Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Miarahaba!

Azo antoka fa tsy ho vaovao lehibe ho anao izany "Sovereign Runet" efa antomotra - efa mihatra sahady ny lalàna 1 Novambra amin'ity taona ity

Indrisy anefa fa tsy mazava tsara ny fomba fiasan'izy io (ary raha hanao izany ve?) Tsy misy ihany koa ny fomba, ny lamandy, ny drafitra, ny fitsinjarana ny andraikitra sy ny andraikitra - misy ny fanambarana tsotra.

Ny toe-javatra mitovy amin'izany dia tsikaritra momba ny fampiharana ny drafitra ho an'ny "Lalàna Yarovaya" - ny fitaovana ho an'ny lalàna dia tsy novolavolaina ara-potoana ary ireo mpandraharahan'ny fifandraisan-davitra lehibe ao amin'ny firenena dia voatery nifandray imbetsaka tamin'ireo mpanamboatra fitaovana manokana miaraka amin'ny fanontaniana mifandraika amin'izany. Na izany aza, tsy nahazo valiny izy ireo na ny momba ny fitaovana na ny santionany.

Fa ny tena zava-dehibe dia tsy hoe rahoviana vao hihatra ny lalàna ary inona no fiovana miandry antsika. Ny tena zava-dehibe dia noho ny fampidirana ity volavolan-dalàna ity no nanombohan'ny vondrom-piarahamonina mpankafy ny fampandrosoana ny tontolom-pifandraisan-davitra mahaleo tena eto amintsika.

Anio aho dia hiresaka momba izay efa vitantsika, izay hataontsika ato ho ato, ary inona no fahasahiranana sy olana tsy maintsy natrehina teny an-dalana namolavolana ny tetikasa.

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Inona no atao hoe lalàna?

Alohan'ny handehanana any amin'ny ampahany ara-teknika amin'ny tetikasantsika dia mila manao famandrihana momba ny lalàna "On the Sovereign Runet" aho.

Raha fintinina: te “hiaro” ny ampahany Rosiana amin'ny Internet ny manampahefana raha te hanakatona azy io ny fahavalontsika. Saingy "ny lalana mankany amin'ny helo dia voaravaka amin'ny fikasana tsara" - tsy mazava tsara hoe iza no hiaro antsika ary ahoana no ahafahan'ny "fahavalo", raha ny fitsipika, dia manakorontana ny asan'ny sehatra Rosiana amin'ny Internet.

Mba hampiharana io tranganà fanafihana io, ny firenena rehetra eran-tany dia tsy maintsy miray tsikombakomba, manapaka ny tariby miampita sisintany rehetra, mitifitra zanabolana an-trano ary mamorona fitsabahana amin'ny onjam-peo tsy tapaka.

Toa tsy mitombina loatra.

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Inona no atao hoe Medium?

Medium (Eng. Medium - “mpanelanelana”, teny filamatra tany am-boalohany - Aza manontany ny fiainanao manokana. Ento miverina; koa amin'ny teny anglisy antonony midika hoe “mpanelanelana”) - mpanome Aterineto ivondronan'i Rosia manome tolotra fidirana amin'ny tambajotra Yggdrasil maimaim-poana.

Oviana, aiza ary nahoana no noforonina ny Medium?

Tamin'ny voalohany ny tetikasa dia noheverina ho toy ny Tambajotra harato в Kolomna urban district.

"Medium" dia niforona tamin'ny Aprily 2019 ho ampahany amin'ny famoronana tontolom-pifandraisan-davitra mahaleo tena amin'ny alàlan'ny fanomezana ny mpampiasa farany ny fidirana amin'ireo loharanon-tambajotra Yggdrasil amin'ny alàlan'ny fampiasana teknolojia fampitana angon-drakitra tsy misy tariby Wi-Fi.

Aiza no ahitako lisitra feno momba ny teboka rehetra amin'ny tambajotra?Azonao atao ny mahita azy ao amin'ny repository ao amin'ny GitHub.

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Inona ny Yggdrasil ary nahoana ny Medium no mampiasa azy io ho fitaterany lehibe?

Yggdrasil dia fandaminana tena Tambajotra harato, izay manana fahafahana mampifandray ny router amin'ny fomba overlay (eo ambonin'ny Internet) ary mivantana amin'ny alalan'ny fifandraisana tariby na tsy misy tariby.

Yggdrasil dia tohin'ny tetikasa CjDNS. Ny fahasamihafana lehibe eo amin'ny Yggdrasil sy CjDNS dia ny fampiasana ny protocol STP (protocol amin'ny hazo).

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Amin'ny alàlan'ny default, ny router rehetra amin'ny tambajotra dia mampiasa end-to-end encryption hamindra angona eo amin'ny mpandray anjara hafa.

Ny safidin'ny tambajotra Yggdrasil ho fitaterana lehibe indrindra dia noho ny filàna hampitomboana ny hafainganam-pandehan'ny fifandraisana (hatramin'ny Aogositra 2019, Medium ampiasaina I2P).

Ny fifindrana mankany amin'ny Yggdrasil dia nanome fahafahana ireo mpandray anjara amin'ny tetikasa hanomboka hametraka tambajotra Mesh miaraka amin'ny topologie Full-Mesh. Ny fikambanan'ny tambajotra toy izany no fanafody mahomby indrindra amin'ny sivana.

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Debriefing: inona no fahadisoana efa vitantsika?

"Ny traikefa dia zanaky ny fahadisoana sarotra." Nandritra ny fampandrosoana ny Medium dia nahavita namaha olana maro nipoitra teny an-dalana izahay.

Fahadisoana #1: Fotodrafitrasa fototra ho an'ny daholobe

Ny iray amin'ireo olana lehibe tamin'ny fotoana nanaovana ny tambajotra dia ny mety ho fanatanterahana izany fanafihana MITM. Ny fifamoivoizan'ny router'ny mpandraharaha sy ny fitaovan'ny mpanjifa dia tsy nasiana encryption amin'ny fomba rehetra, satria ny fifamoivoizana lehibe dia voafafa mivantana amin'ny router'ny mpandraharaha.

Ny olana dia ny hoe misy olona afaka ao ambadiky ny router - ary tena tsy tianay ny "olona" ho afaka hihaino izay rehetra azon'ny mpanjifa.

Ny fahadisoanay voalohany dia ny fampidirana fotodrafitrasa fototra ho an'ny daholobe (PKI).

Noho ny fampiasana ny ambaratonga 7 Modely tambajotra OSI Nesorintsika ny fanafihana karazana MITM, saingy nahazo olana vaovao - ny filàna ny fametrahana taratasy fanamarinana avy amin'ny manampahefana fanamarinana faka. Ary olana hafa tsy ilaina ny foibe fanamarinana. Ny teny fototra eto dia ny “fitokisana”.

Mila matoky olona indray ianao! Ahoana raha toa ka voahitsakitsaka ny fahefana fanamarinana? Araka ny filazan'i Comrade Murphy antsika, na ho ela na ho haingana dia tena ho levona tokoa ny fahefana fanamarinana. Ary izany no fahamarinana mangidy.

Efa ela no nieritreritra momba ny famahana ity olana ity izahay ary tonga tamin'ny farany fa tsy ilaina ny mampiasa PKI - ampy ny mampiasa Yggdrasil native encryption.

Rehefa vita ny fanitsiana mety, ny topolojian'ny tambajotra "Medium" dia naka endrika manaraka:

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil

Fahadisoana #2: DNS afovoany

Nila rafitra anaran-tsehatra hatrany am-piandohana izahay, satria ny adiresy IPv6 manahirana dia tsy vitan'ny hoe tsy dia tsara loatra - tsy mety ny fampiasana azy ireo amin'ny hyperlinks, ary ny tsy fisian'ny singa semantika dia fahasahiranana lehibe.

Namorona mpizara DNS faka maro izahay izay nitahiry dika mitovy amin'ny lisitra Vidin'ny AAAA, hita ao amin'ny repository ao amin'ny GitHub.

Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil
Na izany aza, ny olana amin'ny fahatokisana dia tsy afaka - ny mpandraharaha dia afaka manolo ny adiresy IPv6 amin'ny mpizara DNS ao anatin'ny indray mipi-maso. Raha manana fahaiza-manao sasany ianao, dia saika tsy ho hitan'ny hafa mihitsy aza izany.

Satria tsy mampiasa HTTPS izahay ary indrindra ny teknolojia HSTS, rehefa mamitaka ny adiresy ao amin'ny DNS, dia azo atao ny manao fanafihana amin'ny alàlan'ny fandokoana ny adiresy IPv6 an'ny mpizara farany tsy misy olana.

Tsy ela dia tonga ny vahaolana: nanapa-kevitra ny hampiasa teknolojia izahay EmerDNS - DNS decentralisé.

Amin'ny lafiny iray, ny EmerDNS dia mitovy amin'ny rakitra mpampiantrano, izay misy fidirana ho an'ny tranokala fantatra rehetra. Fa tsy toy ny mpampiantrano:

  • Ny andalana tsirairay ao amin'ny EmerDNS dia tsy afaka ovain'ny tompony ihany fa tsy misy olon-kafa
  • Ny tsy fahafahan'ny "fidiran'Andriamanitra (super-administrator)" dia azo antoka amin'ny marimaritra iraisana amin'ny mpitrandraka
  • Ity rakitra ity dia mitovy ho an'ny rehetra, izay azo antoka amin'ny alàlan'ny mekanika replication blockchain
  • Misy milina fikarohana haingana miaraka amin'ny rakitra.

Source: "EmerDNS - safidy ho an'ny DNSSEC"

Fahadisoana #3: Mametraka ny zava-drehetra

Tamin'ny voalohany, ny teny hoe "Internet" dia tsy midika afa-tsy tambajotra mifandray na tambajotran'ny tambajotra.

Rehefa nandeha ny fotoana, dia nitsahatra tsy nampifandray ny Internet tamin'ny zavatra akademika ny olona ary lasa foto-kevitra mahazatra kokoa, satria niparitaka be teo amin'ny fiainan'ny olon-tsotra ny heriny.

Izany hoe, tamin'ny voalohany, ny Internet dia nizarazara. Amin'izao fotoana izao dia zara raha azo antsoina hoe fitsinjaram-pahefana, na dia eo aza ny zava-misy fa ny foto-kevitra dia mbola velona mandraka androany - ny lehibe indrindra fifanakalozana fifamoivoizana nodes no fehezin'ny orinasa lehibe. Ary ny orinasa lehibe indray dia fehezin’ny fanjakana.

Fa andao hiverina amin'ny olanay - ny fironana mankany amin'ny foibe dia napetraky ny mpandraharaha amin'ny serivisy tsirairay toy ny tambajotra sosialy, mpizara mailaka, iraka avy hatrany, sns.

Ny "Medium" amin'io lafiny io dia saika tsy misy hafa amin'ny Internet lehibe hatramin'izao - ny ankamaroan'ny serivisy dia voafantina sy fehezin'ny mpandraharaha tsirairay.

Ankehitriny dia nanapa-kevitra ny hametraka lalana ho an'ny fitsinjaram-pahefana tanteraka izahay - mba hahafahan'ny serivisy tena ilaina miasa na inona na inona tsy fahombiazana eo amin'ny lohamilina afovoan'ny mpandraharaha na tsia.

Amin'ny maha-rafitra fandefasana hafatra eo no ho eo no ampiasainay Matrix. Toy ny tambajotra sosialy - Mastodon и hubzilla. Ho an'ny fampiantranoana video - PeerTube.

Mazava ho azy fa ny ankamaroan'ny tolotra dia mbola ivon-toerana ary mbola fehezin'ny mpandraharaha tsirairay, fa ny tena zava-dehibe dia misy ny hetsika mankany amin'ny fitsinjaram-pahefana tanteraka ary tsapan'ny mpiara-monina rehetra izany.

Manomboka aminao ny Internet maimaim-poana any Rosia

Azonao atao ny manome ny fanampiana rehetra azo atao amin'ny fananganana Internet maimaim-poana any Rosia ankehitriny. Nanangona lisitra feno momba ny fomba ahafahanao manampy ny tambajotra izahay:

    Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil   Lazao ny namanao sy ny mpiara-miasa aminao momba ny tambajotra Medium
    Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil   anjara rohy amin'ity lahatsoratra ity amin'ny tambajotra sosialy na bilaogy manokana
    Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil   Mandraisa anjara amin'ny adihevitra momba ny olana ara-teknika amin'ny tambajotra Medium amin'ny GitHub
    Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil   Mamorona serivisy tranonkalanao amin'ny Internet Yggdrasil
    Inona no tokony hananganana Mesh: ahoana no fomba anaovan'ny mpamatsy aterineto tsy miankina "Medium" ny Internet vaovao mifototra amin'ny Yggdrasil   Atsangano ny anao fidirana fidirana mankany amin'ny tambajotra Medium

Vakio ihany koa:

Tsy manana zavatra afenina aho
Ny zavatra rehetra tianao ho fantatra momba ny mpamatsy aterineto "Medium", saingy natahotra ny manontany
Ry malala, mamono ny Internet izahay

Manana fanontaniana? Miaraha amin'ny fifanakalozan-kevitra ao amin'ny Telegram: @medium_general.

Fanomezana kely ho an'izay mamaky hatramin'ny farany

Ireo mpampiasa voasoratra anarana ihany no afaka mandray anjara amin'ny fanadihadiana. HiditraPlease.

Fifidianana hafa: zava-dehibe ho antsika ny mahafantatra ny hevitry ny tsy manana kaonty feno ao amin'ny Habré

Mpampiasa 68 no nifidy. Mpampiasa 16 no nifady.

Source: www.habr.com

Add a comment