{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Tutto quello che avresti voluto sapere sul fornitore di servizi Internet decentralizzato \u00abMedium\u00bb, ma che avevi paura di chiedere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno, Comunit\u00e0!<\/p>\n

Mi chiamo Yanis\u043b\u0430\u0432 \u0411\u0430\u0441\u044e\u043a<\/b>. Sono il coordinatore dell'organizzazione pubblica \u00abMedium\u00bb.<\/p>\n

In questo articolo ho cercato di raccogliere le informazioni pi\u00f9 complete su cosa rappresenta questo operante sul territorio della Federazione Russa fornitore di internet decentralizzato<\/a><\/noindex>.<\/p>\n

Vi racconter\u00f2:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Cosa rappresenta \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Cos'\u00e8 Yggdrasil e perch\u00e9 \u00abMedium\u00bb lo utilizza come principale trasporto
\n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Come configurare correttamente l'ambiente per utilizzare le risorse della rete \u00abMedium\u00bb<\/p>\n

\"Tutto
\n<\/a><\/noindex><\/p>\n

Cos'\u00e8 \"Medium\"?<\/h2>\n

\nMedium<\/b> (inglese. Medium<\/i> \u2014 \u00abintermediario\u00bb, slogan originale \u2014 Non chiedere la tua privacy. Riprendila<\/i>; inoltre in inglese la parola medium<\/i> significa \u00abintermedio\u00bb) \u2014 fornitore di internet decentralizzato russo che offre servizi di accesso alla rete Yggdrasil<\/a><\/noindex> su base gratuita.<\/p>\n

Quando, dove e perch\u00e9 \u00e8 stato creato \u00abMedium\u00bb?<\/h2>\n

\nInizialmente il progetto era pensato come rete Mesh<\/a><\/noindex> in nel distretto urbano di Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb \u00e8 stato formato nell'aprile del 2019 nell'ambito della creazione di un ambiente di telecomunicazioni indipendente fornendo agli utenti finali accesso alle risorse della rete Yggdrasil attraverso l'uso della tecnologia di trasmissione wireless Wi-Fi.<\/p>\n

Dove posso trovare un elenco completo di tutti i punti di rete?<\/b>Puoi trovarlo in repository su GitHub<\/a><\/noindex>.<\/p>\n

\"Tutto
\n<\/p>\n

Cos'\u00e8 Yggdrasil e perch\u00e9 \u00abMedium\u00bb lo utilizza come principale trasporto?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 \u00e8 un sistema auto-organizzante rete Mesh<\/a><\/noindex>, capace di connettere router sia in modalit\u00e0 overlay (sopra la rete Internet), sia direttamente tra loro tramite una connessione cablata o wireless.<\/p>\n

Yggdrasil \u00e8 un'estensione del progetto CjDNS<\/a><\/noindex>. La principale differenza tra Yggdrasil e CjDNS \u00e8 l'uso del protocollo STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Tutto
\n
\nPer impostazione predefinita, tutti i router della rete utilizzano criptazione end-to-end<\/a><\/noindex> per il trasferimento dei dati tra gli altri partecipanti.<\/p>\n

La scelta della rete Yggdrasil come principale trasporto \u00e8 stata motivata dalla necessit\u00e0 di aumentare la velocit\u00e0 di connessione (fino ad agosto 2019 \u00abMedium\u00bb utilizzava I2P<\/a><\/noindex>).<\/p>\n

Il passaggio a Yggdrasil ha anche fornito ai partecipanti del progetto l'opportunit\u00e0 di avviare lo deployment di una rete Mesh con topologia Full-Mesh. Questa organizzazione della rete \u00e8 il modo pi\u00f9 efficace per contrastare la censura.<\/p>\n

\"Tutto
\n<\/p>\n

Yggdrasil per impostazione predefinita utilizza la crittografia end-to-end. Perch\u00e9 i servizi della rete \u00abMedium\u00bb utilizzano HTTPS?<\/h2>\n

\nNon c'\u00e8 alcuna necessit\u00e0 di utilizzare il protocollo HTTPS per connettersi ai servizi web nella rete Yggdrasil, se ci si connette tramite un router locale della rete Yggdrasil.<\/p>\n

In effetti: il trasporto Yggdrasil a livello del protocollo<\/a><\/noindex> permette di utilizzare in modo sicuro le risorse all'interno della rete Yggdrasil \u2014 la possibilit\u00e0 di eseguire attacchi MITM<\/a><\/noindex> \u00e8 completamente esclusa.<\/p>\n

La situazione cambia radicalmente se si accede alle risorse interne della rete Yggdrasil non direttamente, ma tramite un nodo intermedio \u2014 un punto di accesso della rete 'Medium', gestito dal suo operatore.<\/p>\n

Chi pu\u00f2 compromettere i dati che stai trasmettendo in questo caso:<\/p>\n

    \n
  1. L'operatore del punto di accesso<\/b>. \u00c8 chiaro che un operatore attivo del punto di accesso della rete 'Medium' pu\u00f2 intercettare il traffico non crittografato che passa attraverso la sua attrezzatura.<\/li>\n
  2. Un malintenzionato<\/b> (una persona in mezzo<\/a><\/noindex>). 'Medium' ha un problema simile a quello della rete Tor<\/a><\/noindex>, ma riguarda i nodi di ingresso e intermedi.<\/li>\n<\/ol>\n

    \nEcco come si presenta la situazione<\/b>\"Tutto
    \n
    \nSoluzione<\/b>: per accedere ai servizi web all'interno della rete Yggdrasil \u00e8 necessario utilizzare il protocollo HTTPS (livello 7     del modello OSI<\/a><\/noindex>). Il problema \u00e8 che per i servizi della rete Yggdrasil non \u00e8 possibile emettere un certificato di sicurezza valido con i mezzi convenzionali, come Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Pertanto abbiamo istituito un proprio centro di certificazione \u2014 'Medium Root CA'<\/a><\/noindex>. La stragrande maggioranza dei servizi della rete 'Medium' \u00e8 firmata con il certificato radice di sicurezza di questo centro di certificazione.<\/p>\n

    \"Tutto
    \n
    \nLa possibilit\u00e0 di compromettere il certificato radice del centro di certificazione \u00e8 stata certamente considerata \u2014 ma qui il certificato \u00e8 pi\u00f9 necessario per confermare l'integrit\u00e0 nella trasmissione dei dati e per escludere la possibilit\u00e0 di attacchi MITM.<\/p>\n

    I servizi della rete 'Medium' forniti da diversi operatori hanno certificati di sicurezza diversi, ma in ogni caso firmati dal centro di certificazione radice. Tuttavia, gli operatori del centro di certificazione radice non hanno la possibilit\u00e0 di intercettare il traffico crittografato dei servizi per i quali hanno emesso certificati di sicurezza (vedi 'Che cos'\u00e8 un CSR?'<\/a><\/noindex>).<\/p>\n

    Coloro che sono particolarmente attenti alla propria sicurezza possono utilizzare come protezione aggiuntiva strumenti come PGP<\/a><\/noindex> e e simili.<\/a><\/noindex>.<\/p>\n

    Attualmente, l'infrastruttura delle chiavi pubbliche della rete 'Medium' ha la possibilit\u00e0 di verificare lo stato del certificato tramite protocollo. OCSP<\/a><\/noindex> o tramite l'uso CRL<\/a><\/noindex>.<\/p>\n

    Esiste un sistema di nomi a dominio su \u00abMedium\u00bb?<\/h2>\n

    \nInizialmente, nella rete \u00abMedium\u00bb non c'era un server centrale dei nomi a dominio che consentisse ai partecipanti di accedere alle risorse pi\u00f9 frequentate in modo pi\u00f9 semplice e familiare (a differenza dell'uso dell'indirizzo IPv6 di un server specifico).<\/p>\n

    Noi di \u00abMedium\u00bb abbiamo deciso di dare vita a questa idea e, anticipando un po' i tempi, ci siamo riusciti!<\/p>\n

    \"Tutto
    \n
    \nLa registrazione dei nomi a dominio avviene in modo automatico: \u00e8 sufficiente indicare l'indirizzo IPv6 del server su cui \u00e8 attivo il servizio. Un robot verificher\u00e0 se questo indirizzo appartiene realmente alla persona che sta tentando di registrare il nome di dominio.<\/p>\n

    In caso di successo, il nome di dominio sar\u00e0 aggiunto al database dei nomi a dominio entro 24 ore. Se il server smette di rispondere al robot ed \u00e8 non disponibile per oltre 72 ore, il nome di dominio sar\u00e0 liberato.<\/p>\n

    Non sar\u00e0 possibile registrare un nome di dominio su ::1<\/b>\"Tutto
    \n
    \nUna copia dell'elenco completo dei nomi a dominio registrati si trova in     repository su GitHub<\/a><\/noindex>. Questo consente di garantire la massima trasparenza in merito allo stato attuale dei nomi a dominio ed escludere il loro blocco in base alla possibilit\u00e0 di una situazione ambivalente derivante dall'azione del fattore umano. Se improvvisamente all'operatore DNS non piace qualcosa<\/i>.<\/p>\n

    \"Tutto
    \n<\/p>\n

    E per quanto riguarda il rilascio di certificati SSL per i servizi web?<\/h2>\n

    \nLa creazione di un server dei nomi a dominio \u00e8 stata anche motivata dalla necessit\u00e0 di implementare un'infrastruttura di chiavi pubbliche: per rilasciare un certificato, \u00e8 necessario che contenga il campo CN (Common Name), che rappresenta il nome di dominio per il quale viene rilasciato il certificato.<\/p>\n

    La procedura di emissione dei certificati firmati da un'autorit\u00e0 di certificazione avviene in modo automatico: il robot controlla la correttezza e l'autenticit\u00e0 dei dati inseriti dall'utente. In caso di successo, all'utente finale viene inviata un'e-mail contenente il certificato firmato.<\/p>\n

    Ecco un esempio<\/b>\"Tutto
    \n
    \n\"Tutto
    \n<\/p>\n

    Come configurare correttamente l'ambiente per utilizzare le risorse della rete \u00abMedium\u00bb?<\/h2>\n

    \nLe caratteristiche del processo di configurazione dell'ambiente di lavoro dipendono dal sistema operativo che utilizzi.<\/p>\n

    Scegli saggiamente (l'immagine \u00e8 cliccabile):<\/p>\n

    \"Tutto<\/a><\/noindex>\"Tutto<\/a><\/noindex><\/p>\n

    Internet libero in Russia inizia da te<\/h2>\n

    \nPuoi contribuire alla creazione di un Internet libero in Russia gi\u00e0 oggi. Abbiamo redatto un elenco completo di ci\u00f2 con cui puoi aiutare la rete:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Parla della rete \u00abMedium\u00bb ai tuoi amici e colleghi
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Condividi     il link<\/a><\/noindex> a questo articolo sui social media o nel tuo blog personale
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Partecipa alla discussione sulle questioni tecniche della rete \u00abMedium\u00bb     su GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Crea il tuo servizio web nella rete Yggdrasil e aggiungilo a     DNS della rete \u00abMedium\u00bb<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Alza il tuo     punto di accesso<\/a><\/noindex> alla rete \u00abMedium\u00bb<\/p>\n

    \nLeggi anche:<\/p>\n

    Cara, stiamo uccidendo Internet<\/a><\/noindex>
    \n     Il provider internet decentralizzato \u00abMedium\u00bb \u2014 tre mesi dopo<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 il primo provider internet decentralizzato in Russia<\/a><\/noindex><\/p>\n

    Siamo su Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n

    Votazione alternativa: ci interessa conoscere l'opinione di coloro che non hanno un account completo su Habr<\/h2>\n