Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)

Коркунучтан кыска мөөнөттүү коргоого ээ болуу үчүн эркиндигинен баш тартууга даяр болгондор эркиндикке да, коопсуздукка да татыктуу эмес.

- Бенджамин Franklin

Бул дайджест Коомчулуктун купуялуулук маселесине кызыгуусун арттырууга багытталган. акыркы окуялар болуп көрбөгөндөй актуалдуу болуп калат.

Күн тартибинде:

  • Тастыктоо органы "Орто тамыр CA" протоколго негизделген күбөлүк текшерүүнү киргизет OCSP
  • OCSP протоколунун өзгөчөлүктөрү: Expect-Staple аталышы эмне үчүн керек
  • Сиздерди жайлоого чакырабыз Орто жайкы жолугушуу 3-август - маалыматтык коопсуздук, интернеттин купуялыгы жана Medium тармагын өнүктүрүүгө кызыккан энтузиасттардын жолугушуусу

Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)

Эскерте кетсек, "Орто" деген эмне?

орто (Eng. орто - "ортомчу", оригиналдуу ураан - Купуялыгыңызды сурабаңыз. Кайра ал; англис тилинде да сөз орто "орто" дегенди билдирет) - тармакка кирүү кызматтарын көрсөткөн орусиялык борбордон ажыратылган интернет провайдери I2P акысыз.

Толук аты-жөнү: Орточо Интернет Провайдери. Башында долбоор катары иштелип чыккан Тор тармагы в Коломна шаардык району.

2019-жылдын апрель айында Wi-Fi зымсыз маалыматтарды берүү технологиясын колдонуу аркылуу акыркы колдонуучуларга I2P тармак ресурстарына жетүү менен көз карандысыз телекоммуникациялык чөйрөнү түзүүнүн алкагында түзүлгөн.

Максаттар жана милдеттер

1-жылдын 2019-майында Россия Федерациясынын учурдагы Президенти кол койгон № 90-ФЗ «Байланыш жөнүндө» Федералдык Мыйзамга жана «Маалымат, маалыматтык технологиялар жана маалыматты коргоо жөнүндө» Федералдык Мыйзамга өзгөртүүлөрдү киргизүү тууралуу, Ошондой эле белгилүү "Суверендүү Рунет жөнүндө" мыйзам долбоору.

"Орто" колдонуучуларга тармактык ресурстарга акысыз мүмкүнчүлүк берет I2P, аны колдонуунун аркасында трафик келген роутерди гана эсептөө мүмкүн болбой калат (караңыз. "сарымсак" трафиктин негизги принциптери), ошондой эле акыркы колдонуучу — Орто абонент.

Коомдук уюмду түзүүдө коомчулук төмөнкү максаттарды көздөгөн:

  • Жеке жашоо маселесине коомчулуктун көңүлүн буруңуз
  • I2P тармагындагы транзиттик түйүндөрдүн жалпы санын көбөйтүү
  • "Таза" Интернеттен эң кеңири таралган сайттарды алмаштыра турган өзүңүздүн I2P кызматтарынын экосистемаңызды түзүңүз
  • Ортодогу адам чабуулдарынын мүмкүнчүлүгүн жок кылуу үчүн Medium тармагында ачык ачкыч инфраструктурасын түзүңүз
  • I2P кызматтарына ыңгайлуураак кирүү үчүн өзүңүздүн домендик аталыштар системасын түзүңүз

Medium деген эмне жөнүндө көбүрөөк маалымат таба аласыз тиешелүү макала.

Medium Root CA сертификаттоо органы OCSP протоколун колдонуу менен тастыктаманы текшерүүнү киргизет

Жакында, Medium Root CA сертификаттоо органы, сертификатты жокко чыгаруу тизмесинен (CRL) тышкары, тармактын колдонуучуларына OCSP протоколунун жардамы менен сертификаттарды текшерүү мүмкүнчүлүгүн берген.

OCSP (Online Certificate Status Protocol) бул SSL сертификатынын статусун текшерүү үчүн Интернет протоколу, ал мурда CRL (Сертификатты жокко чыгаруу тизмеси) сертификаттарын колдонуу менен жасалганга караганда тезирээк жана ишенимдүү.

OCSP протоколу төмөнкүчө иштейт: акыркы колдонуучу серверге SSL сертификаты тууралуу маалымат алуу үчүн суроо-талап жөнөтөт, ал эми акыркысы төмөнкү жооптордун бирин кайтарат:

  • жакшы - SSL сертификаты жокко чыгарылган же бөгөттөлгөн эмес,
  • жокко чыгарылды - SSL сертификаты жокко чыгарылды,
  • белгисиз – SSL сертификатынын статусун коюу мүмкүн эмес, анткени сервер эмитентти билбейт.

OCSP протоколунун өзгөчөлүктөрү: Expect-Staple аталышы эмне үчүн керек

Expect-Staple - бул HTTP коопсуздук аталышы. Анын максаты сервердин HTTP жообуна талааны жайгаштыруу болуп саналат, анда OCSP Stapling бар экендиги жарыяланган, бирок чындыгында жок же жеткиликсиз болсо, кайсы дарекке даттанууларды жазууну браузерге айта аласыз.

Бул тема тейлөө операторуна OCSP Stapling каталары жөнүндө маалыматты кабыл алууну конфигурациялоого мүмкүндүк берет.

Башты орнотуу абдан жөнөкөй:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

OCSP Stapling жөнүндө көбүрөөк пайдалуу маалыматты тапса болот бул жерде.

Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)

Сиздерди 3-августтагы Жайкы орто жайкы жолугушууга чакырабыз

Орто жайкы жолугушуу маалымат коопсуздугуна, интернеттин купуялыгына жана өнүгүүсүнө кызыккан энтузиасттардын жолугушуусу тармактар ​​"Орто".

Мезгил-мезгили менен биз иштеп жаткан долбоорлордун эң маанилүү маселелерин талкуулоо үчүн чогулуп турабыз коомчулук, ошондой эле ошол эле энтузиасттар менен тажрыйба алмашуу.

Интернеттеги маалыматтык коопсуздукка жана купуялуулукка кызыккандардын баарын катышууга чакырабыз. Medium Summer Meetup - жаңы билим, пикирлеш адамдар менен таанышуу жана көптөгөн пайдалуу байланыштарды түзүү мүмкүнчүлүгү. Катышуу акысыз алдын ала каттоо.

Жолугушуу маалыматтык коопсуздук, интернеттеги купуялуулук жана өнүгүүгө байланышкан эң актуалдуу маселелерди бейформал талкуу форматында өткөрөт. тармактар ​​"Орто".

Эмнени айтабыз:

- «Орто» борборлоштурулбаган интернет-провайдер: тармакты жана анын ресурстарын колдонуунун жалпы маселелери боюнча билим берүү программасы», Михаил Подивилов

Баяндамачы «Орто» децентралдаштырылган интернет-провайдери эмне экенин айтып берет, ошондой эле тармактын мүмкүнчүлүктөрүн көрсөтүп, тармактык жабдууларды кантип туура конфигурациялоону жана тармак ресурстарын колдонууну түшүндүрөт.

— "Орто тармакты колдонуудагы коопсуздук: эмне үчүн eepsites сайтына киргенде HTTPS колдонушуңуз керек", Михаил Подивилов

Medium оператору тарабынан берилген кирүү чекити аркылуу тармакка туташканыңызда I2P тармак кызматтарын колдонууда эмне үчүн HTTPS протоколун колдонуу керектиги жөнүндө отчет.

— «HyperSphere долбоору жана практикада өзүн өзү уюштуруучу тармактарды куруу жөнүндө: кейстер жана программалык камсыздоо», Алексей Веснин

Баяндамачы HyperSphere долбоору жана мындай тармактарды практикада колдонуу учурлары тууралуу айтып берет.

Спектаклдердин тизмеси акырындык менен кеңейтилет.

Сиз аткаргыңыз келеби? Форманы толтуруңуз!

Биз эмнени талкуулайбыз:

LokiNet "Орто" тармагынын кошумча транспорту катары - болуу же болбоо?

Бир нече убакыт мурун коомчулукта бар болчу суроо көтөрүлдү LokiNet тармагын Орто тармактын кошумча транспорту катары колдонуу боюнча. Долбоордо бул тармакты колдонуунун максатка ылайыктуулугун талкуулоо зарыл.

"Орто" тармагынын кызматтарынын экосистемасы - эң керектүү кызматтар жана аларды өнүктүрүү

Бир нече убакыт мурун биз Орто тармактын ичинде өз кызматтарынын экосистемаларын жайылта башташты.

Азыркы учурда биздин алдыбызда маанилүү милдет турат - тармактын ичиндеги эң керектүү жана талап кылынган кызматтарды талкуулоо жана аларды кийинчерээк ишке ашыруу.

Алардын арасында: почта кызматы, блог платформасы, жаңылыктар порталы, издөө системасы, хостинг кызматы жана башкалар.

«Орто» тармагын өнүктүрүүнүн узак мөөнөттүү пландары

Бардык суроолор, тигил же бул жол менен, "Орто" күбөлүк жана анын ресурстарын иштеп чыгуу менен байланышкан.

… жана башка бирдей кызыктуу суроолор!

Басылмага комментарийлерде талкуулоо үчүн теманы сунуштай аласыз.

Катышуу үчүн сизге керек кол менен.

Катышуучуларды чогултуу жана каттоо: 11: 30
Жолугушуунун башталышы: 12: 00
Иш-чаранын болжолдуу аякташы: 15: 00
дарек: Москва, метро Коломенская, Коломенское паркы

Кел, биз сени күтөбүз!

Координациялоо каналда жүргүзүлөт @medium_summer_meetup_2019 Телеграмда.

Россияда бекер интернет сизден башталат

Сиз бүгүн Россияда бекер интернетти орнотууга бардык жардамды көрсөтө аласыз. Биз тармакка кантип жардам бере аларыңыздын толук тизмесин түздүк:

  • Досторуңузга жана кесиптештериңизге Medium тармагы жөнүндө айтыңыз. Бөлүшүү байланыш Бул макалага коомдук тармактарда же жеке блогдо
  • Medium тармагынын техникалык маселелерин талкуулоого катышыңыз GitHub боюнча
  • Катышуу OpenWRT бөлүштүрүүнү иштеп чыгуу"Орто" тармагы менен иштөө үчүн иштелип чыккан
  • I2P тармагында веб кызматыңызды түзүп, аны кошуңуз Орто тармактын DNS
  • Өзүңүздү көтөрүңүз кирүү чекити Орто тармакка

Мурунку чыгарылыштары:

Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)   Орточо жумалык дайджест №1 (12 – 19-июль, 2019-ж.)
Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)   Орточо жумалык дайджест №2 (19 – 26-июль, 2019-ж.)

Ошондой эле, караныз:

"Орто" Орусиядагы биринчи борбордон ажыратылган интернет провайдери
Борборлоштурулган Интернет-провайдери "Орто" - үч айдан кийин
Сиздерди 3-августтагы Жайкы орто жайкы жолугушууга чакырабыз

Биз Telegramда: @medium_isp

Сурамжылоого катталган колдонуучулар гана катыша алышат. Кирүү, өтүнөмүн.

Альтернативдик добуш берүү: биз үчүн Хабре боюнча толук эсеби жоктордун пикирин билүү маанилүү

6 колдонуучу добуш берди. 2 колдонуучу добуш берүүдөн баш тартты.

Source: www.habr.com

Комментарий кошуу