.

Résztvevők összegyűjtése és regisztráció: 11: 30
Találkozó kezdete: 12: 00
Az esemény hozzávetőleges vége: 15: 00
cím: Moszkva, Kolomenszkaja metróállomás, Kolomenszkoje park

Gyere, várunk!

Координация производится на канале @medium_summer_meetup_2019 a Telegramban.

Az ingyenes internet Oroszországban veled kezdődik

Ma minden segítséget megadhat egy ingyenes internet létrehozásához Oroszországban. Összeállítottunk egy átfogó listát arról, hogyan segítheti a hálózatot:

Korábbi kiadások:

Medium Weekly Digest #3 (26. július 2. – augusztus 2019.)   1. közepes heti kivonat (12. július 19–2019.)
Medium Weekly Digest #3 (26. július 2. – augusztus 2019.)   2. közepes heti kivonat (19. július 26–2019.)

Lásd még:

A "Medium" az első decentralizált internetszolgáltató Oroszországban
„Közepes” decentralizált internetszolgáltató – három hónappal később
Meghívjuk Önt a Summer Medium Summer Meetup-ra augusztus 3-án

Мы в távirat: @medium_isp

A felmérésben csak regisztrált felhasználók vehetnek részt. Bejelentkezés, kérem.

Alternatív szavazás: fontos, hogy ismerjük a Habréval kapcsolatos teljes számlával nem rendelkezők véleményét

6 felhasználó szavazott. 2 felhasználó tartózkodott.

Forrás: will.com

Hozzászólás