áááºá¹ááá¬áá±á·áááºáááºážáá«á á¡ááá¯ááºá¡áááºážá
áá»áœááºáá±á¬áºá·á¡áááºááŸá¬ Yanislav Basyuk. áá»áœááºá¯ááºááẠááŒááºáá°á·á¡ááœá²á·á¡á ááºáž âá¡áááºá á¬ážâ á ááŸáááŸáá¯ááºážáá±ážááŸá°ážááŒá áºáááºá
á€áá±á¬ááºážáá«ážááœáẠáá»áœááºá¯ááºááẠáá¯ááŸá¬ážáááºááá±ážááŸááºážáááá¯ááºáááºááœáẠáá¯ááºáá±á¬ááºáá±ááá·áºá¡áá¬ááŸáá·áºáááºáááºááá·áº á¡ááŒáá·áºá
á¯á¶áá¯á¶ážá¡áá»ááºá¡áááºáá»á¬ážááᯠá
á¯áá±á¬ááºážááẠááŒáá¯ážá
á¬ážáá²á·áááºá
áá«ááŒá±á¬ááŒáááº:
Medium ááá¯áᬠáá¬áá²?
Yggdrasil ááá¯áᬠáá¬áá²á áá¬ááŒá±á¬áá·áº Medium ááᯠáá°á·áá²á· á¡ááá áááºáá°ááá¯á·áá±á¬ááºáá±ážá¡ááŒá
Ạá¡áá¯á¶ážááŒá¯áá¬áá²á
Medium network á á¡áááºážá¡ááŒá
áºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááẠáááºáááºážáá»ááºááᯠááŸááºáááºá
áœá¬ áá»áááºááŸááááºáž
Medium ááá¯áᬠáá¬áá²?
á¡áááºá¡ááẠ(Eng á á¡áááºá¡ááẠ- "ááŒá¬ážáá¶"á áá°áááºážáá±á¬ááºáá¯áẠ- ááá·áºááá¯ááºáá±ážááá¯ááºáá¬á¡ááœáẠááá±á¬ááºážááá¯áá«ááŸáá·áºá ááŒááºáá°ááœá¬ážáá«á; á¡ááºá¹áááááºááá¯áááºáž á
áá¬ážáá¯á¶ážáá«á á¡áááºá¡ááẠ"á¡áááºá¡áááº" áá¯ááá¯ááá¯áááº) - ááœááºáááºáááºáá±á¬ááºááœáá·áºáááºáá±á¬ááºááŸá¯áá»á¬ážááá¯áá±ážáá±á¬ááºáá±ááá·áº áá¯ááŸá¬ážáááá¯áá»á¯ááºááá¯ááºááŸá¯ááŸááá±á¬á¡ááºáá¬áááºáááºáá±á¬ááºááŸá¯áá±ážáá°
Medium ááᯠáááºá¡áá»áááºá áááºáá±áá¬ááŸá¬ áá¬ááŒá±á¬áá·áº áááºáá®ážáá²á·áá¬áá²á
á¡á
ááá±á¬á· ááá±á¬áá»ááºá¡ááŒá
Ạá
áááºáá°ážáá¬ážáááºá
"á¡áááºá¡áááº" ááᯠWi-Fi ááŒáá¯ážáá²á·áá±áá¬áá±ážááá¯á·ááŒááºážáááºážááá¬ááá¯á¡áá¯á¶ážááŒá¯ááŒááºážá¡á¬ážááŒáá·áº áá¯á¶ážá áœá²áá°áá»á¬ážá¡á¬áž Yggdrasil ááœááºáááºá¡áááºážá¡ááŒá áºáá»á¬ážááá¯á·áááºáá±á¬ááºááœáá·áºáá±ážááŒááºážááŒáá·áº ááœááºáááºáá±á¬áááºááœááºáá±ážáááºáááºážáá»ááºáááºáá®ážááŸá¯ááá áºá áááºáá áºááá¯ááºážá¡ááŒá Ạ2019 áá¯ááŸá Ạá§ááŒá®áááœáẠááœá²á·á ááºážáá²á·áá«áááºá
ááœááºáááºá¡áá»ááºáá»á¬ážá¡á¬ážáá¯á¶ážá á
á¬áááºážá¡ááŒáá·áºá¡á
á¯á¶ááᯠáááºááá·áºáá±áá¬ááœáẠááŸá¬ááœá±á·ááá¯ááºáááºáááºážáááœááºáááºááŸá¬ááá¯ááºáááºá
Yggdrasil ááá¯áᬠáá¬áá²á áá¬ááŒá±á¬áá·áº Medium ááᯠáá°á·áá²á· á¡ááá áááºáá°ááá¯á·áá±á¬ááºáá±ážá¡ááŒá Ạá¡áá¯á¶ážááŒá¯áá¬áá²á
Yggdrasil ááẠááá±á¬áá»ááºá á¡áááºááŒá
áºáááºá
áá¯á¶ááŸááºá¡á¬ážááŒáá·áºá ááœááºáááºáá±á«áºááŸá router áá»á¬ážá¡á¬ážáá¯á¶áž á¡áá¯á¶ážááŒá¯áááºá
áááºááááºáá°ááá¯á·áá±á¬ááºáá±ážá¡ááŒá
ẠYggdrasil ááœááºáááºáááœá±ážáá»ááºááŸá¯ááẠáá»áááºáááºááŸá¯á¡ááŒááºááŸá¯ááºážááᯠááá¯ážááŒáŸáá·áºáááºááá¯á¡ááºááŒááºážááŒá±á¬áá·áºááŒá
áºááẠ(ááŒáá¯ááºá 2019 á¡ááá á¡áááºá¡áááºá¡áá¯á¶ážááŒá¯áááº
Yggdrasil ááá¯á· áá°ážááŒá±á¬ááºážááŒááºážááẠááá±á¬áá»ááºáá«áááºáá°áá»á¬ážá¡á¬áž Mesh ááœááºáááºááᯠFull-Mesh topology ááŒáá·áº á áááºááŒáá·áºáá»ááºááẠá¡ááœáá·áºá¡áááºážááᯠáá±ážáá«áááºá ááá¯ááá¯á·áá±á¬ ááœááºáááºá¡ááœá²á·á¡á ááºážááẠáááºáá¬ááŒááºáá±á¬ááºááŸá¯ááᯠá¡áááá±á¬ááºáá¯á¶áž ááŒá±áá±ážááŒá áºáááºá
Yggdrasil ááẠáá°áááºážá¡ááá¯ááºáž á¡áá¯á¶ážááŸá¡áá¯á¶áž áá¯ááºááŸááºá áá áºááᯠá¡áá¯á¶ážááŒá¯áááºá á¡áááºá á¬áž ááœááºáááºáááºáá±á¬ááºááŸá¯áá»á¬ážááẠHTTPS ááᯠá¡áááºááŒá±á¬áá·áº á¡áá¯á¶ážááŒá¯ááááºážá
Yggdrasil ááœááºáááºáá±á«áºááŸá áááºáááºáá±á¬ááºááŸá¯áá»á¬ážááá¯á· áá»áááºáááºááẠHTTPS ááᯠá¡áá¯á¶ážááŒá¯ááẠáááá¯á¡ááºáá«á
á¡ááŸááºáááºá Yggdrasil áááºáá°ááá¯á·áá±á¬ááºáá±ážááẠáááºážáá°ááŒá
áºáááºá
á¡áááºá áááºááẠYggdarsil á á¡ááºááá¬áááºáááºážááŒá áºáá»á¬ážááᯠááá¯ááºááá¯ááºááá¯ááºáá² á¡áááºá¡ááẠnode áá áºáá¯ááŒá áºááá·áº áááºážáá¡á±á¬áºááá±áá¬á០á á®áá¶ááœááºáá²ááá·áº Medium network access point ááŸáááá·áº áááááá¬áᬠááŒá±á¬ááºážáá²ááœá¬ážáá«áááºá
á€ááá á¹á ááœááºá áááºááá¯á·ááá·áºáá±áá¬ááᯠáááºáá°á á¡áá»áŸá±á¬á·áá±ážáááºáááºážá
- Access Point á¡á±á¬áºááá±áá¬. Medium network access point á áááºááŸáá¡á±á¬áºááá±áá¬ááẠáááºážáá ááºáá á¹á ááºážááŸáááá·áºááŒááºáááºážááœá¬ážáá±á¬ áá¯ááºááá¬ážáá±á¬á¡ááœá¬ážá¡áá¬ááᯠááá¯ážáá°ááá¯ááºáááºááŸá¬ áááºááŸá¬ážáá«áááºá
- áá»á°ážáá»á±á¬áºáá° (
á¡áááºááŸá¬áá° ) á¡áááºá¡áááºáá²á· á¡áá¬ážáá° ááŒá¿áá¬ááŸááááºáTor ááœááºáááºááŒá¿áᬠ, input ááŸáá·áº intermediate node áá»á¬ážááŸáá·áºáᬠáááºááá¯ááºáá«áááºá
áá«á áá¬áá¯á¶áá²á
áá¯á¶ážááŒááºáá»ááº: Yggdrasil ááœááºáááºá¡ááœááºáž áááºáááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáááºáá±á¬ááºááẠHTTPS áááá¯ááá¯áá±á¬ (á¡ááá·áº 7 ááᯠá¡áá¯á¶ážááŒá¯áá«á
ááá¯á·ááŒá±á¬áá·áº áá»áœááºá¯ááºááá¯á·ááẠáá»áœááºá¯ááºááá¯á·áááá¯ááºááá¯áẠáááºááŸááºáá¬áááᯠáááºáá±á¬ááºáá²á·áááº-
áááºááŸááºá¡á¬áá¬ááá¯ááºá root áááºááŸááºááᯠá¡áá»áŸá±á¬á·á¡áááºážáá¯ááºááẠááŒá
áºááá¯ááºááŒá±ááᯠáá±áá»á¬á
áœá¬ ááá·áºááœááºážá
ááºážá
á¬ážáá²á·ááẠ- ááá¯á·áá±á¬áº á€áá±áá¬ááœáẠáá±áá¬áá±ážááá¯á·ááŒááºážá ááá¯ááºáá¬ááŸá¯ááᯠá¡áááºááŒá¯áááºááŸáá·áº MITM ááá¯ááºááá¯ááºááŸá¯ ááŒá
áºááá¯ááºáá»á±ááᯠáááºááŸá¬ážáááºá¡ááœáẠáááºááŸááºááẠááá¯ááá¯ááá¯á¡ááºáá«áááºá
ááá°áá®áá±á¬ á¡á±á¬áºááá±áá¬áá»á¬ážá០á¡áááºá¡áááºááœááºáááºáááºáá±á¬ááºááŸá¯áá»á¬ážááẠá¡ááŒá
áºá¡ááá¡ááŸááºááŒá¯ á¡á¬áá¬ááá¯ááºá០áááºááŸááºáá±ážááá¯ážáá¬ážáá±á¬ ááá°áá®áá±á¬ áá¯á¶ááŒá¯á¶áá±ážáááºááŸááºáá»á¬áž áá
áºáááºážááá¯ááºáá
áºáááºáž ááŸááááºá ááá¯á·áá±á¬áºá Root CA á¡á±á¬áºááá±áá¬áá»á¬ážááẠáá¯á¶ááŒá¯á¶áá±ážáááºááŸááºáá»á¬ážááᯠáá±ážááá¯ážáá¬ážááá·áº áááºáá±á¬ááºááŸá¯áá»á¬ážá០áá¯ááºááŸááºáá¬ážáá±á¬ á¡ááœá¬ážá¡áá¬áá»á¬ážááᯠááá¯ážáá°ááŒááºážáááŒá¯ááá¯ááºáá«á
áááºážááá¯á·ááá±ážáááºážáá±ážááᯠá¡áá°ážá
áá¯ážááááºáá°áá»á¬ážááẠááá¯áá²á·ááá¯á·áá±á¬ áááºáá±á¬ááºážáá¬ááœááºááŸá¯áá²á·ááá¯á·áá±á¬ áááºážáááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá
áááºááŸáááœááºá á¡áááºá
á¬ážááœááºáááºá á¡áá»á¬ážáá°ááŸá¬áá±á¬á·á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶ááẠáááá¯ááá¯áá±á¬ááá¯á¡áá¯á¶ážááŒá¯á áááºááŸááºáá
áºáá¯áá¡ááŒá±á¡áá±ááᯠá
á
áºáá±ážááá¯ááºáááºá
Medium ááœáẠáááºážáááá¯ááºááá¯áẠdomain name á áá áºááŸááá«ááá¬ážá
á¡á ááá¯ááºážááœááºá á¡áááºá á¬ážááœááºáááºááœáẠááœááºáááºáá«áááºáá°áá»á¬ážá¡á¬áž áááŒá¬ááááœá¬ážáá±á¬ááºáááºáááºáá±á·ááŸááá±á¬ á¡áááºážá¡ááŒá áºáá»á¬ážááᯠááá¯ááá¯ááá¯ážááŸááºážááŒá®áž ááá¯ááá¯áááºážááŸá®ážáá±á¬áá¯á¶á á¶ááŒáá·áº áááºáá±á¬ááºááŒáá·áºááŸá¯ááá¯ááºá á±ááá·áº áááá¯áá»á¯ááºááá¯ááºáá¬ážáá±á¬ ááá¯ááááºážá¡áááºáá¬áá¬áá áºáᯠáááŸááá«á
Medium ááŸáá»áœááºá¯ááºááá¯á·ááẠá€á¡ááŒá¶á¡á ááºááœáẠá¡áááºááá¯ááŸá°ááœááºážááẠáá¯á¶ážááŒááºáá²á·ááŒááẠ- ááŸáá·áº á¡áááºážááẠááŒáá¯ááŒáá·áºááŒááºážááŒáá·áº á¡á±á¬ááºááŒááºáá²á·áááºá
ááá¯ááááºážá¡ááẠááŸááºáá¯á¶áááºááŒááºáž á¡ááá¯á¡áá»á±á¬áẠááŒá
áºáá±á«áºááẠ- áááºááẠáááºáá±á¬ááºááŸá¯ áá¯ááºáá±á¬ááºáá±ááá·áº áá¬áá¬á IPv6 ááááºá
á¬ááᯠáááºááŸááºááẠááá¯á¡ááºáá«áááºá á
ááºáá¯ááºááẠá€ááááºá
á¬ááẠááá¯ááááºážá¡áááºááᯠááŸááºáá¯á¶áááºááẠááŒáá¯ážáááºážáá°á០á¡ááŸááºáááẠááá¯ááºááá¯ááºááŒááºážááŸááááŸá á
á
áºáá±ážáááºááŒá
áºáááºá
á¡á±á¬ááºááŒááºáá«áá ááá¯ááááºážá¡áááºááᯠáá áá¬áá®á¡ááœááºáž ááá¯ááááºážá¡áááºáá±áá¬áá±á·á áºááá¯á· áá±á«ááºážááá·áºáááºááŒá áºáááºá áá¬áá¬ááẠá ááºáá¯ááºá¡á¬áž áá¯á¶á·ááŒááºááŸá¯ áááºááœá¬ážáᬠ24 áá¬áá®áááºááá¯á ááááá¯ááºáá«áá ááá¯ááááºážá¡áááºááᯠáá¯ááºááŒááºáá«áááºá
::1 ááœáẠááá¯ááááºážá¡áááºááᯠááŸááºáá¯á¶áááºááẠáááŒá
áºááá¯ááºáá«á
ááŸááºáá¯á¶áááºáá¬ážáá±á¬ ááá¯ááááºážá¡áááºáá»á¬áž á
á¬áááºážá¡ááŒáá·áºá¡á
á¯á¶á áááá¹áá°ááᯠááœáẠáááŸáááá¯ááºáá«áááºá
áááºáááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠSSL áááºááŸááºáá»á¬áž áá¯ááºáá±ážááŒááºážááŸáá·áºáááºáááºááá±á¬á
ááá¯ááááºážá¡áááºáá¬áá¬áá áºáá¯áááºáá®ážááŒááºážááẠá¡áá»á¬ážáá°ááŸá¬áá±á¬á·á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶áá áºáá¯á¡á¬áž á¡áá¯á¶ážáá»áááºááá¯á¡ááºááŒááºážááŒá±á¬áá·áºááŒá áºááẠ- áááºááŸááºáá¯ááºáá±ážáááºá¡ááœááºá áááºááŸááºáá¯ááºáá±ážááá·áºááá¯ááááºážá¡áááºááŒá áºááá·áº CN (Common Name) á¡ááœááºááŸáááá«áááºá
áááºááŸááºáá»á¬ážááᯠáá¯ááºáá±ážááá·áº á¡á¬áá¬ááá¯ááºáá áºáŠážá០áááºááŸááºáá±ážááá¯ážááá·áº áá¯ááºáááºážá ááºááẠá¡ááá¯á¡áá»á±á¬áẠááŒá áºáá±á«áºááẠ- á ááºáá¯ááºááẠá¡áá¯á¶ážááŒá¯áá°á០ááá·áºááœááºážáá¬ážáá±á¬ áá±áá¬áá»á¬ážá ááŸááºáááºááŸá¯ááŸáá·áº á á áºááŸááºááŸá¯ááᯠá á áºáá±ážáá«áááºá á¡á±á¬ááºááŒááºáá«áá áááºááŸááºááá¯ážáá¬ážáá±á¬ áááºááŸááºáá«áááºááá·áº áá±á¬ááºáá¯á¶ážá¡áá¯á¶ážááŒá¯áá°áᶠá¡á®ážáá±ážááºáá áºá á±á¬áẠáá±ážááá¯á·áááºá
áá®ááŸá¬áá«
Medium network á á¡áááºážá¡ááŒá áºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááẠáááºáááºážáá»ááºááᯠáááºáá²á·ááá¯á· á áá áºááá» ááŒááºáááºáááºááŸááºááá¯ááºáááºáááºážá
á¡áá¯ááºáááºáááºážáá»ááºááᯠáááºááŸááºááŒááºáž áá¯ááºáááºážá ááºá á¡ááºá¹áá«áááºáá»á¬ážááẠáááºá¡áá¯á¶ážááŒá¯áá±ááá·áº áááºáááºááŸá¯á áá áºáá±á«áºááœáẠáá°áááºáááºá
ááá¬ááŸáá áœá¬ ááœá±ážáá»ááºáá« (áá¯á¶ááᯠááŸáááºááááá¯ááºáááº)
áá¯ááŸá¬ážááŸá á¡ááá²á·á¡ááºáá¬áááºááẠáááºááŸáá·áºá áááºáááºá
ááá±á· áá¯ááŸá¬ážááœáẠá¡ááá²á·á¡ááºáá¬ááẠáááºáá±á¬ááºáááºá¡ááœáẠááŒá áºááá¯ááºááá»áŸ á¡áá°á¡áá®á¡á¬ážáá¯á¶ážááᯠááẠáá¶á·ááá¯ážááá¯ááºáá«áááºá ááœááºáááºááᯠáááºáá°áá®ááá¯ááºáá¯á¶ááᯠá¡ááá¡áá» ááŒáá·áºá á¯á¶áá±á¬á á¬áááºážááᯠáá»áœááºá¯ááºááá¯á· ááŒá¯á á¯áá¬ážáá«áááºá
á¡áááºá
á¬ážááœááºáááºá¡ááŒá±á¬ááºáž ááá·áºáá°áááºáá»ááºážáá»á¬ážááŸáá·áº áá¯ááºáá±á¬áºááá¯ááºáááºáá»á¬ážá¡á¬áž ááŒá±á¬ááŒáá«á
áá»áŸáá±áá«á
á¡áááºá¡áááºááœááºáááºááŸá áááºážááá¬ááá¯ááºáá¬ááŒá¿áá¬áá»á¬áž ááœá±ážááœá±ážááŸá¯ááœáẠáá«áááºáá«á
Yggdrasil ááœááºáááºááœáẠááá·áºáááºáááºáá±á¬ááºááŸá¯ááᯠáááºáá®ážááŒá®áž áááºážááᯠáá±á«ááºážááá·áºáá«á
ááŒáááº
ááá¯áááºážááŒáá·áºáá«:
áá»áœááºá¯ááºááá¯á·ááẠTelegram ááœáẠááŸááá±áááº-
á
á¬áááºážááœááºážá¡áá¯á¶ážááŒá¯áá°áá»á¬ážáᬠá
á
áºáááºážááœáẠáá«áááºááá¯ááºáá«áááºá
á¡á á¬ážááá¯ážáá²áá±ážááŒááºáž- Habré ááœáẠá¡áá±á¬áá·áºá¡ááŒáá·áºá¡á á¯á¶áááŸááá°áá»á¬ážá áááºááŒááºáá°ááá»ááºááᯠáá»áœááºá¯ááºááá¯á·ááááŸáááẠá¡áá±ážááŒá®ážáá«áááºá
-
â
-
â
á¡áá¯á¶ážááŒá¯áá° 138 áŠáž áá²áá±ážáá²á·áááºá á¡áá¯á¶ážááŒá¯áá° 65 ááŸá±á¬ááºáá±áá²á·áá«áááºá
source: www.habr.com