मध्यम साप्ताहिक डायजेस्ट (12 - 19 जुलै 2019)

क्रिप्टोग्राफीला बेकायदेशीर ठरवण्याच्या या विध्वंसक सरकारी प्रवृत्तीला विरोध करायचा असेल तर, क्रिप्टोग्राफी वापरणे कायदेशीर असतानाही आपण जितके करू शकतो तितके वापरणे हा एक उपाय आहे.

- एफ. झिमरमन

प्रिय समुदाय सदस्य!

इंटरनेट कठीण आजारी आहे.

या शुक्रवारपासून, आम्ही समुदायामध्ये घडणाऱ्या घटनांबद्दल सर्वात मनोरंजक टिपा साप्ताहिक प्रकाशित करू विकेंद्रित इंटरनेट प्रदाता "मध्यम".

या डायजेस्टचा उद्देश गोपनीयतेच्या मुद्द्यामध्ये समुदायाची आवड वाढवणे आहे, ज्याच्या प्रकाशात नवीनतम कार्यक्रम पूर्वीपेक्षा अधिक संबंधित होते.

अजेंडावर:

• मध्यम नेटवर्कवर वेब सेवांची स्वतःची इकोसिस्टम तयार करते I2P
• सार्वजनिक की पायाभूत सुविधा - त्याची गरज का आहे? HTTPS I2P मध्ये
• तज्ञ RosKomSvoboda विकेंद्रित इंटरनेट प्रदाता "माध्यम" च्या क्रियाकलापांमध्ये कायद्याचे कोणतेही उल्लंघन आढळले नाही

मला आठवण करून द्या - "मध्यम" म्हणजे काय?

मध्यम प्रकल्पाची मूळ संकल्पना अशी होती जाळी नेटवर्क в कोलोम्ना शहरी जिल्हातथापि, काही काळानंतर हे अगदी स्पष्ट झाले की कल्पना अंमलात आणण्यासाठी पुरेसे लोक यात भाग घेण्यास इच्छुक नव्हते.

या कारणास्तव, कालांतराने, मध्यम I2P नेटवर्क ऍक्सेस सेवांचा एक स्वतंत्र आणि विनामूल्य प्रदाता बनला आहे - उत्साही त्यांचे वायरलेस ऍक्सेस पॉइंट कॉन्फिगर करतात जेणेकरून त्यांच्याशी कनेक्ट केल्यावर, I2P प्रकल्पाच्या संसाधनांचा वापर करणे शक्य होईल.

“माध्यम” वापरकर्त्यांना I2P नेटवर्कच्या संसाधनांमध्ये विनामूल्य प्रवेश प्रदान करते, ज्याच्या वापरामुळे केवळ रहदारी कोठून आली त्या राउटरची गणना करणे अशक्य होते (पहा. "लसूण" वाहतूक मार्गाची मूलभूत तत्त्वे), परंतु अंतिम वापरकर्ता देखील - मध्यम सदस्य.

माध्यम म्हणजे काय याबद्दल अधिक माहिती यामध्ये मिळू शकते संबंधित लेख.

मध्यम I2P नेटवर्कवर वेब सेवांची स्वतःची इकोसिस्टम तयार करत आहे

I2P (अदृश्य इंटरनेट प्रकल्प) ने त्याच्या कार्यप्रदर्शनाची पुष्टी केली आहे: लेखाच्या प्रकाशनाच्या वेळी, इंटरनेट वैध आहे किमान 5000 राउटर.

अलीकडे पर्यंत, मुख्य समस्या ही ऑन-नेटवर्क सेवांची अपुरी संख्या होती जी स्वत: ला सर्वात लोकप्रिय इंटरनेट सेवांसाठी योग्य पर्याय असल्याचे सिद्ध करू शकतात.

मध्यम वापरकर्ता समुदायाने ही परिस्थिती दुरुस्त करण्याचा निर्णय घेतला आणि तैनात करण्यास सुरुवात केली वेब सेवांची स्वतःची इकोसिस्टम I2P नेटवर्कमध्ये.

याक्षणी, वापरकर्त्यांसाठी खालील सामान्य-उद्देश सेवा उपलब्ध आहेत:

तसेच विशेष सेवा

तुमच्याकडे उत्तम कल्पना, मोकळा वेळ, तुमचा स्वतःचा सर्व्हर आणि उत्साह असल्यास, तुम्ही मध्यम नेटवर्कच्या वेब सेवांची इकोसिस्टम विकसित करण्यात समुदायाला मदत करू शकता: सूचीमध्ये तुमची सेवा जोडण्यासाठी विनंती तयार करा आणि विकसित करण्यास मोकळ्या मनाने!

"माध्यम" मध्ये देखील काही समानता आहेत डोमेन नाव प्रणाली. "मध्यम" प्रवेश बिंदूचा ऑपरेटर राउटरच्या सदस्यतांच्या सूचीमध्ये I2P सेवा जोडू शकतो dns.medium.i2p, जेणेकरून त्याच्या वापरकर्त्यांना मध्यम नेटवर्कच्या सर्व सेवांमध्ये प्रवेश मिळेल.

सार्वजनिक की पायाभूत सुविधा - I2P मध्ये HTTPS का आवश्यक आहे

जर तुम्ही तुमच्या I2P क्लायंटच्या स्थानिक पातळीवर चालणाऱ्या प्रॉक्सी सर्व्हरद्वारे त्यांना कनेक्ट करत असाल तर I2P नेटवर्कवरील वेब सेवांशी कनेक्ट करण्यासाठी HTTPS वापरण्याची गरज नाही (उदाहरणार्थ, i2pd).

खरंच: वाहतूक एसएसयू и NTCP2 प्रोटोकॉल स्तरावर आपल्याला I2P नेटवर्क संसाधने सुरक्षितपणे वापरण्याची परवानगी देते - आचरण करण्याची क्षमता MITM हल्ले पूर्णपणे वगळलेले.

जर तुम्ही I2P नेटवर्कच्या संसाधनांमध्ये थेट नाही तर इंटरमीडिएट नोडद्वारे प्रवेश केला तर परिस्थिती आमूलाग्र बदलते - मध्यम नेटवर्कचा प्रवेश बिंदू, जो त्याच्या ऑपरेटरद्वारे प्रशासित केला जातो.

या प्रकरणात, आपण प्रसारित केलेल्या डेटाशी कोण तडजोड करू शकते:

1. प्रवेश बिंदू ऑपरेटर. हे उघड आहे की मध्यम नेटवर्क ऍक्सेस पॉईंटचा वर्तमान ऑपरेटर त्याच्या उपकरणांमधून जाणार्‍या विनाएनक्रिप्टेड रहदारीबद्दल ऐकू शकतो.
2. घुसखोर (मध्यभागी माणूस). मध्यम सारखीच समस्या आहे टोर नेटवर्क समस्या, फक्त इनपुट आणि इंटरमीडिएट नोड्सच्या संबंधात.

हे असे दिसते

निर्णय: I2P नेटवर्कच्या वेब सेवांमध्ये प्रवेश करण्यासाठी, HTTPS प्रोटोकॉल वापरा (लेयर 7 OSI मॉडेल). समस्या अशी आहे की पारंपारिक माध्यमांद्वारे I2P नेटवर्क सेवांसाठी वास्तविक सुरक्षा प्रमाणपत्र जारी करणे शक्य नाही. चला एनक्रिप्ट करा.

म्हणून, उत्साही लोकांनी त्यांचे स्वतःचे प्रमाणन केंद्र स्थापन केले - "मध्यम रूट CA". मध्यम नेटवर्कच्या सर्व सेवा या प्रमाणन प्राधिकरणाच्या मूळ सुरक्षा प्रमाणपत्राद्वारे स्वाक्षरी केलेल्या आहेत.

प्रमाणन प्राधिकरणाच्या मूळ प्रमाणपत्राशी तडजोड करण्याची शक्यता अर्थातच विचारात घेण्यात आली होती - परंतु डेटा ट्रान्समिशनच्या अखंडतेची पुष्टी करण्यासाठी आणि एमआयटीएम हल्ल्यांची शक्यता दूर करण्यासाठी येथे प्रमाणपत्र अधिक आवश्यक आहे.

वेगवेगळ्या ऑपरेटर्सच्या मध्यम नेटवर्क सेवांमध्ये भिन्न सुरक्षा प्रमाणपत्रे असतात, रूट प्रमाणन प्राधिकरणाद्वारे एक किंवा दुसर्या प्रकारे स्वाक्षरी केलेली असते. तथापि, रूट CA ऑपरेटर ज्या सेवांवर त्यांनी सुरक्षा प्रमाणपत्रांवर स्वाक्षरी केली आहे त्यांच्याकडून एनक्रिप्टेड ट्रॅफिक ऐकण्यास सक्षम नाहीत (पहा "सीएसआर म्हणजे काय?").

जे विशेषतः त्यांच्या सुरक्षिततेबद्दल चिंतित आहेत ते अतिरिक्त संरक्षण म्हणून अशा माध्यमांचा वापर करू शकतात, जसे की पीजीपी и समान.

आपण मध्यम नेटवर्कच्या विशिष्ट सेवांच्या सार्वजनिक की देखील स्वतंत्रपणे तपासू शकता.

तसे: केवळ मध्यम नेटवर्कच्या सेवांमध्ये HTTPS प्रोटोकॉलद्वारे कनेक्ट करण्याची क्षमता नाही - सेवेमध्ये देखील समान क्षमता आहे stats.i2p.

सध्या, मध्यम नेटवर्कच्या सार्वजनिक की इन्फ्रास्ट्रक्चरमध्ये प्रोटोकॉल वापरून प्रमाणपत्राची स्थिती तपासण्याची क्षमता आहे. ओसीएसपी किंवा वापराद्वारे सीआरएल.

"तुम्ही गणितज्ञ बोगाटोव्हसारखे बसू शकता का?"

तज्ञ RosKomSvoboda विकेंद्रित इंटरनेट प्रदाता माध्यमाच्या क्रियाकलापांमध्ये कायद्याचे कोणतेही उल्लंघन आढळले नाही.

सोमवारी आम्ही सल्लामसलत केली तज्ञांसह डिजिटल अधिकारांसाठी केंद्र (त्याला असे सुद्धा म्हणतात RosKomSvoboda).

तपासणीच्या परिणामी, कायद्याचे कोणतेही उल्लंघन ओळखले गेले नाही. याक्षणी, आम्ही RosKomSvoboda ला सक्रियपणे सहकार्य करत आहोत आणि एकत्रितपणे आम्ही दूरसंचार आणि जनसंपर्क मंत्रालयाकडे अपील करत आहोत.

आम्ही नम्र विनंती करतो

जर तुम्हाला मध्यम नेटवर्कच्या कोणत्याही सेवेच्या उपलब्धतेमध्ये समस्या आढळल्यास, त्याबद्दल प्रकाशनाच्या टिप्पण्यांमध्ये लिहू नका - त्याऐवजी तिकीट उघडा GitHub भांडारात. अशा प्रकारे, सेवा मालक अयशस्वी होण्यास अधिक जलद प्रतिसाद देण्यास सक्षम असतील.

रशियामध्ये मोफत इंटरनेट तुमच्यापासून सुरू होते

आज रशियामध्ये विनामूल्य इंटरनेटच्या स्थापनेसाठी आपण सर्व शक्य सहाय्य प्रदान करू शकता. तुम्ही नेटवर्कला नेमकी कशी मदत करू शकता याची आम्ही एक सर्वसमावेशक सूची तयार केली आहे:

• तुमच्या मित्रांना आणि सहकार्यांना मध्यम नेटवर्कबद्दल सांगा. शेअर करा संदर्भ सोशल नेटवर्क्स किंवा वैयक्तिक ब्लॉगवरील या लेखासाठी
• मध्यम नेटवर्कवरील तांत्रिक समस्यांच्या चर्चेत भाग घ्या GitHub वर
• मध्ये भाग घ्या OpenWRT वितरणाचा विकास, मध्यम नेटवर्कसह कार्य करण्यासाठी डिझाइन केलेले
• I2P नेटवर्कवर तुमची वेब सेवा तयार करा आणि त्यात जोडा मध्यम नेटवर्कचे DNS
• तुमचा वाढवा प्रवेश बिंदू मध्यम नेटवर्कवर

देखील वाचा:

"मध्यम" हे रशियामधील पहिले विकेंद्रित इंटरनेट प्रदाता आहे
विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम" - तीन महिन्यांनंतर

आम्ही टेलिग्रामवर आहोत: @medium_isp

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

पर्यायी मतदान: ज्यांचे Habré वर पूर्ण खाते नाही त्यांचे मत जाणून घेणे आपल्यासाठी महत्त्वाचे आहे.

• ↑

• ↓

18 वापरकर्त्यांनी मतदान केले. 8 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com