ਮੱਧਮ ਹਫਤਾਵਾਰੀ ਡਾਇਜੈਸਟ (12 – 19 ਜੁਲਾਈ 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

ਪਿਆਰੇ ਭਾਈਚਾਰੇ ਦੇ ਮੈਂਬਰ!

ਇੰਟਰਨੈੱਟ ' ਸਖ਼ਤ ਬੀਮਾਰ ਹੈ.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ "ਮੀਡੀਅਮ".

ਇਸ ਡਾਇਜੈਸਟ ਦਾ ਉਦੇਸ਼ ਗੋਪਨੀਯਤਾ ਦੇ ਮੁੱਦੇ ਵਿੱਚ ਕਮਿਊਨਿਟੀ ਦੀ ਦਿਲਚਸਪੀ ਨੂੰ ਵਧਾਉਣਾ ਹੈ, ਜਿਸ ਦੀ ਰੋਸ਼ਨੀ ਵਿੱਚ ਨਵੀਨਤਮ ਸਮਾਗਮ ਪਹਿਲਾਂ ਨਾਲੋਂ ਜ਼ਿਆਦਾ ਢੁਕਵਾਂ ਬਣ ਜਾਂਦਾ ਹੈ।

ਏਜੰਡੇ 'ਤੇ:

  • ਦਰਮਿਆਨਾ создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • ਮਾਹਰ РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

ਮੱਧਮ ਹਫਤਾਵਾਰੀ ਡਾਇਜੈਸਟ (12 – 19 ਜੁਲਾਈ 2019)

ਮੈਨੂੰ ਯਾਦ ਦਿਵਾਓ - "ਮਾਧਿਅਮ" ਕੀ ਹੈ?

ਮੱਧਮ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਕਲਪਨਾ ਕੀਤਾ ਗਿਆ ਸੀ ਜਾਲ ਨੈੱਟਵਰਕ в ਕੋਲੋਮਨਾ ਸ਼ਹਿਰੀ ਜ਼ਿਲ੍ਹਾਹਾਲਾਂਕਿ, ਕੁਝ ਸਮੇਂ ਬਾਅਦ ਇਹ ਬਹੁਤ ਸਪੱਸ਼ਟ ਹੋ ਗਿਆ ਕਿ ਵਿਚਾਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇਸ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਲਈ ਲੋੜੀਂਦੇ ਲੋਕ ਨਹੀਂ ਸਨ।

ਇਸ ਕਾਰਨ ਕਰਕੇ, ਸਮੇਂ ਦੇ ਨਾਲ, ਮੀਡੀਅਮ I2P ਨੈਟਵਰਕ ਐਕਸੈਸ ਸੇਵਾਵਾਂ ਦਾ ਇੱਕ ਸੁਤੰਤਰ ਅਤੇ ਮੁਫਤ ਪ੍ਰਦਾਤਾ ਬਣ ਗਿਆ ਹੈ - ਉਤਸ਼ਾਹੀ ਆਪਣੇ ਵਾਇਰਲੈਸ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਨ ਤਾਂ ਜੋ ਉਹਨਾਂ ਨਾਲ ਜੁੜੇ ਹੋਣ ਤੇ, I2P ਪ੍ਰੋਜੈਕਟ ਦੇ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ।

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. "ਲਸਣ" ਟ੍ਰੈਫਿਕ ਰੂਟਿੰਗ ਦੇ ਬੁਨਿਆਦੀ ਸਿਧਾਂਤ), ਪਰ ਅੰਤਮ ਉਪਭੋਗਤਾ - ਮੱਧਮ ਗਾਹਕ ਵੀ।

ਮੀਡੀਅਮ ਕੀ ਹੈ ਇਸ ਬਾਰੇ ਹੋਰ ਜਾਣਕਾਰੀ ਇਸ ਵਿੱਚ ਪਾਈ ਜਾ ਸਕਦੀ ਹੈ ਸੰਬੰਧਿਤ ਲੇਖ.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

ਮੱਧਮ ਹਫਤਾਵਾਰੀ ਡਾਇਜੈਸਟ (12 – 19 ਜੁਲਾਈ 2019)

А также специальные сервисыਮੱਧਮ ਹਫਤਾਵਾਰੀ ਡਾਇਜੈਸਟ (12 – 19 ਜੁਲਾਈ 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт ਐਸਐਸਯੂ и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения MITM ਹਮਲੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ।

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਡੇ ਦੁਆਰਾ ਭੇਜੇ ਜਾਣ ਵਾਲੇ ਡੇਟਾ ਨਾਲ ਕੌਣ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ:

  1. ਐਕਸੈਸ ਪੁਆਇੰਟ ਆਪਰੇਟਰ. ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਮੀਡੀਅਮ ਨੈਟਵਰਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ ਮੌਜੂਦਾ ਆਪਰੇਟਰ ਅਣ-ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁਣ ਸਕਦਾ ਹੈ ਜੋ ਇਸਦੇ ਉਪਕਰਣਾਂ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ.
  2. ਘੁਸਪੈਠੀਏ (ਮੱਧ ਵਿੱਚ ਆਦਮੀ). ਮੀਡੀਅਮ ਵਰਗੀ ਸਮੱਸਿਆ ਹੈ ਟੋਰ ਨੈੱਟਵਰਕ ਸਮੱਸਿਆ, ਸਿਰਫ਼ ਇੰਪੁੱਟ ਅਤੇ ਵਿਚਕਾਰਲੇ ਨੋਡਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ।

ਇਹ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈਮੱਧਮ ਹਫਤਾਵਾਰੀ ਡਾਇਜੈਸਟ (12 – 19 ਜੁਲਾਈ 2019)

ਫੈਸਲੇ ਦਾ: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень OSI ਮਾਡਲ). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как ਆਉ ਇੰਕ੍ਰਿਪਟ ਕਰੀਏ.

Поэтому энтузиасты учредили собственный центр сертификации — "ਮੀਡੀਅਮ ਰੂਟ CA". ਮੀਡੀਅਮ ਨੈਟਵਰਕ ਦੀਆਂ ਸਾਰੀਆਂ ਸੇਵਾਵਾਂ ਇਸ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੇ ਰੂਟ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ, ਬੇਸ਼ਕ, ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਗਿਆ ਸੀ - ਪਰ ਇੱਥੇ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੀ ਇਕਸਾਰਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਅਤੇ MITM ਹਮਲਿਆਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਸਰਟੀਫਿਕੇਟ ਵਧੇਰੇ ਜ਼ਰੂਰੀ ਹੈ।

ਵੱਖ-ਵੱਖ ਓਪਰੇਟਰਾਂ ਤੋਂ ਮੀਡੀਅਮ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਸੁਰੱਖਿਆ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਹੁੰਦੇ ਹਨ, ਰੂਟ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਰੂਟ CA ਓਪਰੇਟਰ ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਤੋਂ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁਣਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹਨ ਜਿਨ੍ਹਾਂ ਲਈ ਉਹਨਾਂ ਨੇ ਸੁਰੱਖਿਆ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਹਨ (ਦੇਖੋ "CSR ਕੀ ਹੈ?").

ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਆਪਣੀ ਸੁਰੱਖਿਆ ਬਾਰੇ ਚਿੰਤਤ ਹਨ, ਉਹ ਅਜਿਹੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਵਾਧੂ ਸੁਰੱਖਿਆ, ਜਿਵੇਂ ਕਿ ਪੀ.ਜੀ.ਪੀ. и ਸਮਾਨ.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»ਮੱਧਮ ਹਫਤਾਵਾਰੀ ਡਾਇਜੈਸਟ (12 – 19 ਜੁਲਾਈ 2019)

ਤਰੀਕੇ ਨਾਲ: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

ਵਰਤਮਾਨ ਵਿੱਚ, ਮੀਡੀਅਮ ਨੈਟਵਰਕ ਦੇ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਸਥਿਤੀ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ ਓ.ਸੀ.ਐਸ.ਪੀ ਜਾਂ ਵਰਤੋਂ ਰਾਹੀਂ ਸੀਆਰਐਲ.

«А присесть как математик Богатов можно?»

ਮਾਹਰ РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (ਵਜੋ ਜਣਿਆ ਜਾਂਦਾ РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Убедительная просьба

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

ਰੂਸ ਵਿੱਚ ਮੁਫਤ ਇੰਟਰਨੈਟ ਤੁਹਾਡੇ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ

ਤੁਸੀਂ ਅੱਜ ਰੂਸ ਵਿੱਚ ਇੱਕ ਮੁਫਤ ਇੰਟਰਨੈਟ ਦੀ ਸਥਾਪਨਾ ਲਈ ਹਰ ਸੰਭਵ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹੋ। ਅਸੀਂ ਇਸਦੀ ਇੱਕ ਵਿਆਪਕ ਸੂਚੀ ਤਿਆਰ ਕੀਤੀ ਹੈ ਕਿ ਤੁਸੀਂ ਨੈਟਵਰਕ ਦੀ ਕਿਵੇਂ ਮਦਦ ਕਰ ਸਕਦੇ ਹੋ:

  • ਮੀਡੀਅਮ ਨੈੱਟਵਰਕ ਬਾਰੇ ਆਪਣੇ ਦੋਸਤਾਂ ਅਤੇ ਸਹਿਕਰਮੀਆਂ ਨੂੰ ਦੱਸੋ। ਸ਼ੇਅਰ ਕਰੋ ਸੰਦਰਭ ਦੁਆਰਾ ਸੋਸ਼ਲ ਨੈੱਟਵਰਕ ਜਾਂ ਨਿੱਜੀ ਬਲੌਗ 'ਤੇ ਇਸ ਲੇਖ ਲਈ
  • ਮੀਡੀਅਮ ਨੈੱਟਵਰਕ 'ਤੇ ਤਕਨੀਕੀ ਮੁੱਦਿਆਂ ਦੀ ਚਰਚਾ ਵਿੱਚ ਹਿੱਸਾ ਲਓ GitHub 'ਤੇ
  • ਵਿੱਚ ਹਿੱਸਾ ਲੈਣਾ OpenWRT ਵੰਡ ਦਾ ਵਿਕਾਸ, ਮੀਡੀਅਮ ਨੈੱਟਵਰਕ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ
  • ਆਪਣੀ ਵੈੱਬ ਸੇਵਾ ਨੂੰ I2P ਨੈੱਟਵਰਕ 'ਤੇ ਬਣਾਓ ਅਤੇ ਇਸ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ ਮੀਡੀਅਮ ਨੈੱਟਵਰਕ ਦਾ DNS
  • ਆਪਣਾ ਉਠਾਓ ਪਹੁੰਚ ਬਿੰਦੂ ਦਰਮਿਆਨੇ ਨੈੱਟਵਰਕ ਨੂੰ

ਵੀ ਪੜ੍ਹੋ:

"ਮੀਡੀਅਮ" ਰੂਸ ਵਿੱਚ ਪਹਿਲਾ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ ਹੈ
ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾ "ਮੀਡੀਅਮ" - ਤਿੰਨ ਮਹੀਨਿਆਂ ਬਾਅਦ

ਅਸੀਂ ਟੈਲੀਗ੍ਰਾਮ 'ਤੇ ਹਾਂ: @medium_isp

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਵਿਕਲਪਕ ਵੋਟਿੰਗ: ਸਾਡੇ ਲਈ ਉਨ੍ਹਾਂ ਲੋਕਾਂ ਦੀ ਰਾਏ ਜਾਣਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜਿਨ੍ਹਾਂ ਕੋਲ ਹੈਬਰੇ 'ਤੇ ਪੂਰਾ ਖਾਤਾ ਨਹੀਂ ਹੈ

18 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਕੀਤਾ। 8 ਉਪਭੋਗਤਾ ਬਚੇ ਹੋਏ ਹਨ।

ਸਰੋਤ: www.habr.com

ਇੱਕ ਟਿੱਪਣੀ ਜੋੜੋ