Tislijiet!
Żgur li mhux se tkun aħbar kbira għalik dik jinsab l-kantuniera - il-liġi diġà tidħol fis-seħħ 1 Novembru din is-sena.
Sfortunatament, kif se jaħdem (u jekk hux se jaħdem?) mhuwiex ċar għal kollox: istruzzjonijiet preċiżi għall-operaturi tat-telekomunikazzjoni għadhom mhumiex disponibbli pubblikament. Hemm ukoll l-ebda metodi, multi, pjanijiet, distribuzzjoni tar-responsabbiltajiet u responsabbiltajiet - hemm sempliċiment dikjarazzjoni.
Sitwazzjoni simili ġiet osservata fir-rigward tal-implimentazzjoni tal-pjanijiet għal-"Liġi Yarovaya" - it-tagħmir għal-liġi ma ġiex żviluppat fil-ħin u l-operaturi tat-telekomunikazzjoni ewlenin tal-pajjiż kienu sfurzati jikkuntattjaw ripetutament manifatturi potenzjali ta 'tagħmir speċjalizzat b'mistoqsijiet rilevanti. Madankollu, ma rċevewx tweġiba la dwar informazzjoni dwar it-tagħmir u lanqas il-kampjuni nfushom.
Iżda l-ħaġa prinċipali mhix kemm se tidħol fis-seħħ il-liġi u x'bidliet jistennewna. Il-ħaġa ewlenija hija li grazzi għall-introduzzjoni ta’ dan l-abbozz, il-komunità tad-dilettanti bdiet l-iskjerament ta’ ambjent ta’ telekomunikazzjoni indipendenti f’pajjiżna.
Illum se nitkellem dwar dak li diġà għamilna, x’se nagħmlu fil-futur qarib, u x’diffikultajiet u problemi kellna niffaċċjaw fit-triq tal-iżvilupp tal-proġett.
X'inhi l-liġi?
Qabel ma nipproċedi għall-parti teknika tal-proġett tagħna, għandi bżonn nagħmel riżerva dwar x'inhi l-liġi "Fuq ir-Runet Sovran".
Fil-qosor: l-awtoritajiet iridu "jiżguraw" is-segment Russu tal-Internet f'każ li l-għedewwa perċepiti tagħna jridu jagħlquh. Iżda "it-triq għall-infern hija witta b'intenzjonijiet tajbin" - mhuwiex ċar għal kollox minn min se jipproteġuna u kif "għedewwa", fil-prinċipju, jistgħu jfixklu l-ħidma tas-segment Russu tal-Internet.
Biex jiġi implimentat dan ix-xenarju ta’ attakk, il-pajjiżi kollha fid-dinja jridu jikkofoffaw, jaqtgħu l-kejbils transkonfinali kollha, jisparaw is-satelliti domestiċi u joħolqu interferenza kostanti tar-radju.
Ma ħossx plawsibbli ħafna.
X'inhu l-Medju?
Medja (Ingliż Medja - "intermedjarju", slogan oriġinali - Titlobx għall-privatezza tiegħek. Ħudha lura; ukoll bl-Ingliż il-kelma medju tfisser "intermedju") - fornitur tal-Internet deċentralizzat Russu li jipprovdi servizzi ta' aċċess għan-netwerk b'xejn.
Meta, fejn u għaliex inħoloq il-Medju?
Inizjalment il-proġett kien maħsub bħala в .
"Medju" ġiet iffurmata f'April 2019 bħala parti mill-ħolqien ta 'ambjent ta' telekomunikazzjoni indipendenti billi tipprovdi lill-utenti finali b'aċċess għar-riżorsi tan-netwerk Yggdrasil permezz tal-użu tat-teknoloġija tat-trasmissjoni tad-dejta mingħajr fili Wi-Fi.
Fejn nista' nsib lista kompluta tal-punti kollha tan-netwerk?Tista' ssibha fi .
X'inhu Yggdrasil u għaliex Medium jużah bħala t-trasport ewlieni tiegħu?
hija awto-organizzazzjoni , li għandu l-abbiltà li jgħaqqad routers kemm fil-modalità overlay (fuq l-Internet) kif ukoll direttament lil xulxin permezz ta 'konnessjoni bil-fili jew mingħajr fili.
Yggdrasil hija kontinwazzjoni tal-proġett . Id-differenza ewlenija bejn Yggdrasil u CjDNS hija l-użu tal-protokoll (protokoll spanning tree).
B'mod awtomatiku, ir-routers kollha fuq in-netwerk jużaw biex tittrasferixxi data bejn parteċipanti oħra.
L-għażla tan-netwerk Yggdrasil bħala t-trasport ewlieni kienet minħabba l-ħtieġa li tiżdied il-veloċità tal-konnessjoni (sa Awwissu 2019, il-Medju użat ).
It-tranżizzjoni għal Yggdrasil ipprovdiet ukoll lill-parteċipanti tal-proġett bl-opportunità li jibdew jużaw netwerk Mesh b'topoloġija Full-Mesh. Organizzazzjoni tan-netwerk bħal din hija l-aktar antidotu effettiv kontra ċ-ċensura.
Debriefing: liema żbalji diġà għamilna?
"L-esperjenza hija bin żbalji diffiċli." Matul l-iżvilupp ta 'Medju, irnexxielna nsolvu ħafna problemi li qamu tul it-triq.
Żball #1: Infrastruttura Ċavetta Pubblika
Waħda mill-problemi ewlenin fiż-żmien tad-disinn tan-netwerk kienet il-possibbiltà li titwettaq . It-traffiku bejn ir-router tal-operatur u l-apparat tal-klijent ma kien ikkodifikat bl-ebda mod, minħabba li t-traffiku prinċipali kien decrypted direttament fuq ir-router tal-operatur.
Il-problema kienet li kulħadd jista 'jkun wara r-router - u verament ma ridniex li dak "xi ħadd" ikun jista' jisma' dak kollu li kienu qed jirċievu l-klijenti.
L-ewwel żball tagħna kien li nintroduċu (PKI).
Grazzi għall-użu tal-livell 7 Neħles minn attakki tat-tip MITM, iżda ksibna problema ġdida - il-ħtieġa li jiġu installati ċertifikati mill-awtoritajiet taċ-ċertifikazzjoni tal-għeruq. U ċ-ċentri ta 'ċertifikazzjoni huma problema oħra bla bżonn. Il-kelma ewlenija hawnhekk hija "fiduċja."
Trid terġa’ tafda lil xi ħadd! X'jiġri jekk l-awtorità taċ-ċertifikat issir kompromessa? Kif jgħidilna Comrade Murphy, illum jew għada l-awtorità taċ-ċertifikazzjoni fil-fatt tkun kompromessa. U din hija l-verità morra.
Ħsibna għal żmien twil biex insolvu din il-problema u fl-aħħar wasalna għall-konklużjoni li m'hemmx bżonn li tuża PKI - huwa biżżejjed li tuża .
Wara li għamlet l-aġġustamenti xierqa, it-topoloġija tan-netwerk "Medju" ħadet il-forma li ġejja:
Żball #2: DNS ċentralizzat
Kellna bżonn sistema ta 'isem tad-dominju mill-bidu nett, minħabba li indirizzi IPv6 ingombranti mhux biss ma dehrux tajbin - kien inkonvenjenti li tużahom f'hyperlinks, u n-nuqqas ta' komponent semantiku kien inkonvenjent kbir.
Ħloqna diversi servers DNS għerq li ħażnu kopja tal-lista , li jinsab fi .
Madankollu, il-problema tal-fiduċja ma spiċċatx - l-operatur jista 'jissostitwixxi l-indirizz IPv6 fuq is-server DNS f'ħakka t'għajn. Jekk għandek ċerta destrezza, hija saħansitra kważi imperċettibbli għal oħrajn.
Peress li aħna ma nużawx HTTPS u, b'mod partikolari, it-teknoloġija , meta spoofing l-indirizz fid-DNS, kien possibbli li twettaq attakk billi spoofing l-indirizz IPv6 tas-server finali mingħajr ebda problemi.
Is-soluzzjoni ma dametx ma waslet: iddeċidejna li nirrikorru għall-użu tat-teknoloġija — DNS deċentralizzat.
F'ċertu sens, EmerDNS huwa simili għal fajl hosts, fejn hemm entrati għas-siti magħrufa kollha. Iżda b'differenza mill-ospiti:
- Kull linja f'EmerDNS tista' tiġi modifikata biss minn sidha, u ħadd ieħor
- L-impossibbiltà ta '"Alla (super-amministratur) intervent" hija żgurata minn kunsens minatur
- Dan il-fajl huwa l-istess għal kulħadd, li huwa żgurat mill-mekkaniżmu ta 'replikazzjoni blockchain
- Magna ta 'tfittxija ta' malajr hija inkluża mal-fajl.
Sors:
Żball #3: Jiċċentralizza kollox
Inizjalment, il-kelma "Internet" ma kienet tfisser xejn aktar minn netwerks interkonnessi jew netwerk ta' netwerks.
Maż-żmien, in-nies waqfu jassoċjaw l-Internet ma 'xi ħaġa akkademika u saru kunċett aktar ta' kuljum, peress li l-influwenza tiegħu nfirxet ħafna fil-ħajja tan-nies ordinarji.
Jiġifieri, inizjalment l-Internet kien deċentralizzat. Illum il-ġurnata ma tantx tista 'tissejjaħ deċentralizzazzjoni, minkejja l-fatt li l-kunċett baqa' ħaj sal-lum - l-akbar nodi tal-iskambju tat-traffiku biss huma kkontrollati minn kumpaniji kbar. U l-kumpaniji l-kbar, min-naħa tagħhom, huma kkontrollati mill-istat.
Imma ejja nerġgħu lura għall-problema tagħna - it-tendenza lejn iċ-ċentralizzazzjoni hija stabbilita mill-operaturi ta 'servizzi individwali bħal netwerks soċjali, servers tal-email, messaġġiera instantanja, eċċ.
"Medju" f'dan ir-rigward prattikament ma kienx differenti mill-Internet il-kbir sa issa - il-biċċa l-kbira tas-servizzi kienu ċentralizzati u kkontrollati minn operaturi individwali.
Issa ddeċidejna li nistabbilixxu kors għal deċentralizzazzjoni sħiħa - sabiex is-servizzi vitali jkunu jistgħu jkomplu joperaw irrispettivament minn jekk hemmx falliment fis-server ċentrali tal-operatur jew le.
Bħala sistema ta’ messaġġi istantanji nużaw . Bħala netwerks soċjali - и . Għal video hosting - .
Naturalment, il-biċċa l-kbira tas-servizzi għadhom ċentralizzati u għadhom ikkontrollati minn operaturi individwali, iżda l-ħaġa prinċipali hija li hemm moviment lejn deċentralizzazzjoni sħiħa u jinħass mill-membri kollha tal-komunità.
L-Internet b'xejn fir-Russja jibda miegħek
Tista' tipprovdi l-għajnuna kollha possibbli għat-twaqqif ta' Internet b'xejn fir-Russja llum. Aħna kkumpilajna lista komprensiva ta 'eżatt kif tista' tgħin lin-netwerk:
Għid lill-ħbieb u l-kollegi tiegħek dwar in-netwerk Medium
Aqsam għal dan l-artikolu fuq netwerks soċjali jew blog personali
Ħu sehem fid-diskussjoni ta' kwistjonijiet tekniċi fuq in-netwerk tal-Medju
Oħloq is-servizz tal-web tiegħek online
Għolli tiegħek għan-netwerk tal-Medju
Ara wkoll:
Għandek mistoqsijiet? Ingħaqad mad-diskussjoni fuq Telegram: .
Rigal żgħir għal min jaqra sal-aħħar
Utenti reġistrati biss jistgħu jipparteċipaw fl-istħarriġ. , ta 'xejn.
Votazzjoni alternattiva: importanti li nkunu nafu l-opinjoni ta’ min m’għandux kont sħiħ fuq Habré
-
↑
-
↓
Ivvutaw 68 utent. 16 utenti astjenew.
Sors: www.habr.com