{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Mennyire neh\u00e9z Mesh-t \u00e9p\u00edteni: hogyan val\u00f3s\u00edtja meg a decentraliz\u00e1lt internet-szolg\u00e1ltat\u00f3 \u201eMedium\u201d az \u00faj Internetet az Yggdrasil alapjain.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00dcdv\u00f6zl\u00f6m!<\/p>\n

Biztosan nem lesz nagy \u00fajdons\u00e1g az \u00d6n sz\u00e1m\u00e1ra, hogy a \u201eSzuver\u00e9n Runet\u201d<\/a><\/noindex> m\u00e1r nincs messze \u2013 a t\u00f6rv\u00e9ny m\u00e1r a november 1-j\u00e9n<\/b> l\u00e9p \u00e9letbe.<\/p>\n

Sajnos nem eg\u00e9szen vil\u00e1gos, hogyan fog m\u0171k\u00f6dni (\u00e9s egy\u00e1ltal\u00e1n fog-e) \u2013 a kommunik\u00e1ci\u00f3s szolg\u00e1ltat\u00f3k sz\u00e1m\u00e1ra pontos utas\u00edt\u00e1sok m\u00e9g nincsenek nyilv\u00e1nos hozz\u00e1f\u00e9r\u00e9s alatt. Nincsenek m\u00f3dszerek, b\u00edrs\u00e1gok, tervek, a feladatok eloszt\u00e1sa \u00e9s felel\u0151s\u00f6k \u2013 csak a deklar\u00e1ci\u00f3 l\u00e9tezik.<\/p>\n

Hasonl\u00f3 helyzet volt a \u201eJarovaja t\u00f6rv\u00e9ny\u201d v\u00e9grehajt\u00e1s\u00e1ra is \u2013 a t\u00f6rv\u00e9nyhez sz\u00fcks\u00e9ges berendez\u00e9seket nem siker\u00fclt id\u0151ben kifejleszteni, \u00e9s az orsz\u00e1g vezet\u0151 kommunik\u00e1ci\u00f3s szolg\u00e1ltat\u00f3i t\u00f6bbsz\u00f6r is k\u00e9nytelenek voltak potenci\u00e1lis gy\u00e1rt\u00f3kn\u00e1l \u00e9rdekl\u0151dni a megfelel\u0151 berendez\u00e9sekr\u0151l. Azonban m\u00e9g \u0151k sem kaptak v\u00e1laszt az eszk\u00f6z\u00f6kkel kapcsolatos inform\u00e1ci\u00f3kra, vagy magukra az esetleges mint\u00e1kra.<\/p>\n

De a legfontosabb nem az, hogy milyen hamar l\u00e9p \u00e9letbe a t\u00f6rv\u00e9ny, \u00e9s milyen v\u00e1ltoz\u00e1sok v\u00e1rnak r\u00e1nk. A l\u00e9nyeg az, hogy ennek a t\u00f6rv\u00e9nyjavaslatnak a bevezet\u00e9s\u00e9vel az lelkes k\u00f6z\u00f6ss\u00e9g elkezdte egy f\u00fcggetlen telekommunik\u00e1ci\u00f3s k\u00f6rnyezet ki\u00e9p\u00edt\u00e9s\u00e9t orsz\u00e1gunkban.<\/p>\n

Ma arr\u00f3l besz\u00e9lek, hogy mit \u00e9rt\u00fcnk el eddig, mit tervez\u00fcnk a k\u00f6zelj\u00f6v\u0151ben, \u00e9s milyen neh\u00e9zs\u00e9gekkel \u00e9s probl\u00e9m\u00e1kkal kellett szemben\u00e9zn\u00fcnk a projekt fejleszt\u00e9se sor\u00e1n.<\/p>\n

\"Mennyire
\n<\/a><\/noindex><\/p>\n

Mir\u0151l sz\u00f3l a t\u00f6rv\u00e9ny?<\/h2>\n

\nMiel\u0151tt r\u00e1t\u00e9rn\u00e9nk projekt\u00fcnk technikai r\u00e9sz\u00e9re, tiszt\u00e1znom kell, mit is jelent val\u00f3j\u00e1ban a \u201eSzuver\u00e9n Runet\u201d t\u00f6rv\u00e9ny.<\/p>\n

R\u00f6viden: a hat\u00f3s\u00e1gok \u201ebiztons\u00e1goss\u00e1\u201d akarj\u00e1k tenni az orosz internet szegmenst arra az esetre, ha esetleges ellens\u00e9geink le akarn\u00e1k kapcsolni. De a \u201ej\u00f3 sz\u00e1nd\u00e9kkal van kik\u00f6vezve az \u00fat a pokolba\u201d \u2013 nem teljesen vil\u00e1gos, kit\u0151l akarnak minket megv\u00e9deni, \u00e9s hogyan tudj\u00e1k az \u201eellens\u00e9gek\u201d egy\u00e1ltal\u00e1n megzavarni az orosz internet szegmens m\u0171k\u00f6d\u00e9s\u00e9t.<\/p>\n

Ehhez a t\u00e1mad\u00e1si forgat\u00f3k\u00f6nyvh\u00f6z az \u00f6sszes orsz\u00e1g vil\u00e1gm\u00e9ret\u0171 \u00f6sszeesk\u00fcv\u00e9se sz\u00fcks\u00e9ges, hogy elv\u00e1gj\u00e1k az \u00f6sszes hat\u00e1rokon \u00e1tny\u00fal\u00f3 k\u00e1belt, lerombolj\u00e1k a hazai m\u0171holdakat \u00e9s folyamatos r\u00e1di\u00f3zavarokat okozzanak.<\/p>\n

Ez nem hangzik t\u00fal hihet\u0151nek.<\/p>\n

\"Mennyire
\n<\/p>\n

Mi az a \u00abMedium\u00bb?<\/h2>\n

\nK\u00f6zepes<\/b> (angol. K\u00f6zepes<\/i> \u2014 \u201ek\u00f6zvet\u00edt\u0151\u201d, az eredeti szlogen \u2014 Ne k\u00e9rd a mag\u00e1n\u00e9letedet. Vedd vissza!<\/i>; az angol sz\u00f3 is azt jelenti, hogy medium<\/i> \u201ek\u00f6ztes\u201d) \u2014 orosz decentraliz\u00e1lt internetszolg\u00e1ltat\u00f3, amely ingyenes hozz\u00e1f\u00e9r\u00e9st biztos\u00edt a h\u00e1l\u00f3zathoz Yggdrasil<\/a><\/noindex> teljesen ingyen.<\/p>\n

Mikor, hol \u00e9s mi\u00e9rt j\u00f6tt l\u00e9tre a \u00abMedium\u00bb?<\/h2>\n

\nA projekt eredetileg \u00fagy indult, mint Mesh-h\u00e1l\u00f3zat<\/a><\/noindex> be. Kolomna v\u00e1rosi k\u00f6rzetben<\/a><\/noindex>.<\/p>\n

A \u00abMedium\u00bb 2019 \u00e1prilis\u00e1ban alakult azzal a c\u00e9llal, hogy f\u00fcggetlen telekommunik\u00e1ci\u00f3s k\u00f6rnyezetet hozzon l\u00e9tre, amely lehet\u0151v\u00e9 teszi a v\u00e9gfelhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra az Yggdrasil h\u00e1l\u00f3zatra val\u00f3 hozz\u00e1f\u00e9r\u00e9st vezet\u00e9k n\u00e9lk\u00fcli adat\u00e1tviteli technol\u00f3gia (Wi-Fi) haszn\u00e1lat\u00e1val.<\/p>\n

Hol tal\u00e1lom meg a h\u00e1l\u00f3zat \u00f6sszes pontj\u00e1nak teljes list\u00e1j\u00e1t?<\/b>Megtal\u00e1lhatja a k\u00f6vetkez\u0151 linken: t\u00e1rol\u00f3 a GitHubon<\/a><\/noindex>.<\/p>\n

\"Mennyire
\n<\/p>\n

Mi az az Yggdrasil, \u00e9s mi\u00e9rt haszn\u00e1lja a \u00abMedium\u00bb mint f\u0151 sz\u00e1ll\u00edt\u00f3t?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 ez egy \u00f6nszervez\u0151d\u0151 Mesh-h\u00e1l\u00f3zat<\/a><\/noindex>, amely lehet\u0151v\u00e9 teszi az \u00fatv\u00e1laszt\u00f3k csatlakoz\u00e1s\u00e1t overlay m\u00f3dban (az internet f\u00f6l\u00f6tt), valamint k\u00f6zvetlen\u00fcl egym\u00e1s k\u00f6z\u00f6tt vezet\u00e9kes vagy vezet\u00e9k n\u00e9lk\u00fcli kapcsolaton kereszt\u00fcl.<\/p>\n

Az Yggdrasil a CjDNS<\/a><\/noindex>folytat\u00e1sa. Az Yggdrasil f\u0151 k\u00fcl\u00f6nbs\u00e9ge a CjDNS-t\u0151l a STP<\/a><\/noindex> (spanning tree protocol) haszn\u00e1lata.<\/p>\n

\"Mennyire
\n
\nAlap\u00e9rtelmez\u00e9s szerint minden h\u00e1l\u00f3zati \u00fatv\u00e1laszt\u00f3 haszn\u00e1l \u00e1tfog\u00f3 titkos\u00edt\u00e1st<\/a><\/noindex> az adatok m\u00e1s r\u00e9sztvev\u0151k k\u00f6z\u00f6tti tov\u00e1bb\u00edt\u00e1s\u00e1ra.<\/p>\n

Az Yggdrasil h\u00e1l\u00f3zat mint f\u0151 sz\u00e1ll\u00edt\u00f3 v\u00e1laszt\u00e1sa az \u00f6sszek\u00f6ttet\u00e9s sebess\u00e9g\u00e9nek n\u00f6vel\u00e9si ig\u00e9ny\u00e9t t\u00fckr\u00f6zte (2019 augusztus\u00e1ig a \u00abMedium\u00bb I2P<\/a><\/noindex>).<\/p>\n

Az Yggdrasilra val\u00f3 \u00e1t\u00e1ll\u00e1s lehet\u0151s\u00e9get adott a projekt r\u00e9sztvev\u0151inek, hogy megkezdj\u00e9k a Full-Mesh topol\u00f3gi\u00e1j\u00fa Mesh-h\u00e1l\u00f3zat ki\u00e9p\u00edt\u00e9s\u00e9t. Ez a h\u00e1l\u00f3zat elk\u00e9pzel\u00e9s \u2013 a leghat\u00e9konyabb ellenszere a cenz\u00far\u00e1nak.<\/p>\n

\"Mennyire
\n<\/p>\n

Sikert\u00f6rt\u00e9netek: Milyen csapd\u00e1kba est\u00fcnk m\u00e1r bele?<\/h2>\n

\n\u201eA tapasztalat a neh\u00e9z hib\u00e1k fia.\u201d A \u201eMedium\u201d fejleszt\u00e9se alatt sz\u00e1mos probl\u00e9m\u00e1t siker\u00fclt megoldanunk, amelyek az utunk sor\u00e1n mer\u00fcltek fel.<\/p>\n

1. hiba: nyilv\u00e1nos kulcsok infrastrukt\u00far\u00e1ja<\/h3>\n

\nA h\u00e1l\u00f3zat tervez\u00e9s\u00e9nek egyik f\u0151 probl\u00e9m\u00e1ja az volt, hogy lehet\u0151s\u00e9g ny\u00edlt MITM-t\u00e1mad\u00e1s<\/a><\/noindex>. A forgalom nem volt titkos\u00edtva az oper\u00e1tor routere \u00e9s az \u00fcgyf\u00e9l eszk\u00f6ze k\u00f6z\u00f6tt, mivel a f\u0151 forgalom visszafejt\u00e9se k\u00f6zvetlen\u00fcl az oper\u00e1tor router\u00e9n t\u00f6rt\u00e9nt.<\/p>\n

A probl\u00e9ma abban rejlett, hogy b\u00e1rki lehetett a router m\u00f6g\u00f6tt \u2014 \u00e9s nem akartuk, hogy ez a \u201evalaki\u201d hallgathassa, amit az \u00fcgyfelek kapnak.<\/p>\n

Az els\u0151 hib\u00e1nk a nyilv\u00e1nos kulcsok infrastrukt\u00far\u00e1j\u00e1nak \u00e9letbe l\u00e9ptet\u00e9se volt nyilv\u00e1nos kulcsok infrastrukt\u00far\u00e1ja<\/a><\/noindex> (PKI).<\/p>\n

A 7. szint haszn\u00e1lat\u00e1nak k\u00f6sz\u00f6nhet\u0151en OSI h\u00e1l\u00f3zati modellj\u00e9nek <\/a><\/noindex> megszabadultunk a MITM t\u00edpus\u00fa t\u00e1mad\u00e1sokt\u00f3l, de \u00fajabb probl\u00e9m\u00e1val szembes\u00fclt\u00fcnk \u2014 a gy\u00f6k\u00e9r hiteles\u00edt\u00e9si k\u00f6zpontok tanus\u00edtv\u00e1nyainak telep\u00edt\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9g\u00e9vel. A hiteles\u00edt\u00e9si k\u00f6zpontok pedig egy \u00fajabb felesleges probl\u00e9m\u00e1t jelentenek. A kulcssz\u00f3 itt a \u201ebizalom\u201d.<\/p>\n

Ism\u00e9t valakinek b\u00edznunk kell! Mi van, ha a hiteles\u00edt\u00e9si k\u00f6zpont kompromitt\u00e1l\u00f3dik? Ahogy Murphy bar\u00e1tunk mondja \u2014 el\u0151bb vagy ut\u00f3bb a hiteles\u00edt\u00e9si k\u00f6zpontot t\u00e9nyleg kompromitt\u00e1lj\u00e1k. \u00c9s ez a keser\u0171 igazs\u00e1g.<\/p>\n

Hossz\u00fa ideig gondolkodtunk ezen a probl\u00e9ma megold\u00e1s\u00e1n, \u00e9s v\u00e9g\u00fcl arra a k\u00f6vetkeztet\u00e9sre jutottunk, hogy nincs sz\u00fcks\u00e9g PKI-ra \u2014 elegend\u0151 az Yggdrasil nat\u00edv titkos\u00edt\u00e1sa.<\/a><\/noindex>.<\/p>\n

A megfelel\u0151 korrekci\u00f3k elv\u00e9gz\u00e9se ut\u00e1n a \u201eMedium\u201d h\u00e1l\u00f3zat topol\u00f3gi\u00e1ja a k\u00f6vetkez\u0151 form\u00e1t \u00f6lt\u00f6tte:<\/p>\n

\"Mennyire<\/p>\n

2. hiba: centraliz\u00e1lt DNS<\/h3>\n

\nA domain n\u00e9vrendszerre m\u00e1r az elej\u00e9t\u0151l fogva sz\u00fcks\u00e9g\u00fcnk volt, mivel a nagym\u00e9ret\u0171 IPv6-os c\u00edmek nemcsak hogy nem n\u00e9ztek ki j\u00f3l \u2014 neh\u00e9zkes volt \u0151ket haszn\u00e1lni a hivatkoz\u00e1sokban, \u00e9s a szemantikai \u00f6sszetev\u0151 hi\u00e1nya is nagy k\u00e9nyelmetlens\u00e9get jelentett.<\/p>\n

T\u00f6bb gy\u00f6k\u00e9r DNS-szervert hoztunk l\u00e9tre, amelyek t\u00e1rolt\u00e1k a AAAA rekordok<\/a><\/noindex>m\u00e1solat\u00e1t, amely a t\u00e1rol\u00f3 a GitHubon<\/a><\/noindex>.<\/p>\n

\"Mennyire
\nazonban a bizalom probl\u00e9m\u00e1ja nem t\u0171nt el \u2014 a DNS-szerver IPv6-c\u00edm\u00e9nek megt\u00e9veszt\u00e9se vill\u00e1mgyorsan elv\u00e9gezhet\u0151 volt az \u00fczemeltet\u0151 \u00e1ltal. Megfelel\u0151 \u00fcgyess\u00e9ggel \u2014 m\u00e9g a t\u00f6bbiek sz\u00e1m\u00e1ra is \u00e9szrev\u00e9tlen\u00fcl.<\/p>\n

Mivel nem haszn\u00e1lunk HTTPS-t \u00e9s k\u00fcl\u00f6n\u00f6sen a HSTS<\/a><\/noindex>technol\u00f3gi\u00e1t, a c\u00edm DNS-ben val\u00f3 megv\u00e1ltoztat\u00e1s\u00e1val probl\u00e9m\u00e1k n\u00e9lk\u00fcl lehetett v\u00e9grehajtani az IPv6-c\u00edm alattomos cser\u00e9j\u00e9t a v\u00e9gs\u0151 szerverhez.<\/p>\n

A megold\u00e1s nem v\u00e1ratott mag\u00e1ra: \u00fagy d\u00f6nt\u00f6tt\u00fcnk, hogy a technol\u00f3gia alkalmaz\u00e1s\u00e1hoz folyamodunk EmerDNS<\/a><\/noindex> \u2014 decentraliz\u00e1lt DNS.<\/p>\n

Valamilyen szempontb\u00f3l az EmerDNS hasonl\u00f3 a hosts f\u00e1jlhoz, amely tartalmazza az \u00f6sszes ismert webhely rekordjait. De a hosts f\u00e1jlhoz k\u00e9pest:<\/p>\n