{"id":37685,"date":"2019-10-31T22:19:05","date_gmt":"2019-10-31T19:19:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil\/"},"modified":"2019-10-31T22:19:05","modified_gmt":"2019-10-31T19:19:05","slug":"chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/chto-nam-stoit-mesh-postroit-kak-detsentralizovannyj-internet-provajder-medium-delaet-novyj-internet-na-baze-yggdrasil","title":{"rendered":"Co nam stoi na przeszkodzie w stworzeniu Mesh: jak zdecentralizowany dostawca Internetu \u201eMedium\u201d buduje nowy Internet oparty na Yggdrasil.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Witam!<\/p>\n

Z pewno\u015bci\u0105 nie b\u0119dzie to dla Was du\u017c\u0105 nowo\u015bci\u0105, \u017ce \u201eSuwerenny Runet\u201d<\/a><\/noindex> jest tu\u017c za rogiem \u2014 ustawa wchodzi w \u017cycie ju\u017c 1 listopada<\/b> tego roku.<\/p>\n

Niestety, w jaki spos\u00f3b b\u0119dzie (i czy w og\u00f3le b\u0119dzie?) funkcjonowa\u0107 \u2014 nie jest do ko\u0144ca jasne: nie ma jeszcze dok\u0142adnych instrukcji dla operator\u00f3w telekomunikacyjnych w og\u00f3lnym dost\u0119pie. Nie ma r\u00f3wnie\u017c metod, kar, plan\u00f3w, podzia\u0142u obowi\u0105zk\u00f3w i odpowiedzialnych \u2014 jest tylko deklaracja.<\/p>\n

Podobna sytuacja mia\u0142a miejsce w odniesieniu do realizacji plan\u00f3w \u201eustawy Jarowej\u201d \u2014 sprz\u0119t do ustawy nie zosta\u0142 opracowany na czas, a wiod\u0105cy operatorzy telekomunikacyjni w kraju wielokrotnie musieli zwraca\u0107 si\u0119 do potencjalnych producent\u00f3w specjalistycznego sprz\u0119tu z odpowiednimi pytaniami. Jednak\u017ce i oni nie otrzymali odpowiedzi ani na informacje o sprz\u0119cie, ani na same pr\u00f3bki.<\/p>\n

Ale najwa\u017cniejsze \u2014 to nie to, jak szybko wejdzie w \u017cycie ustawa i jakie zmiany nas czekaj\u0105. Najwa\u017cniejsze jest to, \u017ce dzi\u0119ki wprowadzeniu tego projektu ustawy, spo\u0142eczno\u015b\u0107 entuzjast\u00f3w rozpocz\u0119\u0142a rozw\u00f3j niezale\u017cnego \u015brodowiska telekomunikacyjnego w naszym kraju.<\/p>\n

Dzi\u015b opowiem o tym, co ju\u017c uda\u0142o nam si\u0119 zrobi\u0107, co planujemy zrobi\u0107 w najbli\u017cszej przysz\u0142o\u015bci i z jakimi trudno\u015bciami i problemami musieli\u015bmy si\u0119 zmierzy\u0107 na drodze rozwoju projektu.<\/p>\n

\"Co
\n<\/a><\/noindex><\/p>\n

O czym jest ustawa?<\/h2>\n

\nZanim przejd\u0119 do technicznej cz\u0119\u015bci naszego projektu, musz\u0119 wyja\u015bni\u0107, czym jest ustawa \u201eO suwerennym Runecie\u201d.<\/p>\n

Kr\u00f3tko m\u00f3wi\u0105c: w\u0142adze chc\u0105 \u201ezabezpieczy\u0107\u201d rosyjski segment Internetu na wypadek, gdyby domniemani wrogowie zechcieli go wy\u0142\u0105czy\u0107. Ale \u201edobrymi intencjami wybrukowana jest droga do piek\u0142a\u201d \u2014 nie jest do ko\u0144ca jasne, przed kim zamierzaj\u0105 nas chroni\u0107 i w jaki spos\u00f3b \u201ewrogowie\u201d w og\u00f3le mog\u0105 zak\u0142\u00f3ci\u0107 dzia\u0142anie rosyjskiego segmentu Internetu.<\/p>\n

Aby zrealizowa\u0107 ten scenariusz, wszystkie kraje \u015bwiata musia\u0142yby si\u0119 porozumie\u0107, przeci\u0105\u0107 wszystkie transgraniczne kable, zestrzeli\u0107 krajowe satelity i stworzy\u0107 sta\u0142e zak\u0142\u00f3cenia radiowe.<\/p>\n

Brzmi to ma\u0142o wiarygodnie.<\/p>\n

\"Co
\n<\/p>\n

Czym jest \u00abMedium\u00bb?<\/h2>\n

\nMedium<\/b> (ang. Medium<\/i> \u2014 \u00abpo\u015brednik\u00bb, oryginalne has\u0142o \u2014 Nie pytaj o swoj\u0105 prywatno\u015b\u0107. Odzyskaj j\u0105<\/i>; w j\u0119zyku angielskim s\u0142owo medium<\/i> oznacza \u00ab\u015bredni\u00bb) \u2014 rosyjski zdecentralizowany dostawca internetu, kt\u00f3ry oferuje us\u0142ugi dost\u0119pu do sieci Yggdrasil<\/a><\/noindex> bezp\u0142atnie.<\/p>\n

Kiedy, gdzie i po co powsta\u0142o \u00abMedium\u00bb?<\/h2>\n

\nPocz\u0105tkowo projekt by\u0142 my\u015blany jako Sie\u0107 Mesh<\/a><\/noindex> do w gminie Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb powsta\u0142 w kwietniu 2019 roku w ramach tworzenia niezale\u017cnego \u015brodowiska telekomunikacyjnego poprzez zapewnienie u\u017cytkownikom ko\u0144cowym dost\u0119pu do zasob\u00f3w sieci Yggdrasil za pomoc\u0105 technologii bezprzewodowego przesy\u0142ania danych Wi-Fi.<\/p>\n

Gdzie mog\u0119 znale\u017a\u0107 pe\u0142n\u0105 list\u0119 wszystkich punkt\u00f3w sieci?<\/b>Mo\u017cesz j\u0105 znale\u017a\u0107 w repozytorium na GitHubie<\/a><\/noindex>.<\/p>\n

\"Co
\n<\/p>\n

Czym jest Yggdrasil i dlaczego \u00abMedium\u00bb u\u017cywa go jako g\u0142\u00f3wnego transportu?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 to samonaprawiaj\u0105ca si\u0119 Sie\u0107 Mesh<\/a><\/noindex>, maj\u0105ca mo\u017cliwo\u015b\u0107 pod\u0142\u0105czania router\u00f3w zar\u00f3wno w trybie overlay (nad sieci\u0105 Internet), jak i bezpo\u015brednio do siebie poprzez po\u0142\u0105czenie przewodowe lub bezprzewodowe.<\/p>\n

Yggdrasil jest kontynuacj\u0105 projektu CjDNS<\/a><\/noindex>. G\u0142\u00f3wna r\u00f3\u017cnica mi\u0119dzy Yggdrasil a CjDNS to u\u017cycie protoko\u0142u STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Co
\n
\nDomy\u015blnie wszystkie routery w sieci u\u017cywaj\u0105 szyfrowania end-to-end<\/a><\/noindex> do przesy\u0142ania danych mi\u0119dzy innymi uczestnikami.<\/p>\n

Wyb\u00f3r sieci Yggdrasil jako g\u0142\u00f3wnego transportu by\u0142 uzasadniony potrzeb\u0105 zwi\u0119kszenia pr\u0119dko\u015bci po\u0142\u0105czenia (do sierpnia 2019 roku \u00abMedium\u00bb korzysta\u0142 z I2P<\/a><\/noindex>).<\/p>\n

Przechodzenie na Yggdrasil da\u0142o r\u00f3wnie\u017c uczestnikom projektu mo\u017cliwo\u015b\u0107 rozpocz\u0119cia rozwijania sieci Mesh o topologii Full-Mesh. Taka organizacja sieci jest najskuteczniejszym antidotum przeciwko cenzurze.<\/p>\n

\"Co
\n<\/p>\n

Analiza sytuacji: na jakie pu\u0142apki ju\u017c zd\u0105\u017cyli\u015bmy wpa\u015b\u0107<\/h2>\n

\n\u201eDo\u015bwiadczenie jest synem trudnych b\u0142\u0119d\u00f3w.\u201d W trakcie rozwoju \u201aMedium\u2019 uda\u0142o nam si\u0119 rozwi\u0105za\u0107 wiele problem\u00f3w, kt\u00f3re pojawi\u0142y si\u0119 na naszej drodze.<\/p>\n

B\u0142\u0105d nr 1: infrastruktura kluczy publicznych<\/h3>\n

\nJednym z g\u0142\u00f3wnych problem\u00f3w w momencie projektowania sieci by\u0142a mo\u017cliwo\u015b\u0107 prowadzenia atak\u00f3w typu MITM<\/a><\/noindex>. Ruch mi\u0119dzy routerem operatora a urz\u0105dzeniem klienta nie by\u0142 w \u017caden spos\u00f3b szyfrowany, poniewa\u017c odszyfrowanie g\u0142\u00f3wnego ruchu odbywa\u0142o si\u0119 bezpo\u015brednio na routerze operatora.<\/p>\n

Problem polega\u0142 na tym, \u017ce za routerem m\u00f3g\u0142 sta\u0107 ktokolwiek \u2014 a bardzo nie chcieli\u015bmy, aby ten \u201ekto\u015b\u201d m\u00f3g\u0142 pods\u0142uchiwa\u0107 wszystko, co otrzymuj\u0105 klienci.<\/p>\n

Naszym pierwszym b\u0142\u0119dem by\u0142o wprowadzenie w \u017cycie public key infrastructures<\/a><\/noindex> (PKI).<\/p>\n

Dzi\u0119ki zastosowaniu warstwy 7 model sieci OSI <\/a><\/noindex> pozbyli\u015bmy si\u0119 atak\u00f3w typu MITM, ale zyskali\u015bmy nowy problem \u2014 wym\u00f3g instalacji certyfikat\u00f3w g\u0142\u00f3wnych centr\u00f3w certyfikacji. A centra certyfikacji to kolejny zb\u0119dny problem. Kluczowe s\u0142owo tutaj to \u201ezaufanie\u201d.<\/p>\n

Zn\u00f3w trzeba komu\u015b zaufa\u0107! A co je\u015bli centrala certyfikacyjna zostanie skompromitowana? Jak przewiduje nasz przyjaciel Murphy \u2014 pr\u0119dzej czy p\u00f3\u017aniej centrum certyfikacji naprawd\u0119 zostanie skompromitowane. I to jest gorzka prawda.<\/p>\n

D\u0142ugo zastanawiali\u015bmy si\u0119 nad rozwi\u0105zaniem tego problemu i ostatecznie doszli\u015bmy do wniosku, \u017ce nie ma potrzeby korzystania z PKI \u2014 wystarczy zastosowa\u0107 natywne szyfrowanie Yggdrasil<\/a><\/noindex>.<\/p>\n

Po wprowadzeniu odpowiednich korekt topologia sieci \u201aMedium\u2019 przyj\u0119\u0142a nast\u0119puj\u0105cy kszta\u0142t:<\/p>\n

\"Co<\/p>\n

B\u0142\u0105d nr 2: scentralizowany DNS<\/h3>\n

\nSystem nazw domen by\u0142 nam potrzebny od samego pocz\u0105tku, poniewa\u017c niepor\u0119czne adresy IPv6 nie wygl\u0105da\u0142y zbyt dobrze \u2014 by\u0142o niewygodnie korzysta\u0107 z nich w hiperlinkach, a brak semantycznej struktury by\u0142 du\u017cym utrudnieniem.<\/p>\n

Stworzyli\u015bmy kilka g\u0142\u00f3wnych serwer\u00f3w DNS, kt\u00f3re przechowywa\u0142y kopi\u0119 listy rekord\u00f3w AAAA<\/a><\/noindex>, znajduj\u0105cej si\u0119 w repozytorium na GitHubie<\/a><\/noindex>.<\/p>\n

\"Co
\nJednak problem zaufania wci\u0105\u017c istnia\u0142 \u2014 operator serwera DNS m\u00f3g\u0142 bardzo szybko podmieni\u0107 adres IPv6. Przy pewnej wprawie \u2014 nawet prawie niewidocznie dla innych.<\/p>\n

Poniewa\u017c nie u\u017cywamy HTTPS i, w szczeg\u00f3lno\u015bci, technologii HSTS<\/a><\/noindex>, podczas podmiany adresu w DNS mo\u017cna by\u0142o przeprowadzi\u0107 atak polegaj\u0105cy na podmianie adresu IPv6 ko\u0144cowego serwera bez jakichkolwiek problem\u00f3w.<\/p>\n

Rozwi\u0105zanie nadesz\u0142o szybko: postanowili\u015bmy skorzysta\u0107 z technologii EmerDNS<\/a><\/noindex> \u2014 zdecentralizowanego DNS.<\/p>\n

W pewnym sensie, EmerDNS jest podobny do pliku hosts, w kt\u00f3rym znajduj\u0105 si\u0119 wpisy wszystkich znanych stron. Ale w przeciwie\u0144stwie do hosts:<\/p>\n