CenzÅ«ra uzlÅ«ko pasauli kÄ semantisku sistÄmu, kurÄ informÄcija ir vienÄ«gÄ realitÄte, un tas, par ko neraksta, neeksistÄ.
SÄkot no Mihails Gellers
Å is kopsavilkums ir paredzÄts, lai palielinÄtu Kopienas interesi par privÄtuma jautÄjumu, kas, Åemot vÄrÄ kļūst aktuÄlÄka nekÄ jebkad agrÄk.
Darba kÄrtÄ«bÄ:
- "VidÄjs" pilnÄ«bÄ pÄrslÄdzas uz
- "Medium" izveido savu DNS Yggdrasil tÄ«klÄ
- "VidÄjs" ievieÅ” iespÄju automÄtiski izsniegt parakstÄ«tus sertifikÄtus
AtgÄdinÄt man ā kas ir āVidÄjsā?
vidÄjs (Angļu vidÄjs - "starpnieks", oriÄ£inÄls sauklis - Neprasiet savu privÄtumu. Å emt to atpakaļ; arÄ« angļu valodÄ vÄrds vidÄjs nozÄ«mÄ "vidÄjs" - Krievijas decentralizÄts interneta pakalpojumu sniedzÄjs, kas nodroÅ”ina tÄ«kla piekļuves pakalpojumus bez maksas.
Pilns nosaukums: vidÄjs interneta pakalpojumu sniedzÄjs. SÄkotnÄji projekts tika iecerÄts kÄ Š² .
Izveidota 2019. gada aprÄ«lÄ« kÄ daļa no neatkarÄ«gas telekomunikÄciju vides izveides, nodroÅ”inot galalietotÄjiem piekļuvi Yggdrasil tÄ«kla resursiem, izmantojot Wi-Fi bezvadu datu pÄrraides tehnoloÄ£iju.
"Medium" pilnÄ«bÄ pÄrslÄdzas uz Yggdrasil
ir paÅ”organizÄjoÅ”a , kam ir iespÄja savienot marÅ”rutÄtÄjus gan pÄrklÄjuma režīmÄ (interneta augÅ”pusÄ), gan tieÅ”i savÄ starpÄ, izmantojot vadu vai bezvadu savienojumu.
Yggdrasil ir projekta turpinÄjums . GalvenÄ atŔķirÄ«ba starp Yggdrasil un CjDNS ir protokola izmantoÅ”ana (pÄrklÄjuma koka protokols).
PÄc noklusÄjuma tiek izmantoti visi tÄ«kla marÅ”rutÄtÄji lai pÄrsÅ«tÄ«tu datus starp citiem dalÄ«bniekiem.
LÄmums pÄrslÄgt visus Medium tÄ«kla piekļuves punktus no I2P uz Yggdrasil bija saistÄ«ts ar nepiecieÅ”amÄ«bu palielinÄt savienojuma Ätrumu un iespÄju izvietot Mesh tÄ«klu ar Full-Mesh topoloÄ£iju.
"Medium" izveido savu DNS Yggdrasil tÄ«klÄ
SÄkotnÄji Yggdrasil tÄ«klÄ nebija centralizÄta domÄna nosaukumu servera, kas ļautu tÄ«kla dalÄ«bniekiem piekļūt visbiežÄk apmeklÄtajiem resursiem vienkÄrÅ”Äk un pazÄ«stamÄkÄ formÄ (pretÄji konkrÄta servera IPv6 adreses izmantoÅ”anai).
MÄs, Medium, nolÄmÄm iedvest dzÄ«vÄ«bu Å”ai idejai ā un, nedaudz skatoties uz priekÅ”u, mums tas izdevÄs!
DomÄna vÄrda reÄ£istrÄcija notiek automÄtiski - jums vienkÄrÅ”i jÄnorÄda tÄ servera IPv6 adrese, kurÄ darbojas pakalpojums. Robots pÄrbaudÄ«s, vai Ŕī adrese patieÅ”Äm pieder personai, kura mÄÄ£ina reÄ£istrÄt domÄna vÄrdu.
Ja tas izdosies, domÄna vÄrds tiks pievienots domÄna vÄrdu datu bÄzei 24 stundu laikÄ. Ja serveris pÄrstÄj reaÄ£Ät uz robotu un nav pieejams ilgÄk par 72 stundÄm, domÄna nosaukums tiks atbrÄ«vots.
Pilna reÄ£istrÄto domÄna vÄrdu saraksta kopija ir pieejama vietnÄ .
"Medium" ievieÅ” iespÄju automÄtiski izsniegt sertifikÄtus, ko parakstÄ«jusi "Medium Root CA"
DomÄna vÄrdu servera izveidi noteica arÄ« nepiecieÅ”amÄ«ba izvietot publiskÄs atslÄgas infrastruktÅ«ru ā lai izsniegtu sertifikÄtu, tajÄ jÄbÅ«t laukam CN (Common Name), kas ir domÄna nosaukums, kuram sertifikÄts tiek izsniegts.
SertifikÄcijas iestÄdes parakstÄ«tu sertifikÄtu izsniegÅ”anas procedÅ«ra notiek automÄtiski ā robots pÄrbauda lietotÄja ievadÄ«to datu pareizÄ«bu un autentiskumu. Ja tas izdodas, gala lietotÄjam tiek nosÅ«tÄ«ts e-pasts, kas ietver parakstÄ«to sertifikÄtu.
KÄds ir iemesls HTTPS izmantoÅ”anai Yggdrasil tÄ«klÄ?
Nav nepiecieÅ”ams izmantot HTTPS, lai izveidotu savienojumu ar tÄ«mekļa pakalpojumiem Yggdrasil tÄ«klÄ, ja izveidojat savienojumu ar tiem, izmantojot lokÄli darbojoÅ”os Yggdrasil tÄ«kla marÅ”rutÄtÄju.
PatieÅ”Äm: Yggdrasil transports ir lÄ«dzvÄrtÄ«gs ļauj droÅ”i izmantot resursus Yggdrasil tÄ«klÄ - spÄja vadÄ«t pilnÄ«bÄ izslÄgts.
SituÄcija radikÄli mainÄs, ja piekļūstat Yggdarsil iekÅ”tÄ«kla resursiem nevis tieÅ”i, bet caur starpmezglu - Medium tÄ«kla piekļuves punktu, kuru administrÄ tÄ operators.
Å ajÄ gadÄ«jumÄ, kas var apdraudÄt jÅ«su pÄrsÅ«tÄ«tos datus:
- Piekļuves punkta operators. Ir acÄ«mredzams, ka paÅ”reizÄjais Medium tÄ«kla piekļuves punkta operators var noklausÄ«ties neÅ”ifrÄtu trafiku, kas iet caur tÄ aprÄ«kojumu.
- iebrucÄjs (). VidÄjai problÄmai ir lÄ«dzÄ«ga problÄma , tikai attiecÄ«bÄ uz ievades un starpmezgliem.
Tas izskatÄs Å”Ädi
Å Ä·Ä«dums: lai piekļūtu tÄ«mekļa pakalpojumiem Yggdrasil tÄ«klÄ, izmantojiet HTTPS protokolu (7. lÄ«menis ). ProblÄma ir tÄ, ka Yggdrasil tÄ«kla pakalpojumiem nav iespÄjams izsniegt Ä«stu droŔības sertifikÄtu, izmantojot tÄdus parastos lÄ«dzekļus kÄ, piemÄram, .
TÄpÄc mÄs izveidojÄm savu sertifikÄcijas centru - . Visi Medium tÄ«kla pakalpojumi ir parakstÄ«ti ar Ŕīs sertifikÄcijas iestÄdes saknes droŔības sertifikÄtu.
Protams, tika Åemta vÄrÄ iespÄja kompromitÄt sertifikÄcijas iestÄdes saknes sertifikÄtu - taÄu Å”eit sertifikÄts ir vairÄk nepiecieÅ”ams, lai apstiprinÄtu datu pÄrraides integritÄti un novÄrstu MITM uzbrukumu iespÄjamÄ«bu.
VidÄja tÄ«kla pakalpojumiem no dažÄdiem operatoriem ir dažÄdi droŔības sertifikÄti, kurus vienÄ vai otrÄ veidÄ parakstÄ«jusi saknes sertifikÄcijas iestÄde. TomÄr saknes CA operatori nevar noklausÄ«ties Å”ifrÄtu trafiku no pakalpojumiem, kuriem viÅi ir parakstÄ«juÅ”i droŔības sertifikÄtus (sk. ).
Tie, kas Ä«paÅ”i rÅ«pÄjas par savu droŔību, var izmantot tÄdus lÄ«dzekļus kÄ papildu aizsardzÄ«ba, piemÄram Šø .
PaÅ”laik Medium tÄ«kla publiskÄs atslÄgas infrastruktÅ«rai ir iespÄja pÄrbaudÄ«t sertifikÄta statusu, izmantojot protokolu vai izmantojot .
Bezmaksas internets KrievijÄ sÄkas ar jums
Å odien jÅ«s varat sniegt visu iespÄjamo palÄ«dzÄ«bu bezmaksas interneta izveidei KrievijÄ. MÄs esam izveidojuÅ”i visaptveroÅ”u sarakstu ar to, kÄ tieÅ”i jÅ«s varat palÄ«dzÄt tÄ«klam:
- PastÄstiet draugiem un kolÄÄ£iem par tÄ«klu Medium. DalÄ«ties uz Å”o rakstu sociÄlajos tÄ«klos vai personÄ«gajÄ emuÄrÄ
- Piedalieties diskusijÄ par tehniskajiem jautÄjumiem Medium tÄ«klÄ
- Izveidojiet savu tÄ«mekļa pakalpojumu Yggdrasil tÄ«klÄ un pievienojiet to
- Paceliet savu uz Medium tīklu
IepriekÅ”Äjie izlaidumi:
Skatīt arī:
MÄs telegrammÄ:
AptaujÄ var piedalÄ«ties tikai reÄ£istrÄti lietotÄji. , lÅ«dzu.
AlternatÄ«va balsoÅ”ana: mums ir svarÄ«gi zinÄt to cilvÄku viedokli, kuriem nav pilna konta par HabrĆ©
-
ā
-
ā
Nobalsoja 8 lietotÄji. 3 lietotÄji atturÄjÄs.
Avots: www.habr.com