Rezumat săptămânal mediu nr. 3 (26 iulie – 2 august 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamin Franklin

Acest rezumat are scopul de a spori interesul Comunității față de problema vieții private, care, în lumina ultimele evenimente devine mai relevantă decât oricând.

In agenda:

  • Центр сертификации „CA rădăcină medie” вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Întâlnire de vară medie 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Rezumat săptămânal mediu nr. 3 (26 iulie – 2 august 2019)

Amintește-mi - ce este „Medium”?

Mediu (Limba engleză Mediu - „intermediar”, slogan original - Nu-ți cere confidențialitatea. Ia-o inapoi; tot în engleză cuvântul mediu înseamnă „intermediar”) - un furnizor de internet descentralizat rus care oferă servicii de acces la rețea I2P gratuit.

Nume complet: Medium Internet Service Provider. Inițial proiectul a fost conceput ca Rețea mesh в cartierul urban Kolomna.

Formată în aprilie 2019, ca parte a creării unui mediu de telecomunicații independent, oferind utilizatorilor finali acces la resursele rețelei I2P prin utilizarea tehnologiei de transmisie a datelor fără fir Wi-Fi.

Obiectivele și obiectivele

La 1 mai 2019, actualul președinte al Federației Ruse a semnat Legea federală nr. 90-FZ „Cu privire la modificarea Legii federale „Cu privire la comunicații” și a Legii federale „Cu privire la informații, tehnologiile informației și protecția informațiilor”, de asemenea cunoscut ca si Proiectul de lege „Despre Runetul suveran”.

Medium oferă utilizatorilor acces gratuit la resursele rețelei I2P, datorită utilizării căreia devine imposibil să se calculeze nu numai routerul de unde a venit traficul (vezi. principiile de bază ale direcționării traficului „usturoi”.), dar și utilizatorul final - abonatul Medium.

La crearea unei organizații publice, comunitatea a urmărit următoarele obiective:

  • Atrageți atenția publicului asupra problemei vieții private
  • Creșteți numărul total de noduri de tranzit din rețeaua I2P
  • Creați-vă propriul ecosistem de servicii I2P care ar putea înlocui cele mai comune site-uri din Internetul „pur”.
  • Creați o infrastructură cu cheie publică în cadrul rețelei Medium pentru a elimina posibilitatea atacurilor Man-in-the-middle
  • Creați-vă propriul sistem de nume de domeniu pentru un acces mai convenabil la serviciile I2P

Mai multe informații despre ce este Medium pot fi găsite în articol relevant.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти aici.

Rezumat săptămânal mediu nr. 3 (26 iulie – 2 august 2019)

Vă invităm la Summer Medium Summer Meetup pe 3 august

Întâlnire de vară medie — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке rețele „Medium”.

Periodic, ne întâlnim pentru a discuta cele mai importante probleme legate de proiectele în curs de dezvoltare comunitate, precum și schimb de experiență cu colegii entuziaști.

Invităm toți cei interesați de securitatea informațiilor și confidențialitatea pe Internet să participe. Medium Summer Meetup - cunoștințe noi, o oportunitate de a întâlni oameni cu gânduri similare și de a face multe contacte utile. Participarea este gratuită preînregistrare.

Meetup va avea loc sub forma unei discuții informale despre cele mai presante probleme legate de securitatea informațiilor, confidențialitatea pe internet și dezvoltare. rețele „Medium”.

Ce vom spune:

- „Furnizorul de internet descentralizat „Medium”: program educațional pe probleme generale privind utilizarea rețelei și a resurselor acesteia”, Mikhail Podivilov

Vorbitorul va spune ce este și ce nu este un furnizor de internet descentralizat „Medium”, precum și va demonstra capacitățile rețelei și va explica cum să configurați corect echipamentele de rețea și să utilizați resursele rețelei.

— „Securitate atunci când utilizați rețeaua Medium: de ce ar trebui să utilizați HTTPS atunci când vizitați site-uri eepsite”, Mikhail Podivilov

Un raport despre motivul pentru care este necesar să utilizați protocolul HTTPS atunci când utilizați serviciile de rețea I2P atunci când sunteți conectat la rețea printr-un punct de acces furnizat de operatorul Medium.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Список выступлений будет постепенно дополняться.

Vrei să performezi? Completează formularul!

Ce vom discuta:

LokiNet ca transport suplimentar al rețelei „Medium” – a fi sau a nu fi?

Cu ceva timp în urmă în Comunitate a existat întrebarea pusă privind utilizarea rețelei LokiNet ca transport suplimentar al rețelei Medium. Este necesar să discutăm despre fezabilitatea utilizării acestei rețele în cadrul proiectului.

Ecosistemul de servicii al rețelei „Medium” - cele mai necesare servicii și dezvoltarea lor

Cu ceva timp în urmă noi au început să-și implementeze ecosistemul de servicii în cadrul rețelei Medium.

În acest moment, ne confruntăm cu o sarcină importantă - să discutăm despre cele mai necesare și solicitate servicii din cadrul rețelei și implementarea lor ulterioară.

Printre ei: serviciu de e-mail, platformă de blogging, portal de știri, motor de căutare, serviciu de găzduire și altele.

Planuri pe termen lung pentru dezvoltarea rețelei „Medium”.

Toate întrebările, într-un fel sau altul, au legat de dezvoltarea certificatului „Medium” și a resurselor acestuia.

… și alte întrebări la fel de interesante!

Puteți sugera un subiect de discuție în comentariile publicației.

Pentru a participa ai nevoie înregistra.

Adunarea participanților și înregistrarea: 11: 30
Începe întâlnirea: 12: 00
Sfârșitul aproximativ al evenimentului: 15: 00
adresa: Moscova, stația de metrou Kolomenskaya, parcul Kolomenskoye

Hai, te așteptăm!

Координация производится на канале @medium_summer_meetup_2019 în Telegramă.

Internetul gratuit în Rusia începe cu tine

Puteți oferi astăzi toată asistența posibilă pentru stabilirea unui internet gratuit în Rusia. Am întocmit o listă cuprinzătoare despre cum puteți ajuta rețeaua:

  • Spune-le prietenilor și colegilor tăi despre rețeaua Medium. Acțiune legătură la acest articol de pe rețelele sociale sau blogul personal
  • Participați la discuțiile despre problemele tehnice din rețeaua Medium pe GitHub
  • Ia parte la dezvoltarea distribuției OpenWRT, conceput pentru a funcționa cu rețeaua Medium
  • Creați-vă serviciul web în rețeaua I2P și adăugați-l la DNS al rețelei Medium
  • Ridică-l pe al tău punct de acces către rețeaua Medium

Lansări anterioare:

Rezumat săptămânal mediu nr. 3 (26 iulie – 2 august 2019)   Rezumat săptămânal mediu #1 (12 – 19 iulie 2019)
Rezumat săptămânal mediu nr. 3 (26 iulie – 2 august 2019)   Rezumat săptămânal mediu #2 (19 – 26 iulie 2019)

A se vedea, de asemenea:

„Medium” este primul furnizor de internet descentralizat din Rusia
Furnizor de internet descentralizat „Medium” - trei luni mai târziu
Vă invităm la Summer Medium Summer Meetup pe 3 august

Suntem pe Telegram: @medium_isp

Numai utilizatorii înregistrați pot participa la sondaj. Loghează-te, Vă rog.

Votul alternativ: este important pentru noi să cunoaștem părerea celor care nu au un cont complet pe Habré

Au votat 6 utilizatori. 2 utilizatori s-au abținut.

Sursa: www.habr.com

Adauga un comentariu