Vidutinis savaitės santrauka Nr. 3 (26 m. liepos 2 d.–rugpjūčio 2019 d.)

Tie, kurie nori atsisakyti savo laisvės, kad įgytų trumpalaikę apsaugą nuo pavojų, nenusipelno nei laisvės, nei saugumo.

- Benjaminas Franklinas

Šiuo santrauku siekiama padidinti Bendrijos susidomėjimą privatumo klausimu, kuris, atsižvelgiant į naujausi įvykiai tampa aktualesnis nei bet kada anksčiau.

Darbotvarkėje:

• sertifikavimo institucija „Vidutinės šaknies CA“ pristato protokolo sertifikato patikrą OCSP
• OCSP protokolo ypatybės: kodėl reikalinga antraštė Expect-Staple
• Kviečiame į vasarą Vidutinis vasaros susitikimas Rugpjūčio 3 d. – entuziastų, besidominčių informacijos saugumu, interneto privatumu ir „Medium“ tinklo plėtra, susitikimas.

Priminkite man – kas yra „vidutinė“?

vidutinis (Anglų k. vidutinis - "tarpininkas", originalus šūkis - Neprašykite savo privatumo. Atsiimk; taip pat angliškai žodis vidutinis reiškia „tarpinis“) – Rusijos decentralizuotas interneto tiekėjas, teikiantis tinklo prieigos paslaugas I2P Nemokamas.

Visas vardas: vidutinis interneto paslaugų teikėjas. Iš pradžių projektas buvo sumanytas kaip Tinklinis tinklas в Kolomnos miesto rajonas.

Sukurta 2019 m. balandžio mėn., kuriant nepriklausomą telekomunikacijų aplinką, suteikiant galutiniams vartotojams prieigą prie I2P tinklo išteklių naudojant Wi-Fi belaidžio duomenų perdavimo technologiją.

Tikslai ir uždaviniai

1 m. gegužės 2019 d. dabartinis Rusijos Federacijos prezidentas pasirašė Federalinis įstatymas Nr. 90-FZ „Dėl federalinio įstatymo „Dėl ryšių“ ir Federalinio įstatymo „Dėl informacijos, informacinių technologijų ir informacijos apsaugos“ pakeitimų“, taip pat žinomas kaip Įstatymo projektas „Apie suverenią runetą“.

„Medium“ suteikia vartotojams nemokamą prieigą prie tinklo išteklių I2P, kurio dėka tampa neįmanoma apskaičiuoti ne tik maršrutizatoriaus, iš kurio buvo srautas (žr. pagrindiniai „česnakinio“ eismo maršrutų sudarymo principai), bet ir galutinis vartotojas – vidutinis abonentas.

Kurdama visuomeninę organizaciją bendruomenė siekė šių tikslų:

• Atkreipti visuomenės dėmesį į privatumo problemą
• Padidinkite bendrą tranzito mazgų skaičių I2P tinkle
• Sukurkite savo I2P paslaugų ekosistemą, kuri galėtų pakeisti dažniausiai pasitaikančias svetaines iš „grynojo“ interneto
• Sukurkite viešojo rakto infrastruktūrą „Medium“ tinkle, kad pašalintumėte „Man-in-the-middle“ atakų galimybę
• Sukurkite savo domeno vardų sistemą, kad patogesnė prieiga prie I2P paslaugų

Daugiau informacijos apie tai, kas yra „Medium“, rasite atitinkamas straipsnis.

Vidutinės šaknies CA sertifikavimo institucija įdiegia sertifikatų tikrinimą naudodama OCSP protokolą

Neseniai Medium Root CA sertifikavimo institucija, be sertifikatų panaikinimo sąrašo (CRL), tinklo vartotojams suteikė galimybę patikrinti sertifikatus naudojant OCSP protokolą.

OCSP (Online Certificate Status Protocol) yra interneto protokolas, skirtas SSL sertifikato būsenai tikrinti, kuris yra greitesnis ir patikimesnis nei anksčiau, naudojant CRL (Certificate Revocation List) sertifikatus.

OCSP protokolas veikia taip: galutinis vartotojas siunčia serveriui užklausą gauti informaciją apie SSL sertifikatą, o pastarasis pateikia vieną iš šių atsakymų:

• gerai – SSL sertifikatas nebuvo atšauktas arba užblokuotas,
• atšauktas – atšauktas SSL sertifikatas,
• nežinomas – nepavyko nustatyti SSL sertifikato būsenos, nes serveris nežino išdavėjo.

OCSP protokolo ypatybės: kodėl reikalinga antraštė Expect-Staple

„Expect-Staple“ yra HTTP saugos antraštė. Jo paskirtis – į serverio HTTP atsakymą įterpti lauką, kuriame naršyklei galite nurodyti, kuriuo adresu rašyti skundus, jei deklaruojamas OCSP susegimas, bet iš tikrųjų jo nėra arba jis nepasiekiamas.

Ši antraštė leidžia paslaugų operatoriui konfigūruoti informacijos apie OCSP susegimo gedimus priėmimą.

Antraštės nustatymas yra gana paprastas:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Daugiau naudingos informacijos apie OCSP susegimą galite rasti čia.

Kviečiame į „Summer Medium Summer Meetup“ rugpjūčio 3 d

Vidutinis vasaros susitikimas yra entuziastų, besidominčių informacijos saugumu, interneto privatumu ir plėtra, susitikimas tinklai "Medium".

Periodiškai susitinkame aptarti svarbiausių klausimų, susijusių su kuriamais projektais bendruomenė, taip pat keistis patirtimi su tais pačiais entuziastais.

Kviečiame dalyvauti visus, kurie domisi informacijos saugumu ir privatumu internete. Medium Summer Meetup – naujos žinios, galimybė susitikti su bendraminčiais ir užmegzti daug naudingų kontaktų. Dalyvavimas nemokamas išankstinė registracija.

Susitikimas vyks neformalios diskusijos apie aktualiausias problemas, susijusias su informacijos saugumu, privatumu internete ir plėtra. tinklai "Medium".

Ką mes pasakysime:

- „Decentralizuotas interneto tiekėjas „Medium“: edukacinė programa bendrais tinklo ir jo išteklių naudojimo klausimais“, Michailas Podivilovas

Pranešėjas pasakos, kas yra ir kas nėra decentralizuotas interneto tiekėjas „Medium“, taip pat pademonstruos tinklo galimybes bei paaiškins, kaip tinkamai sukonfigūruoti tinklo įrangą ir naudoti tinklo resursus.

- „Saugumas naudojant vidutinį tinklą: kodėl turėtumėte naudoti HTTPS lankantis „eepsites“, Michailas Podivilovas

Ataskaita apie tai, kodėl naudojant I2P tinklo paslaugas būtina naudoti HTTPS protokolą, kai esate prisijungę prie tinklo per Medium operatoriaus teikiamą prieigos tašką.

— „Apie „HyperSphere“ projektą ir savaime besitvarkančių tinklų kūrimą praktikoje: atvejai ir programinė įranga“, Aleksejus Vesninas

Pranešėjas kalbės apie HyperSphere projektą ir tokių tinklų panaudojimo praktikoje atvejus.

Spektaklių sąrašas bus palaipsniui plečiamas.

Ar norite koncertuoti? Užpildyti formą!

Ką aptarsime:

LokiNet kaip papildomas „Medium“ tinklo transportas – būti ar nebūti?

Prieš kurį laiką bendruomenėje buvo iškeltas klausimas dėl „LokiNet“ tinklo naudojimo kaip papildomo „Medium“ tinklo transporto. Būtina aptarti šio tinklo panaudojimo galimybes projekte.

„Medium“ tinklo paslaugų ekosistema – būtiniausios paslaugos ir jų plėtra

Prieš kurį laiką mes pradėjo diegti savo paslaugų ekosistemą Medium tinkle.

Šiuo metu mūsų laukia svarbi užduotis – aptarti reikalingiausias ir paklausiausias paslaugas tinkle bei jų tolesnį įgyvendinimą.

Tarp jų: pašto paslauga, tinklaraščių platforma, naujienų portalas, paieškos sistema, prieglobos paslauga ir kt.

Ilgalaikiai „Medium“ tinklo plėtros planai

Visi klausimai, vienaip ar kitaip susiję su „Medium“ sertifikato kūrimu ir jo ištekliais.

... ir kiti ne mažiau įdomūs klausimai!

Siūlyti diskusijų temą galite publikacijos komentaruose.

Norint dalyvauti reikia registruotis.

Dalyvių susirinkimas ir registracija: 11: 30
Susitikimo pradžia: 12: 00
Apytikslė renginio pabaiga: 15: 00
adresas: Maskva, metro stotis Kolomenskaya, Kolomenskoye parkas

Ateik, mes jūsų laukiame!

Koordinavimas atliekamas kanale @medium_summer_meetup_2019 Telegramoje.

Nemokamas internetas Rusijoje prasideda nuo tavęs

Šiandien galite suteikti visą įmanomą pagalbą kuriant nemokamą internetą Rusijoje. Sudarėme išsamų sąrašą, kaip tiksliai galite padėti tinklui:

• Papasakokite savo draugams ir kolegoms apie „Medium“ tinklą. Dalintis nuoroda į šį straipsnį socialiniuose tinkluose arba asmeniniame tinklaraštyje
• Dalyvaukite techninių problemų aptarime „Medium“ tinkle „GitHub“.
• Dalyvauti OpenWRT platinimo kūrimas, skirtas dirbti su vidutiniu tinklu
• Sukurkite savo žiniatinklio paslaugą I2P tinkle ir pridėkite ją prie jos Vidutinio tinklo DNS
• Pakelk savo prieigos taškas į vidutinį tinklą

Ankstesni leidimai:

   Vidutinis savaitės santrauka Nr. 1 (12 m. liepos 19–2019 d.)
   Vidutinis savaitės santrauka Nr. 2 (19 m. liepos 26–2019 d.)

Taip pat žiūrėkite:

„Medium“ yra pirmasis decentralizuotas interneto tiekėjas Rusijoje
Decentralizuotas interneto tiekėjas „Medium“ – po trijų mėnesių
Kviečiame į „Summer Medium Summer Meetup“ rugpjūčio 3 d

Mes telegramoje: @medium_isp

Apklausoje gali dalyvauti tik registruoti vartotojai. Prisijungti, Prašau.

Alternatyvus balsavimas: mums svarbu žinoti nuomonę tų, kurie neturi visos sąskaitos apie Habré

• ↑

• ↓

Balsavo 6 vartotojų. 2 vartotojai susilaikė.

Šaltinis: www.habr.com