Medium Weekly Digest #4 (2. – 9. ágúst 2019)

Ritskoðun lítur á heiminn sem merkingarkerfi þar sem upplýsingar eru eini raunveruleikinn og það sem ekki er skrifað um er ekki til.

- Mikhail Geller

Þessari samantekt er ætlað að auka áhuga bandalagsins á friðhelgi einkalífsins, sem í ljósi þess nýjustu atburðir verður viðeigandi en nokkru sinni fyrr.

Á dagskrá:

  • "Medium" skiptir alveg yfir í Yggdrasil
  • „Medium“ býr til sitt eigið DNS innan Yggdrasil netsins
  • "Medium" kynnir möguleikann á að gefa sjálfkrafa út vottorð undirrituð "Meðal rót CA"

Medium Weekly Digest #4 (2. – 9. ágúst 2019)

Minntu mig - hvað er „miðlungs“?

Medium (English Medium - "milliliði", upprunalega slagorð - Ekki biðja um friðhelgi þína. Taktu það til baka; líka á ensku orðið miðlungs þýðir „millistig“) - rússnesk dreifð internetveita sem veitir netaðgangsþjónustu Yggdrasil ókeypis.

Fullt nafn: Medium Internet Service Provider. Upphaflega var verkefnið hugsað sem Mesh net в Kolomna borgarhverfi.

Stofnað í apríl 2019 sem hluti af því að skapa sjálfstætt fjarskiptaumhverfi með því að veita endanotendum aðgang að Yggdrasil netauðlindum með notkun þráðlausrar þráðlausrar gagnaflutningstækni.

„Medium“ skiptir algjörlega yfir í Yggdrasil

Yggdrasil er sjálfskipulögð Mesh net, sem hefur getu til að tengja beina bæði í yfirlagsstillingu (ofan á internetinu) og beint við hvert annað í gegnum þráðlausa eða þráðlausa tengingu.

Yggdrasil er framhald verkefnisins CjDNS. Helsti munurinn á Yggdrasil og CjDNS er notkun samskiptareglunnar STP (spenna tré siðareglur).

Sjálfgefið er að allir beinir á netinu nota dulkóðun frá enda til enda til að flytja gögn á milli annarra þátttakenda.

Ákvörðunin um að skipta um alla aðgangsstaði Medium netsins úr I2P yfir í Yggdrasil var vegna þörf á að auka tengihraða og möguleika á að setja upp Mesh net með Full-Mesh staðfræði.

Medium Weekly Digest #4 (2. – 9. ágúst 2019)

„Medium“ býr til sitt eigið DNS innan Yggdrasil netsins

Upphaflega var Yggdrasil netið ekki með miðlægan lénaþjón sem gæti gert þátttakendum netkerfisins kleift að fá aðgang að algengustu auðlindunum á einfaldari og kunnuglegri hátt (öfugt við að nota IPv6 vistfang tiltekins netþjóns).

Við hjá Medium ákváðum að blása lífi í þessa hugmynd - og þegar horft er aðeins fram á veginn tókst okkur það!

Medium Weekly Digest #4 (2. – 9. ágúst 2019)

Skráning léna á sér stað sjálfkrafa - þú þarft bara að tilgreina IPv6 vistfang netþjónsins sem þjónustan er í gangi á. Vélmennið mun athuga hvort þetta heimilisfang tilheyri í raun og veru þeim sem reynir að skrá lénið.

Ef vel tekst til verður léninu bætt við lénsgagnagrunninn innan 24 klukkustunda. Ef þjónninn hættir að svara vélmenni og er ekki tiltækur í meira en 72 klukkustundir verður lénið gefið út.

Afrit af heildarlistanum yfir skráð lén er fáanlegt á geymslur á GitHub.

Medium Weekly Digest #4 (2. – 9. ágúst 2019)

"Medium" kynnir möguleikann á að gefa sjálfkrafa út vottorð undirrituð af "Medium Root CA"

Stofnun lénsnafnaþjóns var einnig vegna þess að þörf var á að setja upp opinberan lykilinnviði - til að gefa út vottorð verður það að hafa CN (Common Name) reitinn, sem er lénið sem vottorðið er gefið út fyrir.

Aðferðin við að gefa út vottorð undirrituð af vottunaryfirvöldum á sér stað sjálfkrafa - vélmenni athugar réttmæti og áreiðanleika gagna sem notandinn hefur slegið inn. Ef vel tekst til er tölvupóstur sendur til endanotandans sem inniheldur undirritaða vottorðið.

Medium Weekly Digest #4 (2. – 9. ágúst 2019)

Hver er ástæðan fyrir notkun HTTPS á Yggdrasil netinu?

Það er engin þörf á að nota HTTPS til að tengjast vefþjónustu á Yggdrasil netinu ef þú tengist þeim í gegnum Yggdrasil netbeini sem keyrir á staðnum.

Reyndar: Yggdrasil samgöngur eru á pari bókun gerir þér kleift að nota auðlindir á öruggan hátt innan Yggdrasil netsins - getu til að framkvæma MITM árásir algjörlega útilokað.

Ástandið breytist á róttækan hátt ef þú opnar innra netið Yggdarsil ekki beint, heldur í gegnum millihnút - miðlungs netaðgangsstaðinn, sem er stjórnað af rekstraraðila þess.

Í þessu tilviki, hver getur haft áhrif á gögnin sem þú sendir:

  1. Rekstraraðili aðgangsstaða. Það er augljóst að núverandi rekstraraðili miðlungs netaðgangsstaðarins getur hlustað á ódulkóðaða umferð sem fer í gegnum búnað hans.
  2. boðflenna (maður í miðjunni). Medium hefur svipað vandamál og Tor net vandamál, aðeins í tengslum við inntak og millihnúta.

Svona lítur þetta útMedium Weekly Digest #4 (2. – 9. ágúst 2019)

ákvörðun: til að fá aðgang að vefþjónustum innan Yggdrasil netsins, notaðu HTTPS samskiptareglur (stig 7 OSI módel). Vandamálið er að ekki er hægt að gefa út ekta öryggisvottorð fyrir Yggdrasil netþjónustu með eðlilegum hætti s.s. Skulum dulrita.

Þess vegna stofnuðum við okkar eigin vottunarmiðstöð - "Meðal rót CA". Öll þjónusta miðlungs netsins er undirrituð með rótaröryggisvottorði þessa vottunaryfirvalds.

Möguleikinn á að skerða rótarvottorð vottunaryfirvaldsins var að sjálfsögðu tekinn með í reikninginn - en hér er vottorðið nauðsynlegra til að staðfesta heilleika gagnaflutnings og útiloka möguleika á MITM árásum.

Miðlungs netþjónusta frá mismunandi rekstraraðilum hefur mismunandi öryggisvottorð, með einum eða öðrum hætti undirrituð af rótarvottunaryfirvöldum. Hins vegar geta Root CA rekstraraðilar ekki hlert dulkóðaða umferð frá þjónustu sem þeir hafa undirritað öryggisvottorð til (sjá "Hvað er CSR?").

Þeir sem hafa sérstakar áhyggjur af öryggi sínu geta notað slíkar aðferðir eins og viðbótarvernd, svo sem PGP и svipað.

Eins og er, hefur almenningslykilinnviði Medium netsins getu til að athuga stöðu vottorðs með því að nota samskiptareglur OCSP eða með notkun C.R.L..

Ókeypis internet í Rússlandi byrjar með þér

Þú getur veitt alla mögulega aðstoð við að koma á ókeypis interneti í Rússlandi í dag. Við höfum tekið saman yfirgripsmikinn lista yfir hvernig þú getur hjálpað netkerfinu:

  • Segðu vinum þínum og samstarfsmönnum frá Medium netinu. Deila tilvísun við þessa grein á samfélagsmiðlum eða persónulegu bloggi
  • Taktu þátt í umræðu um tæknileg atriði Miðlungsnetsins á GitHub
  • Búðu til þinn vefþjónustu á Yggdrasil netinu og bættu henni við DNS miðlungs netsins
  • Hækkaðu þína aðgangsstaður til Medium netsins

Fyrri útgáfur:

Medium Weekly Digest #4 (2. – 9. ágúst 2019)   Medium Weekly Digest #1 (12. – 19. júlí 2019)
Medium Weekly Digest #4 (2. – 9. ágúst 2019)   Medium Weekly Digest #2 (19. – 26. júlí 2019)
Medium Weekly Digest #4 (2. – 9. ágúst 2019)   Medium Weekly Digest #3 (26. júlí – 2. ágúst 2019)

Sjá einnig:

Elskan við erum að drepa internetið
Dreifð internetveita "Medium" - þremur mánuðum síðar
"Medium" er fyrsta dreifða netveitan í Rússlandi

Við erum í Telegram: @medium_isp

Aðeins skráðir notendur geta tekið þátt í könnuninni. Skráðu þig inn, takk.

Aðrar kosningar: það er mikilvægt fyrir okkur að vita álit þeirra sem ekki eru með fullan aðgang á Habré

8 notendur greiddu atkvæði. 3 notendur sátu hjá.

Heimild: www.habr.com

Bæta við athugasemd