{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Tot ce ai vrut s\u0103 \u0219tii despre furnizorul de internet descentralizat \u201eMedium\u201d, dar \u021bi-a fost fric\u0103 s\u0103 \u00eentrebi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bun\u0103 ziua, Comunitate!<\/p>\n

M\u0103 numesc Yanisav Basyuk<\/b>. Sunt coordonatorul organiza\u021biei civile \u201eMedium\u201d.<\/p>\n

\u00cen acest articol, am \u00eencercat s\u0103 adun cele mai cuprinz\u0103toare informa\u021bii despre ceea ce reprezint\u0103 acest furnizor de internet descentralizat activ pe teritoriul Federa\u021biei Ruse. furnizor de internet descentralizat<\/a><\/noindex>.<\/p>\n

Voi povesti:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Ce este \u201eMedium\u201d
\n\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Ce este Yggdrasil \u0219i de ce \u201eMedium\u201d \u00eel folose\u0219te ca principal transport
\n\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Cum s\u0103 configur\u0103m corect mediul pentru a folosi resursele re\u021belei \u201eMedium\u201d<\/p>\n

\"Tot
\n<\/a><\/noindex><\/p>\n

Ce este \u201eMedium\u201d?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \u201eintermediar\u201d, sloganul original \u2014 Nu cere intimitatea ta. Ia-o \u00eenapoi.<\/i>; de asemenea, \u00een englez\u0103 cuv\u00e2ntul medium<\/i> \u00eenseamn\u0103 \u201eintermediary\u201d) \u2014 un furnizor rus de internet descentralizat, care ofer\u0103 servicii de acces la re\u021bea Yggdrasil<\/a><\/noindex> pe baz\u0103 de gratuitate.<\/p>\n

C\u00e2nd, unde \u0219i de ce a fost creat \u201eMedium\u201d?<\/h2>\n

\nIni\u021bial, proiectul a fost conceput ca Re\u021bea Mesh<\/a><\/noindex> \u00een \u00een raionul Kolomna<\/a><\/noindex>.<\/p>\n

\u00abMedium\u00bb a fost \u00eenfiin\u021bat \u00een aprilie 2019 ca parte a cre\u0103rii unui mediu de telecomunica\u021bii independent prin furnizarea de acces utilizatorilor finali la resursele re\u021belei Yggdrasil prin utilizarea tehnologiei de transmitere wireless Wi-Fi.<\/p>\n

Unde pot g\u0103si lista complet\u0103 a tuturor punctelor de re\u021bea?<\/b>Pute\u021bi g\u0103si aceasta \u00een repositorii pe GitHub<\/a><\/noindex>.<\/p>\n

\"Tot
\n<\/p>\n

Ce este Yggdrasil \u0219i de ce \u00abMedium\u00bb \u00eel folose\u0219te ca principal mod de transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 este auto-organizat\u0103 Re\u021bea Mesh<\/a><\/noindex>, av\u00e2nd capacitatea de a conecta ruterii at\u00e2t \u00een modul overlay (deasupra re\u021belei Internet), c\u00e2t \u0219i direct \u00eentre ei printr-o conexiune cablat\u0103 sau wireless.<\/p>\n

Yggdrasil este continuarea proiectului CjDNS<\/a><\/noindex>. Principala diferen\u021b\u0103 dintre Yggdrasil \u0219i CjDNS este utilizarea protocolului STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Tot
\n
\nImplicit, toate routerele din re\u021bea folosesc criptare de la un cap\u0103t la altul<\/a><\/noindex> pentru a transmite date \u00eentre ceilal\u021bi participan\u021bi.<\/p>\n

Alegerea re\u021belei Yggdrasil ca principal mod de transport a fost dictat\u0103 de necesitatea de a cre\u0219te viteza conexiunii (p\u00e2n\u0103 \u00een august 2019, \u00abMedium\u00bb utiliza I2P<\/a><\/noindex>).<\/p>\n

Trecerea la Yggdrasil a oferit de asemenea participan\u021bilor proiectului posibilitatea de a \u00eencepe desf\u0103\u0219urarea unei re\u021bele Mesh cu topologie Full-Mesh. Aceast\u0103 organizare a re\u021belei este cel mai eficient antidot pentru cenzur\u0103.<\/p>\n

\"Tot
\n<\/p>\n

Yggdrasil folose\u0219te \u00een mod implicit criptarea de la un cap\u0103t la altul. De ce folosesc serviciile re\u021belei \u201eMedium\u201d HTTPS?<\/h2>\n

\nNu este nevoie s\u0103 folosi\u021bi protocolul HTTPS pentru a v\u0103 conecta la serviciile web din re\u021beaua Yggdrasil, dac\u0103 v\u0103 conecta\u021bi la ele printr-un router local al re\u021belei Yggdrasil.<\/p>\n

\u00centr-adev\u0103r: transportul Yggdrasil la nivelul protocolului<\/a><\/noindex> permite utilizarea sigur\u0103 a resurselor din interiorul re\u021belei Yggdrasil - posibilitatea de a desf\u0103\u0219ura atacuri MITM<\/a><\/noindex> este complet exclus\u0103.<\/p>\n

Situa\u021bia se schimb\u0103 radical dac\u0103 accesa\u021bi resursele interne ale Yggdrasil nu direct, ci printr-un nod intermediar - un punct de acces al re\u021belei \u201eMedium\u201d, administrat de operatorul s\u0103u.<\/p>\n

Cine poate compromite astfel datele pe care le transmite\u021bi:<\/p>\n

    \n
  1. Operatorul punctului de acces<\/b>. Este evident c\u0103 operatorul activ al punctului de acces al re\u021belei \u201eMedium\u201d poate asculta traficul necriptat care trece prin echipamentele sale.<\/li>\n
  2. Un atacator<\/b> (omul din mijloc<\/a><\/noindex>). \u201eMedium\u201d are o problem\u0103 similar\u0103 cu problema re\u021belei Tor<\/a><\/noindex>, doar \u00een ceea ce prive\u0219te nodurile de intrare \u0219i intermediare.<\/li>\n<\/ol>\n

    \nA\u0219a arat\u0103 acest lucru<\/b>\"Tot
    \n
    \nSolu\u021bie<\/b>: pentru a accesa serviciile web din interiorul re\u021belei Yggdrasil, folosi\u021bi protocolul HTTPS (nivelul 7     al modelului OSI<\/a><\/noindex>). Problema este c\u0103 pentru serviciile din re\u021beaua Yggdrasil nu se pot elibera certificate de securitate autentice prin metode obi\u0219nuite, cum ar fi Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    De aceea, am \u00eenfiin\u021bat un centru de certificare propriu - \u201eMedium Root CA\u201d<\/a><\/noindex>. Majoritatea serviciilor din re\u021beaua \u201eMedium\u201d sunt semnate cu certificatul de securitate al acestui centru de certificare.<\/p>\n

    \"Tot
    \n
    \nPosibilitatea compromiterii certificatului r\u0103d\u0103cin\u0103 al unei autorit\u0103\u021bi de certificare a fost, desigur, luat\u0103 \u00een considerare \u2014 \u00eens\u0103 aici certificatul este mai necesar pentru a confirma integritatea \u00een timpul transferului de date \u0219i a excluderii riscului de atacuri MITM.<\/p>\n

    Serviciile re\u021belei \u201eMedium\u201d de la diferi\u021bi operatori au boli certificate de securitate, semnate \u00eentr-un fel sau altul de autoritatea de certificat r\u0103d\u0103cin\u0103. Cu toate acestea, operatorii autorit\u0103\u021bii de certificat r\u0103d\u0103cin\u0103 nu au capacitatea de a asculta traficul criptat al serviciilor c\u0103rora le-au semnat certificarile de securitate (vezi. \u201eCe este CSR?\u201d<\/a><\/noindex>).<\/p>\n

    Cine \u00ee\u0219i face griji suplimentare pentru securitate poate folosi ca protec\u021bie suplimentar\u0103 solu\u021bii precum PGP<\/a><\/noindex> \u0219i , dar acest proces nu a decurs at\u00e2t de lin cum \u0219i-ar fi dorit fondatorii lor.<\/a><\/noindex>.<\/p>\n

    \u00cen prezent, infrastructura cheilor publice a re\u021belei \u201eMedium\u201d are capacitatea de a verifica statutul certificatului prin protocolul OCSP<\/a><\/noindex> sau prin utilizarea CRL<\/a><\/noindex>.<\/p>\n

    Exist\u0103 un sistem propriu de nume de domenii \u00een \u201eMedium\u201d?<\/h2>\n

    \nIni\u021bial, \u00een re\u021beaua \u201eMedium\u201d nu exista un server centralizat de nume de domenii care s\u0103 permit\u0103 participan\u021bilor re\u021belei s\u0103 acceseze cele mai frecvent vizitate resurse \u00eentr-un mod mai simplu \u0219i familiar (spre deosebire de utilizarea adresei IPv6 a unui server specific).<\/p>\n

    Noi \u00een \u201eMedium\u201d am decis s\u0103 d\u0103m via\u021b\u0103 acestei idei \u2014 \u0219i, anticip\u00e2nd pu\u021bin, ne-a reu\u0219it!<\/p>\n

    \"Tot
    \n
    \n\u00cenregistrarea numelui de domeniu se face automat \u2014 este suficient s\u0103 specifici adresa IPv6 a serverului pe care ruleaz\u0103 serviciul. Robotul va verifica dac\u0103 aceast\u0103 adres\u0103 apar\u021bine \u00eentr-adev\u0103r persoanei care \u00eencearc\u0103 s\u0103 \u00eenregistreze numele de domeniu.<\/p>\n

    \u00cen caz de succes, numele de domeniu va fi ad\u0103ugat \u00een baza de date a numelui de domeniu \u00een termen de 24 de ore. \u00cen cazul \u00een care serverul nu r\u0103spunde robotului \u0219i devine inaccesibil mai mult de 72 de ore, numele de domeniu va fi eliberat.<\/p>\n

    Nu se va putea \u00eenregistra un nume de domeniu pe ::1<\/b>\"Tot
    \n
    \nO copie a listei complete de nume de domenii \u00eenregistrate se afl\u0103 \u00een     repositorii pe GitHub<\/a><\/noindex>. Acest lucru permite asigurarea unei transparen\u021be maxime \u00een ceea ce prive\u0219te starea actual\u0103 a numelui de domeniu \u0219i excluderea bloc\u0103rii acestora \u00een urma posibilit\u0103\u021bii de a ap\u0103rea o situa\u021bie ambivalent\u0103, cauzat\u0103 de ac\u021biunea factorului uman. Dac\u0103 operatorului DNS nu-i va pl\u0103cea ceva<\/i>.<\/p>\n

    \"Tot
    \n<\/p>\n

    \u0218i ce zici de emiterea certificatelor SSL pentru servicii web?<\/h2>\n

    \nCrearea serverului de nume de domeniu a fost, de asemenea, determinat\u0103 de necesitatea desf\u0103\u0219ur\u0103rii infrastructurii cheilor publice \u2014 pentru a elibera un certificat, este necesar s\u0103 existe \u00een acesta un c\u00e2mp CN (Common Name), care reprezint\u0103 numele de domeniu pentru care se elibereaz\u0103 certificatul.<\/p>\n

    Procedura de emitere a certificatelor semnate de autorit\u0103\u021bile de certificare se desf\u0103\u0219oar\u0103 \u00een mod automat \u2014 un robot verific\u0103 corectitudinea \u0219i autenticitatea datelor introduse de utilizator. \u00cen cazul unui succes, utilizatorul final prime\u0219te un email care con\u021bine certificatul semnat.<\/p>\n

    A\u0219a ceva<\/b>\"Tot
    \n
    \n\"Tot
    \n<\/p>\n

    Cum s\u0103 configura\u021bi corect mediul pentru utilizarea resurselor re\u021belei \u201eMedium\u201d?<\/h2>\n

    \nParticularit\u0103\u021bile procesului de configurare a mediului de lucru depind de sistemul de operare pe care \u00eel utiliza\u021bi.<\/p>\n

    Alege\u021bi \u00een\u021belept (imaginea este clicabil\u0103):<\/p>\n

    \"Tot<\/a><\/noindex>\"Tot<\/a><\/noindex><\/p>\n

    Internetul liber \u00een Rusia \u00eencepe cu tine<\/h2>\n

    \nPo\u021bi oferi ajutor \u00een construirea Internetului liber \u00een Rusia chiar ast\u0103zi. Am elaborat o list\u0103 cu tot ce po\u021bi face pentru a ajuta re\u021beaua:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Spune-le despre re\u021beaua \u201eMedium\u201d prietenilor \u0219i colegilor t\u0103i
    \n\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Distribuie     linkul<\/a><\/noindex> acestui articol pe re\u021belele sociale sau pe blogul t\u0103u personal
    \n\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Particip\u0103 la discu\u021biile despre problemele tehnice ale re\u021belei \u201eMedium\u201d     de pe GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Creeaz\u0103-\u021bi serviciul web \u00een re\u021beaua Yggdrasil \u0219i adaug\u0103-l \u00een     DNS-ul re\u021belei \u201eMedium\u201d<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Tot\u00a0\u00a0\u00a0Ridic\u0103-\u021bi propriul     punct de acces<\/a><\/noindex> la re\u021beaua \u201eMedium\u201d<\/p>\n

    \nCite\u0219te \u0219i:<\/p>\n

    Drag\u0103, ucidem Internetul<\/a><\/noindex>
    \n     Furnizorul de internet descentralizat \u201eMedium\u201d \u2014 dup\u0103 trei luni<\/a><\/noindex>
    \n    \u201eMedium\u201d \u2014 primul furnizor de internet descentralizat \u00een Rusia<\/a><\/noindex><\/p>\n

    Suntem pe Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Numai utilizatorii \u00eenregistra\u021bi pot participa la sondaj. Conecta\u021bi-v\u0103<\/a><\/noindex>, v\u0103 rug\u0103m.<\/p>\n

    Vot alternativ: ne intereseaz\u0103 p\u0103rerea celor care nu au un cont complet pe Habr<\/h2>\n