मध्यम साप्ताहिक डाइजेस्ट #3 (26 जुलाई - 2 अगस्ट 2019)

जो खतराबाट अल्पकालीन सुरक्षा प्राप्त गर्न आफ्नो स्वतन्त्रता त्याग्न इच्छुक छन् उनीहरू न त स्वतन्त्रता वा सुरक्षाको योग्य छन्।

- बेंजामिन फ्रान्कलिन

यस डाइजेस्टको उद्देश्य गोपनीयताको मुद्दामा समुदायको चासो बढाउनको लागि हो, जसको प्रकाशमा पछिल्लो घटनाहरू पहिले भन्दा धेरै सान्दर्भिक हुन्छ।

कार्यसूचीमा:

• प्रमाणीकरण प्राधिकरण "मध्यम रूट CA" प्रोटोकल प्रमाणपत्र प्रमाणिकरण परिचय OCSP
• OCSP प्रोटोकलका विशेषताहरू: किन अपेक्षा-स्टेपल हेडर आवश्यक छ
• हामी तपाईंलाई गर्मीमा आमन्त्रित गर्दछौं मध्यम ग्रीष्मकालीन भेटघाट अगस्ट 3 - सूचना सुरक्षा, इन्टरनेट गोपनीयता र मध्यम नेटवर्कको विकासमा रुचि राख्ने उत्साहीहरूको बैठक

मलाई सम्झाउनुहोस् - "मध्यम" के हो?

मध्यम (eng। मध्यम - "मध्यस्थ", मूल नारा - आफ्नो गोपनीयताको लागि सोध्नुहोस्। यसलाई फिर्ता लिनुहोस्; अंग्रेजीमा पनि शब्द मध्यम अर्थ "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इन्टरनेट प्रदायक नेटवर्क पहुँच सेवाहरू प्रदान गर्दछ I2P निशुल्क।

पूरा नाम: मध्यम इन्टरनेट सेवा प्रदायक। सुरुमा आयोजनाको परिकल्पना गरिएको थियो जाल नेटवर्क в कोलोम्ना शहरी जिल्ला.

अप्रिल २०१९ मा Wi-Fi वायरलेस डाटा ट्रान्समिसन टेक्नोलोजीको प्रयोग मार्फत अन्त प्रयोगकर्ताहरूलाई I2019P नेटवर्क स्रोतहरूमा पहुँच प्रदान गरेर स्वतन्त्र दूरसञ्चार वातावरणको निर्माणको अंशको रूपमा गठन गरियो।

लक्ष्य र उद्देश्यहरू

मे 1, 2019 मा, रूसी संघ को वर्तमान राष्ट्रपति हस्ताक्षर संघीय कानून नम्बर 90-FZ "संचार मा संघीय कानून" र संघीय कानून "सूचना, सूचना प्रविधि र सूचना संरक्षण मा" को संशोधन मा, यस्तो पनि भनिन्छ बिल "सार्वभौम रुनेटमा".

माध्यमले प्रयोगकर्ताहरूलाई नेटवर्क स्रोतहरूमा निःशुल्क पहुँच प्रदान गर्दछ I2P, जसको प्रयोगको लागि धन्यवाद ट्राफिक कहाँबाट आयो राउटर मात्र गणना गर्न असम्भव हुन्छ (हेर्नुहोस्। "लसुन" ट्राफिक मार्गको आधारभूत सिद्धान्तहरू), तर अन्तिम प्रयोगकर्ता पनि - मध्यम ग्राहक।

सार्वजनिक संगठन सिर्जना गर्दा, समुदायले निम्न लक्ष्यहरू पछ्यायो:

• गोपनीयताको मुद्दामा जनताको ध्यान आकर्षित गर्नुहोस्
• I2P नेटवर्क भित्र ट्रान्जिट नोडहरूको कुल संख्या बढाउनुहोस्
• "शुद्ध" इन्टरनेटबाट सबैभन्दा सामान्य साइटहरू प्रतिस्थापन गर्न सक्ने I2P सेवाहरूको आफ्नै इकोसिस्टम सिर्जना गर्नुहोस्।
• म्यान-इन-द-मिडल आक्रमणहरूको सम्भावना हटाउन मध्यम नेटवर्क भित्र सार्वजनिक कुञ्जी पूर्वाधार सिर्जना गर्नुहोस्।
• I2P सेवाहरूमा थप सुविधाजनक पहुँचको लागि तपाईंको आफ्नै डोमेन नाम प्रणाली सिर्जना गर्नुहोस्

माध्यम के हो भन्ने बारे थप जानकारी पाउन सकिन्छ प्रासंगिक लेख.

मध्यम रूट CA प्रमाणीकरण प्राधिकरणले OCSP प्रोटोकल प्रयोग गरी प्रमाणपत्र प्रमाणीकरण परिचय गराउँछ

केही समय अघि, मध्यम रूट CA प्रमाणीकरण प्राधिकरणले, प्रमाणपत्र रद्द गर्ने सूची (CRL) को अतिरिक्त, नेटवर्क प्रयोगकर्ताहरूलाई OCSP प्रोटोकल प्रयोग गरी प्रमाणपत्रहरू प्रमाणित गर्ने क्षमता प्रदान गरेको थियो।

OCSP (अनलाइन सर्टिफिकेट स्टेटस प्रोटोकल) SSL प्रमाणपत्रको स्थिति जाँच गर्नको लागि इन्टरनेट प्रोटोकल हो, जुन CRL (सर्टिफिकेट रिभोकेसन लिस्ट) सर्टिफिकेटहरू प्रयोग गरेर पहिले गरिएको भन्दा छिटो र अधिक भरपर्दो छ।

OCSP प्रोटोकलले निम्नानुसार काम गर्दछ: अन्तिम प्रयोगकर्ताले SSL प्रमाणपत्रको बारेमा जानकारी प्राप्त गर्न सर्भरलाई अनुरोध पठाउँदछ, र पछिल्लोले निम्न प्रतिक्रियाहरू मध्ये एउटा फर्काउँछ:

• राम्रो - SSL प्रमाणपत्र रद्द वा रोकिएको छैन,
• रद्द गरियो - SSL प्रमाणपत्र रद्द गरिएको छ,
• अज्ञात - SSL प्रमाणपत्रको स्थिति सेट गर्न सकिएन किनभने सर्भरले जारीकर्तालाई थाहा छैन।

OCSP प्रोटोकलका विशेषताहरू: किन अपेक्षा-स्टेपल हेडर आवश्यक छ

अपेक्षा-स्टेपल एक HTTP सुरक्षा हेडर हो। यसको उद्देश्य सर्भरको HTTP प्रतिक्रिया भित्र एउटा फिल्ड राख्नु हो जसमा तपाईले ब्राउजरलाई कुन ठेगानामा उजुरी लेख्ने भनेर बताउन सक्नुहुन्छ यदि OCSP Stapling को उपस्थिति घोषित गरिएको छ, तर वास्तवमा अनुपस्थित वा पहुँचयोग्य छैन।

यो हेडरले सेवा अपरेटरलाई OCSP स्टेपलिङ विफलताहरूको बारेमा जानकारीको स्वागत कन्फिगर गर्न अनुमति दिन्छ।

हेडर सेटिङ एकदम सरल छ:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

OCSP Stapling बारे थप उपयोगी जानकारी पाउन सकिन्छ यहाँ.

हामी तपाईंलाई अगस्ट 3 मा समर मिडियम समर मीटअपमा आमन्त्रित गर्दछौं

मध्यम ग्रीष्मकालीन भेटघाट सूचना सुरक्षा, इन्टरनेटमा गोपनीयता र विकासमा रुचि राख्ने उत्साहीहरूको बैठक हो नेटवर्क "मध्यम".

आवधिक रूपमा, हामी विकास भइरहेको परियोजनाहरू सम्बन्धी सबैभन्दा महत्त्वपूर्ण मुद्दाहरू छलफल गर्न भेट्छौं समुदाय, साथै समान उत्साहीहरूसँग अनुभव आदानप्रदान गर्नुहोस्।

हामी इन्टरनेटमा सूचना सुरक्षा र गोपनीयतामा रुचि राख्ने सबैलाई सहभागी हुन आमन्त्रित गर्दछौं। मध्यम ग्रीष्मकालीन भेटघाट - नयाँ ज्ञान, समान विचारधारा भएका मानिसहरूलाई भेट्ने र धेरै उपयोगी सम्पर्कहरू बनाउने अवसर। सहभागिता नि:शुल्क छ पूर्व दर्ता.

बैठक सूचना सुरक्षा, इन्टरनेटमा गोपनीयता र विकास सम्बन्धी सबैभन्दा महत्त्वपूर्ण मुद्दाहरूको अनौपचारिक छलफलको ढाँचामा आयोजित हुनेछ। नेटवर्क "मध्यम".

हामी के भनौं:

- "विकेन्द्रीकृत इन्टरनेट प्रदायक "मध्यम": सञ्जाल र यसको स्रोतहरूको प्रयोग सम्बन्धी सामान्य मुद्दाहरूमा शैक्षिक कार्यक्रम", मिखाइल पोडिभिलोभ

स्पिकरले विकेन्द्रीकृत इन्टरनेट प्रदायक "मध्यम" के हो र के होइन भनेर बताउनेछ, साथै नेटवर्कको क्षमताहरू प्रदर्शन गर्ने र नेटवर्क उपकरणहरू कसरी ठीकसँग कन्फिगर गर्ने र नेटवर्क स्रोतहरू प्रयोग गर्ने भनेर व्याख्या गर्ने।

- "मध्यम नेटवर्क प्रयोग गर्दा सुरक्षा: किन तपाईंले epsites भ्रमण गर्दा HTTPS प्रयोग गर्नुपर्छ", मिखाइल पोडिभिलोभ

मध्यम अपरेटर द्वारा प्रदान गरिएको पहुँच बिन्दु मार्फत नेटवर्कमा जडान हुँदा I2P नेटवर्क सेवाहरू प्रयोग गर्दा HTTPS प्रोटोकल प्रयोग गर्न किन आवश्यक छ भन्ने बारेको रिपोर्ट।

- "हाइपरस्फेयर परियोजना र व्यवहारमा आत्म-संगठन नेटवर्कहरू निर्माण गर्ने बारे: केस र सफ्टवेयर", एलेक्सी भेस्निन

वक्ताले हाइपरस्फेयर परियोजना र व्यवहारमा त्यस्ता सञ्जालहरू प्रयोग गर्ने केसहरूको बारेमा कुरा गर्नेछ।

प्रदर्शनहरूको सूची क्रमशः पूरक हुनेछ।

तपाईं प्रदर्शन गर्न चाहनुहुन्छ? फारम भर्नुहोस्!

हामी के छलफल गर्नेछौं:

लोकिनेट "मध्यम" नेटवर्क को एक अतिरिक्त यातायात को रूप मा - हुन वा नहुने?

समाजमा केही समय अगाडि थियो प्रश्न उठाएका छन् मध्यम नेटवर्कको अतिरिक्त यातायातको रूपमा लोकिनेट नेटवर्कको प्रयोगमा। आयोजनामा ​​यो नेटवर्कको प्रयोगको सम्भाव्यताबारे छलफल गर्न आवश्यक छ ।

"मध्यम" नेटवर्क को सेवा को पारिस्थितिकी तंत्र - सबै भन्दा आवश्यक सेवा र तिनीहरूको विकास

केही समयअघि हामीले मध्यम नेटवर्क भित्र सेवाहरूको इकोसिस्टम तैनात गर्न थाले.

यस समयमा, हामी एउटा महत्त्वपूर्ण कार्यको सामना गर्दैछौं - नेटवर्क भित्र सबैभन्दा आवश्यक र माग गरिएका सेवाहरू र तिनीहरूको पछि लाग्ने कार्यान्वयनको बारेमा छलफल गर्न।

उनीहरु मध्ये: मेल सेवा, ब्लगिङ प्लेटफर्म, समाचार पोर्टल, खोज इन्जिन, होस्टिङ सेवा र अन्य।

"मध्यम" नेटवर्कको विकासको लागि दीर्घकालीन योजनाहरू

सबै प्रश्नहरू, एक वा अर्कोमा, "मध्यम" प्रमाणपत्र र यसको स्रोतहरूको विकाससँग सम्बन्धित।

... र अन्य समान रोचक प्रश्नहरू!

तपाईंले प्रकाशनमा टिप्पणीहरूमा छलफलको लागि विषय सुझाव दिन सक्नुहुन्छ।

तपाईलाई सहभागी हुन आवश्यक छ साइन अप.

सहभागीहरूको भेला र दर्ता: 11: 30
भेटघाट सुरु: 12: 00
घटनाको लगभग अन्त्य: 15: 00
ठेगाना: मास्को, मेट्रो स्टेशन Kolomenskaya, Kolomenskoye पार्क

आउनुहोस्, हामी तपाईंलाई पर्खिरहेका छौं!

च्यानलमा समन्वय गरिन्छ @medium_summer_meetup_2019 टेलिग्राम मा।

रूस मा नि: शुल्क इन्टरनेट तपाईं संग सुरु हुन्छ

तपाईं आज रूस मा नि: शुल्क इन्टरनेट को स्थापना को लागी सबै सम्भावित सहयोग प्रदान गर्न सक्नुहुन्छ। तपाईंले नेटवर्कलाई कसरी मद्दत गर्न सक्नुहुन्छ भन्ने बारे हामीले विस्तृत सूची कम्पाइल गरेका छौं:

• आफ्नो साथी र सहकर्मीहरूलाई मध्यम नेटवर्कको बारेमा बताउनुहोस्। सेयर गर्नुहोस् सन्दर्भद्वारा सामाजिक सञ्जाल वा व्यक्तिगत ब्लगमा यस लेखमा
• मध्यम नेटवर्कमा प्राविधिक मुद्दाहरूको छलफलमा भाग लिनुहोस् GitHub मा
• भाग लिनु OpenWRT वितरण को विकास, मध्यम नेटवर्कसँग काम गर्न डिजाइन गरिएको
• I2P नेटवर्कमा आफ्नो वेब सेवा सिर्जना गर्नुहोस् र यसलाई थप्नुहोस् मध्यम नेटवर्कको DNS
• आफ्नो उठाउनुहोस् पहुँच बिन्दु मध्यम नेटवर्कमा

अघिल्लो विज्ञप्ति:

   मध्यम साप्ताहिक डाइजेस्ट #1 (12 - 19 जुलाई 2019)
   मध्यम साप्ताहिक डाइजेस्ट #2 (19 - 26 जुलाई 2019)

यो पनि पढ्नुहोस्:

"मध्यम" रूस मा पहिलो विकेन्द्रीकृत इन्टरनेट प्रदायक हो
विकेन्द्रीकृत इन्टरनेट प्रदायक "मध्यम" - तीन महिना पछि
हामी तपाईंलाई अगस्ट 3 मा समर मिडियम समर मीटअपमा आमन्त्रित गर्दछौं

हामी टेलिग्राममा छौं: @medium_isp

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

वैकल्पिक मतदान: हाब्रेमा पूर्ण खाता नभएकाहरूको राय जान्नु हाम्रो लागि महत्त्वपूर्ण छ।

• ↑

• ↓

6 प्रयोगकर्ताहरूले मतदान गरे। २ प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com