මධ්‍යම සතිපතා සංග්‍රහය (12 - 19 ජූලි 2019)

ගුප්ත ලේඛන නීති විරෝධී කිරීමේ මෙම විනාශකාරී රජයේ ප්‍රවණතාවයට ප්‍රතිරෝධය දැක්වීමට අපට අවශ්‍ය නම්, අපට ගත හැකි එක් ක්‍රියාමාර්ගයක් වන්නේ එය තවමත් නීත්‍යානුකූලව පවතින අතරතුර අපට හැකි තාක් දුරට ගුප්තකේතනය භාවිතා කිරීමයි.

- F. සිමර්මන්

හිතවත් ප්‍රජා සාමාජිකයින්!

අන්තර්ජාල අමාරුයි රෝගාතුර වේ.

මෙම සිකුරාදා සිට, අපි ප්‍රජාව තුළ සිදුවන සිදුවීම් පිළිබඳ වඩාත් රසවත් සටහන් සතිපතා ප්‍රකාශයට පත් කරන්නෙමු විමධ්‍යගත අන්තර්ජාල සැපයුම්කරු "මධ්‍යම".

මෙම සංග්‍රහය පුද්ගලිකත්වය පිළිබඳ ප්‍රශ්නය සම්බන්ධයෙන් ප්‍රජාවගේ උනන්දුව වැඩි කිරීමට අදහස් කරන අතර, නවතම සිදුවීම් වෙන කවරදාකටත් වඩා අදාළ වේ.

න්‍යාය පත්‍රයේ:

  • මධ්යම ජාලයේ වෙබ් සේවා වල තමන්ගේම පරිසර පද්ධතියක් නිර්මාණය කරයි I2P
  • පොදු යතුරු යටිතල පහසුකම් - එය අවශ්ය වන්නේ ඇයි? HTTPS I2P හි
  • විශේෂඥයෝ RosKomSvoboda විමධ්‍යගත අන්තර්ජාල සැපයුම්කරු "මධ්‍යම" හි ක්‍රියාකාරකම් වලදී නීතියේ කිසිදු උල්ලංඝනයක් හමු නොවීය

මධ්‍යම සතිපතා සංග්‍රහය (12 - 19 ජූලි 2019)

මට මතක් කරන්න - "මධ්‍යම" යනු කුමක්ද?

මධ්‍යම ව්‍යාපෘතිය මුලින් සංකල්පනය කරන ලදී දැල් ජාලය в කොලොම්නා නාගරික දිස්ත්‍රික්කය, කෙසේ වෙතත්, අදහස ක්‍රියාවට නැංවීම සඳහා මෙයට සහභාගී වීමට ප්‍රමාණවත් පුද්ගලයින් නොමැති බව ටික කලකට පසු ඉතා පැහැදිලි විය.

මෙම හේතුව නිසා, කාලයත් සමඟ, මධ්‍යම I2P ජාල ප්‍රවේශ සේවා ස්වාධීන සහ නොමිලේ සපයන්නෙකු බවට පත්ව ඇත - උද්යෝගිමත් අය ඔවුන්ගේ රැහැන් රහිත ප්‍රවේශ ස්ථාන වින්‍යාස කරන අතර එමඟින් ඒවාට සම්බන්ධ වූ විට, I2P ව්‍යාපෘතියේ සම්පත් භාවිතා කිරීමට හැකි වේ.

“මධ්‍යම” පරිශීලකයින්ට I2P ජාලයේ සම්පත් වෙත නොමිලේ ප්‍රවේශය ලබා දෙයි, එය භාවිතා කිරීම නිසා ගමනාගමනය පැමිණි රවුටරය පමණක් ගණනය කළ නොහැක (බලන්න. "සුදුළූණු" ගමනාගමන මාර්ගගත කිරීමේ මූලික මූලධර්ම), නමුත් අවසාන පරිශීලකයා - මධ්‍යම ග්‍රාහකයා.

Medium යනු කුමක්ද යන්න පිළිබඳ වැඩි විස්තර සොයා ගත හැක අදාළ ලිපිය.

මාධ්‍යය I2P ජාලය මත තමන්ගේම වෙබ් සේවා පරිසර පද්ධතියක් නිර්මාණය කරයි

I2P ("අදෘශ්‍ය අන්තර්ජාල" ව්‍යාපෘතිය) එහි ක්‍රියාකාරිත්වය ප්‍රායෝගිකව තහවුරු කර ඇත: ලිපිය ප්‍රකාශයට පත් කරන අවස්ථාවේ අන්තර්ජාලය වලංගු වේ අවම වශයෙන් රවුටර 5000 ක්.

මෑතක් වන තුරුම, ප්‍රධාන ගැටළුව වූයේ වඩාත් ජනප්‍රිය අන්තර්ජාල සේවා සඳහා සුදුසු විකල්ප බව ඔප්පු කළ හැකි ජාල සේවා ප්‍රමාණවත් නොවීමයි.

මධ්‍යම පරිශීලක ප්‍රජාව මෙම තත්වය නිවැරදි කිරීමට තීරණය කර යෙදවීමට පටන් ගත්හ වෙබ් සේවා වල තමන්ගේම පරිසර පද්ධතිය I2P ජාලයක් තුළ.

මේ මොහොතේ, පහත සඳහන් පොදු කාර්ය සේවා පරිශීලකයින්ට ලබා ගත හැකිය:

මධ්‍යම සතිපතා සංග්‍රහය (12 - 19 ජූලි 2019)

විශේෂ සේවාවන් මෙන්මමධ්‍යම සතිපතා සංග්‍රහය (12 - 19 ජූලි 2019)

ඔබට දීප්තිමත් අදහසක්, නිදහස් කාලය, ඔබේම සේවාදායකය සහ උද්යෝගය තිබේ නම්, ඔබට මධ්‍යම ජාලයේ වෙබ් සේවා පරිසර පද්ධතිය සංවර්ධනය කිරීමට ප්‍රජාවට උදව් කළ හැකිය: ඔබගේ සේවාව ලැයිස්තුවට එක් කිරීමට ඉල්ලීමක් සාදන්න සහ සංවර්ධනය ආරම්භ කිරීමට නිදහස් වන්න!

"මධ්‍යම" ද යම් සමානකම් ඇත වසම් නාම පද්ධති. “මධ්‍යම” ප්‍රවේශ ලක්ෂ්‍යයේ ක්‍රියාකරුට රවුටරයේ දායකත්ව ලැයිස්තුවට I2P සේවාවක් එක් කළ හැක. dns.medium.i2p, එමගින් එහි පරිශීලකයින්ට මධ්‍යම ජාලයේ සියලුම සේවාවන් වෙත ප්‍රවේශය ඇත.

පොදු යතුරු යටිතල පහසුකම් - I2P හි HTTPS අවශ්‍ය වන්නේ ඇයි?

ඔබ ඔබේ I2P සේවාදායකයාගේ දේශීයව ක්‍රියාත්මක වන ප්‍රොක්සිය හරහා ඒවාට සම්බන්ධ වන්නේ නම් I2P ජාලයක වෙබ් සේවා වෙත සම්බන්ධ වීමට HTTPS භාවිත කිරීමට අවශ්‍ය නැත (උදාහරණයක් ලෙස, i2pd).

ඇත්ත වශයෙන්ම: ප්රවාහනය එස්එස්යූ и NTCP2 ප්රොටෝකෝල මට්ටමින් I2P ජාල සම්පත් ආරක්ෂිතව භාවිතා කිරීමට ඔබට ඉඩ සලසයි - හැසිරීමේ හැකියාව MITM ප්‍රහාර සම්පූර්ණයෙන්ම බැහැර කර ඇත.

ඔබ I2P ජාලයේ සම්පත් වෙත සෘජුවම නොව අතරමැදි නෝඩයක් හරහා ප්‍රවේශ වන්නේ නම් තත්වය රැඩිකල් ලෙස වෙනස් වේ - එහි ක්‍රියාකරු විසින් පරිපාලනය කරනු ලබන මධ්‍යම ජාලයේ ප්‍රවේශ ලක්ෂ්‍යය.

මෙම අවස්ථාවේදී, ඔබ සම්ප්‍රේෂණය කරන දත්ත සම්මුතියට පත් කළ හැක්කේ කාටද:

  1. ප්රවේශ ලක්ෂ්ය ක්රියාකරු. මධ්‍යම ජාල ප්‍රවේශ ලක්ෂ්‍යයේ වත්මන් ක්‍රියාකරුට එහි උපකරණ හරහා ගමන් කරන සංකේතනය නොකළ ගමනාගමනයට සවන් දිය හැකි බව පැහැදිලිය.
  2. අනවසරයෙන් ඇතුල් වන්නා (මැද මිනිසා) මාධ්‍යයට සමාන ගැටලුවක් ඇත ටෝර් ජාල ගැටළුව, ආදාන සහ අතරමැදි නෝඩ් සම්බන්ධයෙන් පමණි.

එය පෙනෙන්නේ මෙයයිමධ්‍යම සතිපතා සංග්‍රහය (12 - 19 ජූලි 2019)

තීරණය: I2P ජාලයේ වෙබ් සේවා වෙත ප්‍රවේශ වීමට, HTTPS ප්‍රොටෝකෝලය භාවිතා කරන්න (ස්ථරය 7 OSI මාදිලි) ගැටළුව වන්නේ I2P ජාල සේවා සඳහා සාම්ප්‍රදායික ක්‍රම හරහා අව්‍යාජ ආරක්ෂක සහතිකයක් නිකුත් කිරීමට නොහැකි වීමයි. අපි ගුප්තකේතනය කරමු.

එබැවින්, උද්යෝගිමත් අය ඔවුන්ගේම සහතික කිරීමේ මධ්යස්ථානයක් පිහිටුවා ගත්හ - "මධ්‍යම මූල CA". මධ්‍යම ජාලයේ සියලුම සේවාවන් මෙම සහතික කිරීමේ අධිකාරියේ මූල ආරක්ෂණ සහතිකය මගින් අත්සන් කර ඇත.

සහතික කිරීමේ අධිකාරියේ මූල සහතිකය සම්මුතියට පත් කිරීමේ හැකියාව, ඇත්ත වශයෙන්ම, සැලකිල්ලට ගන්නා ලදී - නමුත් මෙහි දත්ත හුවමාරු කිරීමේ අඛණ්ඩතාව තහවුරු කිරීමට සහ MITM ප්රහාරයන්ගේ හැකියාව ඉවත් කිරීමට සහතිකය වඩාත් අවශ්ය වේ.

විවිධ ක්‍රියාකරුවන්ගෙන් මධ්‍යම ජාල සේවාවන්ට විවිධ ආරක්ෂක සහතික ඇත, එක් ආකාරයකින් හෝ වෙනත් මූල සහතික කිරීමේ අධිකාරිය විසින් අත්සන් කර ඇත. කෙසේ වෙතත්, Root CA ක්‍රියාකරුවන්ට ඔවුන් ආරක්‍ෂක සහතික අත්සන් කර ඇති සේවාවන්ගෙන් ගුප්තකේතනය කළ ගමනාගමනයට හොරෙන් සවන් දීමට නොහැක (බලන්න "CSR යනු කුමක්ද?").

ඔවුන්ගේ ආරක්ෂාව ගැන විශේෂයෙන් සැලකිලිමත් වන අයට අතිරේක ආරක්ෂාවක් වැනි එවැනි ක්රම භාවිතා කළ හැකිය පී.ජී.පී. и සමාන.

ඔබට මධ්‍යම ජාලයේ විශේෂිත සේවාවන්හි පොදු යතුරු ස්වාධීනව පරීක්ෂා කළ හැකිය.මධ්‍යම සතිපතා සංග්‍රහය (12 - 19 ජූලි 2019)

මාර්ගය: මධ්‍යම ජාලයේ සේවාවන්ට පමණක් නොව HTTPS ප්‍රොටෝකෝලය හරහා සම්බන්ධ වීමේ හැකියාව ඇත - සේවාවට ද එම හැකියාව ඇත stats.i2p.

දැනට, මධ්‍යම ජාලයේ පොදු යතුරු යටිතල ව්‍යුහයට ප්‍රොටෝකෝලය භාවිතයෙන් සහතිකයක තත්ත්වය පරීක්ෂා කිරීමේ හැකියාව ඇත. OCSP හෝ භාවිතය හරහා සී.ආර්.එල්.

"ඔබට ගණිතඥ බොගටොව් මෙන් වාඩි විය හැකිද?"

විශේෂඥයෝ RosKomSvoboda විමධ්‍යගත අන්තර්ජාල සැපයුම්කරු මාධ්‍යයේ ක්‍රියාකාරකම් වලදී නීතියේ කිසිදු උල්ලංඝනයක් සොයා ගත්තේ නැත.

සඳුදා අපි උපදේශනය කළා විශේෂඥයන් සමඟ ඩිජිටල් අයිතිවාසිකම් සඳහා මධ්යස්ථානය (ලෙසද හැඳින්වේ RosKomSvoboda).

පරීක්ෂණයේ ප්රතිඵලයක් වශයෙන්, නීති උල්ලංඝනය කිරීම් හඳුනාගෙන නොමැත. මේ මොහොතේ, අපි RosKomSvoboda සමඟ ක්රියාකාරීව සහයෝගයෙන් කටයුතු කරන අතර අපි එක්ව විදුලි සංදේශ හා ජනසන්නිවේදන අමාත්යාංශය වෙත අභියාචනයක් ඉදිරිපත් කරමු.

කාරුණිකව ඉල්ලා සිටිමු

මධ්‍යම ජාලයේ ඕනෑම සේවාවක් ලබා ගැනීමේ ගැටළු ඔබ දුටුවහොත්, ප්‍රකාශනයට අදහස් දැක්වීමේදී ඒ ගැන ලියන්න එපා - ඒ වෙනුවට ටිකට් එකක් විවෘත කරන්න GitHub ගබඩාවේ. මේ ආකාරයෙන්, සේවා හිමිකරුවන්ට අසාර්ථක වීමට වඩා ඉක්මනින් ප්රතිචාර දැක්වීමට හැකි වනු ඇත.

රුසියාවේ නොමිලේ අන්තර්ජාලය ඔබ සමඟ ආරම්භ වේ

අද රුසියාවේ නොමිලේ අන්තර්ජාලයක් ස්ථාපිත කිරීම සඳහා ඔබට හැකි සෑම සහයෝගයක්ම ලබා දිය හැකිය. ඔබට ජාලයට උපකාර කළ හැකි ආකාරය පිළිබඳ සම්පූර්ණ ලැයිස්තුවක් අපි සම්පාදනය කර ඇත්තෙමු:

  • මධ්‍යම ජාලය ගැන ඔබේ මිතුරන්ට සහ සගයන්ට කියන්න. බෙදාගන්න නිර්දේශනයකි සමාජ ජාල හෝ පුද්ගලික බ්ලොග් අඩවියේ මෙම ලිපියට
  • මධ්යම ජාලයේ තාක්ෂණික ගැටළු පිළිබඳ සාකච්ඡාවට සහභාගී වන්න GitHub මත
  • සහභාගී වන්න OpenWRT බෙදා හැරීමේ සංවර්ධනය, මධ්යම ජාලය සමඟ වැඩ කිරීමට නිර්මාණය කර ඇත
  • I2P ජාලය මත ඔබේ වෙබ් සේවාව සාදා එය එකතු කරන්න මධ්යම ජාලයේ DNS
  • ඔබේ ඔසවන්න ප්රවේශ ස්ථානය මධ්යම ජාලයට

කියවන්න:

"මධ්යම" යනු රුසියාවේ පළමු විමධ්යගත අන්තර්ජාල සැපයුම්කරු වේ
විමධ්යගත අන්තර්ජාල සැපයුම්කරු "මධ්යම" - මාස තුනකට පසුව

අපි ටෙලිග්‍රාම් එකේ: @medium_isp

සමීක්ෂණයට සහභාගී විය හැක්කේ ලියාපදිංචි පරිශීලකයින්ට පමණි. පුරන්නකරුණාකර.

විකල්ප ඡන්දය: Habré හි සම්පූර්ණ ගිණුමක් නොමැති අයගේ මතය දැන ගැනීම අපට වැදගත් වේ

පරිශීලකයින් 18 දෙනෙක් ඡන්දය දුන්හ. පරිශීලකයින් 8 දෙනෙක් ඡන්දය දීමෙන් වැළකී සිටියහ.

මූලාශ්රය: www.habr.com

අදහස් එක් කරන්න