ສະຫຼຸບປະຈຳອາທິດປານກາງ (12 – 19 ກໍລະກົດ 2019)

ຖ້າພວກເຮົາຕ້ອງການຕ້ານກັບທ່າອ່ຽງຂອງລັດຖະບານທີ່ທໍາລາຍການເຂົ້າລະຫັດລັບທີ່ຜິດກົດຫມາຍ, ຫນຶ່ງໃນມາດຕະການທີ່ພວກເຮົາສາມາດປະຕິບັດໄດ້ແມ່ນການໃຊ້ cryptography ເທົ່າທີ່ພວກເຮົາສາມາດເຮັດໄດ້ໃນຂະນະທີ່ມັນຍັງຖືກກົດຫມາຍທີ່ຈະໃຊ້.

- F. Zimmerman

ສະມາຊິກຊຸມຊົນທີ່ຮັກແພງ!

ອິນເຕີເນັດ ຍາກ ເຈັບປ່ວຍ.

ເລີ່ມແຕ່ວັນສຸກນີ້, ພວກເຮົາຈະເຜີຍແຜ່ບົດບັນທຶກທີ່ໜ້າສົນໃຈທີ່ສຸດກ່ຽວກັບເຫດການທີ່ເກີດຂຶ້ນໃນຊຸມຊົນທຸກອາທິດ ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍ "ຂະຫນາດກາງ".

ບົດສະຫຼຸບນີ້ແມ່ນມີຈຸດປະສົງເພື່ອເພີ່ມຄວາມສົນໃຈຂອງຊຸມຊົນໃນບັນຫາຄວາມເປັນສ່ວນຕົວ, ເຊິ່ງໃນແງ່ຂອງ ເຫດການຫລ້າສຸດ ກາຍເປັນຄວາມກ່ຽວຂ້ອງຫຼາຍກວ່າແຕ່ກ່ອນ.

ໃນວາລະ:

• ຂະຫນາດກາງ ສ້າງລະບົບນິເວດຂອງຕົນເອງຂອງການບໍລິການເວັບໃນເຄືອຂ່າຍ I2P
• ໂຄງລ່າງພື້ນຖານທີ່ສໍາຄັນ - ເປັນຫຍັງມັນຈຶ່ງຈໍາເປັນ? ສະຖານທີ່ HTTP ໃນ I2P
• ຜູ້ຊ່ຽວຊານ RosKomSvoboda ບໍ່ໄດ້ພົບເຫັນການລະເມີດກົດຫມາຍໃດໆໃນກິດຈະກໍາຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ "ຂະຫນາດກາງ" ທີ່ມີການກະຈາຍ.

ເຕືອນຂ້ອຍ - "ຂະຫນາດກາງ" ແມ່ນຫຍັງ?

ໂຄງການຂະຫນາດກາງແມ່ນ conceived ດັ້ງເດີມເປັນ ເຄືອ​ຂ່າຍ​ຕາ​ຫນ່າງ​ в ເມືອງ​ໂຄ​ລົມ​ນາຢ່າງໃດກໍຕາມ, ຫຼັງຈາກເວລາໃດຫນຶ່ງ, ມັນເຫັນໄດ້ຊັດເຈນວ່າບໍ່ມີປະຊາຊົນພຽງພໍທີ່ເຕັມໃຈທີ່ຈະເຂົ້າຮ່ວມໃນເລື່ອງນີ້ເພື່ອປະຕິບັດແນວຄວາມຄິດ.

ສໍາລັບເຫດຜົນນີ້, ເມື່ອເວລາຜ່ານໄປ, Medium ໄດ້ກາຍເປັນເອກະລາດແລະບໍ່ເສຍຄ່າຂອງການບໍລິການເຂົ້າເຖິງເຄືອຂ່າຍ I2P - ຜູ້ທີ່ມີຄວາມກະຕືລືລົ້ນກໍານົດຈຸດເຂົ້າເຖິງໄຮ້ສາຍຂອງພວກເຂົາເພື່ອວ່າເມື່ອເຊື່ອມຕໍ່ກັບພວກມັນ, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຊັບພະຍາກອນຂອງໂຄງການ I2P.

"ຂະຫນາດກາງ" ໃຫ້ຜູ້ໃຊ້ສາມາດເຂົ້າເຖິງຊັບພະຍາກອນຂອງເຄືອຂ່າຍ I2P ໄດ້ຟຣີ, ຍ້ອນການນໍາໃຊ້ທີ່ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະຄິດໄລ່ບໍ່ພຽງແຕ່ router ທີ່ການຈະລາຈອນມາຈາກ (ເບິ່ງ. ຫຼັກການພື້ນຖານຂອງ "ຜັກທຽມ" ເສັ້ນທາງການຈະລາຈອນ), ແຕ່ຍັງຜູ້ໃຊ້ສຸດທ້າຍ - ຜູ້ຈອງຂະຫນາດກາງ.

ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບສິ່ງທີ່ Medium ແມ່ນສາມາດພົບໄດ້ໃນ ບົດ​ຄວາມ​ທີ່​ກ່ຽວ​ຂ້ອງ​.

ຂະຫນາດກາງກໍາລັງສ້າງລະບົບນິເວດຂອງຕົນເອງຂອງການບໍລິການເວັບໃນເຄືອຂ່າຍ I2P

I2P (ໂຄງການ "Invisible Internet") ໄດ້ຢືນຢັນການປະຕິບັດໃນການປະຕິບັດ: ໃນເວລາພິມເຜີຍແຜ່ບົດຄວາມ, ອິນເຕີເນັດແມ່ນຖືກຕ້ອງ. ຢ່າງ​ຫນ້ອຍ 5000 routers.

ຈົນກ່ວາບໍ່ດົນມານີ້, ບັນຫາຕົ້ນຕໍແມ່ນຈໍານວນບໍ່ພຽງພໍຂອງການບໍລິການໃນເຄືອຂ່າຍທີ່ສາມາດພິສູດຕົວເອງວ່າເປັນທາງເລືອກທີ່ເຫມາະສົມກັບການບໍລິການອິນເຕີເນັດທີ່ນິຍົມຫຼາຍທີ່ສຸດ.

ຊຸມຊົນຜູ້ໃຊ້ຂະຫນາດກາງໄດ້ຕັດສິນໃຈແກ້ໄຂສະຖານະການນີ້ແລະເລີ່ມນໍາໃຊ້ ລະບົບນິເວດຂອງການບໍລິການເວັບ ພາຍໃນເຄືອຂ່າຍ I2P.

ໃນປັດຈຸບັນ, ການບໍລິການຈຸດປະສົງທົ່ວໄປຕໍ່ໄປນີ້ແມ່ນມີໃຫ້ຜູ້ໃຊ້:

ເຊັ່ນດຽວກັນກັບການບໍລິການພິເສດ

ຖ້າທ່ານມີຄວາມຄິດທີ່ດີ, ເວລາຫວ່າງ, ເຄື່ອງແມ່ຂ່າຍຂອງຕົນເອງແລະຄວາມກະຕືລືລົ້ນ, ທ່ານສາມາດຊ່ວຍໃຫ້ຊຸມຊົນພັດທະນາລະບົບນິເວດຂອງການບໍລິການເວັບຂອງເຄືອຂ່າຍຂະຫນາດກາງ: ສ້າງການຮ້ອງຂໍເພື່ອເພີ່ມການບໍລິການຂອງທ່ານເຂົ້າໃນບັນຊີລາຍຊື່ ແລະຮູ້ສຶກບໍ່ເສຍຄ່າເພື່ອເລີ່ມຕົ້ນການພັດທະນາ!

"ຂະຫນາດກາງ" ຍັງມີຄວາມຄ້າຍຄືກັນບາງຢ່າງ ລະບົບຊື່ໂດເມນ. ຜູ້ປະຕິບັດການຂອງຈຸດເຂົ້າເຖິງ "ຂະຫນາດກາງ" ສາມາດເພີ່ມບໍລິການ I2P ໃນບັນຊີລາຍຊື່ຂອງການສະຫມັກຂອງ router ໄດ້ dns.medium.i2p, ເພື່ອໃຫ້ຜູ້ໃຊ້ຂອງມັນສາມາດເຂົ້າເຖິງການບໍລິການທັງຫມົດຂອງເຄືອຂ່າຍຂະຫນາດກາງ.

ໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະ - ເປັນຫຍັງ HTTPS ແມ່ນຈໍາເປັນໃນ I2P

ບໍ່ຈໍາເປັນຕ້ອງໃຊ້ HTTPS ເພື່ອເຊື່ອມຕໍ່ກັບການບໍລິການເວັບໃນເຄືອຂ່າຍ I2P ຖ້າທ່ານເຊື່ອມຕໍ່ກັບພວກມັນຜ່ານເຊີບເວີພຣັອກຊີທີ່ເຮັດວຽກຢູ່ໃນທ້ອງຖິ່ນຂອງລູກຄ້າ I2P ຂອງທ່ານ (ຕົວຢ່າງ: i2pd).

ແທ້ຈິງແລ້ວ: ການຂົນສົ່ງ ສ. ວ. ສ и NTCP2 ໃນລະດັບໂປໂຕຄອນອະນຸຍາດໃຫ້ທ່ານໃຊ້ຊັບພະຍາກອນເຄືອຂ່າຍ I2P ໄດ້ຢ່າງປອດໄພ - ຄວາມສາມາດໃນການດໍາເນີນການ ການໂຈມຕີ MITM ຖືກຍົກເວັ້ນຢ່າງສົມບູນ.

ສະຖານະການປ່ຽນແປງຢ່າງຫຼວງຫຼາຍຖ້າທ່ານເຂົ້າເຖິງຊັບພະຍາກອນຂອງເຄືອຂ່າຍ I2P ບໍ່ໄດ້ໂດຍກົງ, ແຕ່ຜ່ານໂຫນດກາງ - ຈຸດເຊື່ອມຕໍ່ຂອງເຄືອຂ່າຍຂະຫນາດກາງ, ເຊິ່ງຄຸ້ມຄອງໂດຍຜູ້ປະກອບການຂອງມັນ.

ໃນກໍລະນີນີ້, ໃຜສາມາດປະນີປະນອມຂໍ້ມູນທີ່ທ່ານສົ່ງ:

1. ຕົວປະຕິບັດການຈຸດເຂົ້າເຖິງ. ມັນເປັນທີ່ຊັດເຈນວ່າຜູ້ປະຕິບັດການໃນປະຈຸບັນຂອງຈຸດເຂົ້າເຖິງເຄືອຂ່າຍຂະຫນາດກາງສາມາດ eavesdrop ກ່ຽວກັບການຈະລາຈອນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດທີ່ຜ່ານອຸປະກອນຂອງມັນ.
2. ຜູ້ບຸກລຸກ (ຜູ້ຊາຍຢູ່ໃນກາງ). ຂະຫນາດກາງມີບັນຫາທີ່ຄ້າຍຄືກັນກັບ ບັນຫາເຄືອຂ່າຍ Tor, ພຽງແຕ່ກ່ຽວກັບການປ້ອນຂໍ້ມູນແລະຂໍ້ປານກາງ.

ນີ້ແມ່ນສິ່ງທີ່ມັນຄ້າຍຄື

ການຕັດສິນໃຈ: ເພື່ອເຂົ້າເຖິງການບໍລິການເວັບຂອງເຄືອຂ່າຍ I2P, ໃຫ້ໃຊ້ HTTPS protocol (ຊັ້ນ 7 ແບບ OSI). ບັນຫາແມ່ນວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະອອກໃບຢັ້ງຢືນຄວາມປອດໄພທີ່ແທ້ຈິງສໍາລັບການບໍລິການເຄືອຂ່າຍ I2P ໂດຍຜ່ານວິທີການທໍາມະດາເຊັ່ນ: Let's Encrypt.

ເພາະສະນັ້ນ, enthusiasts ສ້າງຕັ້ງສູນການຢັ້ງຢືນຂອງຕົນເອງ - "Medium Root CA". ການບໍລິການທັງຫມົດຂອງເຄືອຂ່າຍຂະຫນາດກາງແມ່ນລົງນາມໂດຍໃບຢັ້ງຢືນຄວາມປອດໄພຂອງຮາກຂອງເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນນີ້.

ຄວາມເປັນໄປໄດ້ຂອງການປະນີປະນອມໃບຢັ້ງຢືນຮາກຂອງເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນແມ່ນ, ແນ່ນອນ, ໄດ້ພິຈາລະນາ - ແຕ່ໃນທີ່ນີ້ໃບຢັ້ງຢືນແມ່ນມີຄວາມຈໍາເປັນຫຼາຍກວ່າເກົ່າເພື່ອຢືນຢັນຄວາມສົມບູນຂອງການສົ່ງຂໍ້ມູນແລະລົບລ້າງຄວາມເປັນໄປໄດ້ຂອງການໂຈມຕີ MITM.

ການບໍລິການເຄືອຂ່າຍຂະຫນາດກາງຈາກຜູ້ປະກອບການທີ່ແຕກຕ່າງກັນມີໃບຢັ້ງຢືນຄວາມປອດໄພທີ່ແຕກຕ່າງກັນ, ວິທີການຫນຶ່ງຫຼືອື່ນທີ່ລົງນາມໂດຍອໍານາດການຢັ້ງຢືນຮາກ. ຢ່າງໃດກໍຕາມ, ຜູ້ປະກອບການ Root CA ບໍ່ສາມາດທີ່ຈະຟັງການຈາລະຈອນທີ່ຖືກເຂົ້າລະຫັດຈາກການບໍລິການທີ່ພວກເຂົາໄດ້ເຊັນໃບຢັ້ງຢືນຄວາມປອດໄພ (ເບິ່ງ. "CSR ແມ່ນຫຍັງ?").

ຜູ້ທີ່ມີຄວາມກັງວົນໂດຍສະເພາະກ່ຽວກັບຄວາມປອດໄພຂອງເຂົາເຈົ້າສາມາດນໍາໃຊ້ວິທີການດັ່ງກ່າວເປັນການປົກປ້ອງເພີ່ມເຕີມ, ເຊັ່ນ: PGP и ຄື.

ນອກນັ້ນທ່ານຍັງສາມາດກວດສອບກະແຈສາທາລະນະຂອງບໍລິການສະເພາະຂອງເຄືອຂ່າຍ Medium ໄດ້ຢ່າງເປັນອິດສະຫຼະ.

ໂດຍວິທີທາງການ: ບໍ່ພຽງແຕ່ການບໍລິການຂອງເຄືອຂ່າຍ Medium ທີ່ມີຄວາມສາມາດໃນການເຊື່ອມຕໍ່ຜ່ານໂປໂຕຄອນ HTTPS - ການບໍລິການຍັງມີຄວາມສາມາດດຽວກັນ stats.i2p.

ໃນປັດຈຸບັນ, ໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນສາທາລະນະຂອງເຄືອຂ່າຍຂະຫນາດກາງມີຄວາມສາມາດໃນການກວດສອບສະຖານະຂອງໃບຢັ້ງຢືນໂດຍໃຊ້ໂປໂຕຄອນ OCSP ຫຼືຜ່ານການນໍາໃຊ້ C.R.L..

"ເຈົ້າສາມາດນັ່ງລົງຄືກັບນັກຄະນິດສາດ Bogatov ບໍ?"

ຜູ້ຊ່ຽວຊານ RosKomSvoboda ບໍ່​ໄດ້​ພົບ​ເຫັນ​ການ​ລະ​ເມີດ​ກົດ​ຫມາຍ​ໃນ​ກິດ​ຈະ​ກໍາ​ຂອງ​ຜູ້​ໃຫ້​ບໍ​ລິ​ການ​ອິນ​ເຕີ​ເນັດ​ການ​ແບ່ງ​ປັນ​ປານ​ກາງ​.

ໃນວັນຈັນພວກເຮົາ ປຶກສາຫາລື ກັບຜູ້ຊ່ຽວຊານ ສູນສິດທິດິຈິຕອລ (ຍັງເອີ້ນວ່າ RosKomSvoboda).

ຜົນ​ຂອງ​ການ​ກວດກາ, ບໍ່​ມີ​ການ​ລະ​ເມີດ​ກົດໝາຍ. ໃນປັດຈຸບັນ, ພວກເຮົາກໍາລັງຮ່ວມມືຢ່າງຈິງຈັງກັບ RosKomSvoboda ແລະຮ່ວມກັນພວກເຮົາກໍາລັງຍື່ນອຸທອນກັບກະຊວງໂທລະຄົມແລະການສື່ສານມະຫາຊົນ.

ພວກເຮົາຂໍຄວາມກະລຸນາ

ຖ້າທ່ານສັງເກດເຫັນບັນຫາກ່ຽວກັບການມີໃຫ້ບໍລິການໃດໆຂອງເຄືອຂ່າຍຂະຫນາດກາງ, ຢ່າຂຽນກ່ຽວກັບມັນໃນຄໍາເຫັນກັບສິ່ງພິມ - ແທນທີ່ຈະ. ເປີດປີ້ ຢູ່ໃນບ່ອນເກັບມ້ຽນ GitHub. ດ້ວຍວິທີນີ້, ເຈົ້າຂອງບໍລິການຈະສາມາດຕອບສະຫນອງຄວາມລົ້ມເຫລວໄດ້ໄວຂຶ້ນ.

ອິນເຕີເນັດຟຣີໃນລັດເຊຍເລີ່ມຕົ້ນກັບທ່ານ

ທ່ານສາມາດສະຫນອງການຊ່ວຍເຫຼືອທີ່ເປັນໄປໄດ້ທັງຫມົດໃນການສ້າງຕັ້ງອິນເຕີເນັດຟຣີໃນລັດເຊຍໃນມື້ນີ້. ພວກເຮົາໄດ້ລວບລວມບັນຊີລາຍຊື່ທີ່ສົມບູນແບບຂອງວິທີທີ່ເຈົ້າສາມາດຊ່ວຍເຄືອຂ່າຍໄດ້:

• ບອກໝູ່ເພື່ອນ ແລະເພື່ອນຮ່ວມງານຂອງທ່ານກ່ຽວກັບເຄືອຂ່າຍຂະໜາດກາງ. ແບ່ງປັນ ໂດຍອ້າງອີງ ກັບບົດຄວາມນີ້ກ່ຽວກັບເຄືອຂ່າຍສັງຄົມຫຼື blog ສ່ວນບຸກຄົນ
• ເຂົ້າຮ່ວມການສົນທະນາກ່ຽວກັບບັນຫາດ້ານວິຊາການໃນເຄືອຂ່າຍຂະຫນາດກາງ ໃນ GitHub
• ມີສ່ວນຮ່ວມໃນ ການພັດທະນາການແຈກຢາຍ OpenWRT, ອອກແບບມາເພື່ອເຮັດວຽກກັບເຄືອຂ່າຍປານກາງ
• ສ້າງການບໍລິການເວັບຂອງທ່ານໃນເຄືອຂ່າຍ I2P ແລະເພີ່ມມັນໃສ່ DNS ຂອງເຄືອຂ່າຍຂະຫນາດກາງ
• ຍົກສູງບົດບາດຂອງທ່ານ ຈຸດເຂົ້າເຖິງ ກັບເຄືອຂ່າຍຂະຫນາດກາງ

ອ່ານຍັງ:

"ຂະຫນາດກາງ" ແມ່ນຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທີ່ມີການແບ່ງຂັ້ນທໍາອິດໃນລັດເຊຍ
ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍ "ຂະຫນາດກາງ" - ສາມເດືອນຕໍ່ມາ

ພວກເຮົາຢູ່ໃນ Telegram: @medium_isp

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ການລົງຄະແນນສຽງທາງເລືອກ: ມັນເປັນສິ່ງສໍາຄັນສໍາລັບພວກເຮົາທີ່ຈະຮູ້ຄວາມຄິດເຫັນຂອງຜູ້ທີ່ບໍ່ມີບັນຊີເຕັມທີ່ກ່ຽວກັບHabre.

• ↑

• ↓

18 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 8 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com