{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Wszystko, co chcieli\u015bcie wiedzie\u0107 o zdecentralizowanym dostawcy internetowym \u201eMedium\u201d, ale bali\u015bcie si\u0119 zapyta\u0107","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dzie\u0144 dobry, Spo\u0142eczno\u015b\u0107!<\/p>\n

Nazywam si\u0119 Janis\u0142aw Basiuk<\/b>. Jestem koordynatorem organizacji publicznej \u00abMedium\u00bb.<\/p>\n

W tym artykule postara\u0142em si\u0119 zebra\u0107 najbardziej wyczerpuj\u0105ce informacje na temat tego, czym jest dzia\u0142aj\u0105cy na terenie Federacji Rosyjskiej zdecentralizowany dostawca internetu<\/a><\/noindex>.<\/p>\n

Opowiem:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Czym jest \u00abMedium\u00bb
\n\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Czym jest Yggdrasil i dlaczego \u00abMedium\u00bb u\u017cywa go jako g\u0142\u00f3wnego transportu
\n\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Jak prawid\u0142owo skonfigurowa\u0107 \u015brodowisko do korzystania z zasob\u00f3w sieci \u00abMedium\u00bb<\/p>\n

\"Wszystko,
\n<\/a><\/noindex><\/p>\n

Czym jest \u00abMedium\u00bb?<\/h2>\n

\nMedium<\/b> (ang. Medium<\/i> \u2014 \u00abpo\u015brednik\u00bb, oryginalne has\u0142o \u2014 Nie pytaj o swoj\u0105 prywatno\u015b\u0107. Odzyskaj j\u0105<\/i>; w j\u0119zyku angielskim s\u0142owo medium<\/i> oznacza \u00ab\u015bredni\u00bb) \u2014 rosyjski zdecentralizowany dostawca internetu, kt\u00f3ry oferuje us\u0142ugi dost\u0119pu do sieci Yggdrasil<\/a><\/noindex> bezp\u0142atnie.<\/p>\n

Kiedy, gdzie i po co powsta\u0142o \u00abMedium\u00bb?<\/h2>\n

\nPocz\u0105tkowo projekt by\u0142 my\u015blany jako Sie\u0107 Mesh<\/a><\/noindex> do w gminie Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb powsta\u0142 w kwietniu 2019 roku w ramach tworzenia niezale\u017cnego \u015brodowiska telekomunikacyjnego poprzez zapewnienie u\u017cytkownikom ko\u0144cowym dost\u0119pu do zasob\u00f3w sieci Yggdrasil za pomoc\u0105 technologii bezprzewodowego przesy\u0142ania danych Wi-Fi.<\/p>\n

Gdzie mog\u0119 znale\u017a\u0107 pe\u0142n\u0105 list\u0119 wszystkich punkt\u00f3w sieci?<\/b>Mo\u017cesz j\u0105 znale\u017a\u0107 w repozytorium na GitHubie<\/a><\/noindex>.<\/p>\n

\"Wszystko,
\n<\/p>\n

Czym jest Yggdrasil i dlaczego \u00abMedium\u00bb u\u017cywa go jako g\u0142\u00f3wnego transportu?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 to samonaprawiaj\u0105ca si\u0119 Sie\u0107 Mesh<\/a><\/noindex>, maj\u0105ca mo\u017cliwo\u015b\u0107 pod\u0142\u0105czania router\u00f3w zar\u00f3wno w trybie overlay (nad sieci\u0105 Internet), jak i bezpo\u015brednio do siebie poprzez po\u0142\u0105czenie przewodowe lub bezprzewodowe.<\/p>\n

Yggdrasil jest kontynuacj\u0105 projektu CjDNS<\/a><\/noindex>. G\u0142\u00f3wna r\u00f3\u017cnica mi\u0119dzy Yggdrasil a CjDNS to u\u017cycie protoko\u0142u STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Wszystko,
\n
\nDomy\u015blnie wszystkie routery w sieci u\u017cywaj\u0105 szyfrowania end-to-end<\/a><\/noindex> do przesy\u0142ania danych mi\u0119dzy innymi uczestnikami.<\/p>\n

Wyb\u00f3r sieci Yggdrasil jako g\u0142\u00f3wnego transportu by\u0142 uzasadniony potrzeb\u0105 zwi\u0119kszenia pr\u0119dko\u015bci po\u0142\u0105czenia (do sierpnia 2019 roku \u00abMedium\u00bb korzysta\u0142 z I2P<\/a><\/noindex>).<\/p>\n

Przej\u015bcie na Yggdrasil r\u00f3wnie\u017c umo\u017cliwi\u0142o uczestnikom projektu rozpocz\u0119cie wdra\u017cania sieci Mesh z topologi\u0105 Full-Mesh. Taki uk\u0142ad sieci to najskuteczniejszy antidotum na cenzur\u0119.<\/p>\n

\"Wszystko,
\n<\/p>\n

Yggdrasil domy\u015blnie u\u017cywa szyfrowania end-to-end. Dlaczego us\u0142ugi sieci \u00abMedium\u00bb korzystaj\u0105 z HTTPS?<\/h2>\n

\nNie ma potrzeby korzystania z protoko\u0142u HTTPS do komunikacji z us\u0142ugami w sieci Yggdrasil, je\u015bli \u0142\u0105czysz si\u0119 z nimi przez lokalnie dzia\u0142aj\u0105cy router sieci Yggdrasil.<\/p>\n

Rzeczywi\u015bcie: transport Yggdrasil na poziomie protoko\u0142u<\/a><\/noindex> umo\u017cliwia bezpieczne korzystanie z zasob\u00f3w wewn\u0105trz sieci Yggdrasil \u2014 mo\u017cliwo\u015b\u0107 przeprowadzenia atak\u00f3w typu MITM<\/a><\/noindex> zosta\u0142a ca\u0142kowicie wyeliminowana.<\/p>\n

Sytuacja zmienia si\u0119 diametralnie, je\u015bli uzyskujesz dost\u0119p do wewn\u0119trznych zasob\u00f3w Yggdrasil nie bezpo\u015brednio, ale przez po\u015bredni w\u0119ze\u0142 \u2014 punkt dost\u0119pu sieci \u201eMedium\u201d, kt\u00f3rym zarz\u0105dza jej operator.<\/p>\n

Kto w takim przypadku mo\u017ce skompromitowa\u0107 dane, kt\u00f3re przesy\u0142asz:<\/p>\n

    \n
  1. Operator punktu dost\u0119pu<\/b>. Oczywi\u015bcie aktywny operator punktu dost\u0119pu sieci \u201eMedium\u201d mo\u017ce pods\u0142uchiwa\u0107 niezaszyfrowany ruch, kt\u00f3ry przechodzi przez jego urz\u0105dzenia.<\/li>\n
  2. Haker<\/b> (cz\u0142owiek po\u015brodku<\/a><\/noindex>). \u201eMedium\u201d ma problem podobny do problemu sieci Tor<\/a><\/noindex>, tylko w odniesieniu do w\u0119z\u0142\u00f3w wej\u015bciowych i po\u015brednich.<\/li>\n<\/ol>\n

    \nOto jak to wygl\u0105da<\/b>\"Wszystko,
    \n
    \nRozwi\u0105zanie<\/b>: aby uzyska\u0107 dost\u0119p do us\u0142ug internetowych wewn\u0105trz sieci Yggdrasil, nale\u017cy korzysta\u0107 z protoko\u0142u HTTPS (7 poziom     modelu OSI<\/a><\/noindex>). Problem polega na tym, \u017ce dla us\u0142ug sieci Yggdrasil nie mo\u017cna wyda\u0107 autentycznego certyfikatu bezpiecze\u0144stwa przy u\u017cyciu zwyk\u0142ych \u015brodk\u00f3w, takich jak Let\u2019s Encrypt<\/a><\/noindex>.<\/p>\n

    Dlatego za\u0142o\u017cyli\u015bmy w\u0142asny centrum certyfikacji \u2014 \u201eMedium Root CA\u201d<\/a><\/noindex>. Przyt\u0142aczaj\u0105ca wi\u0119kszo\u015b\u0107 us\u0142ug sieci \u201eMedium\u201d jest podpisana certyfikatem bezpiecze\u0144stwa tego centrum certyfikacji.<\/p>\n

    \"Wszystko,
    \n
    \nMo\u017cliwo\u015b\u0107 skompromitowania certyfikatu g\u0142\u00f3wnego centrum certyfikacji zosta\u0142a oczywi\u015bcie wzi\u0119ta pod uwag\u0119 \u2014 ale certyfikat ten jest przede wszystkim potrzebny do potwierdzenia integralno\u015bci przesy\u0142anych danych i wyeliminowania mo\u017cliwo\u015bci przeprowadzenia atak\u00f3w typu MITM.<\/p>\n

    Us\u0142ugi sieci \u201eMedium\u201d od r\u00f3\u017cnych operator\u00f3w maj\u0105 r\u00f3\u017cne certyfikaty bezpiecze\u0144stwa, kt\u00f3re w tak czy inaczej s\u0105 podpisane przez g\u0142\u00f3wny organ certyfikacji. Jednak operatorzy g\u0142\u00f3wnego organu certyfikacji nie maj\u0105 mo\u017cliwo\u015bci pods\u0142uchiwania zaszyfrowanego ruchu us\u0142ug, dla kt\u00f3rych wydali certyfikaty bezpiecze\u0144stwa (zob. \u201eCo to jest CSR?\u201d<\/a><\/noindex>).<\/p>\n

    Ci, kt\u00f3rzy szczeg\u00f3lnie dbaj\u0105 o swoje bezpiecze\u0144stwo, mog\u0105 korzysta\u0107 z dodatkowej ochrony takich narz\u0119dzi jak PGP<\/a><\/noindex> i podobne<\/a><\/noindex>.<\/p>\n

    Obecnie infrastruktura otwartych kluczy sieci \u201eMedium\u201d ma mo\u017cliwo\u015b\u0107 sprawdzania statusu certyfikatu za pomoc\u0105 protoko\u0142u OCSP<\/a><\/noindex> lub poprzez u\u017cycie CRL<\/a><\/noindex>.<\/p>\n

    Czy w \u201eMedium\u201d istnieje w\u0142asny system nazw domen?<\/h2>\n

    \nPocz\u0105tkowo w sieci \u201eMedium\u201d nie istnia\u0142 scentralizowany serwer nazw domen, kt\u00f3ry m\u00f3g\u0142by umo\u017cliwi\u0107 uczestnikom sieci dost\u0119p do najcz\u0119\u015bciej odwiedzanych zasob\u00f3w w prostszy i bardziej znany spos\u00f3b (w przeciwie\u0144stwie do korzystania z adresu IPv6 konkretnego serwera).<\/p>\n

    W \u201eMedium\u201d postanowili\u015bmy tchn\u0105\u0107 \u017cycie w ten pomys\u0142 \u2014 i troch\u0119 wyprzedzaj\u0105c fakty \u2014 uda\u0142o nam si\u0119!<\/p>\n

    \"Wszystko,
    \n
    \nRejestracja nazw domen odbywa si\u0119 w trybie automatycznym \u2014 wystarczy poda\u0107 adres IPv6 serwera, na kt\u00f3rym uruchomiono us\u0142ug\u0119. Robot sprawdzi, czy ten adres rzeczywi\u015bcie nale\u017cy do osoby pr\u00f3buj\u0105cej zarejestrowa\u0107 nazw\u0119 domeny.<\/p>\n

    W przypadku sukcesu nazwa domeny zostanie dodana do bazy danych nazw domen w ci\u0105gu 24 godzin. Je\u015bli serwer przestanie odpowiada\u0107 robotowi i b\u0119dzie niedost\u0119pny d\u0142u\u017cej ni\u017c 72 godziny, nazwa domeny zostanie zwolniona.<\/p>\n

    Nie uda si\u0119 zarejestrowa\u0107 nazwy domeny na ::1<\/b>\"Wszystko,
    \n
    \nKopia pe\u0142nej listy zarejestrowanych nazw domen znajduje si\u0119 w     repozytorium na GitHubie<\/a><\/noindex>. Umo\u017cliwia to zapewnienie maksymalnej przejrzysto\u015bci w kwestii aktualnego stanu nazw domen i wykluczenie ich blokady w wyniku mo\u017cliwej amfibii, spowodowanej dzia\u0142aniem czynnika ludzkiego. Nagle operatorowi DNS co\u015b si\u0119 nie spodoba<\/i>.<\/p>\n

    \"Wszystko,
    \n<\/p>\n

    A co z wydawaniem certyfikat\u00f3w SSL dla us\u0142ug internetowych?<\/h2>\n

    \nUtworzenie serwera nazw domen by\u0142o r\u00f3wnie\u017c spowodowane konieczno\u015bci\u0105 wdro\u017cenia infrastruktury otwartych kluczy \u2014 aby wyda\u0107 certyfikat, konieczne jest, aby zawiera\u0142 pole CN (Common Name), kt\u00f3re jest nazw\u0105 domeny, dla kt\u00f3rej wydawany jest certyfikat.<\/p>\n

    Procedura wydawania certyfikat\u00f3w podpisanych przez jednostk\u0119 certyfikuj\u0105c\u0105 odbywa si\u0119 w trybie automatycznym \u2014 robot sprawdza poprawno\u015b\u0107 i autentyczno\u015b\u0107 wprowadzonych przez u\u017cytkownika danych. W przypadku sukcesu ko\u0144cowy u\u017cytkownik otrzymuje wiadomo\u015b\u0107 e-mail, kt\u00f3ra zawiera podpisany certyfikat.<\/p>\n

    Ot\u00f3\u017c to<\/b>\"Wszystko,
    \n
    \n\"Wszystko,
    \n<\/p>\n

    Jak prawid\u0142owo skonfigurowa\u0107 \u015brodowisko do korzystania z zasob\u00f3w sieci \u201eMedium\u201d?<\/h2>\n

    \nCechy procesu konfigurowania \u015brodowiska roboczego zale\u017c\u0105 od systemu operacyjnego, kt\u00f3rego u\u017cywasz.<\/p>\n

    Wybieraj m\u0105drze (zdj\u0119cie jest klikalne):<\/p>\n

    \"Wszystko,<\/a><\/noindex>\"Wszystko,<\/a><\/noindex><\/p>\n

    Wolny Internet w Rosji zaczyna si\u0119 od Ciebie<\/h2>\n

    \nMo\u017cesz ju\u017c dzi\u015b pom\u00f3c w budowie wolnego Internetu w Rosji. Przygotowali\u015bmy wyczerpuj\u0105c\u0105 list\u0119 rzeczy, w kt\u00f3rych mo\u017cesz pom\u00f3c sieci:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Opowiedz o sieci \u201eMedium\u201d swoim przyjacio\u0142om i kolegom
    \n\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Podziel si\u0119     linkiem<\/a><\/noindex> do tego artyku\u0142u w mediach spo\u0142eczno\u015bciowych lub osobistym blogu
    \n\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0We\u017a udzia\u0142 w dyskusji na temat kwestii technicznych sieci \u201eMedium\u201d     na GitHubie<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Utw\u00f3rz sw\u00f3j serwis internetowy w sieci Yggdrasil i dodaj go do     DNS sieci \u201eMedium\u201d<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Wszystko,\u00a0\u00a0\u00a0Uruchom swoj\u0105     punkty dost\u0119pu<\/a><\/noindex> do sieci \u201eMedium\u201d<\/p>\n

    \nCzytaj tak\u017ce:<\/p>\n

    Kochanie, zabijamy Internet<\/a><\/noindex>
    \n     Zdecentralizowany dostawca us\u0142ug internetowych \u201eMedium\u201d \u2014 trzy miesi\u0105ce p\u00f3\u017aniej<\/a><\/noindex>
    \n    \u201eMedium\u201d \u2014 pierwszy zdecentralizowany dostawca Internetu w Rosji<\/a><\/noindex><\/p>\n

    Jeste\u015bmy na Telegramie: @medium_isp<\/a><\/noindex><\/p>\n

    Tylko zarejestrowani u\u017cytkownicy mog\u0105 bra\u0107 udzia\u0142 w ankiecie. Zaloguj si\u0119<\/a><\/noindex>, prosz\u0119.<\/p>\n

    Alternatywne g\u0142osowanie: wa\u017cne jest dla nas zdanie tych, kt\u00f3rzy nie maj\u0105 pe\u0142noprawnego konta na Habra<\/h2>\n