Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Бенджамин Franklin

Бул дайджест Коомчулуктун купуялуулук маселесине кызыгуусун арттырууга багытталган. акыркы окуялар болуп көрбөгөндөй актуалдуу болуп калат.

Күн тартибинде:

  • Центр сертификации "Орто тамыр CA" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Орто жайкы жолугушуу 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)

Эскерте кетсек, "Орто" деген эмне?

орто (Eng. орто - "ортомчу", оригиналдуу ураан - Купуялыгыңызды сурабаңыз. Кайра ал; англис тилинде да сөз орто "орто" дегенди билдирет) - тармакка кирүү кызматтарын көрсөткөн орусиялык борбордон ажыратылган интернет провайдери I2P акысыз.

Толук аты-жөнү: Орточо Интернет Провайдери. Башында долбоор катары иштелип чыккан Тор тармагы в Коломна шаардык району.

2019-жылдын апрель айында Wi-Fi зымсыз маалыматтарды берүү технологиясын колдонуу аркылуу акыркы колдонуучуларга I2P тармак ресурстарына жетүү менен көз карандысыз телекоммуникациялык чөйрөнү түзүүнүн алкагында түзүлгөн.

Максаттар жана милдеттер

1-жылдын 2019-майында Россия Федерациясынын учурдагы Президенти кол койгон № 90-ФЗ «Байланыш жөнүндө» Федералдык Мыйзамга жана «Маалымат, маалыматтык технологиялар жана маалыматты коргоо жөнүндө» Федералдык Мыйзамга өзгөртүүлөрдү киргизүү тууралуу, Ошондой эле белгилүү "Суверендүү Рунет жөнүндө" мыйзам долбоору.

"Орто" колдонуучуларга тармактык ресурстарга акысыз мүмкүнчүлүк берет I2P, аны колдонуунун аркасында трафик келген роутерди гана эсептөө мүмкүн болбой калат (караңыз. "сарымсак" трафиктин негизги принциптери), ошондой эле акыркы колдонуучу — Орто абонент.

Коомдук уюмду түзүүдө коомчулук төмөнкү максаттарды көздөгөн:

  • Жеке жашоо маселесине коомчулуктун көңүлүн буруңуз
  • I2P тармагындагы транзиттик түйүндөрдүн жалпы санын көбөйтүү
  • "Таза" Интернеттен эң кеңири таралган сайттарды алмаштыра турган өзүңүздүн I2P кызматтарынын экосистемаңызды түзүңүз
  • Ортодогу адам чабуулдарынын мүмкүнчүлүгүн жок кылуу үчүн Medium тармагында ачык ачкыч инфраструктурасын түзүңүз
  • I2P кызматтарына ыңгайлуураак кирүү үчүн өзүңүздүн домендик аталыштар системасын түзүңүз

Medium деген эмне жөнүндө көбүрөөк маалымат таба аласыз тиешелүү макала.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти бул жерде.

Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)

Сиздерди 3-августтагы Жайкы орто жайкы жолугушууга чакырабыз

Орто жайкы жолугушуу — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке тармактар ​​"Орто".

Мезгил-мезгили менен биз иштеп жаткан долбоорлордун эң маанилүү маселелерин талкуулоо үчүн чогулуп турабыз коомчулук, ошондой эле ошол эле энтузиасттар менен тажрыйба алмашуу.

Интернеттеги маалыматтык коопсуздукка жана купуялуулукка кызыккандардын баарын катышууга чакырабыз. Medium Summer Meetup - жаңы билим, пикирлеш адамдар менен таанышуу жана көптөгөн пайдалуу байланыштарды түзүү мүмкүнчүлүгү. Катышуу акысыз алдын ала каттоо.

Жолугушуу маалыматтык коопсуздук, интернеттеги купуялуулук жана өнүгүүгө байланышкан эң актуалдуу маселелерди бейформал талкуу форматында өткөрөт. тармактар ​​"Орто".

Эмнени айтабыз:

- «Орто» борборлоштурулбаган интернет-провайдер: тармакты жана анын ресурстарын колдонуунун жалпы маселелери боюнча билим берүү программасы», Михаил Подивилов

Баяндамачы «Орто» децентралдаштырылган интернет-провайдери эмне экенин айтып берет, ошондой эле тармактын мүмкүнчүлүктөрүн көрсөтүп, тармактык жабдууларды кантип туура конфигурациялоону жана тармак ресурстарын колдонууну түшүндүрөт.

— "Орто тармакты колдонуудагы коопсуздук: эмне үчүн eepsites сайтына киргенде HTTPS колдонушуңуз керек", Михаил Подивилов

Medium оператору тарабынан берилген кирүү чекити аркылуу тармакка туташканыңызда I2P тармак кызматтарын колдонууда эмне үчүн HTTPS протоколун колдонуу керектиги жөнүндө отчет.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Список выступлений будет постепенно дополняться.

Сиз аткаргыңыз келеби? Форманы толтуруңуз!

Биз эмнени талкуулайбыз:

LokiNet "Орто" тармагынын кошумча транспорту катары - болуу же болбоо?

Бир нече убакыт мурун коомчулукта бар болчу суроо көтөрүлдү LokiNet тармагын Орто тармактын кошумча транспорту катары колдонуу боюнча. Долбоордо бул тармакты колдонуунун максатка ылайыктуулугун талкуулоо зарыл.

"Орто" тармагынын кызматтарынын экосистемасы - эң керектүү кызматтар жана аларды өнүктүрүү

Бир нече убакыт мурун биз Орто тармактын ичинде өз кызматтарынын экосистемаларын жайылта башташты.

Азыркы учурда биздин алдыбызда маанилүү милдет турат - тармактын ичиндеги эң керектүү жана талап кылынган кызматтарды талкуулоо жана аларды кийинчерээк ишке ашыруу.

Алардын арасында: почта кызматы, блог платформасы, жаңылыктар порталы, издөө системасы, хостинг кызматы жана башкалар.

«Орто» тармагын өнүктүрүүнүн узак мөөнөттүү пландары

Бардык суроолор, тигил же бул жол менен, "Орто" күбөлүк жана анын ресурстарын иштеп чыгуу менен байланышкан.

… жана башка бирдей кызыктуу суроолор!

Басылмага комментарийлерде талкуулоо үчүн теманы сунуштай аласыз.

Катышуу үчүн сизге керек кол менен.

Катышуучуларды чогултуу жана каттоо: 11: 30
Жолугушуунун башталышы: 12: 00
Иш-чаранын болжолдуу аякташы: 15: 00
дарек: Москва, метро Коломенская, Коломенское паркы

Кел, биз сени күтөбүз!

Координация производится на канале @medium_summer_meetup_2019 Телеграмда.

Россияда бекер интернет сизден башталат

Сиз бүгүн Россияда бекер интернетти орнотууга бардык жардамды көрсөтө аласыз. Биз тармакка кантип жардам бере аларыңыздын толук тизмесин түздүк:

  • Досторуңузга жана кесиптештериңизге Medium тармагы жөнүндө айтыңыз. Бөлүшүү байланыш Бул макалага коомдук тармактарда же жеке блогдо
  • Medium тармагынын техникалык маселелерин талкуулоого катышыңыз GitHub боюнча
  • Катышуу OpenWRT бөлүштүрүүнү иштеп чыгуу"Орто" тармагы менен иштөө үчүн иштелип чыккан
  • I2P тармагында веб кызматыңызды түзүп, аны кошуңуз Орто тармактын DNS
  • Өзүңүздү көтөрүңүз кирүү чекити Орто тармакка

Мурунку чыгарылыштары:

Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)   Орточо жумалык дайджест №1 (12 – 19-июль, 2019-ж.)
Орточо апталык дайджест №3 (26-июль – 2-август, 2019-ж.)   Орточо жумалык дайджест №2 (19 – 26-июль, 2019-ж.)

Ошондой эле, караныз:

"Орто" Орусиядагы биринчи борбордон ажыратылган интернет провайдери
Борборлоштурулган Интернет-провайдери "Орто" - үч айдан кийин
Сиздерди 3-августтагы Жайкы орто жайкы жолугушууга чакырабыз

Биз Telegramда: @medium_isp

Сурамжылоого катталган колдонуучулар гана катыша алышат. Кирүү, өтүнөмүн.

Альтернативдик добуш берүү: биз үчүн Хабре боюнча толук эсеби жоктордун пикирин билүү маанилүү

6 колдонуучу добуш берди. 2 колдонуучу добуш берүүдөн баш тартты.

Source: www.habr.com

Комментарий кошуу