សង្ខេបប្រចាំសប្តាហ៍មធ្យម #4 (2 ដល់ 9 សីហា 2019)

ការចាប់ពិរុទ្ធបានចាត់ទុកពិភពលោកថាជាប្រព័ន្ធន័យវិទ្យា ដែលព័ត៌មានគឺជាការពិតតែមួយគត់ ហើយអ្វីដែលមិនត្រូវបានសរសេរអំពីមិនមាន។

- លោក Mikhail Geller

សេចក្តីសង្ខេបនេះមានគោលបំណងបង្កើនចំណាប់អារម្មណ៍របស់សហគមន៍ចំពោះបញ្ហាឯកជនភាព ដែលក្នុងន័យធៀប ព្រឹត្តិការណ៍ចុងក្រោយបំផុត។ ក្លាយជាពាក់ព័ន្ធជាងពេលមុនៗ។

នៅលើរបៀបវារៈ

• "មធ្យម" ទាំងស្រុងប្តូរទៅ Yggdrasil
• "មធ្យម" បង្កើត DNS ផ្ទាល់ខ្លួនរបស់វានៅក្នុងបណ្តាញ Yggdrasil
• "មធ្យម" ណែនាំសមត្ថភាពក្នុងការចេញវិញ្ញាបនបត្រដែលបានចុះហត្ថលេខាដោយស្វ័យប្រវត្តិ "ឫសមធ្យម CA"

រំលឹកខ្ញុំ - តើអ្វីជា "មធ្យម"?

មធ្យម (អេង។ មធ្យម - "អន្តរការី" ពាក្យស្លោកដើម - កុំសួររកភាពឯកជនរបស់អ្នក។ យក​វា​មកវិញ; ពាក្យនេះនៅក្នុងភាសាអង់គ្លេសផងដែរ។ មធ្យម មានន័យថា "កម្រិតមធ្យម") - អ្នកផ្តល់សេវាអ៊ិនធឺណិតវិមជ្ឈការរបស់រុស្ស៊ីដែលផ្តល់សេវាកម្មចូលប្រើបណ្តាញ Yggdrasil ដោយ​ឥត​គិត​ថ្លៃ។

ឈ្មោះពេញ៖ អ្នកផ្តល់សេវាអ៊ីនធឺណិតមធ្យម។ ដំបូងគម្រោងនេះត្រូវបានបង្កើតឡើង បណ្តាញសំណាញ់ в ​សង្កាត់​កុ​លុំ​ណា​.

បានបង្កើតឡើងក្នុងខែមេសា ឆ្នាំ 2019 ដែលជាផ្នែកមួយនៃការបង្កើតបរិយាកាសទូរគមនាគមន៍ឯករាជ្យ ដោយផ្តល់ឱ្យអ្នកប្រើប្រាស់ចុងក្រោយនូវការចូលទៅកាន់ធនធានបណ្តាញ Yggdrasil តាមរយៈការប្រើប្រាស់បច្ចេកវិទ្យាបញ្ជូនទិន្នន័យឥតខ្សែ Wi-Fi ។

"មធ្យម" ទាំងស្រុងប្តូរទៅ Yggdrasil

Yggdrasil គឺជាការរៀបចំដោយខ្លួនឯង។ បណ្តាញសំណាញ់ដែលមានសមត្ថភាពភ្ជាប់រ៉ោតទ័រទាំងក្នុងរបៀបជាន់លើ (នៅលើអ៊ីនធឺណិត) និងដោយផ្ទាល់ទៅគ្នាទៅវិញទៅមកតាមរយៈការតភ្ជាប់ខ្សែ ឬឥតខ្សែ។

Yggdrasil គឺជាការបន្តនៃគម្រោង CjDNS. ភាពខុសគ្នាសំខាន់រវាង Yggdrasil និង CjDNS គឺការប្រើប្រាស់ពិធីការ STP (ពិធីការដើមឈើលាតសន្ធឹង) ។

តាមលំនាំដើម រ៉ោតទ័រទាំងអស់នៅលើបណ្តាញប្រើប្រាស់ ការអ៊ិនគ្រីបពីចុងដល់ចុង ដើម្បីផ្ទេរទិន្នន័យរវាងអ្នកចូលរួមផ្សេងទៀត។

ការសម្រេចចិត្តប្តូរចំណុចចូលដំណើរការទាំងអស់នៃបណ្តាញមធ្យមពី I2P ទៅ Yggdrasil គឺដោយសារតែតម្រូវការក្នុងការបង្កើនល្បឿននៃការតភ្ជាប់ និងលទ្ធភាពនៃការដាក់ពង្រាយបណ្តាញ Mesh ជាមួយនឹងប្រព័ន្ធពេញ Mesh topology ។

"មធ្យម" បង្កើត DNS ផ្ទាល់ខ្លួនរបស់វានៅក្នុងបណ្តាញ Yggdrasil

ដំបូងឡើយ បណ្តាញ Yggdrasil មិនមានម៉ាស៊ីនមេឈ្មោះដែនកណ្តាល ដែលអាចឱ្យអ្នកចូលរួមបណ្តាញចូលប្រើធនធានដែលបានចូលមើលញឹកញាប់បំផុតក្នុងទម្រង់សាមញ្ញ និងធ្លាប់ស្គាល់ជាងនេះ (ផ្ទុយពីការប្រើអាសយដ្ឋាន IPv6 នៃម៉ាស៊ីនមេជាក់លាក់)។

យើងនៅ Medium បានសម្រេចចិត្តដកដង្ហើមជីវិតចូលទៅក្នុងគំនិតនេះ ហើយសម្លឹងទៅមុខបន្តិច យើងជោគជ័យ!

ការចុះឈ្មោះឈ្មោះដែនកើតឡើងដោយស្វ័យប្រវត្តិ - អ្នកគ្រាន់តែត្រូវការបញ្ជាក់អាសយដ្ឋាន IPv6 របស់ម៉ាស៊ីនមេដែលសេវាកម្មកំពុងដំណើរការ។ មនុស្សយន្តនឹងពិនិត្យមើលថាតើអាសយដ្ឋាននេះពិតជារបស់អ្នកដែលព្យាយាមចុះឈ្មោះឈ្មោះដែន។

ប្រសិនបើជោគជ័យ ឈ្មោះដែននឹងត្រូវបានបន្ថែមទៅក្នុងមូលដ្ឋានទិន្នន័យឈ្មោះដែនក្នុងរយៈពេល 24 ម៉ោង។ ប្រសិនបើម៉ាស៊ីនមេឈប់ឆ្លើយតបនឹងមនុស្សយន្ត ហើយមិនអាចប្រើបានលើសពី 72 ម៉ោង ឈ្មោះដែននឹងត្រូវបានចេញផ្សាយ។

ច្បាប់ចម្លងនៃបញ្ជីឈ្មោះដែនដែលបានចុះឈ្មោះពេញលេញគឺអាចរកបាននៅ ឃ្លាំងនៅលើ GitHub.

"មធ្យម" ណែនាំសមត្ថភាពក្នុងការចេញវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិដែលចុះហត្ថលេខាដោយ "Medium Root CA"

ការបង្កើតម៉ាស៊ីនមេឈ្មោះដែនក៏ដោយសារតែតម្រូវការក្នុងការដាក់ពង្រាយហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ - ដើម្បីចេញវិញ្ញាបនបត្រ វាត្រូវតែមានវាល CN (Common Name) ដែលជាឈ្មោះដែនដែលវិញ្ញាបនបត្រត្រូវបានចេញ។

នីតិវិធីសម្រាប់ការចេញវិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយអាជ្ញាធរវិញ្ញាបនប័ត្រកើតឡើងដោយស្វ័យប្រវត្តិ - មនុស្សយន្តពិនិត្យភាពត្រឹមត្រូវ និងភាពត្រឹមត្រូវនៃទិន្នន័យដែលបានបញ្ចូលដោយអ្នកប្រើប្រាស់។ ប្រសិនបើជោគជ័យ អ៊ីមែលត្រូវបានផ្ញើទៅអ្នកប្រើប្រាស់ចុងក្រោយ ដែលរួមបញ្ចូលវិញ្ញាបនបត្រដែលបានចុះហត្ថលេខា។

តើអ្វីជាហេតុផលសម្រាប់ការប្រើប្រាស់ HTTPS នៅលើបណ្តាញ Yggdrasil?

មិនចាំបាច់ប្រើ HTTPS ដើម្បីភ្ជាប់ទៅសេវាកម្មបណ្តាញនៅលើបណ្តាញ Yggdrasil ប្រសិនបើអ្នកភ្ជាប់ទៅពួកគេតាមរយៈរ៉ោតទ័របណ្តាញ Yggdrasil ដែលដំណើរការក្នុងមូលដ្ឋាន។

ជាការពិតណាស់: ការដឹកជញ្ជូន Yggdrasil គឺស្មើគ្នា ពិធីការ អនុញ្ញាតឱ្យអ្នកប្រើធនធានដោយសុវត្ថិភាពនៅក្នុងបណ្តាញ Yggdrasil - សមត្ថភាពក្នុងការធ្វើ ការវាយប្រហាររបស់ MITM ដកចេញទាំងស្រុង។

ស្ថានភាពផ្លាស់ប្តូរយ៉ាងខ្លាំង ប្រសិនបើអ្នកចូលប្រើធនធានអ៊ីនធឺណេតរបស់ Yggdarsil មិនមែនដោយផ្ទាល់ទេ ប៉ុន្តែតាមរយៈថ្នាំងកម្រិតមធ្យម - ចំណុចចូលប្រើបណ្តាញមធ្យម ដែលត្រូវបានគ្រប់គ្រងដោយប្រតិបត្តិកររបស់វា។

ក្នុងករណីនេះ តើអ្នកណាអាចសម្របសម្រួលទិន្នន័យដែលអ្នកបញ្ជូន៖

1. ប្រតិបត្តិករចំណុចចូលដំណើរការ. វាច្បាស់ណាស់ថា ប្រតិបត្តិករបច្ចុប្បន្ននៃចំណុចចូលប្រើបណ្តាញមធ្យមអាចលួចស្តាប់ចរាចរណ៍ដែលមិនបានអ៊ិនគ្រីបដែលឆ្លងកាត់ឧបករណ៍របស់វា។
2. អ្នកឈ្លានពាន (បុរសនៅកណ្តាល) មធ្យមមានបញ្ហាស្រដៀងនឹង បញ្ហាបណ្តាញ Torទាក់ទងទៅនឹងថ្នាំងបញ្ចូល និងកម្រិតមធ្យមតែប៉ុណ្ណោះ។

នេះជាអ្វីដែលវាមើលទៅ

ការសម្រេចចិត្ត៖ ដើម្បីចូលប្រើសេវាកម្មគេហទំព័រនៅក្នុងបណ្តាញ Yggdrasil សូមប្រើពិធីការ HTTPS (កម្រិត 7 ម៉ូដែល OSI) បញ្ហាគឺថាវាមិនអាចចេញវិញ្ញាបនបត្រសុវត្ថិភាពពិតប្រាកដសម្រាប់សេវាបណ្តាញ Yggdrasil តាមរយៈមធ្យោបាយសាមញ្ញដូចជា ចូរយើងអ៊ិនគ្រីប.

ដូច្នេះហើយ យើងបានបង្កើតមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រផ្ទាល់ខ្លួនរបស់យើង - "ឫសមធ្យម CA". សេវាកម្មទាំងអស់នៃបណ្តាញមធ្យមត្រូវបានចុះហត្ថលេខាដោយវិញ្ញាបនបត្រសុវត្ថិភាពជា root នៃអាជ្ញាធរបញ្ជាក់នេះ។

លទ្ធភាពនៃការសម្របសម្រួលវិញ្ញាបនបត្រឫសគល់នៃអាជ្ញាធរវិញ្ញាបនប័ត្រត្រូវបានយកមកពិចារណា - ប៉ុន្តែនៅទីនេះ វិញ្ញាបនបត្រគឺចាំបាច់បន្ថែមទៀតដើម្បីបញ្ជាក់អំពីភាពត្រឹមត្រូវនៃការបញ្ជូនទិន្នន័យ និងលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារ MITM ។

សេវាបណ្តាញមធ្យមពីប្រតិបត្តិករផ្សេងៗគ្នាមានវិញ្ញាបនបត្រសុវត្ថិភាពខុសៗគ្នា វិធីមួយ ឬផ្សេងទៀតចុះហត្ថលេខាដោយអាជ្ញាធរបញ្ជាក់ឫសគល់។ ទោះយ៉ាងណាក៏ដោយ ប្រតិបត្តិករ Root CA មិនអាចលួចស្តាប់ចរាចរណ៍ដែលបានអ៊ិនគ្រីបពីសេវាកម្មដែលពួកគេបានចុះហត្ថលេខាលើវិញ្ញាបនបត្រសុវត្ថិភាពទេ (សូមមើល “អ្វីទៅជា CSR?”).

អ្នកដែលមានការព្រួយបារម្ភជាពិសេសអំពីសុវត្ថិភាពរបស់ពួកគេអាចប្រើមធ្យោបាយដូចជាការការពារបន្ថែមដូចជា PGP и ស្រដៀងគ្នា.

បច្ចុប្បន្ន ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈនៃបណ្តាញមធ្យមមានលទ្ធភាពពិនិត្យមើលស្ថានភាពនៃវិញ្ញាបនបត្រដោយប្រើពិធីការ OCSP ឬតាមរយៈការប្រើប្រាស់ C.R.L..

អ៊ិនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីចាប់ផ្តើមជាមួយអ្នក

អ្នកអាចផ្តល់ជំនួយដែលអាចធ្វើទៅបានទាំងអស់ដល់ការបង្កើតអ៊ីនធឺណិតឥតគិតថ្លៃនៅក្នុងប្រទេសរុស្ស៊ីនាពេលបច្ចុប្បន្ននេះ។ យើង​បាន​ចងក្រង​បញ្ជី​យ៉ាង​ទូលំទូលាយ​អំពី​របៀប​ដែល​អ្នក​អាច​ជួយ​បណ្តាញ​បាន​យ៉ាង​ច្បាស់៖

• ប្រាប់មិត្តភក្តិ និងសហការីរបស់អ្នកអំពីបណ្តាញមធ្យម។ ចែករំលែក ដោយយោង អត្ថបទនេះនៅលើបណ្តាញសង្គម ឬប្លក់ផ្ទាល់ខ្លួន
• ចូលរួមក្នុងការពិភាក្សាអំពីបញ្ហាបច្ចេកទេសនៅលើបណ្តាញមធ្យម នៅលើ GitHub
• បង្កើតសេវាកម្មបណ្តាញរបស់អ្នកនៅលើបណ្តាញ Yggdrasil ហើយបន្ថែមវាទៅ DNS នៃបណ្តាញមធ្យម
• លើករបស់អ្នក។ ចំណុចចូលដំណើរការ ទៅបណ្តាញមធ្យម

ការចេញផ្សាយមុន:

   សង្ខេបប្រចាំសប្តាហ៍មធ្យម #1 (12 - 19 កក្កដា 2019)
   សង្ខេបប្រចាំសប្តាហ៍មធ្យម #2 (19 - 26 កក្កដា 2019)
   សង្ខេបប្រចាំសប្តាហ៍មធ្យម #3 ​​(26 កក្កដា ដល់ 2 សីហា 2019)

សូមអានផងដែរ:

សម្លាញ់ យើងកំពុងសម្លាប់អ៊ីនធឺណិត
អ្នកផ្តល់សេវាអ៊ីនធឺណិតវិមជ្ឈការ "មធ្យម" - បីខែក្រោយមក
"មធ្យម" គឺជាអ្នកផ្តល់សេវាអ៊ីនធឺណិតតាមវិមជ្ឈការដំបូងគេនៅក្នុងប្រទេសរុស្ស៊ី

យើងនៅលើ Telegram៖ @medium_isp

មានតែអ្នកប្រើប្រាស់ដែលបានចុះឈ្មោះប៉ុណ្ណោះដែលអាចចូលរួមក្នុងការស្ទង់មតិនេះ។ ចូលសូម។

ការបោះឆ្នោតជម្មើសជំនួស៖ វាជារឿងសំខាន់សម្រាប់ពួកយើងដើម្បីដឹងពីមតិរបស់អ្នកដែលមិនមានគណនីពេញលេញនៅលើ Habre

• ↑

• ↓

អ្នកប្រើប្រាស់ 8 នាក់បានបោះឆ្នោត។ អ្នកប្រើប្រាស់ ៦៣ នាក់ត្រូវបានហាមឃាត់។

ប្រភព: www.habr.com