ProHoster > Blog > башкаруу > Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)
Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)
Коркунучтан кыска мөөнөттүү коргоого ээ болуу үчүн эркиндигинен баш тартууга даяр болгондор эркиндикке да, коопсуздукка да татыктуу эмес.
- Бенджамин Franklin
Бул дайджест Коомчулуктун купуялуулук маселесине кызыгуусун арттырууга багытталган. акыркы окуялар болуп көрбөгөндөй актуалдуу болуп калат.
Күн тартибинде:
Тастыктоо органы "Орто тамыр CA" протоколго негизделген күбөлүк текшерүүнү киргизет OCSP
OCSP протоколунун өзгөчөлүктөрү: Expect-Staple аталышы эмне үчүн керек
Сиздерди жайлоого чакырабыз Орто жайкы жолугушуу 3-август - маалыматтык коопсуздук, интернеттин купуялыгы жана Medium тармагын өнүктүрүүгө кызыккан энтузиасттардын жолугушуусу
Эскерте кетсек, "Орто" деген эмне?
орто (Eng. орто - "ортомчу", оригиналдуу ураан - Купуялыгыңызды сурабаңыз. Кайра ал; англис тилинде да сөз орто "орто" дегенди билдирет) - тармакка кирүү кызматтарын көрсөткөн орусиялык борбордон ажыратылган интернет провайдери I2P акысыз.
2019-жылдын апрель айында Wi-Fi зымсыз маалыматтарды берүү технологиясын колдонуу аркылуу акыркы колдонуучуларга I2P тармак ресурстарына жетүү менен көз карандысыз телекоммуникациялык чөйрөнү түзүүнүн алкагында түзүлгөн.
"Орто" колдонуучуларга тармактык ресурстарга акысыз мүмкүнчүлүк берет I2P, аны колдонуунун аркасында трафик келген роутерди гана эсептөө мүмкүн болбой калат (караңыз. "сарымсак" трафиктин негизги принциптери), ошондой эле акыркы колдонуучу — Орто абонент.
Коомдук уюмду түзүүдө коомчулук төмөнкү максаттарды көздөгөн:
Жеке жашоо маселесине коомчулуктун көңүлүн буруңуз
I2P тармагындагы транзиттик түйүндөрдүн жалпы санын көбөйтүү
"Таза" Интернеттен эң кеңири таралган сайттарды алмаштыра турган өзүңүздүн I2P кызматтарынын экосистемаңызды түзүңүз
Ортодогу адам чабуулдарынын мүмкүнчүлүгүн жок кылуу үчүн Medium тармагында ачык ачкыч инфраструктурасын түзүңүз
I2P кызматтарына ыңгайлуураак кирүү үчүн өзүңүздүн домендик аталыштар системасын түзүңүз
Medium деген эмне жөнүндө көбүрөөк маалымат таба аласыз тиешелүү макала.
Medium Root CA сертификаттоо органы OCSP протоколун колдонуу менен тастыктаманы текшерүүнү киргизет
Жакында, Medium Root CA сертификаттоо органы, сертификатты жокко чыгаруу тизмесинен (CRL) тышкары, тармактын колдонуучуларына OCSP протоколунун жардамы менен сертификаттарды текшерүү мүмкүнчүлүгүн берген.
OCSP (Online Certificate Status Protocol) бул SSL сертификатынын статусун текшерүү үчүн Интернет протоколу, ал мурда CRL (Сертификатты жокко чыгаруу тизмеси) сертификаттарын колдонуу менен жасалганга караганда тезирээк жана ишенимдүү.
OCSP протоколу төмөнкүчө иштейт: акыркы колдонуучу серверге SSL сертификаты тууралуу маалымат алуу үчүн суроо-талап жөнөтөт, ал эми акыркысы төмөнкү жооптордун бирин кайтарат:
жакшы - SSL сертификаты жокко чыгарылган же бөгөттөлгөн эмес,
жокко чыгарылды - SSL сертификаты жокко чыгарылды,
белгисиз – SSL сертификатынын статусун коюу мүмкүн эмес, анткени сервер эмитентти билбейт.
OCSP протоколунун өзгөчөлүктөрү: Expect-Staple аталышы эмне үчүн керек
Expect-Staple - бул HTTP коопсуздук аталышы. Анын максаты сервердин HTTP жообуна талааны жайгаштыруу болуп саналат, анда OCSP Stapling бар экендиги жарыяланган, бирок чындыгында жок же жеткиликсиз болсо, кайсы дарекке даттанууларды жазууну браузерге айта аласыз.
Бул тема тейлөө операторуна OCSP Stapling каталары жөнүндө маалыматты кабыл алууну конфигурациялоого мүмкүндүк берет.
OCSP Stapling жөнүндө көбүрөөк пайдалуу маалыматты тапса болот бул жерде.
Сиздерди 3-августтагы Жайкы орто жайкы жолугушууга чакырабыз
Орто жайкы жолугушуу маалымат коопсуздугуна, интернеттин купуялыгына жана өнүгүүсүнө кызыккан энтузиасттардын жолугушуусу тармактар "Орто".
Мезгил-мезгили менен биз иштеп жаткан долбоорлордун эң маанилүү маселелерин талкуулоо үчүн чогулуп турабыз коомчулук, ошондой эле ошол эле энтузиасттар менен тажрыйба алмашуу.
Интернеттеги маалыматтык коопсуздукка жана купуялуулукка кызыккандардын баарын катышууга чакырабыз. Medium Summer Meetup - жаңы билим, пикирлеш адамдар менен таанышуу жана көптөгөн пайдалуу байланыштарды түзүү мүмкүнчүлүгү. Катышуу акысыз алдын ала каттоо.
Жолугушуу маалыматтык коопсуздук, интернеттеги купуялуулук жана өнүгүүгө байланышкан эң актуалдуу маселелерди бейформал талкуу форматында өткөрөт. тармактар "Орто".
Эмнени айтабыз:
- «Орто» борборлоштурулбаган интернет-провайдер: тармакты жана анын ресурстарын колдонуунун жалпы маселелери боюнча билим берүү программасы», Михаил Подивилов
Баяндамачы «Орто» децентралдаштырылган интернет-провайдери эмне экенин айтып берет, ошондой эле тармактын мүмкүнчүлүктөрүн көрсөтүп, тармактык жабдууларды кантип туура конфигурациялоону жана тармак ресурстарын колдонууну түшүндүрөт.
— "Орто тармакты колдонуудагы коопсуздук: эмне үчүн eepsites сайтына киргенде HTTPS колдонушуңуз керек", Михаил Подивилов
Medium оператору тарабынан берилген кирүү чекити аркылуу тармакка туташканыңызда I2P тармак кызматтарын колдонууда эмне үчүн HTTPS протоколун колдонуу керектиги жөнүндө отчет.
— «HyperSphere долбоору жана практикада өзүн өзү уюштуруучу тармактарды куруу жөнүндө: кейстер жана программалык камсыздоо», Алексей Веснин
Баяндамачы HyperSphere долбоору жана мындай тармактарды практикада колдонуу учурлары тууралуу айтып берет.
Спектаклдердин тизмеси акырындык менен кеңейтилет.
LokiNet "Орто" тармагынын кошумча транспорту катары - болуу же болбоо?
Бир нече убакыт мурун коомчулукта бар болчу суроо көтөрүлдү LokiNet тармагын Орто тармактын кошумча транспорту катары колдонуу боюнча. Долбоордо бул тармакты колдонуунун максатка ылайыктуулугун талкуулоо зарыл.
"Орто" тармагынын кызматтарынын экосистемасы - эң керектүү кызматтар жана аларды өнүктүрүү
Азыркы учурда биздин алдыбызда маанилүү милдет турат - тармактын ичиндеги эң керектүү жана талап кылынган кызматтарды талкуулоо жана аларды кийинчерээк ишке ашыруу.
Алардын арасында: почта кызматы, блог платформасы, жаңылыктар порталы, издөө системасы, хостинг кызматы жана башкалар.
«Орто» тармагын өнүктүрүүнүн узак мөөнөттүү пландары
Бардык суроолор, тигил же бул жол менен, "Орто" күбөлүк жана анын ресурстарын иштеп чыгуу менен байланышкан.
… жана башка бирдей кызыктуу суроолор!
Басылмага комментарийлерде талкуулоо үчүн теманы сунуштай аласыз.