Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.
- Ф. Циммерман
Құрметті қауымдастық мүшелері!
.
Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе .
Бұл дайджест қоғамдастықтың құпиялылық мәселесіне қызығушылығын арттыруға арналған. бұрынғыдан да өзекті бола бастады.
Күн тәртібінде:
- создаёт свою экосистему веб-сервисов в сети
- Инфраструктура открытых ключей — зачем нужен в I2P
- Сарапшылар не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»
Еске салыңыз - «Орта» дегеніміз не?
Medium жобасы бастапқыда ретінде ойластырылған в , дегенмен, біраз уақыттан кейін идеяны жүзеге асыру үшін бұған қатысуға дайын адамдар жеткіліксіз екені белгілі болды.
Осы себепті, уақыт өте келе, Medium I2P желісіне қол жеткізу қызметтерінің тәуелсіз және тегін провайдеріне айналды - энтузиастар сымсыз кіру нүктелерін оларға қосылған кезде I2P жобасының ресурстарын пайдалану мүмкіндігіне ие болатындай конфигурациялайды.
«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. ), сонымен қатар соңғы пайдаланушы – Орташа абонент.
Medium деген не туралы қосымша ақпаратты мына жерден табуға болады .
«Medium» создаёт свою экосистему веб-сервисов в сети I2P
I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует .
Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.
Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать внутри сети I2P.
На данный момент пользователям доступны следующие сервисы общего назначения:
А также специальные сервисы
Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: и смело приступайте к разработке!
«Medium» также имеет своего рода подобие . Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис , чтобы его пользователи получили доступ ко всем сервисам сети «Medium».
Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, ).
Действительно: транспорт и на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения толығымен алынып тасталды.
Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.
Бұл жағдайда сіз жіберген деректерді кім бұза алады:
- Қатынас нүктесі операторы. Орташа желіге кіру нүктесінің қазіргі операторы оның жабдығы арқылы өтетін шифрланбаған трафикті тыңдай алатыны анық.
- бұзушы (). Ортада осыған ұқсас мәселе бар , тек кіріс және аралық түйіндерге қатысты.
Ол осылай көрінеді
шешім: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень ). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как .
Поэтому энтузиасты учредили собственный центр сертификации — . Medium желісінің барлық қызметтері осы куәландырушы орталықтың түбірлік қауіпсіздік сертификатымен қол қойылған.
Сертификаттау орталығының түбірлік сертификатын бұзу мүмкіндігі, әрине, ескерілді - бірақ бұл жерде сертификат деректерді берудің тұтастығын растау және MITM шабуылдарының мүмкіндігін жою үшін қажет.
Әртүрлі операторлардың орташа желілік қызметтерінде түбірлік сертификаттау органы қол қойған әртүрлі қауіпсіздік сертификаттары бар. Дегенмен, Root CA операторлары қауіпсіздік сертификаттарына қол қойған қызметтерден шифрланған трафикті тыңдай алмайды (қараңыз. ).
Қауіпсіздігіне ерекше алаңдайтындар қосымша қорғаныс сияқты құралдарды пайдалана алады, мысалы и .
Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»
Айтпақшы: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис .
Қазіргі уақытта Medium желісінің ашық кілттік инфрақұрылымы хаттаманы пайдалана отырып, сертификаттың күйін тексеру мүмкіндігіне ие. немесе пайдалану арқылы .
«А присесть как математик Богатов можно?»
Сарапшылар не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».
В понедельник мы с экспертами (сонымен қатар белгілі ).
В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.
Өтінеміз
В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.
Ресейдегі тегін интернет сізден басталады
Сіз бүгінде Ресейде тегін интернетті құруға жан-жақты көмек көрсете аласыз. Біз желіге қалай көмектесетініңіздің толық тізімін жасадық:
- Достарыңызға және әріптестеріңізге Medium желісі туралы айтыңыз. Бөлісу осы мақалаға әлеуметтік желілерде немесе жеке блогта
- Medium желісінде техникалық мәселелерді талқылауға қатысыңыз
- Қатысу , Medium желісімен жұмыс істеуге арналған
- I2P желісінде веб-қызметті жасаңыз және оны қосыңыз
- Өзіңді көтер Орташа желіге
Сондай-ақ оқыңыз:
Біз Telegram желісінде:
Сауалнамаға тек тіркелген пайдаланушылар қатыса алады. , өтінемін.
Балама дауыс беру: біз үшін Хабре туралы толық есебі жоқтардың пікірін білу маңызды
-
↑
-
↓
18 пайдаланушы дауыс берді. 8 пайдаланушы қалыс қалды.
Ақпарат көзі: www.habr.com