សង្ខេបប្រចាំសប្តាហ៍មធ្យម #3 ​​(26 កក្កដា ដល់ 2 សីហា 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- បេនយ៉ាមីនហ្វ្រែនគ្លីន

សេចក្តីសង្ខេបនេះមានគោលបំណងបង្កើនចំណាប់អារម្មណ៍របស់សហគមន៍ចំពោះបញ្ហាឯកជនភាព ដែលក្នុងន័យធៀប ព្រឹត្តិការណ៍ចុងក្រោយបំផុត។ ក្លាយជាពាក់ព័ន្ធជាងពេលមុនៗ។

នៅលើរបៀបវារៈ

• Центр сертификации "ឫសមធ្យម CA" вводит проверку сертификатов по протоколу OCSP
• Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
• Приглашаем на летний កិច្ចប្រជុំរដូវក្តៅមធ្យម 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

រំលឹកខ្ញុំ - តើអ្វីជា "មធ្យម"?

មធ្យម (អេង។ មធ្យម - "អន្តរការី" ពាក្យស្លោកដើម - កុំសួររកភាពឯកជនរបស់អ្នក។ យក​វា​មកវិញ; ពាក្យនេះនៅក្នុងភាសាអង់គ្លេសផងដែរ។ មធ្យម មានន័យថា "កម្រិតមធ្យម") - អ្នកផ្តល់សេវាអ៊ិនធឺណិតវិមជ្ឈការរបស់រុស្ស៊ីដែលផ្តល់សេវាកម្មចូលប្រើបណ្តាញ I2P ដោយ​ឥត​គិត​ថ្លៃ។

ឈ្មោះពេញ៖ អ្នកផ្តល់សេវាអ៊ីនធឺណិតមធ្យម។ ដំបូងគម្រោងនេះត្រូវបានបង្កើតឡើង បណ្តាញសំណាញ់ в ​សង្កាត់​កុ​លុំ​ណា​.

បានបង្កើតឡើងក្នុងខែមេសា ឆ្នាំ 2019 ដែលជាផ្នែកមួយនៃការបង្កើតបរិយាកាសទូរគមនាគមន៍ឯករាជ្យ ដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់ចុងក្រោយនូវការចូលប្រើប្រាស់ធនធានបណ្តាញ I2P តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យាបញ្ជូនទិន្នន័យឥតខ្សែ Wi-Fi ។

គោលដៅនិងគោលបំណង

នៅថ្ងៃទី 1 ខែឧសភាឆ្នាំ 2019 ប្រធានបច្ចុប្បន្ននៃសហព័ន្ធរុស្ស៊ីបានចុះហត្ថលេខា ច្បាប់សហព័ន្ធលេខ 90-FZ "ស្តីពីវិសោធនកម្មច្បាប់សហព័ន្ធ "ស្តីពីទំនាក់ទំនង" និងច្បាប់សហព័ន្ធ "ស្តីពីព័ត៌មាន បច្ចេកវិទ្យាព័ត៌មាន និងការការពារព័ត៌មាន"ដែលត្រូវបានគេស្គាល់ផងដែរថាជា Bill "On Sovereign Runet".

Medium ផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការចូលប្រើប្រាស់ធនធានបណ្តាញដោយឥតគិតថ្លៃ I2Pសូមអរគុណចំពោះការប្រើប្រាស់ដែលវាមិនអាចគណនាបានមិនត្រឹមតែរ៉ោតទ័រដែលចរាចរមកពី (សូមមើល។ គោលការណ៍ជាមូលដ្ឋាននៃចរាចរណ៍ "ខ្ទឹម") ប៉ុន្តែក៏ជាអ្នកប្រើប្រាស់ចុងក្រោយផងដែរ - អតិថិជនមធ្យម។

នៅពេលបង្កើតអង្គការសាធារណៈ សហគមន៍បានបន្តគោលដៅដូចខាងក្រោមៈ

• ទាក់ទាញការយកចិត្តទុកដាក់ជាសាធារណៈចំពោះបញ្ហាឯកជនភាព
• បង្កើនចំនួនសរុបនៃថ្នាំងឆ្លងកាត់នៅក្នុងបណ្តាញ I2P
• បង្កើតប្រព័ន្ធអេកូផ្ទាល់ខ្លួនរបស់អ្នកនៃសេវាកម្ម I2P ដែលអាចជំនួសគេហទំព័រធម្មតាបំផុតពីអ៊ីនធឺណិត "សុទ្ធ"
• បង្កើតហេដ្ឋារចនាសម្ព័ន្ធគន្លឹះសាធារណៈនៅក្នុងបណ្តាញមធ្យម ដើម្បីលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារដោយមនុស្សនៅកណ្តាល
• បង្កើតប្រព័ន្ធឈ្មោះដែនផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់ការចូលប្រើសេវា I2P កាន់តែងាយស្រួល

ព័ត៌មានបន្ថែមអំពីអ្វីដែល Medium គឺអាចរកបាននៅក្នុង អត្ថបទពាក់ព័ន្ធ.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

• good – SSL сертификат не отозван и не заблокирован,
• revoked – SSL сертификат отозван,
• unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти នៅទីនេះ.

យើងសូមអញ្ជើញអ្នកឱ្យចូលរួមក្នុងកិច្ចប្រជុំរដូវក្តៅមធ្យមរដូវក្តៅនៅថ្ងៃទី 3 ខែសីហា

កិច្ចប្រជុំរដូវក្តៅមធ្យម — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке បណ្តាញ "មធ្យម".

យូរៗម្ដង យើងជួបគ្នាដើម្បីពិភាក្សាអំពីបញ្ហាសំខាន់បំផុតទាក់ទងនឹងគម្រោងដែលកំពុងអភិវឌ្ឍ សហគមន៍ក៏ដូចជាផ្លាស់ប្តូរបទពិសោធន៍ជាមួយអ្នកដែលចូលចិត្ត។

យើងសូមអញ្ជើញអ្នកគ្រប់គ្នាដែលចាប់អារម្មណ៍លើសុវត្ថិភាពព័ត៌មាន និងឯកជនភាពនៅលើអ៊ីនធឺណិត ដើម្បីចូលរួម។ ការប្រជុំរដូវក្តៅមធ្យម - ចំណេះដឹងថ្មី ឱកាសដើម្បីជួបមនុស្សដែលមានគំនិតដូចគ្នា និងបង្កើតទំនាក់ទំនងមានប្រយោជន៍ជាច្រើន។ ការចូលរួមគឺមិនគិតថ្លៃទេ។ ការចុះឈ្មោះជាមុន.

កិច្ចប្រជុំនឹងធ្វើឡើងក្នុងទម្រង់នៃការពិភាក្សាក្រៅផ្លូវការអំពីបញ្ហាបន្ទាន់បំផុតទាក់ទងនឹងសុវត្ថិភាពព័ត៌មាន ឯកជនភាពនៅលើអ៊ីនធឺណិត និងការអភិវឌ្ឍន៍ បណ្តាញ "មធ្យម".

តើយើងនឹងប្រាប់អ្វីខ្លះ៖

- "អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ" "មធ្យម"៖ កម្មវិធីអប់រំអំពីបញ្ហាទូទៅទាក់ទងនឹងការប្រើប្រាស់បណ្តាញ និងធនធានរបស់វា”, Mikhail Podivilov

វាគ្មិននឹងប្រាប់ពីអ្វីដែលជា និងអ្វីដែលមិនមែនជាអ្នកផ្តល់អ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម" ក៏ដូចជាបង្ហាញពីសមត្ថភាពនៃបណ្តាញ និងពន្យល់ពីរបៀបកំណត់រចនាសម្ព័ន្ធឧបករណ៍បណ្តាញឱ្យបានត្រឹមត្រូវ និងប្រើប្រាស់ធនធានបណ្តាញ។

- "សុវត្ថិភាពនៅពេលប្រើបណ្តាញមធ្យម៖ ហេតុអ្វីបានជាអ្នកគួរប្រើ HTTPS នៅពេលចូលទៅកាន់គេហទំព័រ epsites", Mikhail Podivilov

របាយការណ៍អំពីមូលហេតុដែលចាំបាច់ត្រូវប្រើពិធីការ HTTPS នៅពេលប្រើសេវាកម្មបណ្តាញ I2P នៅពេលអ្នកភ្ជាប់ទៅបណ្តាញតាមរយៈចំណុចចូលដំណើរការដែលផ្តល់ដោយប្រតិបត្តិករមធ្យម។

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Список выступлений будет постепенно дополняться.

តើអ្នកចង់សម្តែងទេ? បំពេញបែបបទ!

អ្វីដែលយើងនឹងពិភាក្សា៖

ឡូគីណេត ជាការដឹកជញ្ជូនបន្ថែមនៃបណ្តាញ "មធ្យម" - ដើម្បីក្លាយជាឬមិន?

មួយរយៈមុននៅក្នុងសហគមន៍មាន សំណួរបានលើកឡើង លើការប្រើប្រាស់បណ្តាញ LokiNet ជាការដឹកជញ្ជូនបន្ថែមនៃបណ្តាញមធ្យម។ វាចាំបាច់ក្នុងការពិភាក្សាអំពីលទ្ធភាពនៃការប្រើប្រាស់បណ្តាញនេះនៅក្នុងគម្រោង។

ប្រព័ន្ធអេកូនៃសេវាកម្មនៃបណ្តាញ "មធ្យម" - សេវាកម្មចាំបាច់បំផុតនិងការអភិវឌ្ឍន៍របស់ពួកគេ។

មួយរយៈមុនយើង បានចាប់ផ្តើមដាក់ពង្រាយប្រព័ន្ធអេកូឡូស៊ីនៃសេវាកម្មរបស់ពួកគេនៅក្នុងបណ្តាញមធ្យម.

នៅពេលនេះ យើងកំពុងប្រឈមមុខនឹងកិច្ចការសំខាន់មួយ - ដើម្បីពិភាក្សាអំពីសេវាកម្មចាំបាច់ និងតម្រូវការបំផុតនៅក្នុងបណ្តាញ និងការអនុវត្តជាបន្តបន្ទាប់របស់ពួកគេ។

ក្នុងចំណោម​ពួកគេ៖ សេវាសំបុត្រ វេទិកាសរសេរប្លុក វិបផតថលព័ត៌មាន ម៉ាស៊ីនស្វែងរក សេវាបង្ហោះ និងផ្សេងៗទៀត។

ផែនការរយៈពេលវែងសម្រាប់ការអភិវឌ្ឍន៍បណ្តាញ "មធ្យម"

សំណួរទាំងអស់តាមមធ្យោបាយមួយ ឬមធ្យោបាយផ្សេងទៀត ទាក់ទងនឹងការអភិវឌ្ឍន៍វិញ្ញាបនបត្រ "មធ្យម" និងធនធានរបស់វា។

… និងសំណួរគួរឱ្យចាប់អារម្មណ៍ផ្សេងទៀត!

អ្នកអាចស្នើប្រធានបទសម្រាប់ការពិភាក្សានៅក្នុងមតិយោបល់ទៅការបោះពុម្ពផ្សាយ។

ដើម្បីចូលរួមអ្នកត្រូវការ ចុះឈ្មោះ.

ការប្រមូលផ្តុំអ្នកចូលរួម និងការចុះឈ្មោះ៖ 11៖ 30 ។
ការចាប់ផ្តើមការណាត់ជួប៖ 12៖ 00 ។
ប្រហាក់ប្រហែលនៃព្រឹត្តិការណ៍៖ 15៖ 00 ។
អាសយដ្ឋាន: ទីក្រុងម៉ូស្គូ ស្ថានីយ៍រថភ្លើងក្រោមដី Kolomenskaya ឧទ្យាន Kolomenskoye

មក យើងកំពុងរង់ចាំអ្នក!

Координация производится на канале @medium_summer_meetup_2019 នៅក្នុង Telegram ។

អ៊ិនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីចាប់ផ្តើមជាមួយអ្នក

អ្នកអាចផ្តល់ជំនួយដែលអាចធ្វើទៅបានទាំងអស់ដល់ការបង្កើតអ៊ីនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីនាពេលបច្ចុប្បន្ននេះ។ យើង​បាន​ចងក្រង​បញ្ជី​យ៉ាង​ទូលំទូលាយ​អំពី​របៀប​ដែល​អ្នក​អាច​ជួយ​បណ្តាញ​បាន​យ៉ាង​ច្បាស់៖

• ប្រាប់មិត្តភក្តិ និងសហការីរបស់អ្នកអំពីបណ្តាញមធ្យម។ ចែករំលែក ដោយយោង អត្ថបទនេះនៅលើបណ្តាញសង្គម ឬប្លក់ផ្ទាល់ខ្លួន
• ចូលរួមក្នុងការពិភាក្សាអំពីបញ្ហាបច្ចេកទេសនៅលើបណ្តាញមធ្យម នៅលើ GitHub
• ចូលរួម​ក្នុង ការអភិវឌ្ឍនៃការចែកចាយ OpenWRTរចនាឡើងដើម្បីធ្វើការជាមួយបណ្តាញមធ្យម
• បង្កើតសេវាកម្មគេហទំព័ររបស់អ្នកនៅលើបណ្តាញ I2P ហើយបន្ថែមវាទៅ DNS នៃបណ្តាញមធ្យម
• លើករបស់អ្នក។ ចំណុចចូលដំណើរការ ទៅបណ្តាញមធ្យម

ការចេញផ្សាយមុន:

   សង្ខេបប្រចាំសប្តាហ៍មធ្យម #1 (12 - 19 កក្កដា 2019)
   សង្ខេបប្រចាំសប្តាហ៍មធ្យម #2 (19 - 26 កក្កដា 2019)

សូមអានផងដែរ:

"មធ្យម" គឺជាអ្នកផ្តល់សេវាអ៊ីនធឺណិតតាមវិមជ្ឈការដំបូងគេនៅក្នុងប្រទេសរុស្ស៊ី
អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម" - បីខែក្រោយមក
យើងសូមអញ្ជើញអ្នកឱ្យចូលរួមក្នុងកិច្ចប្រជុំរដូវក្តៅមធ្យមរដូវក្តៅនៅថ្ងៃទី 3 ខែសីហា

យើងនៅលើ Telegram៖ @medium_isp

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

ការបោះឆ្នោតជម្មើសជំនួស៖ វាជារឿងសំខាន់សម្រាប់ពួកយើងដើម្បីដឹងពីមតិរបស់អ្នកដែលមិនមានគណនីពេញលេញនៅលើ Habre

• ↑

• ↓

អ្នកប្រើប្រាស់ 6 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ៦៣ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com