Сайн уу хамт олон!
Тавдугаар сарын 18-нд А .
Энэ нийтлэлд хэргийн газрын хуулбарыг өгсөн болно: бид Дунд сүлжээг хөгжүүлэх урт хугацааны төлөвлөгөө, Дунд сүлжээг ашиглахдаа eepsites-д HTTPS ашиглах хэрэгцээ, I2P сүлжээнд нийгмийн сүлжээг байршуулах болон бусад олон зүйлийг хэлэлцсэн. .
Хамгийн сонирхолтой бүх зүйл нь зүслэгийн доор байдаг.
1) Энэ бол удаан уншсан зүйл юм.
2) Энэ бол нээлттэй хэлэлцүүлэг: та нийтлэлийн сэтгэгдэл хэсэгт хэлэлцүүлэгт нэгдэх боломжтой.
3) Оролцогчдын нэрсийг нууцлал, уншигдахуйц байлгах үүднээс товчилсон.
• •
М.П.: Өнөөдөр бид сүлжээг зохион байгуулахтай холбоотой чухал асуудлуудыг хөндөхийг хүсч байна - урт хугацааны төлөвлөгөө гэх мэт. Одоо бид бага зэрэг ярилцаж, урагшаа харж, эсэргүүцэгчдийн асуудлыг шийдсэн. Сэтгэгдэлд бичсэн сөрөг шүүмжлэлд зарим нь санаа зовниж, муу хүмүүс гарч ирээд бүгдийг боогоод байх юм.
Зарим өдөөн хатгагчид чуулганы хуралдаанд сэмхэн орж, өдөөн хатгаж эхлэхийн тулд бид хууль бус зүйл хийх хэрэгтэй - тэр ч байтугай одоо байгаа хууль тогтоомжийн дагуу бид Wi-Fi цэгүүдийг байрлуулдаг - нэгдүгээрт, бид хуулийн этгээд биш, хоёрдугаарт, бид хийдэг. Интернет хандалт өгөхгүй - зөвхөн I2P.
Хэлэлцэх асуудалд ямар асуултууд тавигдсан бэ: нэгдүгээрт, энэ бол бидэнд өдөр шөнөгүй амар амгаланг өгдөггүй Yggdrasil, тийм ээ?
Ш.: Хууль эрх зүйн бүрэлдэхүүн хэсэг...
М.П.: Хууль эрх зүйн бүрэлдэхүүн хэсэг нь мэдээжийн хэрэг тийм - одоо миний найз гүйцэх болно, бид үүнийг хэлэлцэх болно. Дараа нь - бид бас нийгмийн сүлжээг хэлэлцэхийг хүссэн - энэ нь хагас үхсэн, хагас амьд ...
Ш.: Бид HumHub-г Yggdrasil-д өсгөж чадах уу?
М.П.: Үнэндээ тийм. Гэхдээ бид зүгээр л нэвтрэх эрх олгож байхад яагаад үүнийг өсгөх вэ?
Ш.: Тийм ч муу биш.
М.П.: Өөрөөр хэлбэл, тээврийн талаархи асуулт маш хурц байна - I2P нь удаан бөгөөд протоколын түвшний сүлжээний тухай ойлголт нь маш хурдан байх болно гэсэн үг биш юм. Энэ зүгээр. Энгийн хэрэглэгчийн үүднээс авч үзвэл энэ нь мэдээжийн хэрэг сайн биш юм.
M.S.: -аас илүү. Ерөнхийдөө, дашрамд хэлэхэд, цэгүүдийн талаархи асуулт: зангилааг байнга ажилладаг тодорхой газруудад байрлуулж болно гэж хэлье - та үүнийг хийдэг үү?
М.П.: За, ерөнхийдөө тийм: манай тохиолдолд "Дунд" нь төвлөрсөн бус үйлчилгээ үзүүлэгч бөгөөд оператор бүр өөрийн гэсэн цэгтэй ISP, өөрөөр хэлбэл үйлчилгээ үзүүлэгч юм.
M.S.: Өөрийн үйлчилгээ үзүүлэгч.
М.П.: Тийм: өөрийн үйлчилгээ үзүүлэгч. Энэ нь бие даасан, төвлөрсөн бус, бүрэн эрхт байдал юм.
M.S.: Байнга онлайн байх - нэвтэрч, гарахгүй хүмүүс яах вэ? Нэг арга замаар, хамгийн ойрын зангилаанууд бүгд холбогдож, нийтийн үе тэнгийнхэн гэж байдаг.
М.П.: Үгүй ээ, гол нь бид ийм зангилаануудыг хагас боломжтой гэж тэмдэглэдэг бөгөөд үүнд буруу зүйл байхгүй, үнэндээ блок нь ногоон биш шар өнгөтэй болно.
M.S.: Үгүй ээ, хурдны хувьд - хүн бүр байнгын холболтын талаар санаа зовохгүй байх болно.
М.П.: Үнэндээ тийм. Гэхдээ энэ хандлага нь асуудалтай тул бүх цэгүүдийн үнэн зөвийг баталгаажуулах боломжгүй бөгөөд тэдгээр нь адилхан ажиллах болно. Тэнд хэн нэгэн ямар нэгэн байдлаар өөрийн дүрмийн дагуу ажиллаж болно.
M.S.: Энэ бол тоног төхөөрөмжийн онцлог...
М.П.: Энэ нь ерөнхийдөө ямар ч төвлөрсөн бус сүлжээнүүдийн онцлог юм. Үндсэндээ. Энэ нь тоног төхөөрөмжийн тухай ч биш, харин операторуудын тухай юм - тэр ямар нэг зүйлд дургүй байсан тул түүнийг хаахаар очив.
Эдгээр цэгүүдийн жинхэнэ байдал, өөрөөр хэлбэл тэдгээр нь бүгд ижил аргаар тохируулагдсан тул хэрэглэгчдийн аюулгүй байдал хамаарна. Та яагаад "Дунд"-аар холбогдох үед, жишээ нь HTTPS-гүй I2P сүлжээнд нууц үг оруулах боломжгүй гэдгийг ойлгодог тийм суут хакер хүн бүр байдаггүй; өөрөөр хэлбэл, энэ нь анхдагч байдлаар аюулгүй байдаг, гэхдээ хэрэв та "Дунд" руу орвол...
Ш.: Бид таны нууц үгийг харах болно!
М.П.: Тиймээ. Ийм урьдчилан сэргийлэх арга хэмжээ авах ёстой.
Ш.: Тиймээс аюулгүй байдлын үүднээс урт, ойлгомжгүй нууц үг оруулна уу!
М.П.: Үгүй ээ, асуудал бол энэ нь таныг нөхөр хошуучаас аврахгүй байх явдал юм - "Дунд" цэг бүр анхдагч байдлаар эвдэрч, түүний ард нөхөр хошууч сууж байгаа гэдэгт бид итгэдэг гэсэн үг юм.
Та HTTPSгүйгээр I2P сүлжээнд нэвтрэх боломжгүй, учир нь холбооны зангилаа, өөрөөр хэлбэл чиглүүлэгч болон захиалагчийн хооронд байгаа бүх өгөгдөл нь шифрлэгдсэн хэлбэрээр аль хэдийн дамжуулагдсан тул энэ нь аюултай. Өөрөөр хэлбэл, энэ байр сууринаас харахад ийм хэрэглээг таслан зогсоох ёстой.
М.С. Мөн гэртээ эсвэл улсад шууд байдаггүй онооны талаар; Тодорхой эрчим хүчний эх үүсвэрт холбогдож, цэцэрлэгт хүрээлэнгийн зарим хэсэгт байрлуулж болох цэгүүд, учир нь одоогоор бидэнд ямар нэгэн хамрах хүрээ хэрэгтэй байна ...
Ш.: Найз нөхөд, хамаатан садантайгаа сайн дурын-албадан байршуулах.
M.S.: Та цаасан дээр бүдүүлэг төлөвлөгөө зурж байсан уу, энэ нь ямар харагдаж байна вэ? Эсвэл одоог хүртэл бүх зүйл яригдсан уу?
М.П.: Ер нь онолын хувьд бидэнд цаас аваад зурах гэсэн асуулт ч байгаагүй. Юу зурах вэ? Бидний хувьд бүх зүйл яруу, нээлттэй, ойлгомжтой байдаг.
М.П.: Ер нь “Дунд”-ыг хорт хавдрын хоргүй хавдартай зүйрлэх нь зөв байх, өөрөөр хэлбэл жижиг хэрнээ харагдахгүй, хэнд ч бууж өгөөгүй. Маш их байгаа үед юу хийх вэ?
M.S.: Харилцааны хяналттай холбоотой асуудлын тухайд бид бүгд ямар нэг байдлаар бүх зүйлийг хянахыг хүсдэг хүмүүс байдгийг ойлгодог.
М.П.: Дараах диссонанс үүсдэг: төвлөрсөн мужид төвлөрсөн бус сүлжээнүүд байдаг.
M.S.: Интернэтийг анхнаасаа хувь хүмүүс сурталчилж байсан болохоор манайд Хятадтай адилхан асуудал байхгүй гэсэн асуултад хариулав.
М.П.: Нэг шалтгаанаар Хятадтай харьцуулах хэрэггүй: тэнд англи хэл мэддэг хүмүүсийн хувь маш бага. Тэдэнд яагаад өөр интернет хэрэгтэй байна вэ? Тэд үүнтэй огт хамаагүй.
Нэг хятадтай ярилаа, бүх зүйл сайхан болж байна.
M.S.: Үгүй ээ, ямар газар хүмүүс саарал бүсэд ороход бэлэн байгааг ойлгох хэрэгтэй ...
М.П.: Энэ бүрхэг мөчүүдийн хил хязгаарыг яаж ийгээд олох гэж...
M.S.: ФСБ-ыг зогсоох нь шууд өдөөн хатгалга, та үүнийг хийх ёсгүй.
Хэрэв та ямар нэгэн зүйл тараах талбайн хаа нэгтээ чиглүүлэгч тавивал зүгээр.
Ямар ч өдөөн хатгалга үүсгэх шаардлагагүй. Тэгээд л болоо.
М.П.: Би өдөөн хатгалгатай бүрэн санал нийлж байна.
Ш.: Одоо үүнтэй төстэй олон зүйл олширчээ.
М.П.: Энэ нь бидний байр суурь бол төвийг сахих, тайван байх явдал юм ... Мөн хил хязгаарыг давахгүй байх явдал юм. Тэгээд л болоо.
Бид ямар ч ТББ зохион байгуулахгүй - бүх зүйл сайн дурын үндсэн дээр хийгддэг. Үндсэндээ "Дунд" гэдэг нь зөвхөн нэг цэгийн нэр юм. SSID Юу ч мөнгөждөггүй.
Хэрэв төр хэрэглэгчдийг айлган сүрдүүлж эхэлбэл энэ нь хэрэглэгчдэд бус эрх баригчдын асуулт юм.
Ш.: Эрх баригчид сонирхох вий гэж бид хэтэрхий гаж донтон байна.
M.S.: Бид торрентоос татаж авдаг, хулгайн кино, телевизийн цуврал үздэг - энэ нь хамаагүй. Бид тоохгүй. Тэгээд хэн нэгэн нийгмийн сүлжээг төвлөрлийг сааруулах тухай бодохтой зэрэгцэн гэнэт хаа нэгтээгээс хүмүүс гэнэтийн аюулын тухай ярьж эхэлдэг.
М.П.: Эрсдэл нь хэтэрхий хэтрүүлсэн.
M.S.: Тийм учраас санаа зовох нь зүйтэйг би мэдэхгүй... Зүгээр л зугаацах гэж байгаа сонирхогчдод хүрэхийн тулд хэн ч өгзөгөө хугалахгүй.
М.П.: Хэрэв бид орон сууцны дугаарыг бичихгүй бол мэдээжийн хэрэг!
M.S.: Үгүй яагаад? Асуулт нь - яагаад?
М.П.: Бид тэгэхгүй.
M.S.: ВКонтакте дээр одоогоор маш олон тооны радикал бүлэглэлүүд байдаг. Асуулт: Тэдний хэд нь өдөрт амардаг вэ?
Ш.: Дахин хэлэхэд, энэ бүхэн сэдэвчилсэн зүйлүүд - паранойн түлш - дахин байршуулсны төлөө хорих ял - эдгээрийг буруутгах үндэслэлээр хийдэг.
М.П.: Тэд бүр сонгомол байдлаар хийгддэггүй - зүгээр л санамсаргүй байдлаар: хоп! Тэгээд л бүх зүйл: төлөвлөгөөгөө биелүүлэх.
M.S.: Төвлөрсөн бус жижиг төсөлд хэн суух ёстой вэ, ингэснээр дүрэмт хувцас өмссөн хүмүүст маш консерватив сэтгэлгээтэй байх нь сонирхолтой байх ёстой вэ? Энэ нь зарим мэргэжилтнүүдэд сонирхолтой байж болох ч үүнтэй төстэй хэдэн төсөл байсаар байна вэ?
М.П.: Мэдээжийн хэрэг, ижил Yggdrasil, Hyperboria...
Ш.: Бид үнэхээр Линукс суулгадаггүй.
M.S.: Дахин нэг удаа: ажилдаа огт ашиггүй ийм хүмүүсийг барьж авахад ямар ч шагнал байхгүй. Өөрөөр хэлбэл, тэд үүнээс юу авах вэ?
М.П.: Жишээлбэл, математикч Богатовын түүхийг авбал яах вэ?
M.S.: Богатовтой хийсэн түүх бол нөхөр нь зангидаж, түүгээр дамжуулан хэн нэгнийг заналхийлж байсан түүх юм ...
М.П.: Энд бүх зүйл тодорхой байна - тэр энэ бүх эрсдэлийг өөртөө авсан ...
M.S.: Тиймээ. Нэгдүгээрт, тэр эрсдэлд орсон, хоёрдугаарт, намайг уучлаарай, үнэхээр тийм цуурайтай зүйл байсан. Дахин нэг удаа: хэн энд, одоо энэ сүлжээгээр дамжуулан ямар нэгэн зүйл хийх вэ?
Одоо түүн дээр ирэх хүмүүс энэ төслийг зөвхөн төсөл хэлбэрээр сонирхож байх болно: ямар нэгэн зүйл хэрэгжүүлэхийн тулд эсвэл эм нийлүүлэхийн тулд бус, хэн нэгнийг ал...
Гол нь хэрэв энэ нь хэн нэгэнд чухал болсон бол эгзэгтэй масс хуримтлагдсан үед тохиолдох болно. Тэгээд ч хуримтлагдана гэдэг нь баримт биш.
М.П.: Үнэнийг хэлэхэд дэлхийн сүлжээний зарчмуудыг ойлгодоггүй улстөрчдөд энэ нь сонирхолтой байсан ч гэсэн ...
M.S.: Өө, энэ бол огт тусдаа сэдэв юм ... Шифрлэлтийн түлхүүр гэж юу вэ? Шифрлэлтийн түлхүүрүүд нь үндсэндээ итгэлцэл юм. Энэ бол шифрлэлтийн түлхүүрийн сэдвээр ярьдаг хүмүүсийн түвшин юм. Тэд индэр дээрээс шифрлэлтийн түлхүүр хэрэгтэй талаар ямар нэг зүйл уншиж байсан хүн рүү ойртож, мэргэжилтэн шиг түүн рүү ойртож асууж: шифрлэлтийн түлхүүр гэж юу вэ? Тэр тэнд мэргэжилтэн юм шиг байгаа ч мэргэжилтнүүдээс асуух хэрэгтэй гэж хариулдаг.
М.П.: Энэ нь тэдний хувьд хамгийн чухал зүйл бол зорилго нь арга хэрэгслийг зөвтгөдөг явдал юм. Гэхдээ энд олон жишээг өгч болно: зарим нь IP - Интернет протокол гэж юу болохыг хариулж чадахгүй.
М.П.: Би одоо тээврийн асуудлыг хэлэлцэхийг санал болгож байна. Энэ нь бидэнд I2P, Yggdrasil байгаа. I2P-ийн оронд Yggdrasil суулгах сонголт бий.
Ш.: Сонголт сайн байна.
М.П.: Сэтгэгдэл хэрэгтэй. Яагаад? Ямар нэг үндэслэлтэй аргумент байх ёстой.
Ш.: Yggdrasil илүү хурдан байх болно.
М.П.: Энэ нь цорын ганц шалтгаан мөн үү? Гэхдээ оролцогчдыг тодорхойлох нь илүү хялбар байдаг. Мэдээжийн хэрэг, тэнд шифрлэлт байдаг, энэ нь мэдээжийн хэрэг сайн, гэхдээ I2P шиг биш юм.
I2P-ийн муу тал нь: энэ нь удаан. Гэхдээ! Таны нээсэн криптографийн тухай ямар ч номонд тэд эхний хуудаснаас танд хэлэх болно: хурдан эсвэл аюулгүйгээр сонгоно уу. "Үгүй, бид үүнийг ашиглахгүй, тэнд юу ч байхгүй" гэж хэлдэг хүмүүсийн дуу хоолойг үл харгалзан I2P энэ байр сууринаас амжилтанд хүрдэг. За, яагаад болохгүй гэж? Тиймээс бид HumHub-ийг босгосон.
Өөрөөр хэлбэл, энд бид дахин сонгох хэрэгтэй: бид юуг илүүд үздэг вэ? Yggdrasil нь олон цэгүүдтэй, траффик нь интернетээр дамждаггүй, харин цэгүүдийн хооронд байдаг бол сайн байдаг.
М.П.: Бидний саад бэрхшээл бол хурд эсвэл аюулгүй байдал юм. Бид юу хүсч байна вэ? Энд нэг асуудал байна, та харж байна: "Дунд" захиалагч ба I2P цэгийн хоорондох холболтын суваг аюултай. Өөрөөр хэлбэл, HTTPS-тэй байхын тулд бидэнд өгсөн нөөц хэрэгтэй, өөрөөр хэлбэл тээврийн давхаргын аюулгүй байдал. Учир нь траффик нь харилцаа холбооны операторын I2P чиглүүлэгч дээр тайлагдаж, бидэнд хамгаалалтгүй сувгаар дамждаг.
Асуулт бол боломжит хэрэглэгчдийг хэрхэн хамгаалах вэ: хамгийн энгийн радикал шийдэл бол нөөцийн паркийг бий болгох явдал юм - форум, зургийн самбар, нийгмийн сүлжээ. сүлжээ болон бүгдийг нь HTTPS-тэй холбоно уу.
Ш.: Та ямар ч мессенжертэй холбогдож болно.
М.П.: Мэдээжийн хэрэг, та I2P дээр давхарлах горимд ажиллах мессенжерийн талаар аль хэдийн бодож болно.
M.S.: Ямар ч байсан, хэрэв бид шууд мессенжерийн тухай ярьж байгаа бол тэдгээр нь ихэвчлэн текст агуулдаг ... Хурдны хувьд энэ нь хэвийн зүйл юм.
М.П.: Ерөнхийдөө ийм асуулт байна - би үүнийг хэлэлцэхийг хүсч байна - "Дунд" нь зөвхөн вэб үйлчилгээнд зориулсан ил тод вэб прокси төдийгүй файл солилцох бусад үйлчилгээ, бүх зүйлийг нэмэгдүүлэх боломжтой юм. тэр сүнс.
Мөн чанар нь тодорхой байхын тулд би хэтрүүлж байна. Ингэснээр энэ нь файл хуваалцах зарим портуудыг, заримыг нь вэб проксид зориулж идэвхжүүлдэг. Мөн чат эсвэл мессенжер. Мессенжер дээрх зарим портуудыг ажиллуулаад бүх зүйл сайхан болно.
М.П.: Бид ёс зүйн дүрмийг онлайнаар хэлэлцэх хэрэгтэй. Дижитал эрүүл ахуй. Жишээлбэл, хэрэв та HTTPS-гүй сайт руу нэвтэрч байгаа бол яагаад "Дунд"-аар нууц үгээ илгээж болохгүйг энгийн хүмүүст ойлгуулна уу.
M.S.: Хамгийн гол нь таныг нууц үгээ VK-ээр дамжуулж болохгүй гэдгийг ойлгохгүй байгаа хүмүүс чатаар илгээж болохгүй, тэгээд л болоо...
М.П.: Үгүй ээ, үнэндээ би өөр зүйлийн талаар бага зэрэг ярьж байсан: энэ нь хэн нэгэнд нууц үг өгөх тухай ч биш, огт биш: би өөр зүйлийн талаар ярьж байна. "Дунд" -д нөхцөл байдлыг арай өөрөөр тайлбарласан: энэ нь Tor дээр нууц үгээ нууц үгээ нууц үгээ нууцалсан сайтад оруулж чадахгүй байгаатай яг ижил шалтгаан юм.
Ихэвчлэн хэрэглэгчид I2P чиглүүлэгчээ Medium-д холбогдохгүйгээр ашиглаж байгаа бол ямар ч асуудал гарахгүй - таны траффик шифрлэгдсэн тул та өөрийн мэдээллийн талаар санаа зовох хэрэггүй гэдгийг мэддэггүй. Гэхдээ та "Дунд"-ыг ашиглахдаа юуны түрүүнд энэ цэгийг нөхөр хошууч аль хэдийн эвдсэн гэж үзэх хэрэгтэй. Нөхөр хошууч тэнд суугаад таны хэлсэн болгоныг сонсдог.
Нууц үгээ оруулахад юу болох вэ: нууц үг тань хамгаалалтгүй сувгаар дамждаг бөгөөд үүний дараа л I2P сүлжээнд нэвтэрдэг. Нөхөр хошууч сонсож болно. Бусад бүх зангилаа - дамжин өнгөрөх зангилаа - тэгэхгүй. Энэ л асуудал.
Би зүгээр л тэгш хэмт бус криптограф хэрхэн ажилладаг, яагаад Medium нь тээврийн хэрэгсэлд илүү тохиромжтой болохыг маш энгийн жишээгээр товч тайлбарлаж чадна.
Одоо Москвагаас нэг нөхөр, Австралиас нэг нөхөр байна гээд бод доо. Тэдний нэг нь Австрали руу сая доллартай багц илгээх хэрэгтэй. Комисс нь том байх тул тэр үүнийг Сбербанкаар дамжуулан хийхийг хүсэхгүй байна.
M.S.: Тийм учраас шуудангаар явуулдаг.
М.П.: Тийм: тийм болохоор тэр чемоданыг шууд мөнгөтэй нь шуудангаар илгээдэг. Би үүнийг аваад цоожыг чемодандаа хавсаргав. Түгжээг онгойлгох боломжгүй гэдэгтэй санал нийлэе.
Бид чемоданыг шуудан зөөгчид өгдөг. Шуудан зөөгч австралиас ирсэн манай найз руу чемоданыг зөөдөг. Австралиас ирсэн найз нь эргэлзэж: "Би чемоданыг яаж нээх вэ? Надад түлхүүр байхгүй!"
Би түүнээс цоожоо чемодан дээр тавиад над руу буцааж явуулахыг гуйж байна. Илгээгч эргэлзсэн боловч чемоданыг буцааж өгнө. Би цоожоо тайлж байна. Чемодан дээр найзын цоож үлддэг. Би Австрали руу чемодан илгээж байна. Нөхөр цоожоо тайлдаг.
Зөөлөн, залилан мэхлэхгүй.
M.S.: Ер нь бид цоожтойгоор бусдаас хэр зэрэг хаагдах вэ гэдэг тохируулга тэнцвэртэй байх ёстой. Тэр гоёмсог байх албагүй.
М.П.: Тодорхой хил хязгаартай байх.
M.S.: Хамгаалалтын хамгийн том нүх нь дандаа мониторын урд, гарны ард суух байх... Компьютерийн ард суудаг залуусын түвшин дээшлэхээс нааш бид энэ сүлжээний хэрэглээг бүрэн хамгаалж чадахгүй.
М.П.: Үнэндээ бид HTTPS-ийг дэмждэг I2P дахь сайтуудын тоог аажмаар нэмэгдүүлэх хэрэгтэй. I2P дахь HTTPS нь зөвхөн аюулгүй байдлын тээврийн давхаргыг хангах зорилготой гэдгийг би дэмжиж байна.
• • •
Telegram суваг:
Эх сурвалж: www.habr.com