Hello komunità!
Fit-18 ta’ Mejju, a .
Dan l-artikolu jipprovdi traskrizzjoni mix-xena: iddiskutejna pjanijiet fit-tul għall-iżvilupp tan-netwerk Medium, il-ħtieġa li tuża HTTPS għal eepsites meta tuża n-netwerk Medium, l-iskjerament ta 'netwerk soċjali fin-netwerk I2P, u ħafna aktar .
L-aktar affarijiet interessanti kollha huma taħt il-qatgħa.
1) Din hija qari fit-tul.
2) Din hija diskussjoni miftuħa: tista' tingħaqad mad-diskussjoni fil-kummenti tal-post.
3) L-ismijiet tal-parteċipanti tqassru biex tinżamm il-kunfidenzjalità u l-leġibbiltà.
• •
M.P.: Illum irridu nqajmu kwistjonijiet importanti dwar l-organizzazzjoni tan-netwerk - pjanijiet fit-tul u simili. Issa, diġà bdejna ftit diskussjoni, inħarsu 'l quddiem, u ssetilna fuq il-problema tad-dissidenti. Xi wħud kienu mħassba dwar il-kritika negattiva fil-kummenti, u qalu li l-ġuvini ħżiena kienu jiġu jorbtu lil kulħadd.
Sabiex xi provokaturi jidħlu fil-konferenza u jibdew jipprovokaw, irridu nagħmlu xi ħaġa illegali - u anke skont l-atti legali li jeżistu, niskjeraw punti Wi-Fi - l-ewwelnett, m'aħniex entitajiet legali , it-tieni, nagħmlu ma jipprovdux aċċess għall-Internet - I2P biss.
Fuq l-aġenda, liema mistoqsijiet tqajmu: l-ewwel, dan huwa Yggdrasil, li ma jagħtinax paċi lejl u nhar, hux?
Sh.: Komponent legali...
M.P.: Il-komponent legali huwa, ovvjament, iva - issa ħabib tiegħi se jlaħħaq, niddiskutuh. Sussegwentement - ridna niddiskutu wkoll in-netwerk soċjali - huwa nofsu mejta u nofsha ħaj...
Sh.: Nistgħu ngħollu HumHub f'Yggdrasil?
M.P.: Fil-fatt iva. Imma għala ngħollu meta nistgħu sempliċement nagħtu aċċess?
Sh.: Mhux daqshekk ħażin.
M.P.: Jiġifieri, il-mistoqsija hija akuta ħafna rigward it-trasport - I2P huwa bil-mod u l-kunċett tan-netwerk fil-livell tal-protokoll ma jimplikax li se jkun mgħaġġel ħafna. Dan tajjeb. Mill-aspett ta 'utent sempliċi, dan, ovvjament, mhux tajjeb.
SINJORINA.: Aktar minn. B'mod ġenerali, mill-mod, mistoqsija dwar il-punti: ejja ngħidu li n-nodi jistgħu jitqiegħdu f'ċerti postijiet li jaħdmu kontinwament - tagħmel dan?
M.P.: Ukoll, b'mod ġenerali, iva: fil-każ tagħna, "Medju" huwa fornitur deċentralizzat, fejn kull operatur bil-punti tiegħu huwa l-ISP tiegħu stess, jiġifieri l-fornitur.
SINJORINA.: Il-fornitur tiegħek stess.
M.P.: Iva: il-fornitur tiegħek. Jiġifieri indipendenti, deċentralizzati u sovrani.
SINJORINA.: Xi ngħidu dwar dawk li mhux se jkunu kontinwament onlajn - jidħlu u joħorġu? B'xi mod jew ieħor, l-eqreb nodi se jkunu kollha konnessi u hemm tali ħaġa bħala peer pubbliku.
M.P.: Le, il-punt huwa li aħna nimmarkaw nodi bħal dawn bħala semi-disponibbli, u m'hemm xejn ħażin f'dan, fil-fatt: huwa biss li l-blokk se jkun isfar minflok aħdar.
SINJORINA.: Le, ukoll, f'termini ta 'veloċità - mhux kulħadd se jinkwieta dwar konnessjoni permanenti.
M.P.: Fil-fatt iva. Iżda dan l-approċċ huwa problematiku peress li huwa impossibbli li tiġi ggarantita l-awtentiċità tal-punti kollha, li se jaġixxu l-istess. Xi ħadd jista 'b'xi mod jaġixxi hemm skond ir-regoli tiegħu stess.
SINJORINA.: Din hija l-ispeċifiċità tat-tagħmir...
M.P.: Din hija speċifikazzjoni ta' kwalunkwe netwerk deċentralizzat b'mod ġenerali. Bażikament. Lanqas dwar it-tagħmir, iżda dwar l-operaturi - ukoll, ma għoġobux xi ħaġa, mar jimblokkaha.
Minħabba l-awtentiċità ta 'dawn il-punti, jiġifieri, li huma kollha kkonfigurati bl-istess mod, is-sigurtà tal-utenti tiddependi. Mhux kulħadd huwa hacker ġenju bħal dan li jifhem għaliex ma tistax, pereżempju, tidħol passwords fuq netwerk I2P mingħajr HTTPS meta tikkonnettja permezz ta '"Medju"; jiġifieri, awtomatikament huwa tip ta 'sikur, imma jekk tgħaddi minn "Medju", allura...
Sh.: Se naraw il-passwords tiegħek!
M.P.: Iva. Dawn il-prekawzjonijiet għandhom jittieħdu.
Sh.: Għalhekk, għall-fini tas-sigurtà, jekk jogħġbok agħmel passwords twal u mhux ċari!
M.P.: U, le, il-problema hija li dan mhux se jsalvak minn sħabi maġġuri - irrid ngħid li aħna nemmnu li kull punt "Medju" huwa kompromess awtomatikament u sħabi maġġuri qiegħed warajh.
Ma tistax tmur għan-netwerk I2P mingħajr HTTPS minħabba li d-dejta kollha li hemm bejn in-nodu tal-komunikazzjoni, jiġifieri r-router, u l-abbonat, diġà hija trażmessa f'forma decrypted, dan mhux sikur. Jiġifieri, minn din il-pożizzjoni, kwalunkwe użu bħal dan għandu jiġi mrażżan.
SINJORINA. Rigward punti wkoll li mhumiex direttament id-dar jew fil-pajjiż; punti li jistgħu jiġu konnessi ma 'ċertu sors ta' enerġija u jitqiegħdu f'xi żona ta 'park, għax, bħalissa, għandna bżonn xi tip ta' kopertura xorta waħda...
Sh.: Pjazzament volontarju-obbligatorju mal-ħbieb u l-qraba.
SINJORINA.: Qatt fassalt pjan mhux maħdum fuq il-karta, kif jidher? Jew kollox għadu kif ġie diskuss s'issa?
M.P.: B'mod ġenerali, fit-teorija, lanqas biss kellna tali mistoqsija li nieħdu l-karta u niġbdu. X'għandek tiġbed? Magħna kollox huwa prosajku u miftuħ u li jinftiehem.
M.P.: Ukoll, b'mod ġenerali, ikun korrett li tqabbel "Medju" ma 'tumur kanċeruż beninn, jiġifieri, filwaqt li huwa żgħir, mhuwiex viżibbli u ma ċeda lil ħadd. Meta jkun hemm ħafna minnu, x'jista' jsir?
SINJORINA.: Rigward it-tħassib dwar il-kontroll tal-komunikazzjoni, ilkoll nifhmu li b’xi mod jew ieħor hemm nies li jridu jikkontrollaw assolutament kollox.
M.P.: Tqum id-dissonanza li ġejja: fi stat ċentralizzat hemm netwerks deċentralizzati.
SINJORINA.: U għall-mistoqsija li l-Internet kien promoss minn individwi privati fil-bidu, għalhekk m'għandniex l-istess battikata bħal fiċ-Ċina.
M.P.: Ukoll, m'għandekx tqabbelha maċ-Ċina għal raġuni waħda: il-persentaġġ ta 'nies li jafu l-Ingliż hemm huwa żgħir ħafna. Għaliex għandhom bżonn Internet ieħor? M'għandhom x'jaqsmu xejn ma' dan.
Tkellimt ma’ wieħed Ċiniż, kollox sejjer tajjeb.
SINJORINA.: Le, trid tifhem f'liema postijiet in-nies huma lesti biex jidħlu fiż-żona griża...
M.P.: B'xi mod biex issir taf il-konfini ta 'dawn il-mumenti vagi...
SINJORINA.: It-tmiem tal-FSB huwa provokazzjoni diretta, m'għandekx tagħmel dan.
Jekk, bejn wieħed u ieħor, tpoġġi router x'imkien f'għalqa li se tqassam xi ħaġa, tajjeb, okay.
M'hemmx għalfejn tinħoloq provokazzjoni. Dak kollox.
M.P.: Naqbel kompletament dwar il-provokazzjoni.
Sh.: Issa ħafna affarijiet simili proliferaw.
M.P.: Jiġifieri, il-pożizzjoni tagħna hija li nżommu n-newtralità, il-kalma... U mhux li naqbżu l-konfini, ejja ngħidu. Dak kollox.
Mhux se norganizzaw l-ebda NGO – kollox isir fuq bażi volontarja. Essenzjalment, "Medju" huwa biss l-isem ta 'punt. SSID Xejn huwa monetized.
Jekk l-istat jibda jterrorizza lill-utenti, din hija mistoqsija għall-awtoritajiet, mhux għall-utenti.
Sh.: Aħna wisq paranojde li l-awtoritajiet se jsiru interessati.
SINJORINA.: Għadna niżżlu minn torrents, naraw films piratati, serje tat-TV - ma jimpurtax. Ma nagħtu xejn. U malli xi ħadd jaħseb li jagħmel in-netwerk soċjali deċentralizzat, f'daqqa waħda minn xi mkien in-nies jibdew jitkellmu dwar periklu f'daqqa.
M.P.: Ir-riskji huma wisq esaġerati.
SINJORINA.: Għalhekk, ma nafx kemm hu rakkomandabbli li tinkwieta... Ħadd mhu se jkisser il-warrani sabiex jilħaq xi entużjast li jkun biss jagħmel xi ħaġa għall-gost.
M.P.: Jekk ma niktbux in-numru tal-appartament, allura ovvjament!
SINJORINA.: Le ghaliex? Il-mistoqsija hija - għaliex?
M.P.: Aħna mhux se.
SINJORINA.: Fuq VKontakte bħalissa hemm numru kbir ta 'gruppi pjuttost radikali. Mistoqsija: Kemm minnhom huma magħluqa kuljum?
Sh.: Dawn kollha, għal darb'oħra, topiċi - fuel għall-paranojja - priġunerija għal repost - isiru bbażati fuq denunzji.
M.P.: U lanqas biss isiru b'mod selettiv - biss bl-addoċċ: ħops! U dak kollu: li twettaq il-pjan.
SINJORINA.: Min għandu joqgħod fi proġett żgħir deċentralizzat biex ikun interessanti għal nies bl-uniformi li huma konservattivi ħafna fil-ħsieb tagħhom? Dan jista' jkun ta' interess għal xi speċjalisti, imma kemm għad hemm proġetti simili?
M.P.: Naturalment, ħu l-istess Yggdrasil, Hyperboria...
Sh.: Aħna ma tantx ninstallaw Linux.
SINJORINA.: U għal darb'oħra: m'hemm l-ebda premju għall-qbid ta 'nies bħal dawn li huma pjuttost inutli għax-xogħol tagħhom. Jiġifieri, x'se jieħdu minn dan?
M.P.: Ukoll, x'jiġri jekk, pereżempju, nieħdu l-istorja ta 'Bogatov, il-matematiku?
SINJORINA.: L-istorja ma’ Bogatov hija storja meta sħabu, ejja ngħidu, iva: għamel għoqda, permezz tiegħu xi ħadd hedded lil xi ħadd...
M.P.: Ukoll, kollox huwa ċar hawn - ħa fuq dawn ir-riskji kollha...
SINJORINA.: Iva. L-ewwelnett, ħa riskji, u t-tieni, skużani, kien hemm tassew ħaġa daqshekk reżonanti hemmhekk. Għal darb'oħra: min hawn u issa se jagħmel xi ħaġa permezz ta' dan in-netwerk?
Issa n-nies li se jaslu għaliha se jkunu esklussivament interessati f’dan il-proġett bħala proġett: mhux sabiex jimplimentaw xi ħaġa jew jinnegozjaw il-provvista tad-droga, joqtlu lil xi ħadd...
Il-punt hu li jekk xi darba ssir importanti għal xi ħadd, jiġri meta tkun akkumulata massa kritika. U mhuwiex fatt li se jkun akkumulat.
M.P.: Anke kieku kien ta’ interess għall-politiċi li, ejja nkunu onesti, ma tantx jifhmu l-prinċipji tan-netwerk globali...
SINJORINA.: Oh, u dan huwa suġġett kompletament separat... X'inhuma ċwievet ta 'encryption? Iċ-ċwievet tal-kriptaġġ huma primarjament dwar il-fiduċja. Dan huwa l-livell ta 'nies li jitkellmu dwar is-suġġett taċ-ċwievet ta' encryption. Javviċinaw persuna li kienet qed taqra xi ħaġa minn fuq il-podju dwar il-ħtieġa ta 'ċwievet ta' encryption - bħal speċjalista - javviċinawh u jistaqsu: x'inhuma ċwievet ta 'encryption? Jirrispondi li rridu nistaqsu speċjalisti, għalkemm jidher li hu speċjalista hemmhekk.
M.P.: Jiġifieri, l-aktar ħaġa importanti għalihom hija li l-għan jiġġustifika l-mezzi. Iżda hawn ħafna eżempji jistgħu jingħataw: xi wħud lanqas biss jistgħu jwieġbu x'inhu IP - Internet Protocol.
M.P.: Issa nipproponi li niddiskuti t-trasport. Jiġifieri kellna I2P u għandna Yggdrasil. Hemm għażla biex tinstalla Yggdrasil minflok I2P.
Sh.: L-għażla hija tajba.
M.P.: Kummenti meħtieġa. Għaliex? Għandu jkun hemm xi argument konvinċenti.
Sh.: Yggdrasil se jkun aktar mgħaġġel.
M.P.: U dik hija l-unika raġuni? Iżda l-identifikazzjoni tal-parteċipanti hija ħafna aktar faċli. Naturalment, hemm encryption hemmhekk, dritt barra mill-kaxxa - dan, ovvjament, tajjeb, iżda mhux bħal fl-I2P.
X'hemm ħażin dwar I2P: huwa bil-mod. Imma! Fi kwalunkwe ktieb dwar il-kriptografija li tiftaħ, jgħidulek mill-ewwel paġni - agħżel: jew malajr jew mingħajr periklu. Minn din il-pożizzjoni, I2P jirnexxi, minkejja l-vuċijiet tan-nies li jgħidu: "Le, mhux se nużaw dan, m'hemm xejn hemm." Ukoll, għaliex le? Allura, qajjimna HumHub.
Jiġifieri, hawnhekk għal darb'oħra rridu nagħżlu: xi nippreferu?Yggdrasil huwa tajjeb meta jkun hemm ħafna punti u t-traffiku ma jgħaddix mill-Internet, iżda bejn il-punti nfushom.
M.P.: L-ostaklu tagħna huwa jew il-veloċità jew is-sigurtà. Xi rridu? Hemm problema hawn, tara: il-kanal ta 'konnessjoni bejn l-abbonat "Medju" u l-punt I2P mhuwiex sigur. Jiġifieri, għandna bżonn li r-riżorsi li nipprovdu biex diġà nkunu bl-HTTPS - jiġifieri, is-sigurtà tas-saff tat-trasport. Minħabba li t-traffiku huwa decrypted fuq ir-router I2P tal-operatur tat-telekomunikazzjoni u trażmess fuq kanal mhux assigurat lilna.
Il-mistoqsija hija kif tipproteġi lill-utenti potenzjali: l-aktar soluzzjoni radikali sempliċi hija li tqajjem park ta 'riżorsi - forum, bord tal-immaġni, netwerk soċjali. netwerk u għaqqadhom kollha ma' HTTPS.
Sh.: Tista 'anki tqabbad kwalunkwe messaġġier.
M.P.: U tista ', ovvjament, diġà taħseb dwar xi ħaġa ma' messaġġier li jaħdem fil-modalità overlay fuq I2P.
SINJORINA.: Fi kwalunkwe każ, jekk qed nitkellmu dwar messaġġiera istantanja, l-aktar fihom test... F'termini ta 'veloċità, huwa normali.
M.P.: B'mod ġenerali, hemm mistoqsija bħal din - irrid inġibha għad-diskussjoni - huwa possibbli f'punt wieħed "Medju" li tqajjem mhux biss prokura web trasparenti għas-servizzi tal-web, iżda wkoll xi servizz ieħor għall-iskambju ta 'fajls, kollox f' dak l-ispirtu.
Qed neżaġera biex l-essenza tkun ċara. Sabiex iqajjem xi portijiet għall-qsim tal-fajls, u xi wħud għal prokuri tal-web. U chat jew xi messaġġier. Trigger xi portijiet fuq il-messaġġier u kollox se jkun tajjeb.
M.P.: Irridu niddiskutu regoli ta' kondotta onlajn. Iġjene diġitali. Ġib lin-nies ordinarji aġġornati dwar għaliex, pereżempju, ma tistax tibgħat il-passwords tiegħek permezz ta '"Medju" jekk ikollok aċċess għal sit mingħajr HTTPS.
SINJORINA.: L-aħħar linja hija li n-nies li ma jifhmux li ma tistax tibgħat passwords permezz, ngħidu aħna, VK, ma tistax tibgħathom permezz ta 'chat u dak kollu...
M.P.: Le, fil-fatt, kont qed nitkellem ftit dwar xi ħaġa oħra: I mean, lanqas biss huwa dwar li nagħti passwords lil ħadd, xejn: qed nitkellem dwar xi ħaġa oħra. F'"Medju" is-sitwazzjoni hija deskritta ftit differenti: din hija eżattament l-istess raġuni għaliex f'Tor ma tistax, bejn wieħed u ieħor, iddaħħal il-password tiegħek fuq siti mhux assigurati.
Normalment, l-utenti ma jkunux konxji li jekk qed tuża r-router I2P tiegħek mingħajr ma tikkonnettja ma 'Medju, allura m'hemm l-ebda problema - it-traffiku tiegħek huwa encrypted, m'għandekx għalfejn tinkwieta dwar id-dejta tiegħek. Imma meta tuża "Medju", l-ewwelnett għandek tassumi li dan il-punt diġà ġie kompromess minn Comrade Major. Sħabi Maġġur joqgħod hemm u jisma’ dak kollu li tgħidlu.
Meta ddaħħal il-password tiegħek, x'jiġri: il-password tiegħek tiġi trażmessa fuq kanal mhux garantit minnek għar-router ta 'komrade maġġuri, u biss wara li tidħol fin-netwerk I2P. Comrade Maġġur jista’ jisma’. In-nodi l-oħra kollha - in-nodi ta' transitu - ma jagħmlux dan. Dik hi l-problema.
Nista' nispjega fil-qosor b'eżempju sempliċi ħafna, b'mod ċar ħafna, kif taħdem il-kriptografija asimmetrika u għaliex il-Medju huwa aktar minn adattat bħala trasport.
Issa, immaġina li għandna sħabu wieħed minn Moska u sħabu wieħed mill-Awstralja. Wieħed minnhom jeħtieġ li jibgħat pakkett b'miljun dollaru lejn l-Awstralja. Huwa ma jridx jagħmel dan permezz ta 'Sberbank, peress li l-kummissjoni se tkun kbira.
SINJORINA.: Huwa għalhekk li jibgħatha bil-kurrier.
M.P.: Iva: għalhekk jibgħat il-bagalja direttament mal-flus bil-kurrier. Neħodha u nwaħħal is-serratura mal-bagalja. Ejja naqblu li ma nistgħux niftħu s-serratura.
Nagħtu l-bagalja lill-kurrier. Il-kurrier iġorr il-bagalja lill-ħabib tagħna mill-Awstralja. Ħabib mill-Awstralja jinsab perpless: “Kif se niftaħ il-bagalja? M'għandix ċavetta!"
Nitlobh ipoġġi s-serratura tiegħu fuq il-bagalja u jibgħatha lura lili. Il-kurrier jinsab perpless, iżda jirritorna l-bagalja. Qed inneħħi s-serratura tiegħi. Is-serratura ta’ ħabib tibqa’ fuq il-bagalja. Qed nibgħat bagalja l-Awstralja. Il-sħabu jneħħilu s-serratura.
Sleight of hand u l-ebda frodi.
SINJORINA.: Ukoll, b'mod ġenerali, l-aġġustament ta 'kemm nagħlqu lilna nfusna minn oħrajn b'serraturi għandu jkun ibbilanċjat. Hija m'għandhiex għalfejn tkun fancy.
M.P.: Ikollhom xi konfini speċifiċi.
SINJORINA.: L-akbar toqba tas-sigurtà tkun dejjem bilqiegħda quddiem il-monitor, wara t-tastiera... Sakemm jitla' l-livell tal-ġuvini li joqogħdu fuq il-kompjuter, ma nkunux nistgħu niżguraw kompletament l-użu ta 'dan in-netwerk.
M.P.: Aħna, fil-fatt, jeħtieġ biss li nżidu bil-mod in-numru ta 'siti f'I2P li jappoġġjaw HTTPS. Jien nsostni li HTTPS f'I2P huwa biss biex jipprovdi saff ta 'sigurtà tat-trasport.
• • •
Kanal tat-Telegram:
Sors: www.habr.com