{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Tutto quello che volevi sapere sul provider di internet decentralizzato 'Medium', ma avevi paura di chiedere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno, Comunit\u00e0!<\/p>\n

Mi chiamo Ianislav Basiuk<\/b>. Sono il coordinatore dell'organizzazione pubblica \u00abMedium\u00bb.<\/p>\n

In questo articolo ho cercato di raccogliere le informazioni pi\u00f9 complete su cosa rappresenta questo fornitore di servizi internet decentralizzato operante sul territorio della Federazione Russa. fornitore di servizi internet decentralizzato<\/a><\/noindex>.<\/p>\n

Vi racconter\u00f2:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Cosa rappresenta \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Cosa \u00e8 Yggdrasil e perch\u00e9 \u00abMedium\u00bb lo utilizza come principale mezzo di trasporto
\n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Come configurare correttamente l'ambiente per utilizzare le risorse della rete \u00abMedium\u00bb<\/p>\n

\"Tutto
\n<\/a><\/noindex><\/p>\n

Che cos'\u00e8 \"Medium\"?<\/h2>\n

\nMedium<\/b> (inglese. Medium<\/i> \u2014 \"intermediario\", lo slogan originale \u2014 Non chiedere la tua privacy. Riprenditela<\/i>; anche in inglese la parola medium<\/i> significa \"intermedio\") \u2014 \u00e8 un fornitore di accesso a Internet decentralizzato russo che offre servizi di rete Yggdrasil<\/a><\/noindex> gratuitamente.<\/p>\n

Quando, dove e perch\u00e9 \u00e8 stato creato \"Medium\"?<\/h2>\n

\nInizialmente, il progetto \u00e8 stato concepito come Rete Mesh<\/a><\/noindex> in nel distretto urbano di Kolomna<\/a><\/noindex>.<\/p>\n

\"Medium\" \u00e8 stato fondato nell'aprile 2019 nell'ambito della creazione di un ambiente di telecomunicazioni indipendente fornendo agli utenti finali accesso alle risorse della rete Yggdrasil attraverso l'uso della tecnologia di trasmissione wireless Wi-Fi.<\/p>\n

Dove posso trovare l'elenco completo di tutti i nodi della rete?<\/b>Puoi trovarlo in repository su GitHub<\/a><\/noindex>.<\/p>\n

\"Tutto
\n<\/p>\n

Che cos'\u00e8 Yggdrasil e perch\u00e9 \"Medium\" lo utilizza come principale mezzo di trasporto?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 \u00e8 una rete auto-organizzante Rete Mesh<\/a><\/noindex>, che consente di collegare i router sia in modalit\u00e0 overlay (sopra la rete Internet) sia direttamente tra di loro tramite connessione cablata o wireless.<\/p>\n

Yggdrasil \u00e8 una continuazione del progetto CjDNS<\/a><\/noindex>. La principale differenza tra Yggdrasil e CjDNS \u00e8 l'uso del protocollo STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Tutto
\n
\nDi default, tutti i router della rete utilizzano la crittografia end-to-end<\/a><\/noindex> per trasmettere dati tra gli altri partecipanti.<\/p>\n

La scelta della rete Yggdrasil come principale mezzo di trasporto \u00e8 stata determinata dalla necessit\u00e0 di aumentare la velocit\u00e0 di connessione (fino ad agosto 2019, \"Medium\" utilizzava I2P<\/a><\/noindex>).<\/p>\n

La transizione a Yggdrasil ha anche fornito ai partecipanti del progetto l'opportunit\u00e0 di avviare il dispiegamento di una rete Mesh con topologia Full-Mesh. Questa organizzazione della rete \u00e8 l'antidoto pi\u00f9 efficace contro la censura.<\/p>\n

\"Tutto
\n<\/p>\n

Yggdrasil utilizza la crittografia end-to-end per impostazione predefinita. Perch\u00e9 i servizi della rete \u00abMedium\u00bb utilizzano HTTPS?<\/h2>\n

\nNon \u00e8 necessario utilizzare il protocollo HTTPS per collegarsi ai servizi web nella rete Yggdrasil, se ci si collega tramite un router locale della rete Yggdrasil.<\/p>\n

In effetti: il trasporto Yggdrasil a livello di trasporto<\/a><\/noindex> consente di utilizzare in sicurezza le risorse all'interno della rete Yggdrasil \u2014 la possibilit\u00e0 di effettuare un attacco MITM<\/a><\/noindex> \u00e8 completamente esclusa.<\/p>\n

La situazione cambia radicalmente se accedi alle risorse interne di Yggdrasil non direttamente, ma tramite un nodo intermedio: il punto di accesso della rete \u00abMedium\u00bb, gestito dal suo operatore.<\/p>\n

Chi, in questo caso, pu\u00f2 compromettere i dati che stai trasmettendo:<\/p>\n

    \n
  1. L'operatore del punto di accesso<\/b>. \u00c8 evidente che l'operatore attivo del punto di accesso della rete \u00abMedium\u00bb pu\u00f2 intercettare il traffico non crittografato che passa attraverso la sua attrezzatura.<\/li>\n
  2. Un malintenzionato<\/b> (una persona di mezzo<\/a><\/noindex>). \u00abMedium\u00bb ha un problema simile a quello della rete Tor<\/a><\/noindex>, ma riguardo ai nodi d'ingresso e intermedi.<\/li>\n<\/ol>\n

    \nEcco come appare la situazione<\/b>\"Tutto
    \n
    \nSoluzione<\/b>: per accedere ai servizi web all'interno della rete Yggdrasil utilizzare il protocollo HTTPS (livello 7     del modello OSI<\/a><\/noindex>). Il problema \u00e8 che per i servizi della rete Yggdrasil non \u00e8 possibile emettere un certificato di sicurezza autentico con mezzi ordinari, come Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Pertanto abbiamo istituito un nostro centro di certificazione \u2014 \u00abMedium Root CA\u00bb<\/a><\/noindex>. La stragrande maggioranza dei servizi della rete \u00abMedium\u00bb \u00e8 firmata dal certificato radice di sicurezza di questo centro di certificazione.<\/p>\n

    \"Tutto
    \n
    \n\u00c8 stata certamente presa in considerazione la possibilit\u00e0 di compromissione del certificato radice dell'autorit\u00e0 di certificazione, ma qui il certificato \u00e8 necessario principalmente per confermare l'integrit\u00e0 durante la trasmissione dei dati e per escludere la possibilit\u00e0 di attacchi MITM.<\/p>\n

    I servizi della rete 'Medium' offrono diversi certificati di sicurezza firmati da diversi operatori, tutti comunque firmati dall'autorit\u00e0 di certificazione radice. Tuttavia, gli operatori dell'autorit\u00e0 di certificazione radice non possono ascoltare il traffico crittografato dei servizi a cui hanno rilasciato certificati di sicurezza (vedi. \u00abCos'\u00e8 un CSR?\u00bb<\/a><\/noindex>).<\/p>\n

    Coloro che si preoccupano particolarmente della propria sicurezza possono utilizzare strumenti aggiuntivi come PGP<\/a><\/noindex> e analoghi<\/a><\/noindex>.<\/p>\n

    Attualmente, l'infrastruttura della rete 'Medium' consente di verificare lo stato del certificato tramite il protocollo OCSP<\/a><\/noindex> o utilizzando CRL<\/a><\/noindex>.<\/p>\n

    Esiste un proprio sistema di nomi di dominio in 'Medium'?<\/h2>\n

    \nInizialmente, nella rete \u00abMedium\u00bb non c'era un server centralizzato di nomi di dominio che permettesse ai membri della rete di accedere alle risorse pi\u00f9 visitate in modo pi\u00f9 semplice e familiare (anzich\u00e9 utilizzare l'indirizzo IPv6 di un server specifico).<\/p>\n

    Noi di \u00abMedium\u00bb abbiamo deciso di dare vita a quest'idea \u2014 e, per anticipare un po', ci siamo riusciti!<\/p>\n

    \"Tutto
    \n
    \nLa registrazione dei nomi di dominio avviene in modo automatico: \u00e8 sufficiente specificare l'indirizzo IPv6 del server su cui \u00e8 attivo il servizio. Un robot verificher\u00e0 se questo indirizzo appartiene effettivamente alla persona che sta tentando di registrare il nome di dominio.<\/p>\n

    In caso di successo, il nome di dominio verr\u00e0 aggiunto al database dei nomi di dominio entro 24 ore. Se il server smette di rispondere al robot e risulta non disponibile per pi\u00f9 di 72 ore, il nome di dominio verr\u00e0 liberato.<\/p>\n

    Non sar\u00e0 possibile registrare un nome di dominio su ::1.<\/b>\"Tutto
    \n
    \nUna copia dell'elenco completo dei nomi di dominio registrati si trova in     repository su GitHub<\/a><\/noindex>. Questo consente di garantire la massima trasparenza riguardo allo stato attuale dei nomi di dominio ed escludere il loro blocco in base alla possibilit\u00e0 di situazioni ambivalenti, causate dall'intervento umano. E se all'operatore DNS non piacesse qualcosa?<\/i>.<\/p>\n

    \"Tutto
    \n<\/p>\n

    E riguardo all'emissione di certificati SSL per i servizi web?<\/h2>\n

    \nLa creazione del server dei nomi di dominio \u00e8 stata anche motivata dalla necessit\u00e0 di implementare l'infrastruttura delle chiavi pubbliche: per emettere un certificato, \u00e8 necessario che contenga il campo CN (Common Name), che rappresenta il nome di dominio per il quale viene rilasciato il certificato.<\/p>\n

    La procedura di emissione dei certificati firmati da un'autorit\u00e0 di certificazione avviene in modalit\u00e0 automatica: un robot verifica l'accuratezza e l'autenticit\u00e0 dei dati inseriti dall'utente. In caso di successo, all'utente finale viene inviata un'e-mail contenente il certificato firmato.<\/p>\n

    Ecco qua<\/b>\"Tutto
    \n
    \n\"Tutto
    \n<\/p>\n

    Come configurare correttamente l'ambiente per utilizzare le risorse della rete 'Medium'?<\/h2>\n

    \nLe caratteristiche del processo di configurazione dell'ambiente di lavoro dipendono dal sistema operativo che stai utilizzando.<\/p>\n

    Scegli saggiamente (l'immagine \u00e8 cliccabile):<\/p>\n

    \"Tutto<\/a><\/noindex>\"Tutto<\/a><\/noindex><\/p>\n

    Internet libero in Russia inizia con te<\/h2>\n

    \nPuoi contribuire alla nascita di un Internet libero in Russia gi\u00e0 oggi. Abbiamo redatto un elenco esaustivo di come puoi aiutare la rete:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Parla della rete \u00abMedium\u00bb ai tuoi amici e colleghi
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Condividi     il link<\/a><\/noindex> condividi questo articolo sui social media o nel tuo blog personale
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Partecipa alla discussione su questioni tecniche in 'Medium'     su GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Crea il tuo servizio web nella rete Yggdrasil e aggiungilo a     DNS della rete \u00abMedium\u00bb<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tutto\u00a0\u00a0\u00a0Alza il tuo     punto di accesso<\/a><\/noindex> alla rete 'Medium'<\/p>\n

    \nLeggi anche:<\/p>\n

    Caro, stiamo uccidendo Internet<\/a><\/noindex>
    \n     Internet provider decentralizzato \u00abMedium\u00bb \u2014 tre mesi dopo<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 primo internet provider decentralizzato in Russia<\/a><\/noindex><\/p>\n

    Siamo su Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Solo gli utenti registrati possono partecipare al sondaggio. Accedi<\/a><\/noindex>, per favore.<\/p>\n

    Votazione alternativa: ci interessa sapere l'opinione di chi non ha un account completo su Habr<\/h2>\n