α’αααβαααβαα»αβα α·αααβαααααβααααΈααΆαβααΎααααΈβααα½αβααΆαβααΆαβααΆαααΆαβααααααβααααΈβααΈβαααααβααααΆαα αα·αβααβααΉαβααααΈααΆα α¬βαα»ααααα·ααΆαβαααβααα
- ααααααΆααΈαα ααααααααααΈα
ααα
ααααΈαααααααααααΆαααααααααααααΎαα
αααΆααα’αΆαααααααααααα ααααα
αααααααα αΆα―αααααΆα ααααααα»ααααααα
αα ααΎααααααΆαα
- α’αΆααααΆαααααααΆαα
"α«αααααα CA" ααααΆαααΆααααααααααΆαααα·ααααΆαααααααα·ααΈααΆαOCSP - αααααααα·ααααααα·ααΈααΆα OCSPα α ααα»α’αααΈααΆαααΆααααΌαααΆαααααααΆ Expect-Staple
- ααΎαααΌαα’ααααΎαα’ααααα
αααΌααααα
αα·α αα ααααα»ααααΌααααα ααααα ααααααΈ 3 ααααΈα αΆ - αα·α αα ααααα»αααα’ααααααα αΆααα’αΆααααααααΎαα»ααααα·ααΆαααααααΆα α―αααααΆαα’ααΈαααΊαα·α αα·αααΆαα’αα·αααααααααααΆαααααα
ααααΉααααα»α - ααΎα’αααΈααΆ "ααααα"?
ααααα (α’ααα ααααα - "α’ααααααΆααΈ" ααΆααααααααααΎα - αα»ααα½αααααΆαα―αααααααα’αααα ααβααΆβαααα·α; ααΆαααααααα
αααα»αααΆααΆα’ααααααααααααα ααααα ααΆααααααΆ "ααααα·αααααα") - α’ααααααααααααΆα’αα·αααΊαα·ααα·ααααααΆααααααα»αααααΈααααααααααααΆααααα
αΌαααααΎαααααΆα
ααααααααα α’ααααααααααααΆα’ααΈαααΊαα·ααααααα ααααΌααααααααααααααΌαααΆααααααΎαα‘αΎα
ααΆααααααΎαα‘αΎααααα»αααααααΆ ααααΆα 2019 αααααΆααααααα½αααααΆααααααΎαααα·ααΆααΆαααΌαααααΆααααα―αααΆααα ααααααααα±ααα’αααααααΎααααΆααα α»ααααααααΌαααΆαα αΌαααααΎααααΆααααααΆααααααΆα I2P ααΆααααααΆαααααΎααααΆαααα αα αααα·ααααΆαααααΌααα·ααααααα₯ααααα Wi-Fi α
ααααα αα·αααααααα
αα
ααααααΈ 1 ααα§αααΆααααΆα 2019 αααααΆααα
αα
α»αααααααααα ααααααα»αααααΈααΆαα
α»αα αααααααΆ
Medium αααααα±ααα’αααααααΎααααΆααααΌαααΆαα
αΌαααααΎααααΆααααααΆααααααΆααααα₯ααα·ααααα
αα ααααααααΎαα’αααααΆαααΆααΆααα αα ααααααΆαααααααααα ααΌα ααΆααααααα
- ααΆααααΆαααΆαααα α·ααααα»αααΆααααΆααΆααΆαααα αααααααα αΆα―αααααΆα
- αααααΎαα ααα½αααα»αααααααΆααααααααΆαααα αααα»ααααααΆα I2P
- αααααΎαααααααααα’αααΌααααΆαααααα½αααααα’αααααααααΆαααα I2P αααα’αΆα αααα½αααα αααααααααααΆαααα»αααΈα’ααΈαααΊαα·α "αα»ααα"
- αααααΎαα αααααΆαα ααΆαααααααααααααΉαααΆααΆααααα αααα»ααααααΆαααααα ααΎααααΈαα»αααααΆααααααααΆαααααΆαααΆααααα αΆααααααα»ααααα αααααΆα
- αααααΎαααααααααααααααααααααΆαααααα½αααααα’ααααααααΆααααΆαα αΌαααααΎααααΆ I2P ααΆααααααΆααααα½α
ααααααΆαααααααα’αααΈα’αααΈααα Medium ααΊα’αΆα
ααααΆααα
αααα»α
α’αΆααααΆαααααααΆαααα·ααααΆααααααα CA ααΆ Root αααααααααΆαααΆααααααααααΆαααα·ααααΆαααααααααααααΎαα·ααΈααΆα OCSP
αα·αααΌαααα»ααααΆα α’αΆααααΆαααα·ααααΆαααααα CA αααα Medium Root ααααααααΎαααααΈααα αΌααα·ααααΆαααααα (CRL) ααΆααααααα±ααα’αααααααΎααααΆαααααααΆαααΌααααααααΆααααα»αααΆααααααααααΆαααα·ααααΆαααααααααααααΎαα·ααΈααΆα OCSP α
OCSP (Online Certificate Status Protocol) ααΊααΆαα·ααΈααΆαα’αα·αααΊαα·ααααααΆαααα·αα·αααααΎαααααΆαααΆααααα·ααααΆαααααα SSL αααααΏα αα·αα’αΆα αα»αα α·αααααΆαααΆααααααΆαααααΎααΈαα»ααααααααΎαα·ααααΆαααααα CRL (Certificate Revocation List)α
αα·ααΈααΆα OCSP ααααΎαααΆαααΌα ααα α α’αααααααΎααααΆααα α»ααααααααααΎααααΎαα αααΆαααΈααα ααΎααααΈααα½αααΆαααααααΆαα’αααΈαα·ααααΆαααααα SSL α αΎαααααααααααααΉααααα‘ααααΆαααααΎααααα½ααααα»αα ααααααΆαααααΎαααααΆααααααα
- ααα’ - αα·ααααΆαααααα SSL αα·αααααΌαααΆαααα αΌα α¬ααΆααΆαααα
- ααΆαααα αΌα - αα·ααααΆαααααα SSL ααααΌαααΆαααα αΌα
- αα·αααααΆαα β ααααΆαααΆααααα·ααααΆαααααα SSL αα·αα’αΆα αααααααΆααα αααααΆααααΆαααΈααααα·αααααΆααα’αααα ααα
αααααααα·ααααααα·ααΈααΆα OCSPα α ααα»α’αααΈααΆαααΆααααΌαααΆαααααααΆ Expect-Staple
Expect-Staple ααΊααΆααααααΆαα»ααααα·ααΆα HTTP α αααααααααααααΆααΊααΎααααΈααΆααααΆααα½ααα ααΆααααα»αααΆαααααΎααα HTTP αααααααΆαααΈααα αααα’αααα’αΆα ααααΆαααααααα·ααΈαα»αααααΆαα’αΆααααααΆααααααααΌααααααααΆααααααααΉα ααααα·αααΎααααααΆααααα OCSP Stapling ααααΌαααΆααααααΆα ααα»ααααααΆααα·αααΊα’ααααααΆα α¬αα·αα’αΆα α αΌαααααΎαααΆαααΆαα
ααααααΆαααα’αα»ααααΆαα±ααααααα·ααααα·ααααααΆααααααααααα ααΆααααααααααΆαααα½αααααααΆαα’αααΈ OCSP Stapling αααΆαααα
ααΆααααααααααααΆααΊααΆααααααΆααα
Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload
ααααααΆαααΆααααααααααααααααααα’αααΈ OCSP Stapling α’αΆα
ααααΆα
ααΎαααΌαα’ααααΎαα’αααα±ααα αΌααα½ααααα»ααα·α αα ααααα»ααααΌααααα ααααααααΌααααα αα ααααααΈ 3 ααααΈα αΆ
αα·α
αα
ααααα»ααααΌααααα
ααααα ααΊβααΆβααΆαβααααα»αβααβα’αααβαααβααΆαβααΆαβα
αΆααβα’αΆααααααβααΎβαα»ααααα·ααΆαβααααααΆα α―αααααΆαβα’ααΈαααΊαα·α αα·αβααΆαβα’αα·αααα
ααΌαααααα ααΎααα½αααααΆααΎααααΈαα·ααΆααααΆα’αααΈαααα αΆααααΆαααααα»αααΆααααααΉαααααααααααααα»αα’αα·αααα
ααΎαααΌαα’ααααΎαα’ααααααααααααΆαααα
αΆααα’αΆααααααααΎαα»ααααα·ααΆαααααααΆα αα·αα―αααααΆααα
ααΎα’ααΈαααΊαα·α ααΎααααΈα
αΌααα½αα ααΆαααααα»ααααΌααααα
ααααα - α
ααααααΉαααααΈ α±ααΆαααΎααααΈαα½αααα»ααααααααΆααααα·αααΌα
ααααΆ αα·ααααααΎαααααΆααααααααΆαααααααααααΆα
αααΎαα ααΆαα
αΌααα½αααΊαα·ααα·αααααααα
αα·α
αα
ααααα»αααΉαααααΎα‘αΎααααα»αααααααααααΆααα·ααΆααααΆαααα
ααααΌαααΆαα’αααΈαααα αΆαααααΆαααααα»αααΆααααααΉααα»ααααα·ααΆαααααααΆα α―αααααΆααα
ααΎα’ααΈαααΊαα·α αα·αααΆαα’αα·αααααα
ααΎααΎαααΉαααααΆααα’αααΈααααα
- "α’ααααααααααααΆα’ααΈαααΊαα·ααα·ααααααΆα" "ααααα"α αααααα·ααΈα’ααααα’αααΈαααα αΆααΌαα ααΆααααααΉαααΆαααααΎααααΆαααααααΆα αα·αααααΆαααααααΆβ, Mikhail Podivilov
ααΆαααα·αααΉαααααΆααααΈα’αααΈαααααΆ αα·αα’αααΈααααα·ααααααΆα’ααααααααα’ααΈαααΊαα·ααα·ααααααΆα "ααααα" ααααΌα ααΆαααα αΆαααΈαααααααΆααααααααΆα αα·αααααααααΈααααααααααα ααΆααααααααα§ααααααααααΆαα±ααααΆαααααΉαααααΌα αα·αααααΎααααΆααααααΆααααααΆαα
- "αα»ααααα·ααΆααα αααααααΎαααααΆααααααα α ααα»α’αααΈααΆαααΆα’ααααα½αααααΎ HTTPS αα αααα αΌααα ααΆααααα ααααα epsites", Mikhail Podivilov
αααΆαααΆαααα’αααΈααΌαα ααα»αααα αΆαααΆα αααααΌαααααΎαα·ααΈααΆα HTTPS αα αααααααΎααααΆαααααααααΆα I2P αα αααα’αααααααΆαααα αααααΆαααΆααααα ααα»α α αΌαααααΎαααΆααααααααααααααααα·ααααα·αααααααα
- "α’αααΈαααααα HyperSphere αα·αααΆααααΆααααααΆααααα αααααααα½αα―ααα αααα»αααΆαα’αα»ααααα ααααΈ αα·ααααααα·ααΈ" Alexey Vesnin
ααΆαααα·αααΉααα·ααΆαα’αααΈαααααα HyperSphere αα·αααααΈααααΆαααααΎααααΆαααααααΆααααααααααα»αααΆαα’αα»ααααα
αααααΈααααΆαααααααααΉαααααΌαααΆααααααΈαααααα·α αααα α α
ααΎα’αααα
αααααααααα?
α’αααΈαααααΎαααΉααα·ααΆααααΆα
α‘αΌααΈααα ααΆααΆαααΉααααααΌααααααααααααααΆα "ααααα" - ααΎααααΈααααΆαααΆα¬αα·α?
αα½αααααα»ααα
αααα»ααα ααααααΆα
ααααααααα’αααΌααααααΆαααααααααααΆα "ααααα" - ααααΆααααα αΆαααΆα ααααα»ααα·αααΆαα’αα·αααααααααααα½αααα
αα½αααααα»αααΎα
αα αααααα ααΎααααα»αααααααα»αααΉααα·α αα ααΆαααααΆαααα½α - ααΎααααΈαα·ααΆααααΆα’αααΈααααΆααααα αΆαααΆα α αα·ααααααΌαααΆααααα»ααα αααα»ααααααΆα αα·αααΆαα’αα»ααααααΆαααααααααΆαααααααα½αααα
αααα»αα ααααβαα½αααα ααααΆαααα»ααα αααα·ααΆααααααααα»α αα·αααααααααααΆα αααΆαααΈαααααααα ααααΆαααα αα αα·ααααααααααα
αααααΆαααααααααααααααΆααααΆαα’αα·αααααααααααΆα "ααααα"
αααα½αααΆααα’ααααΆααααααααΆααα½α α¬αααααααΆααααααααα ααΆααααααΉαααΆαα’αα·αααααααα·ααααΆαααααα "ααααα" αα·αααααΆαααααααΆα
β¦ αα·ααααα½ααα½αα±ααα αΆααα’αΆαααααααααααααα!
α’αααα’αΆα ααααΎαααααΆααααααααΆααααΆααα·ααΆααααΆαα αααα»αααα·ααααααα ααΆαααααα»αααααααΆαα
ααΎααααΈα
αΌααα½αα’αααααααΌαααΆα
ααΆααααααΌααααα»αα’αααα
αΌααα½α αα·αααΆαα
α»ααααααα 11α 30 α
ααΆαα
αΆααααααΎαααΆαααΆαααα½αα 12α 00 α
αααα αΆαααααα ααααααααΉαααα·ααΆαααα 15α 00 α
α’αΆααααααΆα: ααΈαααα»ααααΌααααΌ ααααΆααΈααααααααΎααααααααΈ Kolomenskaya α§ααααΆα Kolomenskoye
αα ααΎααααα»ααααα αΆαα’ααα!
ααΆααααααααααα½αααααΌαααΆαα’αα»αααααα
ααΎααα»αααα·α
α’αα·αααΊαα·αα₯ααα·ααααααα αααα»ααααααααα»αααααΈα αΆααααααΎαααΆαα½αα’ααα
α’αααα’αΆα ααααααααα½ααααα’αΆα ααααΎαα ααΆαααΆααα’αααααααΆααααααΎαα’ααΈαααΊαα·αα₯ααα·ααααααα αααα»ααααααααα»αααααΈααΆααααα αα α»αααααααααα ααΎαβααΆαβα αααααβαααααΈβαααΆαβααΌααααΌααΆαβα’αααΈβααααβαααβα’αααβα’αΆα βαα½αβαααααΆαβααΆαβαααΆαβα αααΆααα
- ααααΆαααα·αααααααα· αα·ααα ααΆααΈααααα’αααα’αααΈαααααΆααααααα α
ααααααα
αααααα α’αααααααααα ααΎαααααΆαααααα α¬αααααααααΆαααααα½α - α
αΌααα½ααααα»αααΆααα·ααΆααααΆα’αααΈαααα αΆαα
αα
ααααααα
ααΎαααααΆαααααα
αα ααΎ GitHub - α
αΌααα½αβαααα»α
ααΆαα’αα·ααααααααΆαα ααα αΆα OpenWRT αα ααΆα‘αΎαααΎααααΈααααΎααΆαααΆαα½ααααααΆαααααα - αααααΎαααααΆααααααα αααααααααα’ααααα
ααΎαααααΆα I2P α αΎαααααααααΆαα
DNS αααααααΆαααααα - ααΎαααααα’αααα
α ααα»α α αΌαααααΎαααΆα αα αααααΆαααααα
ααΆαα ααααααΆααα»α:
ααΌαα’αΆαααααα:
ααΎααα
ααΎ Telegramα
ααΆαααα’αααααααΎααααΆαααααααΆαα
α»ααααααααα»ααααααααα’αΆα
α
αΌααα½ααααα»αααΆααααααααα·αααα
ααΆααααααααααααααΎααααα½αα ααΆααΆααΏαααααΆαααααααΆαααα½αααΎαααΎααααΈααΉαααΈααα·ααααα’αααααααα·αααΆαααααΈαααααααα ααΎ Habre
-
β
-
β
α’αααααααΎααααΆαα 6 ααΆααααΆαααααααααα α’αααααααΎααααΆαα α¦α£ ααΆααααααΌαααΆαα αΆαααΆααα
ααααα: www.habr.com