🥇 សង្ខេបប្រចាំសប្តាហ៍មធ្យម (12 – 19 កក្កដា 2019)

ប្រសិនបើយើងចង់ទប់ទល់នឹងទំនោររបស់រដ្ឋាភិបាលដែលបំផ្លិចបំផ្លាញនៃការលួចចម្លងកូដសម្ងាត់នេះ វិធានការមួយក្នុងចំណោមវិធានការណ៍ដែលយើងអាចធ្វើគឺប្រើប្រាស់គ្រីបគ្រីបឱ្យបានច្រើនតាមតែអាចធ្វើទៅបាន ខណៈពេលដែលវានៅតែស្របច្បាប់ក្នុងការប្រើប្រាស់។

- F. Zimmerman

សមាជិកសហគមន៍ជាទីគោរព!

អ៊ីនធើណេ រឹង គឺឈឺ.

ចាប់ពីថ្ងៃសុក្រនេះតទៅ យើងនឹងបោះផ្សាយរាល់សប្តាហ៍នូវកំណត់ចំណាំដែលគួរឱ្យចាប់អារម្មណ៍បំផុតអំពីព្រឹត្តិការណ៍ដែលកើតឡើងនៅក្នុងសហគមន៍ អ្នកផ្តល់អ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម".

សេចក្តីសង្ខេបនេះមានគោលបំណងបង្កើនចំណាប់អារម្មណ៍របស់សហគមន៍ចំពោះបញ្ហាឯកជនភាព ដែលក្នុងន័យធៀប ព្រឹត្តិការណ៍ចុងក្រោយបំផុត។ ក្លាយជាពាក់ព័ន្ធជាងពេលមុនៗ។

នៅលើរបៀបវារៈ

មធ្យម បង្កើតប្រព័ន្ធអេកូផ្ទាល់ខ្លួននៃសេវាកម្មគេហទំព័រនៅលើបណ្តាញ I2P
ហេដ្ឋារចនាសម្ព័ន្ធគន្លឹះសាធារណៈ - ហេតុអ្វីបានជាវាត្រូវការ? HTTPS នៅក្នុង I2P
អ្នកជំនាញ RosKomSvoboda មិនបានរកឃើញការរំលោភច្បាប់ណាមួយនៅក្នុងសកម្មភាពរបស់អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម"

រំលឹកខ្ញុំ - តើអ្វីជា "មធ្យម"?

គម្រោងមធ្យមត្រូវបានបង្កើតឡើងដំបូងជា បណ្តាញសំណាញ់ в សង្កាត់កុលុំណាទោះជាយ៉ាងណាក៏ដោយ បន្ទាប់ពីពេលខ្លះ វាច្បាស់ណាស់ថាមិនមានមនុស្សគ្រប់គ្រាន់ដែលមានបំណងចូលរួមក្នុងរឿងនេះដើម្បីអនុវត្តគំនិតនោះទេ។

ដោយហេតុផលនេះ បន្ទាប់ពីពេលខ្លះ Medium បានប្រែក្លាយទៅជាអ្នកផ្តល់ឯករាជ្យ និងឥតគិតថ្លៃនៃការចូលប្រើបណ្តាញ I2P - អ្នកចូលចិត្តកំណត់រចនាសម្ព័ន្ធចំណុចចូលប្រើឥតខ្សែរបស់ពួកគេ ដូច្នេះនៅពេលភ្ជាប់ទៅពួកគេ វាអាចប្រើប្រាស់ធនធាននៃគម្រោង I2P បាន។

"មធ្យម" ផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការចូលប្រើដោយឥតគិតថ្លៃទៅកាន់ធនធាននៃបណ្តាញ I2P អរគុណចំពោះការប្រើប្រាស់ដែលវាមិនអាចទៅរួចទេក្នុងការគណនាមិនត្រឹមតែរ៉ោតទ័រដែលចរាចរបានមកពី (សូមមើល។ គោលការណ៍ជាមូលដ្ឋាននៃចរាចរណ៍ "ខ្ទឹម") ប៉ុន្តែក៏ជាអ្នកប្រើប្រាស់ចុងក្រោយផងដែរ - អតិថិជនមធ្យម។

ព័ត៌មានបន្ថែមអំពីអ្វីដែល Medium គឺអាចរកបាននៅក្នុង អត្ថបទពាក់ព័ន្ធ.

Medium កំពុងបង្កើតប្រព័ន្ធអេកូផ្ទាល់ខ្លួននៃសេវាកម្មគេហទំព័រនៅលើបណ្តាញ I2P

I2P (គម្រោង "អ៊ីនធឺណេតមើលមិនឃើញ") បានបញ្ជាក់ពីការអនុវត្តរបស់ខ្លួនក្នុងការអនុវត្ត៖ នៅពេលបោះពុម្ពអត្ថបទ អ៊ីនធឺណិតមានសុពលភាព យ៉ាងហោចណាស់ 5000 រ៉ោតទ័រ.

រហូតមកដល់ពេលថ្មីៗនេះ បញ្ហាចម្បងគឺចំនួនមិនគ្រប់គ្រាន់នៃសេវានៅលើបណ្តាញ ដែលអាចបង្ហាញថាខ្លួនគេជាជម្រើសដ៏សក្តិសមសម្រាប់សេវាអ៊ីនធឺណិតពេញនិយមបំផុត។

សហគមន៍អ្នកប្រើប្រាស់មធ្យមបានសម្រេចចិត្តកែតម្រូវស្ថានភាពនេះហើយចាប់ផ្តើមដាក់ឱ្យប្រើប្រាស់ ប្រព័ន្ធអេកូផ្ទាល់ខ្លួននៃសេវាកម្មគេហទំព័រ នៅក្នុងបណ្តាញ I2P ។

នៅពេលនេះ សេវាកម្មគោលបំណងទូទៅខាងក្រោមមានសម្រាប់អ្នកប្រើប្រាស់៖

ក៏ដូចជាសេវាកម្មពិសេស

ប្រសិនបើអ្នកមានគំនិតដ៏អស្ចារ្យ ពេលវេលាទំនេរ ម៉ាស៊ីនមេរបស់អ្នកផ្ទាល់ និងភាពរីករាយ អ្នកអាចជួយសហគមន៍អភិវឌ្ឍប្រព័ន្ធអេកូនៃសេវាកម្មបណ្តាញនៃបណ្តាញមធ្យម៖ បង្កើតសំណើដើម្បីបន្ថែមសេវាកម្មរបស់អ្នកទៅក្នុងបញ្ជី ហើយមានអារម្មណ៍សេរីដើម្បីចាប់ផ្តើមអភិវឌ្ឍ!

"មធ្យម" ក៏មានភាពស្រដៀងគ្នាខ្លះដែរ។ ប្រព័ន្ធឈ្មោះដែន. ប្រតិបត្តិករនៃចំណុចចូលប្រើ "មធ្យម" អាចបន្ថែមសេវាកម្ម I2P ទៅក្នុងបញ្ជីនៃការជាវរ៉ោតទ័រ dns.medium.i2pដើម្បីឱ្យអ្នកប្រើប្រាស់របស់វាមានសិទ្ធិចូលប្រើសេវាកម្មទាំងអស់នៃបណ្តាញមធ្យម។

ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ - ហេតុអ្វីបានជាត្រូវការ HTTPS នៅក្នុង I2P

មិនចាំបាច់ប្រើ HTTPS ដើម្បីភ្ជាប់ទៅសេវាកម្មបណ្តាញនៅលើបណ្តាញ I2P ទេ ប្រសិនបើអ្នកភ្ជាប់ទៅពួកវាតាមរយៈម៉ាស៊ីនមេប្រូកស៊ីដែលកំពុងដំណើរការក្នុងតំបន់របស់អតិថិជន I2P របស់អ្នក (ឧទាហរណ៍ i2pd).

ជាការពិត៖ ការដឹកជញ្ជូន អេស។ ស។ អ и NTCP2 នៅកម្រិតពិធីការអនុញ្ញាតឱ្យអ្នកប្រើធនធានបណ្តាញ I2P ដោយសុវត្ថិភាព - សមត្ថភាពក្នុងការធ្វើ ការវាយប្រហាររបស់ MITM ដកចេញទាំងស្រុង។

ស្ថានភាពផ្លាស់ប្តូរយ៉ាងខ្លាំងប្រសិនបើអ្នកចូលប្រើធនធាននៃបណ្តាញ I2P មិនមែនដោយផ្ទាល់ ប៉ុន្តែតាមរយៈថ្នាំងកម្រិតមធ្យម - ចំណុចចូលដំណើរការនៃបណ្តាញមធ្យម ដែលត្រូវបានគ្រប់គ្រងដោយប្រតិបត្តិកររបស់វា។

ក្នុងករណីនេះ តើអ្នកណាអាចសម្របសម្រួលទិន្នន័យដែលអ្នកបញ្ជូន៖

ប្រតិបត្តិករចំណុចចូលដំណើរការ. វាច្បាស់ណាស់ថា ប្រតិបត្តិករបច្ចុប្បន្ននៃចំណុចចូលប្រើបណ្តាញមធ្យមអាចលួចស្តាប់ចរាចរណ៍ដែលមិនបានអ៊ិនគ្រីបដែលឆ្លងកាត់ឧបករណ៍របស់វា។
អ្នកឈ្លានពាន (បុរសនៅកណ្តាល) មធ្យមមានបញ្ហាស្រដៀងនឹង បញ្ហាបណ្តាញ Torទាក់ទងទៅនឹងថ្នាំងបញ្ចូល និងកម្រិតមធ្យមតែប៉ុណ្ណោះ។

នេះជាអ្វីដែលវាមើលទៅ

ការសម្រេចចិត្ត៖ ដើម្បីចូលប្រើសេវាកម្មបណ្តាញនៃបណ្តាញ I2P សូមប្រើពិធីការ HTTPS (ស្រទាប់ 7 ម៉ូដែល OSI) បញ្ហាគឺថាវាមិនអាចទៅរួចទេក្នុងការចេញវិញ្ញាបនបត្រសុវត្ថិភាពពិតប្រាកដសម្រាប់សេវាបណ្តាញ I2P តាមរយៈមធ្យោបាយសាមញ្ញដូចជា ចូរយើងអ៊ិនគ្រីប.

ដូច្នេះ អ្នកចូលចិត្តបង្កើតមជ្ឈមណ្ឌលបញ្ជាក់វិញ្ញាបនប័ត្រផ្ទាល់ខ្លួនរបស់ពួកគេ - "ឫសមធ្យម CA". សេវាកម្មទាំងអស់នៃបណ្តាញមធ្យមត្រូវបានចុះហត្ថលេខាដោយវិញ្ញាបនបត្រសុវត្ថិភាពជា root នៃអាជ្ញាធរបញ្ជាក់នេះ។

លទ្ធភាពនៃការសម្របសម្រួលវិញ្ញាបនបត្រឫសគល់នៃអាជ្ញាធរវិញ្ញាបនប័ត្រត្រូវបានយកមកពិចារណា - ប៉ុន្តែនៅទីនេះ វិញ្ញាបនបត្រគឺចាំបាច់បន្ថែមទៀតដើម្បីបញ្ជាក់អំពីភាពត្រឹមត្រូវនៃការបញ្ជូនទិន្នន័យ និងលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារ MITM ។

សេវាបណ្តាញមធ្យមពីប្រតិបត្តិករផ្សេងៗគ្នាមានវិញ្ញាបនបត្រសុវត្ថិភាពខុសៗគ្នា វិធីមួយ ឬផ្សេងទៀតចុះហត្ថលេខាដោយអាជ្ញាធរបញ្ជាក់ឫសគល់។ ទោះយ៉ាងណាក៏ដោយ ប្រតិបត្តិករ Root CA មិនអាចលួចស្តាប់ចរាចរណ៍ដែលបានអ៊ិនគ្រីបពីសេវាកម្មដែលពួកគេបានចុះហត្ថលេខាលើវិញ្ញាបនបត្រសុវត្ថិភាពទេ (សូមមើល “អ្វីទៅជា CSR?”).

អ្នកដែលមានការព្រួយបារម្ភជាពិសេសអំពីសុវត្ថិភាពរបស់ពួកគេអាចប្រើមធ្យោបាយដូចជាការការពារបន្ថែមដូចជា PGP и ស្រដៀងគ្នា.

អ្នកក៏អាចពិនិត្យដោយឯករាជ្យនូវសោសាធារណៈនៃសេវាកម្មជាក់លាក់នៃបណ្តាញមធ្យមផងដែរ។

តាមផ្លូវ៖ មិនត្រឹមតែសេវារបស់បណ្តាញមធ្យមប៉ុណ្ណោះដែលមានលទ្ធភាពតភ្ជាប់តាមរយៈពិធីការ HTTPS - សេវាក៏មានសមត្ថភាពដូចគ្នាដែរ stats.i2p.

បច្ចុប្បន្ន ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈនៃបណ្តាញមធ្យមមានលទ្ធភាពពិនិត្យមើលស្ថានភាពនៃវិញ្ញាបនបត្រដោយប្រើពិធីការ OCSP ឬតាមរយៈការប្រើប្រាស់ C.R.L..

"តើអ្នកអាចអង្គុយដូចគណិតវិទូ Bogatov បានទេ?"

អ្នកជំនាញ RosKomSvoboda មិនបានរកឃើញការរំលោភច្បាប់ណាមួយនៅក្នុងសកម្មភាពរបស់អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ។

នៅថ្ងៃច័ន្ទយើង បានពិគ្រោះយោបល់ ជាមួយអ្នកជំនាញ មជ្ឈមណ្ឌលសម្រាប់សិទ្ធិឌីជីថល (ត្រូវបានគេស្គាល់ផងដែរថាជា RosKomSvoboda).

ជាលទ្ធផលនៃការត្រួតពិនិត្យមិនឃើញមានការរំលោភបំពានច្បាប់ទេ។ នៅពេលនេះ យើងកំពុងសហការយ៉ាងសកម្មជាមួយ RosKomSvoboda ហើយរួមគ្នាយើងកំពុងរៀបចំការអំពាវនាវទៅកាន់ក្រសួងទូរគមនាគមន៍ និងទូរគមនាគមន៍។

យើងខ្ញុំសូមសំណូមពរ

ប្រសិនបើអ្នកសម្គាល់ឃើញបញ្ហាជាមួយនឹងភាពអាចរកបាននៃសេវាកម្មណាមួយនៃបណ្តាញមធ្យម សូមកុំសរសេរអំពីវានៅក្នុងមតិយោបល់ទៅការបោះពុម្ព - ជំនួសវិញ បើកសំបុត្រ នៅក្នុងឃ្លាំង GitHub ។ វិធីនេះ ម្ចាស់សេវាកម្មនឹងអាចឆ្លើយតបបានលឿនជាងមុនចំពោះការបរាជ័យ។

អ៊ិនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីចាប់ផ្តើមជាមួយអ្នក

អ្នកអាចផ្តល់ជំនួយដែលអាចធ្វើទៅបានទាំងអស់ដល់ការបង្កើតអ៊ីនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីនាពេលបច្ចុប្បន្ននេះ។ យើងបានចងក្រងបញ្ជីយ៉ាងទូលំទូលាយអំពីរបៀបដែលអ្នកអាចជួយបណ្តាញបានយ៉ាងច្បាស់៖

ប្រាប់មិត្តភក្តិ និងសហការីរបស់អ្នកអំពីបណ្តាញមធ្យម។ ចែករំលែក ដោយយោង អត្ថបទនេះនៅលើបណ្តាញសង្គម ឬប្លក់ផ្ទាល់ខ្លួន
ចូលរួមក្នុងការពិភាក្សាអំពីបញ្ហាបច្ចេកទេសនៅលើបណ្តាញមធ្យម នៅលើ GitHub
ចូលរួមក្នុង ការអភិវឌ្ឍនៃការចែកចាយ OpenWRTរចនាឡើងដើម្បីធ្វើការជាមួយបណ្តាញមធ្យម
បង្កើតសេវាកម្មគេហទំព័ររបស់អ្នកនៅលើបណ្តាញ I2P ហើយបន្ថែមវាទៅ DNS នៃបណ្តាញមធ្យម
លើករបស់អ្នក។ ចំណុចចូលដំណើរការ ទៅបណ្តាញមធ្យម

សូមអានផងដែរ:

"មធ្យម" គឺជាអ្នកផ្តល់សេវាអ៊ីនធឺណិតតាមវិមជ្ឈការដំបូងគេនៅក្នុងប្រទេសរុស្ស៊ី
អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម" - បីខែក្រោយមក

យើងនៅលើ Telegram៖ @medium_isp

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

ការបោះឆ្នោតជម្មើសជំនួស៖ វាជារឿងសំខាន់សម្រាប់ពួកយើងដើម្បីដឹងពីមតិរបស់អ្នកដែលមិនមានគណនីពេញលេញនៅលើ Habre

អ្នកប្រើប្រាស់ 18 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ១៤ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com

សង្ខេបប្រចាំសប្តាហ៍មធ្យម (12 - 19 កក្កដា 2019)