मध्यम साप्ताहिक डाइजेस्ट #4 (2 - 9 अगस्ट 2019)

सेन्सरशिपले संसारलाई एक अर्थपूर्ण प्रणालीको रूपमा हेर्छ जसमा जानकारी मात्र वास्तविकता हो, र जसको बारेमा लेखिएको छैन त्यो अवस्थित छैन।

- मिखाइल गेलर

यस डाइजेस्टको उद्देश्य गोपनीयताको मुद्दामा समुदायको चासो बढाउनको लागि हो, जसको प्रकाशमा पछिल्लो घटनाहरू पहिले भन्दा धेरै सान्दर्भिक हुन्छ।

कार्यसूचीमा:

• "मध्यम" पूर्ण रूपमा स्विच हुन्छ Yggdrasil
• "मध्यम" ले Yggdrasil नेटवर्क भित्र आफ्नै DNS सिर्जना गर्दछ
• "मध्यम" ले स्वचालित रूपमा हस्ताक्षर गरिएका प्रमाणपत्रहरू जारी गर्ने क्षमताको परिचय दिन्छ "मध्यम रूट CA"

मलाई सम्झाउनुहोस् - "मध्यम" के हो?

मध्यम (eng। मध्यम - "मध्यस्थ", मूल नारा - आफ्नो गोपनीयताको लागि सोध्नुहोस्। यसलाई फिर्ता लिनुहोस्; अंग्रेजीमा पनि शब्द मध्यम अर्थ "मध्यवर्ती") - एक रूसी विकेन्द्रीकृत इन्टरनेट प्रदायक नेटवर्क पहुँच सेवाहरू प्रदान गर्दछ Yggdrasil निशुल्क।

पूरा नाम: मध्यम इन्टरनेट सेवा प्रदायक। सुरुमा आयोजनाको परिकल्पना गरिएको थियो जाल नेटवर्क в कोलोम्ना शहरी जिल्ला.

Wi-Fi वायरलेस डाटा ट्रान्समिसन टेक्नोलोजीको प्रयोग मार्फत Yggdrasil नेटवर्क स्रोतहरूमा पहुँचको साथ अन्त प्रयोगकर्ताहरू प्रदान गरेर एक स्वतन्त्र दूरसञ्चार वातावरणको निर्माणको भागको रूपमा अप्रिल 2019 मा गठन गरियो।

"मध्यम" पूर्ण रूपमा Yggdrasil मा स्विच गर्दछ

Yggdrasil एक आत्म-संगठन हो जाल नेटवर्क, जसमा ओभरले मोडमा (इन्टरनेटको शीर्षमा) र सिधै तार वा ताररहित जडान मार्फत राउटरहरू जडान गर्ने क्षमता छ।

Yggdrasil परियोजनाको निरन्तरता हो CjDNS। Yggdrasil र CjDNS बीचको मुख्य भिन्नता प्रोटोकलको प्रयोग हो STP (स्प्यानिङ रूख प्रोटोकल)।

पूर्वनिर्धारित रूपमा, नेटवर्कमा सबै राउटरहरू प्रयोग गर्छन् अन्त-देखि-अन्त इन्क्रिप्सन अन्य सहभागीहरू बीच डाटा स्थानान्तरण गर्न।

I2P बाट Yggdrasil मा मध्यम नेटवर्कको सबै पहुँच बिन्दुहरू स्विच गर्ने निर्णय जडान गति बढाउन आवश्यक र पूर्ण-मेस टोपोलोजीको साथ मेस नेटवर्क तैनात गर्ने सम्भावनाको कारण थियो।

"मध्यम" ले Yggdrasil नेटवर्क भित्र आफ्नै DNS सिर्जना गर्दछ

प्रारम्भमा, Yggdrasil नेटवर्कसँग केन्द्रीकृत डोमेन नाम सर्भर थिएन जसले नेटवर्क सहभागीहरूलाई धेरै पटक भ्रमण गरिएका स्रोतहरू सरल र अधिक परिचित रूपमा पहुँच गर्न अनुमति दिन सक्छ (एक विशिष्ट सर्भरको IPv6 ठेगाना प्रयोग गर्नुको विपरीत)।

हामीले मध्यममा यो विचारमा जीवन सास फेर्न निर्णय गर्यौं - र, अलिकति अगाडि हेर्दा, हामी सफल भयौं!

डोमेन नाम दर्ता स्वतः हुन्छ - तपाईंले भर्खर सेवा चलिरहेको सर्भरको IPv6 ठेगाना निर्दिष्ट गर्न आवश्यक छ। रोबोटले यो ठेगाना वास्तवमा डोमेन नाम दर्ता गर्ने प्रयास गर्ने व्यक्तिको हो कि होइन भनेर जाँच गर्नेछ।

यदि सफल भएमा, डोमेन नाम 24 घण्टा भित्र डोमेन नाम डेटाबेसमा थपिनेछ। यदि सर्भरले रोबोटलाई प्रतिक्रिया दिन रोक्छ र 72 घण्टा भन्दा बढीको लागि अनुपलब्ध छ भने, डोमेन नाम जारी गरिनेछ।

दर्ता गरिएको डोमेन नामहरूको पूर्ण सूचीको प्रतिलिपि उपलब्ध छ GitHub मा भण्डारहरू.

"Medium" ले "Medium Root CA" द्वारा हस्ताक्षरित प्रमाणपत्रहरू स्वतः जारी गर्ने क्षमताको परिचय दिन्छ।

डोमेन नाम सर्भरको सिर्जना पनि सार्वजनिक कुञ्जी पूर्वाधारहरू प्रयोग गर्ने आवश्यकताको कारण थियो - प्रमाणपत्र जारी गर्नको लागि, यसमा CN (सामान्य नाम) फिल्ड हुनुपर्छ, जुन प्रमाणपत्र जारी गरिएको डोमेन नाम हो।

प्रमाणीकरण प्राधिकरण द्वारा हस्ताक्षरित प्रमाणपत्र जारी गर्ने प्रक्रिया स्वचालित रूपमा हुन्छ - रोबोटले प्रयोगकर्ताद्वारा प्रविष्ट गरिएको डाटाको शुद्धता र प्रमाणिकता जाँच गर्दछ। यदि सफल भएमा, अन्तिम प्रयोगकर्तालाई एउटा इमेल पठाइन्छ जसमा हस्ताक्षर गरिएको प्रमाणपत्र समावेश हुन्छ।

Yggdrasil नेटवर्कमा HTTPS प्रयोग गर्नुको कारण के हो?

यदि तपाइँ स्थानीय रूपमा चलिरहेको Yggdrasil नेटवर्क राउटर मार्फत जडान गर्नुहुन्छ भने Yggdrasil नेटवर्कमा वेब सेवाहरूमा जडान गर्न HTTPS प्रयोग गर्न आवश्यक छैन।

वास्तवमा: Yggdrasil यातायात बराबर छ प्रोटोकल तपाईंलाई Yggdrasil नेटवर्क भित्र स्रोतहरू सुरक्षित रूपमा प्रयोग गर्न अनुमति दिन्छ - सञ्चालन गर्ने क्षमता MITM आक्रमणहरू पूर्ण रूपमा बहिष्कृत।

यदि तपाईंले Yggdarsil को इन्ट्रानेट स्रोतहरू सीधा होइन, तर मध्यवर्ती नोड मार्फत पहुँच गर्नुभयो भने स्थिति आमूल परिवर्तन हुन्छ - मध्यम नेटवर्क पहुँच बिन्दु, जुन यसको अपरेटरद्वारा प्रशासित हुन्छ।

यस अवस्थामा, कसले तपाइँले पठाएको डेटा सम्झौता गर्न सक्छ:

1. पहुँच बिन्दु अपरेटर। यो स्पष्ट छ कि मध्यम सञ्जाल पहुँच बिन्दुको हालको अपरेटरले यसको उपकरणहरू मार्फत गुजरने अनइन्क्रिप्टेड ट्राफिकमा छिर्न सक्छ।
2. घुसपैठ गर्ने (बीचमा मान्छे)। माध्यमको जस्तै समस्या छ टोर नेटवर्क समस्या, केवल इनपुट र मध्यवर्ती नोडहरूको सम्बन्धमा।

यो जस्तो देखिन्छ

निर्णय: Yggdrasil नेटवर्क भित्र वेब सेवाहरू पहुँच गर्न, HTTPS प्रोटोकल प्रयोग गर्नुहोस् (स्तर 7 OSI मोडेलहरू)। समस्या यो हो कि परम्परागत माध्यमहरू जस्तै Yggdrasil नेटवर्क सेवाहरूको लागि वास्तविक सुरक्षा प्रमाणपत्र जारी गर्न सम्भव छैन। गुप्तिकरण गरौं.

तसर्थ, हामीले हाम्रो आफ्नै प्रमाणीकरण केन्द्र स्थापना गर्यौं - "मध्यम रूट CA"। मध्यम नेटवर्कका सबै सेवाहरू यस प्रमाणीकरण प्राधिकरणको मूल सुरक्षा प्रमाणपत्रद्वारा हस्ताक्षरित छन्।

प्रमाणीकरण प्राधिकरणको मूल प्रमाणपत्रमा सम्झौता गर्ने सम्भावनालाई पक्कै पनि ध्यानमा राखिएको थियो - तर यहाँ प्रमाणपत्र डेटा प्रसारणको अखण्डता पुष्टि गर्न र MITM आक्रमणहरूको सम्भावना हटाउन आवश्यक छ।

विभिन्न अपरेटरहरूबाट मध्यम नेटवर्क सेवाहरूमा विभिन्न सुरक्षा प्रमाणपत्रहरू छन्, एक वा अर्को रूट प्रमाणीकरण प्राधिकरणद्वारा हस्ताक्षर गरिएको। यद्यपि, रूट CA अपरेटरहरूले सुरक्षा प्रमाणपत्रहरूमा हस्ताक्षर गरेका सेवाहरूबाट गुप्तिकरण गरिएको ट्राफिकलाई छिर्न सक्षम छैनन् (हेर्नुहोस् "CSR भनेको के हो?").

जो विशेष गरी आफ्नो सुरक्षाको बारेमा चिन्तित छन् उनीहरूले अतिरिक्त सुरक्षा जस्ता माध्यमहरू प्रयोग गर्न सक्छन्, जस्तै पीजीपी и समान.

हाल, मध्यम नेटवर्कको सार्वजनिक कुञ्जी पूर्वाधारमा प्रोटोकल प्रयोग गरेर प्रमाणपत्रको स्थिति जाँच गर्ने क्षमता छ। OCSP वा प्रयोग मार्फत C.R.L..

रूस मा नि: शुल्क इन्टरनेट तपाईं संग सुरु हुन्छ

तपाईं आज रूस मा नि: शुल्क इन्टरनेट को स्थापना को लागी सबै सम्भावित सहयोग प्रदान गर्न सक्नुहुन्छ। तपाईंले नेटवर्कलाई कसरी मद्दत गर्न सक्नुहुन्छ भन्ने बारे हामीले विस्तृत सूची कम्पाइल गरेका छौं:

• आफ्नो साथी र सहकर्मीहरूलाई मध्यम नेटवर्कको बारेमा बताउनुहोस्। सेयर गर्नुहोस् सन्दर्भद्वारा सामाजिक सञ्जाल वा व्यक्तिगत ब्लगमा यस लेखमा
• मध्यम नेटवर्कमा प्राविधिक मुद्दाहरूको छलफलमा भाग लिनुहोस् GitHub मा
• Yggdrasil नेटवर्कमा आफ्नो वेब सेवा सिर्जना गर्नुहोस् र यसलाई थप्नुहोस् मध्यम नेटवर्कको DNS
• आफ्नो उठाउनुहोस् पहुँच बिन्दु मध्यम नेटवर्कमा

अघिल्लो विज्ञप्ति:

   मध्यम साप्ताहिक डाइजेस्ट #1 (12 - 19 जुलाई 2019)
   मध्यम साप्ताहिक डाइजेस्ट #2 (19 - 26 जुलाई 2019)
   मध्यम साप्ताहिक डाइजेस्ट #3 (26 जुलाई - 2 अगस्ट 2019)

यो पनि पढ्नुहोस्:

प्रिय, हामी इन्टरनेट मार्दै छौं
विकेन्द्रीकृत इन्टरनेट प्रदायक "मध्यम" - तीन महिना पछि
"मध्यम" रूस मा पहिलो विकेन्द्रीकृत इन्टरनेट प्रदायक हो

हामी टेलिग्राममा छौं: @medium_isp

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

वैकल्पिक मतदान: हाब्रेमा पूर्ण खाता नभएकाहरूको राय जान्नु हाम्रो लागि महत्त्वपूर्ण छ।

• ↑

• ↓

8 प्रयोगकर्ताहरूले मतदान गरे। २ प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com