{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Minden, amit tudni akart a \u00abMedium\u00bb decentraliz\u00e1lt internetszolg\u00e1ltat\u00f3r\u00f3l, de f\u00e9lt megk\u00e9rdezni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

J\u00f3 napot, K\u00f6z\u00f6ss\u00e9g!<\/p>\n

A nevem Janiszlav Basyuk<\/b>. \u00c9n vagyok a \u00abMedium\u00bb k\u00f6zhaszn\u00fa szervezet koordin\u00e1tora.<\/p>\n

Ebben a cikkben megpr\u00f3b\u00e1ltam \u00f6sszegy\u0171jteni a lehet\u0151 legteljesebb inform\u00e1ci\u00f3t arr\u00f3l, hogy mit is jelent ez az orosz F\u00f6der\u00e1ci\u00f3 ter\u00fclet\u00e9n m\u0171k\u00f6d\u0151 decentraliz\u00e1lt internetszolg\u00e1ltat\u00f3<\/a><\/noindex>.<\/p>\n

Mes\u00e9lek:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Mi az a \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Mi az az Yggdrasil, \u00e9s mi\u00e9rt haszn\u00e1lja a \u00abMedium\u00bb mint f\u0151 sz\u00e1ll\u00edt\u00f3t
\n\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Hogyan \u00e1ll\u00edtsuk be megfelel\u0151en a k\u00f6rnyezetet a \u00abMedium\u00bb h\u00e1l\u00f3zat\u00e1nak er\u0151forr\u00e1sainak haszn\u00e1lat\u00e1hoz<\/p>\n

\"Minden,
\n<\/a><\/noindex><\/p>\n

Mi az a \u00abMedium\u00bb?<\/h2>\n

\nK\u00f6zepes<\/b> (angol. K\u00f6zepes<\/i> \u2014 \u201ek\u00f6zvet\u00edt\u0151\u201d, az eredeti szlogen \u2014 Ne k\u00e9rd a mag\u00e1n\u00e9letedet. Vedd vissza!<\/i>; az angol sz\u00f3 is azt jelenti, hogy medium<\/i> \u201ek\u00f6ztes\u201d) \u2014 orosz decentraliz\u00e1lt internetszolg\u00e1ltat\u00f3, amely ingyenes hozz\u00e1f\u00e9r\u00e9st biztos\u00edt a h\u00e1l\u00f3zathoz Yggdrasil<\/a><\/noindex> teljesen ingyen.<\/p>\n

Mikor, hol \u00e9s mi\u00e9rt j\u00f6tt l\u00e9tre a \u00abMedium\u00bb?<\/h2>\n

\nA projekt eredetileg \u00fagy indult, mint Mesh-h\u00e1l\u00f3zat<\/a><\/noindex> be. Kolomna v\u00e1rosi k\u00f6rzetben<\/a><\/noindex>.<\/p>\n

A \u00abMedium\u00bb 2019 \u00e1prilis\u00e1ban alakult azzal a c\u00e9llal, hogy f\u00fcggetlen telekommunik\u00e1ci\u00f3s k\u00f6rnyezetet hozzon l\u00e9tre, amely lehet\u0151v\u00e9 teszi a v\u00e9gfelhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra az Yggdrasil h\u00e1l\u00f3zatra val\u00f3 hozz\u00e1f\u00e9r\u00e9st vezet\u00e9k n\u00e9lk\u00fcli adat\u00e1tviteli technol\u00f3gia (Wi-Fi) haszn\u00e1lat\u00e1val.<\/p>\n

Hol tal\u00e1lom meg a h\u00e1l\u00f3zat \u00f6sszes pontj\u00e1nak teljes list\u00e1j\u00e1t?<\/b>Megtal\u00e1lhatja a k\u00f6vetkez\u0151 linken: t\u00e1rol\u00f3 a GitHubon<\/a><\/noindex>.<\/p>\n

\"Minden,
\n<\/p>\n

Mi az az Yggdrasil, \u00e9s mi\u00e9rt haszn\u00e1lja a \u00abMedium\u00bb mint f\u0151 sz\u00e1ll\u00edt\u00f3t?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 ez egy \u00f6nszervez\u0151d\u0151 Mesh-h\u00e1l\u00f3zat<\/a><\/noindex>, amely lehet\u0151v\u00e9 teszi az \u00fatv\u00e1laszt\u00f3k csatlakoz\u00e1s\u00e1t overlay m\u00f3dban (az internet f\u00f6l\u00f6tt), valamint k\u00f6zvetlen\u00fcl egym\u00e1s k\u00f6z\u00f6tt vezet\u00e9kes vagy vezet\u00e9k n\u00e9lk\u00fcli kapcsolaton kereszt\u00fcl.<\/p>\n

Az Yggdrasil a CjDNS<\/a><\/noindex>folytat\u00e1sa. Az Yggdrasil f\u0151 k\u00fcl\u00f6nbs\u00e9ge a CjDNS-t\u0151l a STP<\/a><\/noindex> (spanning tree protocol) haszn\u00e1lata.<\/p>\n

\"Minden,
\n
\nAlap\u00e9rtelmez\u00e9s szerint minden h\u00e1l\u00f3zati \u00fatv\u00e1laszt\u00f3 haszn\u00e1l \u00e1tfog\u00f3 titkos\u00edt\u00e1st<\/a><\/noindex> az adatok m\u00e1s r\u00e9sztvev\u0151k k\u00f6z\u00f6tti tov\u00e1bb\u00edt\u00e1s\u00e1ra.<\/p>\n

Az Yggdrasil h\u00e1l\u00f3zat mint f\u0151 sz\u00e1ll\u00edt\u00f3 v\u00e1laszt\u00e1sa az \u00f6sszek\u00f6ttet\u00e9s sebess\u00e9g\u00e9nek n\u00f6vel\u00e9si ig\u00e9ny\u00e9t t\u00fckr\u00f6zte (2019 augusztus\u00e1ig a \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

Az Yggdrasil-ra val\u00f3 \u00e1tt\u00e9r\u00e9s lehet\u0151s\u00e9get adott a projekt r\u00e9sztvev\u0151inek, hogy megkezdj\u00e9k a Mesh-h\u00e1l\u00f3zat Full-Mesh topol\u00f3gia szerinti ki\u00e9p\u00edt\u00e9s\u00e9t. Ez a h\u00e1l\u00f3zati szervez\u00e9si forma a leghat\u00e9konyabb antidotum a cenz\u00fara ellen.<\/p>\n

\"Minden,
\n<\/p>\n

Az Yggdrasil alap\u00e9rtelmez\u00e9s szerint \u00e1tfog\u00f3 titkos\u00edt\u00e1st haszn\u00e1l. Mi\u00e9rt haszn\u00e1lj\u00e1k a \u00abMedium\u00bb h\u00e1l\u00f3zat szolg\u00e1ltat\u00e1sai a HTTPS-t?<\/h2>\n

\nNincs sz\u00fcks\u00e9g HTTPS protokoll haszn\u00e1lat\u00e1ra az Yggdrasil h\u00e1l\u00f3zaton l\u00e9v\u0151 webszolg\u00e1ltat\u00e1sokhoz val\u00f3 csatlakoz\u00e1skor, ha helyileg m\u0171k\u00f6d\u0151 Yggdrasil routeren kereszt\u00fcl csatlakozik hozz\u00e1juk.<\/p>\n

Val\u00f3ban: az Yggdrasil sz\u00e1ll\u00edt\u00f3 a szintj\u00e9n protocol<\/a><\/noindex> lehet\u0151v\u00e9 teszi a biztons\u00e1gos er\u0151forr\u00e1s-haszn\u00e1latot az Yggdrasil h\u00e1l\u00f3zaton bel\u00fcl \u2014 a MITM-t\u00e1mad\u00e1s<\/a><\/noindex> teljesen kiz\u00e1rt.<\/p>\n

A helyzet gy\u00f6keresen megv\u00e1ltozik, ha az Yggdrasil bels\u0151 er\u0151forr\u00e1saihoz nem k\u00f6zvetlen\u00fcl, hanem egy k\u00f6zbeiktatott csom\u00f3ponton kereszt\u00fcl f\u00e9r hozz\u00e1 \u2014 a \"Medium\" h\u00e1l\u00f3zat hozz\u00e1f\u00e9r\u00e9si pontj\u00e1n, amelynek \u00fczemeltet\u0151je van.<\/p>\n

Ki teheti \u00edgy vesz\u00e9lye a tov\u00e1bb\u00edtott adataidnak:<\/p>\n

    \n
  1. A hozz\u00e1f\u00e9r\u00e9si pont \u00fczemeltet\u0151je<\/b>. Nyilv\u00e1nval\u00f3, hogy a \"Medium\" h\u00e1l\u00f3zat hozz\u00e1f\u00e9r\u00e9si pontj\u00e1nak \u00fczemeltet\u0151je hallgathatja az \u0151 berendez\u00e9s\u00e9n \u00e1thalad\u00f3 titkos\u00edtatlan forgalmat.<\/li>\n
  2. Kibert\u00e1mad\u00f3<\/b> (ember a k\u00f6z\u00e9ppontban<\/a><\/noindex>). A \"Medium\" hasonl\u00f3 probl\u00e9m\u00e1val k\u00fczd, mint a Tor h\u00e1l\u00f3zat<\/a><\/noindex>, de a bel\u00e9p\u00e9si \u00e9s k\u00f6zbens\u0151 csom\u00f3pontok tekintet\u00e9ben.<\/li>\n<\/ol>\n

    \n\u00cdgy n\u00e9z ki a dolog<\/b>\"Minden,
    \n
    \nMegold\u00e1s<\/b>: a Yggdrasil h\u00e1l\u00f3zaton bel\u00fcli webszolg\u00e1ltat\u00e1sokhoz HTTPS protokollt kell haszn\u00e1lni (7. szint     az OSI modelle<\/a><\/noindex>). A probl\u00e9ma az, hogy az Yggdrasil h\u00e1l\u00f3zaton l\u00e9v\u0151 szolg\u00e1ltat\u00e1sokhoz nem lehet \u00e9rv\u00e9nyes biztons\u00e1gi tan\u00fas\u00edtv\u00e1nyt kiadni a szok\u00e1sos eszk\u00f6z\u00f6kkel, mint p\u00e9ld\u00e1ul Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Ez\u00e9rt alap\u00edtottuk meg saj\u00e1t tan\u00fas\u00edtv\u00e1ny-kiad\u00f3 k\u00f6zpontunkat \u2014 \"Medium Root CA\"<\/a><\/noindex>. A \"Medium\" h\u00e1l\u00f3zat legt\u00f6bb szolg\u00e1ltat\u00e1sa ennek a tan\u00fas\u00edtv\u00e1ny-kiad\u00f3 k\u00f6zpontnak a gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny\u00e1val van al\u00e1\u00edrva.<\/p>\n

    \"Minden,
    \n
    \nA gy\u00f6k\u00e9rtan\u00fas\u00edtv\u00e1ny kompromitt\u00e1l\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t term\u00e9szetesen figyelembe vett\u00fck \u2014 de itt a tan\u00fas\u00edtv\u00e1ny ink\u00e1bb az adatok \u00e1tvitel\u00e9nek integrit\u00e1s\u00e1nak meger\u0151s\u00edt\u00e9s\u00e9re \u00e9s a MITM-t\u00e1mad\u00e1sok elker\u00fcl\u00e9s\u00e9re van sz\u00fcks\u00e9g.<\/p>\n

    A k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00f3k \u00e1ltal \u00fczemeltetett \"Medium\" h\u00e1l\u00f3zat szolg\u00e1ltat\u00e1sai k\u00fcl\u00f6nb\u00f6z\u0151 biztons\u00e1gi tan\u00fas\u00edtv\u00e1nyokkal rendelkeznek, amelyek \u00fagy vagy \u00fagy a gy\u00f6k\u00e9r hiteles\u00edt\u0151 k\u00f6zpont \u00e1ltal al\u00e1 vannak \u00edrva. Azonban a gy\u00f6k\u00e9r hiteles\u00edt\u0151 k\u00f6zpont \u00fczemeltet\u0151i nem tudj\u00e1k hallgatni a szolg\u00e1ltat\u00e1sok titkos\u00edtott forgalm\u00e1t, amelyekhez biztons\u00e1gi tan\u00fas\u00edtv\u00e1nyokat \u00e1ll\u00edtottak ki (l\u00e1sd. \"Mi az a CSR?\"<\/a><\/noindex>).<\/p>\n

    Azok, akik k\u00fcl\u00f6n\u00f6sen t\u00f6r\u0151dnek a biztons\u00e1gukkal, tov\u00e1bbi v\u00e9delem \u00e9rdek\u00e9ben olyan eszk\u00f6z\u00f6ket haszn\u00e1lhatnak, mint PGP<\/a><\/noindex> \u00e9s hasonl\u00f3k<\/a><\/noindex>.<\/p>\n

    Jelenleg a \"Medium\" h\u00e1l\u00f3zat ny\u00edlt kulcs\u00fa infrastrukt\u00far\u00e1ja lehet\u0151v\u00e9 teszi a tan\u00fas\u00edtv\u00e1ny \u00e1llapot\u00e1nak ellen\u0151rz\u00e9s\u00e9t a OCSP<\/a><\/noindex> vagy haszn\u00e1lat\u00e1nak r\u00e9v\u00e9n CRL<\/a><\/noindex>.<\/p>\n

    Van a \u00abMedium\u00bb-ban saj\u00e1t domain n\u00e9vrendszere?<\/h2>\n

    \nA \u00abMedium\u00bb h\u00e1l\u00f3zatban kezdetben nem volt k\u00f6zpontos\u00edtott domain n\u00e9vszerver, amely lehet\u0151v\u00e9 tette volna a h\u00e1l\u00f3zat r\u00e9sztvev\u0151inek, hogy a leggyakrabban l\u00e1togatott er\u0151forr\u00e1sokhoz egyszer\u0171bben \u00e9s megszokott m\u00f3don f\u00e9rjenek hozz\u00e1 (ellent\u00e9tben egy adott szerver IPv6-c\u00edm\u00e9nek haszn\u00e1lat\u00e1val).<\/p>\n

    Mi a \u00abMedium\u00bb-ban \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy \u00e9letet lehel\u00fcnk ebbe az \u00f6tletbe \u2013 \u00e9s, hogy el\u0151re szaladjunk, siker\u00fclt!<\/p>\n

    \"Minden,
    \n
    \nA domain nevek regisztr\u00e1l\u00e1sa automatikusan t\u00f6rt\u00e9nik \u2013 elegend\u0151 csak megadni a szerver IPv6-c\u00edm\u00e9t, amelyen a szolg\u00e1ltat\u00e1s fut. A robot ellen\u0151rzi, hogy ez a c\u00edm val\u00f3ban ahhoz a szem\u00e9lyhez tartozik-e, aki a domain n\u00e9v regisztr\u00e1l\u00e1s\u00e1ra pr\u00f3b\u00e1lkozik.<\/p>\n

    Siker eset\u00e9n a domain n\u00e9v 24 \u00f3r\u00e1n bel\u00fcl hozz\u00e1ad\u00e1sra ker\u00fcl a domain nevek adatb\u00e1zis\u00e1hoz. Abban az esetben, ha a szerver t\u00f6bb mint 72 \u00f3r\u00e1n \u00e1t nem v\u00e1laszol a robotnak \u00e9s nem el\u00e9rhet\u0151, a domain n\u00e9v felszabadul.<\/p>\n

    Domain nevet a ::1 c\u00edmen nem lehet regisztr\u00e1lni<\/b>\"Minden,
    \n
    \nA regisztr\u00e1lt domain nevek teljes list\u00e1j\u00e1nak m\u00e1solata itt tal\u00e1lhat\u00f3     t\u00e1rol\u00f3 a GitHubon<\/a><\/noindex>. Ez a megl\u00e9v\u0151 domain nevek \u00e1llapot\u00e1nak maxim\u00e1lis \u00e1tl\u00e1that\u00f3s\u00e1g\u00e1t biztos\u00edtja, \u00e9s lehet\u0151v\u00e9 teszi a blokkol\u00e1s elker\u00fcl\u00e9s\u00e9t az emberi t\u00e9nyez\u0151 okozta ambigu\u00e1lis helyzetek miatt. Ha a DNS-\u00fczemeltet\u0151nek nem tetszik valami<\/i>.<\/p>\n

    \"Minden,
    \n<\/p>\n

    Mi a helyzet az SSL-tan\u00fas\u00edtv\u00e1nyok kiad\u00e1s\u00e1val a webszolg\u00e1ltat\u00e1sokhoz?<\/h2>\n

    \nA domain n\u00e9vszerver l\u00e9trehoz\u00e1sa az ny\u00edlt kulcs\u00fa infrastrukt\u00fara ki\u00e9p\u00edt\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9g\u00e9b\u0151l is fakadt \u2013 ahhoz, hogy tan\u00fas\u00edtv\u00e1nyt bocs\u00e1ssanak ki, a CN (Common Name) mez\u0151 benne kell legyen, amely a kiadott tan\u00fas\u00edtv\u00e1ny domain neve.<\/p>\n

    A tan\u00fas\u00edtv\u00e1nyok kibocs\u00e1t\u00e1s\u00e1nak folyamata automatikusan t\u00f6rt\u00e9nik \u2013 a robot ellen\u0151rzi a felhaszn\u00e1l\u00f3 \u00e1ltal megadott adatok helyess\u00e9g\u00e9t \u00e9s \u00e9rv\u00e9nyess\u00e9g\u00e9t. Siker eset\u00e9n a v\u00e9gfelhaszn\u00e1l\u00f3nak elektronikus levelet k\u00fcldenek, amely tartalmazza az al\u00e1\u00edrt tan\u00fas\u00edtv\u00e1nyt.<\/p>\n

    Ilyen<\/b>\"Minden,
    \n
    \n\"Minden,
    \n<\/p>\n

    Hogyan \u00e1ll\u00edtsuk be megfelel\u0151en a k\u00f6rnyezetet a \u00abMedium\u00bb h\u00e1l\u00f3zat er\u0151forr\u00e1sainak haszn\u00e1lat\u00e1hoz?<\/h2>\n

    \nA munkak\u00f6rnyezet be\u00e1ll\u00edt\u00e1s\u00e1nak saj\u00e1toss\u00e1gai az \u00d6n \u00e1ltal haszn\u00e1lt oper\u00e1ci\u00f3s rendszert\u0151l f\u00fcggnek.<\/p>\n

    V\u00e1lasszon b\u00f6lcsen (a k\u00e9p kattinthat\u00f3):<\/p>\n

    \"Minden,<\/a><\/noindex>\"Minden,<\/a><\/noindex><\/p>\n

    A szabad internet Oroszorsz\u00e1gban \u00d6nnel kezd\u0151dik<\/h2>\n

    \nMa m\u00e1r \u00d6n is seg\u00edthet a szabad internet kialakul\u00e1s\u00e1ban Oroszorsz\u00e1gban. \u00d6sszegy\u0171jt\u00f6tt\u00fck, hogyan t\u00e1mogathatja a h\u00e1l\u00f3zatot:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Mes\u00e9ljen a \u00abMedium\u00bb h\u00e1l\u00f3zatr\u00f3l bar\u00e1tainak \u00e9s koll\u00e9g\u00e1inak
    \n\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Ossza meg     a linket<\/a><\/noindex> e cikkhez a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban vagy a szem\u00e9lyes blogj\u00e1ban
    \n\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Vegyen r\u00e9szt a \u00abMedium\u00bb h\u00e1l\u00f3zat technikai k\u00e9rd\u00e9seir\u0151l folytatott vit\u00e1ban     a GitHub-on<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Hozza l\u00e9tre saj\u00e1t webszolg\u00e1ltat\u00e1s\u00e1t az Yggdrasil h\u00e1l\u00f3zat\u00e1ban, \u00e9s adja hozz\u00e1 a     \u00abMedium\u00bb h\u00e1l\u00f3zat DNS-\u00e9hez<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Minden,\u00a0\u00a0\u00a0Emelje fel a     hozz\u00e1f\u00e9r\u00e9si pontj\u00e1t<\/a><\/noindex> a \u00abMedium\u00bb h\u00e1l\u00f3zathoz<\/p>\n

    \nOlvassa el ezeket is:<\/p>\n

    Kedves, meg\u00f6lj\u00fck az internetet<\/a><\/noindex>
    \n     A decentraliz\u00e1lt internetszolg\u00e1ltat\u00f3 \u00abMedium\u00bb \u2013 h\u00e1rom h\u00f3nappal k\u00e9s\u0151bb<\/a><\/noindex>
    \n    A \u00abMedium\u00bb \u2014 az els\u0151 decentraliz\u00e1lt internetszolg\u00e1ltat\u00f3 Oroszorsz\u00e1gban<\/a><\/noindex><\/p>\n

    Telegramon vagyunk: @medium_isp<\/a><\/noindex><\/p>\n

    Csak a regisztr\u00e1lt felhaszn\u00e1l\u00f3k vehetnek r\u00e9szt a szavaz\u00e1son. K\u00e9rem, jelentkezzen be.<\/a><\/noindex>, k\u00e9rem.<\/p>\n

    Alternat\u00edv szavaz\u00e1s: fontos sz\u00e1munkra azok v\u00e9lem\u00e9nye, akiknek nincs teljes jog\u00fa fi\u00f3kjuk a Habr-on<\/h2>\n