Diġest ta' kull ġimgħa medju (12 – 19 ta' Lulju 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

Għeżież membri tal-Komunità!

L-Internet iebsa huwa marid.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе fornitur tal-Internet deċentralizzat "Medju".

Dan id-diġest huwa maħsub biex iżid l-interess tal-Komunità fil-kwistjoni tal-privatezza, li, fid-dawl ta l-aħħar avvenimenti isir aktar rilevanti minn qatt qabel.

Fuq l-aġenda:

  • Medju создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • L-esperti РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

Diġest ta' kull ġimgħa medju (12 – 19 ta' Lulju 2019)

Fakkarni - x'inhu "Medju"?

Il-proġett tal-Medju kien oriġinarjament maħsub bħala Netwerk tal-malji в Distrett urban ta’ Kolomna, madankollu, wara xi żmien deher ovvju ħafna li ma kienx hemm biżżejjed nies lesti li jieħdu sehem f'dan biex jimplimentaw l-idea.

Għal din ir-raġuni, maż-żmien, Medium sar fornitur indipendenti u b'xejn ta 'servizzi ta' aċċess għan-netwerk I2P - dilettanti jikkonfiguraw il-punti ta 'aċċess bla fili tagħhom sabiex meta jkunu konnessi magħhom, isir possibbli li jintużaw ir-riżorsi tal-proġett I2P.

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. prinċipji bażiċi tar-rotta tat-traffiku "tewm".), iżda wkoll l-utent aħħari - l-abbonat tal-Medju.

Aktar informazzjoni dwar x’inhu l-Medju tista’ ssibha fi artikolu rilevanti.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

Diġest ta' kull ġimgħa medju (12 – 19 ta' Lulju 2019)

А также специальные сервисыDiġest ta' kull ġimgħa medju (12 – 19 ta' Lulju 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт SSU и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения attakki MITM kompletament eskluż.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

F'dan il-każ, min jista' jikkomprometti d-dejta li tittrasmetti:

  1. Operatur tal-punt ta' aċċess. Huwa ovvju li l-operatur attwali tal-punt ta 'aċċess tan-netwerk Medju jista' jisma' traffiku mhux kriptat li jgħaddi mit-tagħmir tiegħu.
  2. intruż (bniedem fin-nofs). Medju għandu problema simili għal Problema tan-netwerk Tor, biss fir-rigward ta 'input u nodi intermedji.

Dan huwa kif jidherDiġest ta' kull ġimgħa medju (12 – 19 ta' Lulju 2019)

deċiżjoni: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень Mudelli OSI). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как Let's Encrypt.

Поэтому энтузиасты учредили собственный центр сертификации — "Għerq Medju CA". Is-servizzi kollha tan-netwerk Medium huma ffirmati miċ-ċertifikat tas-sigurtà tal-għeruq ta 'din l-awtorità taċ-ċertifikazzjoni.

Ġiet ikkunsidrata, ovvjament, il-possibbiltà li jiġi kompromess iċ-ċertifikat tal-għeruq tal-awtorità taċ-ċertifikazzjoni - iżda hawnhekk iċ-ċertifikat huwa aktar meħtieġ biex tikkonferma l-integrità tat-trażmissjoni tad-dejta u tiġi eliminata l-possibbiltà ta 'attakki MITM.

Servizzi ta 'netwerk medju minn operaturi differenti għandhom ċertifikati ta' sigurtà differenti, b'xi mod jew ieħor iffirmati mill-awtorità taċ-ċertifikazzjoni tal-għeruq. Madankollu, l-operaturi Root CA ma jistgħux jisimgħu traffiku kriptat minn servizzi li għalihom iffirmaw iċ-ċertifikati tas-sigurtà (ara "X'inhi s-CSR?").

Dawk li huma speċjalment imħassba dwar is-sigurtà tagħhom jistgħu jużaw mezzi bħal protezzjoni addizzjonali, bħal PGP и simili.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»Diġest ta' kull ġimgħa medju (12 – 19 ta' Lulju 2019)

Mill-mod: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

Bħalissa, l-infrastruttura taċ-ċavetta pubblika tan-netwerk Medju għandha l-abbiltà li tivverifika l-istatus ta 'ċertifikat billi tuża l-protokoll OCSP jew permezz tal-użu C.R.L..

«А присесть как математик Богатов можно?»

L-esperti РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (magħruf ukoll bħala РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Ġentilment nitolbu

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

L-Internet b'xejn fir-Russja jibda miegħek

Tista' tipprovdi l-għajnuna kollha possibbli għat-twaqqif ta' Internet b'xejn fir-Russja llum. Aħna kkumpilajna lista komprensiva ta 'eżatt kif tista' tgħin lin-netwerk:

Ara wkoll:

"Medju" huwa l-ewwel fornitur tal-Internet deċentralizzat fir-Russja
Fornitur tal-Internet deċentralizzat "Medju" - tliet xhur wara

Aħna qegħdin fuq Telegram: @medium_isp

Utenti reġistrati biss jistgħu jipparteċipaw fl-istħarriġ. Idħol, ta 'xejn.

Votazzjoni alternattiva: importanti li nkunu nafu l-opinjoni ta’ min m’għandux kont sħiħ fuq Habré

Ivvutaw 18 utent. 8 utenti astjenew.

Sors: www.habr.com

Żid kumment