मध्यम साप्ताहिक डायजेस्ट #4 (2 - 9 ऑगस्ट 2019)

सेन्सॉरशिप जगाकडे एक अर्थपूर्ण प्रणाली म्हणून पाहते ज्यामध्ये माहिती ही एकमात्र वास्तविकता आहे आणि ज्याबद्दल लिहिलेले नाही ते अस्तित्वात नाही.

- मिखाईल गेलर

या डायजेस्टचा उद्देश गोपनीयतेच्या मुद्द्यामध्ये समुदायाची आवड वाढवणे आहे, ज्याच्या प्रकाशात नवीनतम कार्यक्रम पूर्वीपेक्षा अधिक संबंधित होते.

अजेंडावर:

• "मध्यम" पूर्णपणे वर स्विच करते Yggdrasil
• "मध्यम" Yggdrasil नेटवर्कमध्ये स्वतःचे DNS तयार करते
• "माध्यम" स्वाक्षरी केलेले प्रमाणपत्र स्वयंचलितपणे जारी करण्याची क्षमता सादर करते "मध्यम रूट CA"

मला आठवण करून द्या - "मध्यम" म्हणजे काय?

मध्यम (इंग्लिश. मध्यम - "मध्यस्थ", मूळ घोषणा - तुमची गोपनीयता विचारू नका. ते परत घे; इंग्रजी मध्ये देखील शब्द मध्यम म्हणजे "मध्यवर्ती") - नेटवर्क प्रवेश सेवा प्रदान करणारा एक रशियन विकेंद्रित इंटरनेट प्रदाता Yggdrasil मोफत.

पूर्ण नाव: मध्यम इंटरनेट सेवा प्रदाता. सुरुवातीला या प्रकल्पाची संकल्पना होती जाळी नेटवर्क в कोलोम्ना शहरी जिल्हा.

वाय-फाय वायरलेस डेटा ट्रान्समिशन तंत्रज्ञानाच्या वापराद्वारे अंतिम वापरकर्त्यांना Yggdrasil नेटवर्क संसाधनांमध्ये प्रवेश प्रदान करून स्वतंत्र दूरसंचार वातावरणाच्या निर्मितीचा भाग म्हणून एप्रिल 2019 मध्ये स्थापना केली गेली.

"मध्यम" पूर्णपणे Yggdrasil वर स्विच करते

Yggdrasil एक स्वयं-संघटन आहे जाळी नेटवर्क, ज्यामध्ये राउटरला ओव्हरले मोडमध्ये (इंटरनेटच्या वर) आणि वायर्ड किंवा वायरलेस कनेक्शनद्वारे थेट एकमेकांशी कनेक्ट करण्याची क्षमता आहे.

Yggdrasil हा प्रकल्प चालू आहे CjDNS. Yggdrasil आणि CjDNS मधील मुख्य फरक म्हणजे प्रोटोकॉलचा वापर एसटीपी (वृक्ष प्रोटोकॉल विस्तृत).

डीफॉल्टनुसार, नेटवर्कवरील सर्व राउटर वापरतात एंड-टू-एंड एन्क्रिप्शन इतर सहभागी दरम्यान डेटा हस्तांतरित करण्यासाठी.

मध्यम नेटवर्कचे सर्व प्रवेश बिंदू I2P वरून Yggdrasil वर स्विच करण्याचा निर्णय कनेक्शन गती वाढवण्याची गरज आणि पूर्ण-मेश टोपोलॉजीसह मेश नेटवर्क तैनात करण्याच्या शक्यतेमुळे झाला.

"मध्यम" Yggdrasil नेटवर्कमध्ये स्वतःचे DNS तयार करते

सुरुवातीला, Yggdrasil नेटवर्कमध्ये केंद्रीकृत डोमेन नेम सर्व्हर नव्हता जो नेटवर्क सहभागींना सर्वात सोप्या आणि अधिक परिचित स्वरूपात (विशिष्ट सर्व्हरचा IPv6 पत्ता वापरण्याच्या विरूद्ध) वारंवार भेट दिलेल्या संसाधनांमध्ये प्रवेश करू शकेल.

मिडीयममध्ये आम्ही या कल्पनेत जीव ओवाळून टाकण्याचे ठरवले - आणि थोडे पुढे पाहताना आम्ही यशस्वी झालो!

डोमेन नाव नोंदणी स्वयंचलितपणे होते - तुम्हाला फक्त सर्व्हरचा IPv6 पत्ता निर्दिष्ट करणे आवश्यक आहे ज्यावर सेवा चालू आहे. हा पत्ता प्रत्यक्षात डोमेन नाव नोंदणी करण्याचा प्रयत्न करणाऱ्या व्यक्तीचा आहे की नाही हे रोबोट तपासेल.

यशस्वी झाल्यास, डोमेन नाव 24 तासांच्या आत डोमेन नेम डेटाबेसमध्ये जोडले जाईल. सर्व्हरने रोबोटला प्रतिसाद देणे थांबवल्यास आणि 72 तासांपेक्षा जास्त काळ अनुपलब्ध असल्यास, डोमेन नाव रिलीझ केले जाईल.

नोंदणीकृत डोमेन नावांच्या संपूर्ण यादीची एक प्रत येथे उपलब्ध आहे GitHub वर रेपॉजिटरीज.

"Medium" ने "Medium Root CA" ने स्वाक्षरी केलेली प्रमाणपत्रे आपोआप जारी करण्याची क्षमता सादर केली आहे.

डोमेन नेम सर्व्हरची निर्मिती सार्वजनिक की इन्फ्रास्ट्रक्चर तैनात करण्याच्या गरजेमुळे देखील झाली - प्रमाणपत्र जारी करण्यासाठी, त्यात CN (कॉमन नेम) फील्ड असणे आवश्यक आहे, जे डोमेन नाव आहे ज्यासाठी प्रमाणपत्र जारी केले जाते.

प्रमाणन प्राधिकरणाद्वारे स्वाक्षरी केलेले प्रमाणपत्र जारी करण्याची प्रक्रिया स्वयंचलितपणे होते - रोबोट वापरकर्त्याने प्रविष्ट केलेल्या डेटाची शुद्धता आणि सत्यता तपासतो. यशस्वी झाल्यास, अंतिम वापरकर्त्याला एक ईमेल पाठविला जातो ज्यामध्ये स्वाक्षरी केलेले प्रमाणपत्र समाविष्ट असते.

Yggdrasil नेटवर्कवर HTTPS वापरण्याचे कारण काय आहे?

Yggdrasil नेटवर्कवरील वेब सेवांशी कनेक्ट करण्यासाठी HTTPS वापरण्याची आवश्यकता नाही जर तुम्ही स्थानिक पातळीवर चालणाऱ्या Yggdrasil नेटवर्क राउटरद्वारे त्यांना कनेक्ट केले.

खरंच: Yggdrasil वाहतूक समान आहे प्रोटोकॉल तुम्हाला Yggdrasil नेटवर्कमधील संसाधने सुरक्षितपणे वापरण्याची परवानगी देते - आचरण करण्याची क्षमता MITM हल्ले पूर्णपणे वगळलेले.

जर तुम्ही Yggdarsil च्या इंट्रानेट संसाधनांमध्ये थेट नाही तर इंटरमीडिएट नोड - मध्यम नेटवर्क प्रवेश बिंदूद्वारे प्रवेश केला तर परिस्थिती आमूलाग्र बदलते, जे त्याच्या ऑपरेटरद्वारे प्रशासित केले जाते.

या प्रकरणात, आपण प्रसारित केलेल्या डेटाशी कोण तडजोड करू शकते:

1. प्रवेश बिंदू ऑपरेटर. हे उघड आहे की मध्यम नेटवर्क ऍक्सेस पॉईंटचा वर्तमान ऑपरेटर त्याच्या उपकरणांमधून जाणार्‍या विनाएनक्रिप्टेड रहदारीबद्दल ऐकू शकतो.
2. घुसखोर (मध्यभागी माणूस). मध्यम सारखीच समस्या आहे टोर नेटवर्क समस्या, फक्त इनपुट आणि इंटरमीडिएट नोड्सच्या संबंधात.

हे असे दिसते

निर्णय: Yggdrasil नेटवर्कमधील वेब सेवांमध्ये प्रवेश करण्यासाठी, HTTPS प्रोटोकॉल वापरा (स्तर 7 OSI मॉडेल). समस्या अशी आहे की पारंपारिक माध्यमांद्वारे Yggdrasil नेटवर्क सेवांसाठी वास्तविक सुरक्षा प्रमाणपत्र जारी करणे शक्य नाही. चला एनक्रिप्ट करा.

म्हणून, आम्ही आमचे स्वतःचे प्रमाणन केंद्र स्थापन केले - "मध्यम रूट CA". मध्यम नेटवर्कच्या सर्व सेवा या प्रमाणन प्राधिकरणाच्या मूळ सुरक्षा प्रमाणपत्राद्वारे स्वाक्षरी केलेल्या आहेत.

प्रमाणन प्राधिकरणाच्या मूळ प्रमाणपत्राशी तडजोड करण्याची शक्यता अर्थातच विचारात घेण्यात आली होती - परंतु डेटा ट्रान्समिशनच्या अखंडतेची पुष्टी करण्यासाठी आणि एमआयटीएम हल्ल्यांची शक्यता दूर करण्यासाठी येथे प्रमाणपत्र अधिक आवश्यक आहे.

वेगवेगळ्या ऑपरेटर्सच्या मध्यम नेटवर्क सेवांमध्ये भिन्न सुरक्षा प्रमाणपत्रे असतात, रूट प्रमाणन प्राधिकरणाद्वारे एक किंवा दुसर्या प्रकारे स्वाक्षरी केलेली असते. तथापि, रूट CA ऑपरेटर ज्या सेवांवर त्यांनी सुरक्षा प्रमाणपत्रांवर स्वाक्षरी केली आहे त्यांच्याकडून एनक्रिप्टेड ट्रॅफिक ऐकण्यास सक्षम नाहीत (पहा "सीएसआर म्हणजे काय?").

जे विशेषतः त्यांच्या सुरक्षिततेबद्दल चिंतित आहेत ते अतिरिक्त संरक्षण म्हणून अशा माध्यमांचा वापर करू शकतात, जसे की पीजीपी и समान.

सध्या, मध्यम नेटवर्कच्या सार्वजनिक की इन्फ्रास्ट्रक्चरमध्ये प्रोटोकॉल वापरून प्रमाणपत्राची स्थिती तपासण्याची क्षमता आहे. ओसीएसपी किंवा वापराद्वारे सीआरएल.

रशियामध्ये मोफत इंटरनेट तुमच्यापासून सुरू होते

आज रशियामध्ये विनामूल्य इंटरनेटच्या स्थापनेसाठी आपण सर्व शक्य सहाय्य प्रदान करू शकता. तुम्ही नेटवर्कला नेमकी कशी मदत करू शकता याची आम्ही एक सर्वसमावेशक सूची तयार केली आहे:

• तुमच्या मित्रांना आणि सहकार्यांना मध्यम नेटवर्कबद्दल सांगा. शेअर करा संदर्भ सोशल नेटवर्क्स किंवा वैयक्तिक ब्लॉगवरील या लेखासाठी
• मध्यम नेटवर्कवरील तांत्रिक समस्यांच्या चर्चेत भाग घ्या GitHub वर
• Yggdrasil नेटवर्कवर तुमची वेब सेवा तयार करा आणि त्यात जोडा मध्यम नेटवर्कचे DNS
• तुमचा वाढवा प्रवेश बिंदू मध्यम नेटवर्कवर

मागील प्रकाशन:

   मध्यम साप्ताहिक डायजेस्ट #1 (12 - 19 जुलै 2019)
   मध्यम साप्ताहिक डायजेस्ट #2 (19 - 26 जुलै 2019)
   मध्यम साप्ताहिक डायजेस्ट #3 (26 जुलै - 2 ऑगस्ट 2019)

देखील वाचा:

प्रिय, आम्ही इंटरनेट मारत आहोत
विकेंद्रीकृत इंटरनेट प्रदाता "मध्यम" - तीन महिन्यांनंतर
"मध्यम" हे रशियामधील पहिले विकेंद्रित इंटरनेट प्रदाता आहे

आम्ही टेलिग्रामवर आहोत: @medium_isp

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

पर्यायी मतदान: ज्यांचे Habré वर पूर्ण खाते नाही त्यांचे मत जाणून घेणे आपल्यासाठी महत्त्वाचे आहे.

• ↑

• ↓

8 वापरकर्त्यांनी मतदान केले. 3 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com