මධ්‍යම සතිපතා සංග්‍රහය #3 (26 ජූලි - 2 අගෝස්තු 2019)

අනතුරෙන් කෙටිකාලීන ආරක්ෂාවක් ලබා ගැනීමට තම නිදහස අත්හැරීමට කැමති අයට නිදහස හෝ ආරක්ෂාව නොලැබේ.

- බෙන්ජමින් ෆ්‍රැන්ක්ලින්

මෙම සංග්‍රහය පුද්ගලිකත්වය පිළිබඳ ප්‍රශ්නය සම්බන්ධයෙන් ප්‍රජාවගේ උනන්දුව වැඩි කිරීමට අදහස් කරන අතර, නවතම සිදුවීම් වෙන කවරදාකටත් වඩා අදාළ වේ.

න්‍යාය පත්‍රයේ:

• සහතික කිරීමේ අධිකාරිය "මධ්‍යම මූල CA" ප්‍රොටෝකෝලය මත පදනම් වූ සහතික සත්‍යාපනය හඳුන්වා දෙයි OCSP
• OCSP ප්‍රොටෝකෝලයේ විශේෂාංග: Expect-Staple ශීර්ෂකය අවශ්‍ය වන්නේ ඇයි
• අපි ඔබට ගිම්හානයට ආරාධනා කරනවා මධ්යම ගිම්හාන රැස්වීම අගෝස්තු 3 - තොරතුරු ආරක්ෂාව, අන්තර්ජාල පෞද්ගලිකත්වය සහ මධ්‍යම ජාලයේ සංවර්ධනය පිළිබඳ උනන්දුවක් දක්වන අයගේ රැස්වීමක්

මට මතක් කරන්න - "මධ්‍යම" යනු කුමක්ද?

මධ්යම (Eng. මධ්යම - "මැදියා", මුල් සටන් පාඨය - ඔබේ පෞද්ගලිකත්වය ඉල්ලන්න එපා. එය ආපසු ගන්න; ඉංග්රීසි වචනය ද මධ්යම "අතරමැදි" යන්නයි) - ජාල ප්රවේශ සේවා සපයන රුසියානු විමධ්යගත අන්තර්ජාල සැපයුම්කරු I2P නොමිලේ.

සම්පූර්ණ නම: මධ්‍යම අන්තර්ජාල සේවා සපයන්නා. මුලදී ව්යාපෘතිය සංකල්පනය කරන ලදී දැල් ජාලය в කොලොම්නා නාගරික දිස්ත්‍රික්කය.

Wi-Fi රැහැන් රහිත දත්ත සම්ප්‍රේෂණ තාක්‍ෂණය භාවිතයෙන් අවසාන පරිශීලකයින්ට I2019P ජාල සම්පත් වෙත ප්‍රවේශය ලබා දීමෙන් ස්වාධීන විදුලි සංදේශ පරිසරයක් නිර්මාණය කිරීමේ කොටසක් ලෙස 2 අප්‍රේල් මාසයේදී පිහිටුවන ලදී.

අරමුණු සහ අරමුණු

1 මැයි 2019 වන දින රුසියානු සමූහාණ්ඩුවේ වත්මන් සභාපති අත්සන් කළේය ෆෙඩරල් නීතිය අංක 90-FZ "සන්නිවේදන පිළිබඳ" ෆෙඩරල් නීතියට සංශෝධන සහ "තොරතුරු, තොරතුරු තාක්ෂණ සහ තොරතුරු ආරක්ෂණය පිළිබඳ" ෆෙඩරල් නීතියලෙසද හඳුන්වයි බිල් "ස්වෛරී රූනෙට් මත".

මධ්‍යම පරිශීලකයින්ට ජාල සම්පත් වෙත නොමිලේ ප්‍රවේශය ලබා දෙයි I2P, ගමනාගමනය පැමිණි රවුටරය පමණක් ගණනය කිරීමට නොහැකි වන භාවිතයට ස්තූතියි (බලන්න. "සුදුළූණු" ගමනාගමන මාර්ගගත කිරීමේ මූලික මූලධර්ම), නමුත් අවසාන පරිශීලකයා - මධ්‍යම ග්‍රාහකයා.

පොදු සංවිධානයක් නිර්මාණය කිරීමේදී, ප්රජාව පහත සඳහන් ඉලක්ක අනුගමනය කළේය:

• පුද්ගලිකත්වය පිළිබඳ ගැටළුව කෙරෙහි මහජන අවධානය යොමු කරන්න
• I2P ජාලය තුළ මුළු සංක්‍රමණ නෝඩ් ගණන වැඩි කරන්න
• "පිරිසිදු" අන්තර්ජාලයෙන් වඩාත් පොදු වෙබ් අඩවි වෙනුවට I2P සේවා ඔබේම පරිසර පද්ධතියක් සාදන්න
• මිනිසා-මැද-මැද ප්‍රහාරවල හැකියාව ඉවත් කිරීම සඳහා මධ්‍යම ජාලය තුළ පොදු යතුරු යටිතල ව්‍යුහයක් සාදන්න
• I2P සේවාවන් සඳහා වඩාත් පහසු ප්‍රවේශය සඳහා ඔබේම ඩොමේන් නාම පද්ධතියක් සාදන්න

Medium යනු කුමක්ද යන්න පිළිබඳ වැඩි විස්තර සොයා ගත හැක අදාළ ලිපිය.

මධ්‍යම මූල CA සහතික කිරීමේ අධිකාරිය OCSP ප්‍රොටෝකෝලය භාවිතයෙන් සහතික සත්‍යාපනය හඳුන්වා දෙයි

බොහෝ කලකට පෙර, මධ්‍යම මූල CA සහතික කිරීමේ අධිකාරිය, සහතික අවලංගු කිරීමේ ලැයිස්තුවට (CRL) අමතරව, ජාල පරිශීලකයින්ට OCSP ප්‍රොටෝකෝලය භාවිතයෙන් සහතික සත්‍යාපනය කිරීමේ හැකියාව ලබා දුන්නේය.

OCSP (Online Certificate Status Protocol) යනු SSL සහතිකයක තත්ත්‍වය පරීක්ෂා කිරීම සඳහා වන අන්තර්ජාල ප්‍රොටෝකෝලයකි, එය CRL (සහතික අවලංගු කිරීමේ ලැයිස්තුව) සහතික භාවිතයෙන් කලින් කරන ලද ප්‍රමාණයට වඩා වේගවත් සහ විශ්වාසදායකය.

OCSP ප්‍රොටෝකෝලය පහත පරිදි ක්‍රියා කරයි: අවසාන පරිශීලකයා SSL සහතිකය පිළිබඳ තොරතුරු ලබා ගැනීම සඳහා සේවාදායකයට ඉල්ලීමක් යවන අතර දෙවැන්න පහත ප්‍රතිචාර වලින් එකක් ලබා දෙයි:

• හොඳයි - SSL සහතිකය අවලංගු කර හෝ අවහිර කර නැත,
• අවලංගු කරන ලදී - SSL සහතිකය අවලංගු කර ඇත,
• නොදන්නා - සේවාදායකය නිකුත් කරන්නා නොදන්නා නිසා SSL සහතිකයේ තත්ත්වය සැකසිය නොහැක.

OCSP ප්‍රොටෝකෝලයේ විශේෂාංග: Expect-Staple ශීර්ෂකය අවශ්‍ය වන්නේ ඇයි

Expect-Staple යනු HTTP ආරක්ෂක ශීර්ෂයකි. එහි පරමාර්ථය වන්නේ සේවාදායකයේ HTTP ප්‍රතිචාරය තුළ ක්ෂේත්‍රයක් තැබීමයි, එහි OCSP Stapling පවතින බව ප්‍රකාශ කර ඇත්නම්, නමුත් ඇත්ත වශයෙන්ම නොමැති නම් හෝ ප්‍රවේශ විය නොහැකි නම් පැමිණිලි ලිවිය යුතු ලිපිනය බ්‍රව්සරයට පැවසිය හැකිය.

මෙම ශීර්ෂය සේවා ක්‍රියාකරුට OCSP ස්ටැප්ලින් අසමත්වීම් පිළිබඳ තොරතුරු පිළිගැනීම වින්‍යාස කිරීමට ඉඩ දෙයි.

ශීර්ෂය සැකසීම තරමක් සරල ය:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

OCSP Stapling පිළිබඳ වඩාත් ප්රයෝජනවත් තොරතුරු සොයා ගත හැක මෙහි.

අගෝස්තු 3 වෙනිදා පැවැත්වෙන ගිම්හාන මධ්‍යම ගිම්හාන රැස්වීමට අපි ඔබට ආරාධනා කරන්නෙමු

මධ්යම ගිම්හාන රැස්වීම තොරතුරු ආරක්ෂාව, අන්තර්ජාලයේ පෞද්ගලිකත්වය සහ සංවර්ධනය පිළිබඳ උනන්දුවක් දක්වන උද්යෝගිමත් රැස්වීමකි ජාල "මධ්‍යම".

සංවර්ධනය වෙමින් පවතින ව්‍යාපෘති සම්බන්ධයෙන් වඩාත් වැදගත් කරුණු සාකච්ඡා කිරීමට අපි වරින් වර හමුවෙමු ප්රජාව, මෙන්ම සෙසු උද්යෝගිමත් අය සමඟ අත්දැකීම් හුවමාරු කර ගැනීම.

අන්තර්ජාලයේ තොරතුරු ආරක්‍ෂාව සහ පෞද්ගලිකත්වය ගැන උනන්දුවක් දක්වන සැමට සහභාගි වන ලෙස අපි ආරාධනා කරමු. මධ්‍යම ගිම්හාන රැස්වීම - නව දැනුම, සමාන අදහස් ඇති පුද්ගලයින් හමුවීමට සහ බොහෝ ප්‍රයෝජනවත් සම්බන්ධතා ඇති කර ගැනීමට අවස්ථාවක්. සහභාගී වීම නොමිලේ පූර්ව ලියාපදිංචිය.

තොරතුරු ආරක්‍ෂාව, අන්තර්ජාලයේ පෞද්ගලිකත්වය සහ සංවර්ධනය සම්බන්ධව වඩාත් දැවෙන ගැටලු පිළිබඳ අවිධිමත් සාකච්ඡාවක ආකෘතියෙන් රැස්වීම පැවැත්වේ. ජාල "මධ්‍යම".

අපි කුමක් කියන්නද:

- “විමධ්‍යගත අන්තර්ජාල සැපයුම්කරු “මධ්‍යම”: ජාලය සහ එහි සම්පත් භාවිතය පිළිබඳ සාමාන්‍ය ගැටළු පිළිබඳ අධ්‍යාපනික වැඩසටහන, මිහායිල් පොඩිවිලොව්

කථිකයා විමධ්‍යගත අන්තර්ජාල සැපයුම්කරුවෙකු වන "මධ්‍යම" යනු කුමක්ද සහ නොවන්නේ කුමක්දැයි පවසනු ඇත, මෙන්ම ජාලයේ හැකියාවන් ප්‍රදර්ශනය කර ජාල උපකරණ නිවැරදිව වින්‍යාස කරන්නේ කෙසේද සහ ජාල සම්පත් භාවිතා කරන්නේ කෙසේද යන්න පැහැදිලි කරයි.

- "මධ්‍යම ජාලය භාවිතා කරන විට ආරක්ෂාව: eepsites වෙත යන විට ඔබ HTTPS භාවිතා කළ යුත්තේ ඇයි", Mikhail Podivilov

ඔබ මධ්‍යම ක්‍රියාකරු විසින් සපයන ලද ප්‍රවේශ ලක්ෂ්‍යයක් හරහා ඔබ ජාලයට සම්බන්ධ වී සිටින විට I2P ජාල සේවා භාවිතා කරන විට HTTPS ප්‍රොටෝකෝලය භාවිතා කිරීම අවශ්‍ය වන්නේ මන්දැයි වාර්තාවක්.

— “HyperSphere ව්‍යාපෘතිය ගැන සහ ප්‍රායෝගිකව ස්වයං-සංවිධාන ජාල ගොඩනැගීම ගැන: නඩු සහ මෘදුකාංග”, Alexey Vesnin

කථිකයා HyperSphere ව්‍යාපෘතිය සහ ප්‍රායෝගිකව එවැනි ජාල භාවිතා කිරීමේ අවස්ථා ගැන කතා කරනු ඇත.

කාර්ය සාධන ලැයිස්තුව ක්රමයෙන් අතිරේක වනු ඇත.

ඔබට ඉටු කිරීමට අවශ්‍යද? මෙම පෝරමයෙහි පුරවන්න!

අපි සාකච්ඡා කරන්නේ කුමක්ද:

LokiNet "මධ්‍යම" ජාලයේ අතිරේක ප්‍රවාහනයක් ලෙස - විය යුතුද නැද්ද?

කලකට පෙර සමාජයේ තිබුණා ප්රශ්නය මතු කළා මධ්යම ජාලයේ අතිරේක ප්රවාහනයක් ලෙස LokiNet ජාලය භාවිතා කිරීම මත. ව්යාපෘතියේ මෙම ජාලය භාවිතා කිරීමේ ශක්යතාව පිළිබඳව සාකච්ඡා කිරීම අවශ්ය වේ.

"මධ්යම" ජාලයේ සේවා පරිසර පද්ධතිය - වඩාත්ම අවශ්ය සේවා සහ ඒවායේ සංවර්ධනය

කලකට පෙර අපි මධ්‍යම ජාලය තුළ ඔවුන්ගේ පරිසර පද්ධතිය යෙදවීමට පටන් ගත්හ.

මේ මොහොතේ, අපි වැදගත් කාර්යයකට මුහුණ දී සිටිමු - ජාලය තුළ වඩාත්ම අවශ්ය සහ ඉල්ලුම් කරන ලද සේවාවන් සාකච්ඡා කිරීම සහ ඒවා පසුව ක්රියාත්මක කිරීම.

ඒ අය අතරින්: තැපැල් සේවාව, බ්ලොග්කරණ වේදිකාව, ප්‍රවෘත්ති ද්වාරය, සෙවුම් යන්ත්‍රය, සත්කාරක සේවාව සහ වෙනත්.

"මධ්යම" ජාලයේ සංවර්ධනය සඳහා දිගුකාලීන සැලසුම්

"මධ්යම" සහතිකය සහ එහි සම්පත් සංවර්ධනය කිරීම සම්බන්ධ සියලු ප්රශ්න, එක් ආකාරයකින් හෝ වෙනත් ආකාරයකින්.

… සහ අනෙකුත් සමාන රසවත් ප්‍රශ්න!

ප්‍රකාශනයට අදහස් දැක්වීමේදී ඔබට සාකච්ඡාව සඳහා මාතෘකාවක් යෝජනා කළ හැකිය.

සහභාගී වීමට ඔබට අවශ්‍ය වේ අත්සන්.

සහභාගිවන්නන් එකතු කිරීම සහ ලියාපදිංචි කිරීම: 11: 30
රැස්වීම ආරම්භය: 12: 00
සිදුවීමේ ආසන්න අවසානය: 15: 00
ලිපිනය: මොස්කව්, මෙට්රෝ දුම්රිය ස්ථානය Kolomenskaya, Kolomenskoye උද්යානය

එන්න, අපි ඔබ එනතුරු බලා සිටිමු!

සම්බන්ධීකරණය නාලිකාව මත සිදු කෙරේ @medium_summer_meetup_2019 ටෙලිග්‍රාම් වල.

රුසියාවේ නොමිලේ අන්තර්ජාලය ඔබ සමඟ ආරම්භ වේ

අද රුසියාවේ නොමිලේ අන්තර්ජාලයක් ස්ථාපිත කිරීම සඳහා ඔබට හැකි සෑම සහයෝගයක්ම ලබා දිය හැකිය. ඔබට ජාලයට උපකාර කළ හැකි ආකාරය පිළිබඳ සම්පූර්ණ ලැයිස්තුවක් අපි සම්පාදනය කර ඇත්තෙමු:

• මධ්‍යම ජාලය ගැන ඔබේ මිතුරන්ට සහ සගයන්ට කියන්න. බෙදාගන්න නිර්දේශනයකි සමාජ ජාල හෝ පුද්ගලික බ්ලොග් අඩවියේ මෙම ලිපියට
• මධ්යම ජාලයේ තාක්ෂණික ගැටළු පිළිබඳ සාකච්ඡාවට සහභාගී වන්න GitHub මත
• සහභාගී වන්න OpenWRT බෙදා හැරීමේ සංවර්ධනය, මධ්යම ජාලය සමඟ වැඩ කිරීමට නිර්මාණය කර ඇත
• I2P ජාලය මත ඔබේ වෙබ් සේවාව සාදා එය එකතු කරන්න මධ්යම ජාලයේ DNS
• ඔබේ ඔසවන්න ප්රවේශ ස්ථානය මධ්යම ජාලයට

පෙර නිකුතු:

   මධ්‍යම සතිපතා සංග්‍රහය #1 (12 - 19 ජූලි 2019)
   මධ්‍යම සතිපතා සංග්‍රහය #2 (19 - 26 ජූලි 2019)

කියවන්න:

"මධ්යම" යනු රුසියාවේ පළමු විමධ්යගත අන්තර්ජාල සැපයුම්කරු වේ
විමධ්යගත අන්තර්ජාල සැපයුම්කරු "මධ්යම" - මාස තුනකට පසුව
අගෝස්තු 3 වෙනිදා පැවැත්වෙන ගිම්හාන මධ්‍යම ගිම්හාන රැස්වීමට අපි ඔබට ආරාධනා කරන්නෙමු

අපි ටෙලිග්‍රාම් එකේ: @medium_isp

සමීක්ෂණයට සහභාගී විය හැක්කේ ලියාපදිංචි පරිශීලකයින්ට පමණි. පුරන්නකරුණාකර.

විකල්ප ඡන්දය: Habré හි සම්පූර්ණ ගිණුමක් නොමැති අයගේ මතය දැන ගැනීම අපට වැදගත් වේ

• ↑

• ↓

පරිශීලකයින් 6 දෙනෙක් ඡන්දය දුන්හ. පරිශීලකයින් 2 දෙනෙක් ඡන්දය දීමෙන් වැළකී සිටියහ.

මූලාශ්රය: www.habr.com