🥇 Medium Weekly Digest #6 (16 – 23 ສິງຫາ 2019)

ເຊື່ອຂ້ອຍ, ໂລກໃນທຸກມື້ນີ້ແມ່ນບໍ່ສາມາດຄາດເດົາໄດ້ແລະເປັນອັນຕະລາຍຫຼາຍກ່ວາທີ່ Orwell ໄດ້ອະທິບາຍ.
- Edward Snowden

ໃນວາລະ:

Decentralized ISP "Medium" ຍົກເລີກການໃຊ້ SSL ໃນເງື່ອນໄຂຂອງການເຂົ້າລະຫັດ Yggdrasil ພື້ນເມືອງ
ອີເມວແລະເຄືອຂ່າຍສັງຄົມປາກົດຢູ່ໃນເຄືອຂ່າຍ Yggdrasil

ເຕືອນຂ້ອຍ - "ຂະຫນາດກາງ" ແມ່ນຫຍັງ?

ຂະຫນາດກາງ (Eng ຂະຫນາດກາງ - "ຕົວກາງ", ຄໍາຂວັນຕົ້ນສະບັບ - ຢ່າຮ້ອງຂໍຄວາມເປັນສ່ວນຕົວຂອງເຈົ້າ. ເອົາມັນຄືນ; ຍັງຢູ່ໃນພາສາອັງກິດຄໍາສັບ ຂະຫນາດກາງ ຫມາຍຄວາມວ່າ "ປານກາງ") - ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະຈາຍຂອງລັດເຊຍທີ່ສະຫນອງການບໍລິການເຂົ້າເຖິງເຄືອຂ່າຍ Yggdrasil ຟຣີ.

ຊື່ເຕັມ: ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດຂະຫນາດກາງ. ໃນເບື້ອງຕົ້ນໂຄງການແມ່ນ conceived ເປັນ ເຄືອຂ່າຍຕາຫນ່າງ в ເມືອງໂຄລົມນາ.

ສ້າງຕັ້ງຂຶ້ນໃນເດືອນເມສາ 2019 ເປັນສ່ວນຫນຶ່ງຂອງການສ້າງສະພາບແວດລ້ອມໂທລະຄົມນາຄົມເອກະລາດໂດຍການໃຫ້ຜູ້ໃຊ້ສຸດທ້າຍເຂົ້າເຖິງຊັບພະຍາກອນເຄືອຂ່າຍ Yggdrasil ຜ່ານການນໍາໃຊ້ເຕັກໂນໂລຊີການສົ່ງຂໍ້ມູນໄຮ້ສາຍ Wi-Fi.

ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບຫົວຂໍ້: "ທຸກສິ່ງທຸກຢ່າງທີ່ທ່ານຕ້ອງການຢາກຮູ້ກ່ຽວກັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດການແບ່ງຂັ້ນປານກາງ, ແຕ່ຢ້ານທີ່ຈະຖາມ"

Decentralized ISP "Medium" ຍົກເລີກການໃຊ້ SSL ໃນເງື່ອນໄຂຂອງການເຂົ້າລະຫັດ Yggdrasil ພື້ນເມືອງ

ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດທີ່ຖືກຈັດແບ່ງຂັ້ນສູນກາງກໍາລັງປະຖິ້ມການໃຊ້ SSL ແລະອໍານາດການປົກໃບຢັ້ງຢືນເພື່ອສະຫນັບສະຫນູນການເຂົ້າລະຫັດພື້ນເມືອງ Yggdrasil - ນີ້ຫມາຍຄວາມວ່າໃນປັດຈຸບັນ ການເຂົ້າລະຫັດໂດຍໃຊ້ SSL ຈະບໍ່ຖືກປະຕິບັດ - ແທນທີ່ຈະ, ການເຂົ້າລະຫັດແບບ end-to-end ທີ່ສະຫນອງໃຫ້ໂດຍສະເພາະຈະຖືກນໍາໃຊ້ຢູ່ທົ່ວທຸກແຫ່ງ Yggdrasil.

topology ຂອງເຄືອຂ່າຍ "ຂະຫນາດກາງ" ຈາກປັດຈຸບັນນີ້ໃຊ້ເວລາຮູບແບບດັ່ງຕໍ່ໄປນີ້:

ເປັນຫຍັງ?

ການເຂົ້າລະຫັດ End-to-end ພາຍໃນເຄືອຂ່າຍ Yggdrasil ແມ່ນມີຄວາມຈໍາເປັນເພື່ອຫຼີກເວັ້ນການໂຈມຕີເຊັ່ນ: ຜູ້ຊາຍຢູ່ໃນກາງ, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຟັງການຈາລະຈອນຂອງຄົນອື່ນ.

ໃຊ້ Yggdrasil Curve25519, XSalsa20 и Poly1305 ສໍາລັບການແລກປ່ຽນທີ່ສໍາຄັນ, ການເຂົ້າລະຫັດແລະການກວດສອບ.

ເປັນຫຍັງ?

ຄໍາຖາມກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະນໍາໃຊ້ການເຂົ້າລະຫັດການຈະລາຈອນ SSL ໄດ້ຖືກຍົກຂຶ້ນມາເປັນເວລາດົນນານກ່ອນຫນ້ານີ້ - ໃນມື້ທີ່ Medium ໃຊ້ I2P ເປັນການຂົນສົ່ງຕົ້ນຕໍ.

ໃນເວລານັ້ນ, ສະຖານະການແມ່ນດັ່ງຕໍ່ໄປນີ້

SSL ແມ່ນມີຄວາມຈໍາເປັນເພື່ອຫຼີກເວັ້ນການ eavesdroping ກ່ຽວກັບການຈະລາຈອນໃນ router ຂະຫນາດກາງ. ເຄືອຂ່າຍ Tor ມີບັນຫາທີ່ຄ້າຍຄືກັນ - ພຽງແຕ່ສໍາລັບ nodes ຜົນຜະລິດ.

ການຈະລາຈອນໄດ້ມາຈາກ I2P ໄປຫາ router "ຂະຫນາດກາງ" ທີ່ຖືກເຂົ້າລະຫັດ, ຫຼັງຈາກນັ້ນມັນຖືກຖອດລະຫັດໂດຍລູກຄ້າ I2P ໃນ router ດຽວກັນແລະຖືກສົ່ງໄປຫາລູກຄ້າ.

ເນື່ອງຈາກການເຊື່ອມຕໍ່ລະຫວ່າງລູກຂ່າຍ ແລະ ເຣົາເຕີ Medium ບໍ່ປອດໄພ, ມັນໄດ້ຖືກສະເໜີໃຫ້ໃຊ້ໂປໂຕຄອນການເຂົ້າລະຫັດການເຂົ້າລະຫັດລັບ - SSL, ຕັ້ງຢູ່ໃນລະດັບທີເຈັດ ຮູບແບບເຄືອຂ່າຍ OSI.

ຕໍ່ມາ, ຊຸມຊົນເຄືອຂ່າຍຂະຫນາດກາງໄດ້ປະຖິ້ມຢ່າງສົມບູນການນໍາໃຊ້ອໍານາດການຢັ້ງຢືນແລະ SSL ໃນຄວາມໂປດປານຂອງການເຂົ້າລະຫັດ Yggdrasil ພື້ນເມືອງ, ນັບຕັ້ງແຕ່ແນວຄວາມຄິດຂອງເຄືອຂ່າຍການກະຈາຍອໍານາດກັບອໍານາດການປົກການຢັ້ງຢືນສູນກາງເບິ່ງຄືວ່າ ridiculous ທີ່ສຸດ.

ແຫຼ່ງຂໍ້ມູນ: "ຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບແບ່ງຂັ້ນສູນກາງປະຖິ້ມການໃຊ້ SSL ເພື່ອເປັນການເຂົ້າລະຫັດ Yggdrasil ແບບພື້ນເມືອງ"

ອີເມວແລະເຄືອຂ່າຍສັງຄົມປາກົດຢູ່ໃນເຄືອຂ່າຍ Yggdrasil

ເມື່ອບໍ່ດົນຜ່ານມາ, ຊຸມຊົນຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດແບບກະແຈກກະຈາຍ "ຂະຫນາດກາງ" ໄດ້ສ້າງການບໍລິການອີເມລ໌ພາຍໃນເຄືອຂ່າຍ Yggdrasil, ສາມາດເຂົ້າເຖິງໄດ້ໂດຍຜ່ານ IMAP ແລະ SMTP protocols, ເຊັ່ນດຽວກັນກັບເຄືອຂ່າຍສັງຄົມໂດຍອີງໃສ່. huhubເພື່ອໃຫ້ຜູ້ໃຊ້ເຄືອຂ່າຍມີການສື່ສານງ່າຍຂຶ້ນ ແລະໄວຂຶ້ນ.

ບໍລິການແມ່ນຕັ້ງຢູ່: mail.ygg и humhub.ygg ຕາມລໍາດັບ. ເພື່ອເຂົ້າເຖິງພວກມັນ, ທ່ານຈໍາເປັນຕ້ອງຕັ້ງຄ່າ Yggdrasil и DNS ປານກາງ.

ເພື່ອລົງທະບຽນໃນເຄືອຂ່າຍສັງຄົມ, ທ່ານຈໍາເປັນຕ້ອງສ້າງກ່ອງຈົດຫມາຍຢູ່ທີ່ mail.ygg.