මධ්‍යම සතිපතා සංග්‍රහය #3 (26 ජූලි - 2 අගෝස්තු 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- බෙන්ජමින් ෆ්‍රැන්ක්ලින්

මෙම සංග්‍රහය පුද්ගලිකත්වය පිළිබඳ ප්‍රශ්නය සම්බන්ධයෙන් ප්‍රජාවගේ උනන්දුව වැඩි කිරීමට අදහස් කරන අතර, නවතම සිදුවීම් වෙන කවරදාකටත් වඩා අදාළ වේ.

න්‍යාය පත්‍රයේ:

• Центр сертификации "මධ්‍යම මූල CA" вводит проверку сертификатов по протоколу OCSP
• Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
• Приглашаем на летний මධ්යම ගිම්හාන රැස්වීම 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

මට මතක් කරන්න - "මධ්‍යම" යනු කුමක්ද?

මධ්යම (Eng. මධ්යම - "මැදියා", මුල් සටන් පාඨය - ඔබේ පෞද්ගලිකත්වය ඉල්ලන්න එපා. එය ආපසු ගන්න; ඉංග්රීසි වචනය ද මධ්යම "අතරමැදි" යන්නයි) - ජාල ප්රවේශ සේවා සපයන රුසියානු විමධ්යගත අන්තර්ජාල සැපයුම්කරු I2P නොමිලේ.

සම්පූර්ණ නම: මධ්‍යම අන්තර්ජාල සේවා සපයන්නා. මුලදී ව්යාපෘතිය සංකල්පනය කරන ලදී දැල් ජාලය в කොලොම්නා නාගරික දිස්ත්‍රික්කය.

Wi-Fi රැහැන් රහිත දත්ත සම්ප්‍රේෂණ තාක්‍ෂණය භාවිතයෙන් අවසාන පරිශීලකයින්ට I2019P ජාල සම්පත් වෙත ප්‍රවේශය ලබා දීමෙන් ස්වාධීන විදුලි සංදේශ පරිසරයක් නිර්මාණය කිරීමේ කොටසක් ලෙස 2 අප්‍රේල් මාසයේදී පිහිටුවන ලදී.

අරමුණු සහ අරමුණු

1 මැයි 2019 වන දින රුසියානු සමූහාණ්ඩුවේ වත්මන් සභාපති අත්සන් කළේය ෆෙඩරල් නීතිය අංක 90-FZ "සන්නිවේදන පිළිබඳ" ෆෙඩරල් නීතියට සංශෝධන සහ "තොරතුරු, තොරතුරු තාක්ෂණ සහ තොරතුරු ආරක්ෂණය පිළිබඳ" ෆෙඩරල් නීතියලෙසද හඳුන්වයි බිල් "ස්වෛරී රූනෙට් මත".

මධ්‍යම පරිශීලකයින්ට ජාල සම්පත් වෙත නොමිලේ ප්‍රවේශය ලබා දෙයි I2P, ගමනාගමනය පැමිණි රවුටරය පමණක් ගණනය කිරීමට නොහැකි වන භාවිතයට ස්තූතියි (බලන්න. "සුදුළූණු" ගමනාගමන මාර්ගගත කිරීමේ මූලික මූලධර්ම), නමුත් අවසාන පරිශීලකයා - මධ්‍යම ග්‍රාහකයා.

පොදු සංවිධානයක් නිර්මාණය කිරීමේදී, ප්රජාව පහත සඳහන් ඉලක්ක අනුගමනය කළේය:

• පුද්ගලිකත්වය පිළිබඳ ගැටළුව කෙරෙහි මහජන අවධානය යොමු කරන්න
• I2P ජාලය තුළ මුළු සංක්‍රමණ නෝඩ් ගණන වැඩි කරන්න
• "පිරිසිදු" අන්තර්ජාලයෙන් වඩාත් පොදු වෙබ් අඩවි වෙනුවට I2P සේවා ඔබේම පරිසර පද්ධතියක් සාදන්න
• මිනිසා-මැද-මැද ප්‍රහාරවල හැකියාව ඉවත් කිරීම සඳහා මධ්‍යම ජාලය තුළ පොදු යතුරු යටිතල ව්‍යුහයක් සාදන්න
• I2P සේවාවන් සඳහා වඩාත් පහසු ප්‍රවේශය සඳහා ඔබේම ඩොමේන් නාම පද්ධතියක් සාදන්න

Medium යනු කුමක්ද යන්න පිළිබඳ වැඩි විස්තර සොයා ගත හැක අදාළ ලිපිය.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

• good – SSL сертификат не отозван и не заблокирован,
• revoked – SSL сертификат отозван,
• unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти මෙහි.

අගෝස්තු 3 වෙනිදා පැවැත්වෙන ගිම්හාන මධ්‍යම ගිම්හාන රැස්වීමට අපි ඔබට ආරාධනා කරන්නෙමු

මධ්යම ගිම්හාන රැස්වීම තොරතුරු ආරක්ෂාව, අන්තර්ජාලයේ පෞද්ගලිකත්වය සහ සංවර්ධනය පිළිබඳ උනන්දුවක් දක්වන උද්යෝගිමත් රැස්වීමකි ජාල "මධ්‍යම".

සංවර්ධනය වෙමින් පවතින ව්‍යාපෘති සම්බන්ධයෙන් වඩාත් වැදගත් කරුණු සාකච්ඡා කිරීමට අපි වරින් වර හමුවෙමු ප්රජාව, මෙන්ම සෙසු උද්යෝගිමත් අය සමඟ අත්දැකීම් හුවමාරු කර ගැනීම.

අන්තර්ජාලයේ තොරතුරු ආරක්‍ෂාව සහ පෞද්ගලිකත්වය ගැන උනන්දුවක් දක්වන සැමට සහභාගි වන ලෙස අපි ආරාධනා කරමු. මධ්‍යම ගිම්හාන රැස්වීම - නව දැනුම, සමාන අදහස් ඇති පුද්ගලයින් හමුවීමට සහ බොහෝ ප්‍රයෝජනවත් සම්බන්ධතා ඇති කර ගැනීමට අවස්ථාවක්. සහභාගී වීම නොමිලේ පූර්ව ලියාපදිංචිය.

තොරතුරු ආරක්‍ෂාව, අන්තර්ජාලයේ පෞද්ගලිකත්වය සහ සංවර්ධනය සම්බන්ධව වඩාත් දැවෙන ගැටලු පිළිබඳ අවිධිමත් සාකච්ඡාවක ආකෘතියෙන් රැස්වීම පැවැත්වේ. ජාල "මධ්‍යම".

අපි කුමක් කියන්නද:

- “විමධ්‍යගත අන්තර්ජාල සැපයුම්කරු “මධ්‍යම”: ජාලය සහ එහි සම්පත් භාවිතය පිළිබඳ සාමාන්‍ය ගැටළු පිළිබඳ අධ්‍යාපනික වැඩසටහන, මිහායිල් පොඩිවිලොව්

කථිකයා විමධ්‍යගත අන්තර්ජාල සැපයුම්කරුවෙකු වන "මධ්‍යම" යනු කුමක්ද සහ නොවන්නේ කුමක්දැයි පවසනු ඇත, මෙන්ම ජාලයේ හැකියාවන් ප්‍රදර්ශනය කර ජාල උපකරණ නිවැරදිව වින්‍යාස කරන්නේ කෙසේද සහ ජාල සම්පත් භාවිතා කරන්නේ කෙසේද යන්න පැහැදිලි කරයි.

- "මධ්‍යම ජාලය භාවිතා කරන විට ආරක්ෂාව: eepsites වෙත යන විට ඔබ HTTPS භාවිතා කළ යුත්තේ ඇයි", Mikhail Podivilov

ඔබ මධ්‍යම ක්‍රියාකරු විසින් සපයන ලද ප්‍රවේශ ලක්ෂ්‍යයක් හරහා ඔබ ජාලයට සම්බන්ධ වී සිටින විට I2P ජාල සේවා භාවිතා කරන විට HTTPS ප්‍රොටෝකෝලය භාවිතා කිරීම අවශ්‍ය වන්නේ මන්දැයි වාර්තාවක්.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

කාර්ය සාධන ලැයිස්තුව ක්රමයෙන් අතිරේක වනු ඇත.

ඔබට ඉටු කිරීමට අවශ්‍යද? මෙම පෝරමයෙහි පුරවන්න!

අපි සාකච්ඡා කරන්නේ කුමක්ද:

LokiNet "මධ්‍යම" ජාලයේ අතිරේක ප්‍රවාහනයක් ලෙස - විය යුතුද නැද්ද?

කලකට පෙර සමාජයේ තිබුණා ප්රශ්නය මතු කළා මධ්යම ජාලයේ අතිරේක ප්රවාහනයක් ලෙස LokiNet ජාලය භාවිතා කිරීම මත. ව්යාපෘතියේ මෙම ජාලය භාවිතා කිරීමේ ශක්යතාව පිළිබඳව සාකච්ඡා කිරීම අවශ්ය වේ.

"මධ්යම" ජාලයේ සේවා පරිසර පද්ධතිය - වඩාත්ම අවශ්ය සේවා සහ ඒවායේ සංවර්ධනය

කලකට පෙර අපි මධ්‍යම ජාලය තුළ ඔවුන්ගේ පරිසර පද්ධතිය යෙදවීමට පටන් ගත්හ.

මේ මොහොතේ, අපි වැදගත් කාර්යයකට මුහුණ දී සිටිමු - ජාලය තුළ වඩාත්ම අවශ්ය සහ ඉල්ලුම් කරන ලද සේවාවන් සාකච්ඡා කිරීම සහ ඒවා පසුව ක්රියාත්මක කිරීම.

ඒ අය අතරින්: තැපැල් සේවාව, බ්ලොග්කරණ වේදිකාව, ප්‍රවෘත්ති ද්වාරය, සෙවුම් යන්ත්‍රය, සත්කාරක සේවාව සහ වෙනත්.

"මධ්යම" ජාලයේ සංවර්ධනය සඳහා දිගුකාලීන සැලසුම්

"මධ්යම" සහතිකය සහ එහි සම්පත් සංවර්ධනය කිරීම සම්බන්ධ සියලු ප්රශ්න, එක් ආකාරයකින් හෝ වෙනත් ආකාරයකින්.

… සහ අනෙකුත් සමාන රසවත් ප්‍රශ්න!

ප්‍රකාශනයට අදහස් දැක්වීමේදී ඔබට සාකච්ඡාව සඳහා මාතෘකාවක් යෝජනා කළ හැකිය.

සහභාගී වීමට ඔබට අවශ්‍ය වේ අත්සන්.

සහභාගිවන්නන් එකතු කිරීම සහ ලියාපදිංචි කිරීම: 11: 30
රැස්වීම ආරම්භය: 12: 00
සිදුවීමේ ආසන්න අවසානය: 15: 00
ලිපිනය: මොස්කව්, මෙට්රෝ දුම්රිය ස්ථානය Kolomenskaya, Kolomenskoye උද්යානය

එන්න, අපි ඔබ එනතුරු බලා සිටිමු!

Координация производится на канале @medium_summer_meetup_2019 ටෙලිග්‍රාම් වල.

රුසියාවේ නොමිලේ අන්තර්ජාලය ඔබ සමඟ ආරම්භ වේ

අද රුසියාවේ නොමිලේ අන්තර්ජාලයක් ස්ථාපිත කිරීම සඳහා ඔබට හැකි සෑම සහයෝගයක්ම ලබා දිය හැකිය. ඔබට ජාලයට උපකාර කළ හැකි ආකාරය පිළිබඳ සම්පූර්ණ ලැයිස්තුවක් අපි සම්පාදනය කර ඇත්තෙමු:

• මධ්‍යම ජාලය ගැන ඔබේ මිතුරන්ට සහ සගයන්ට කියන්න. බෙදාගන්න නිර්දේශනයකි සමාජ ජාල හෝ පුද්ගලික බ්ලොග් අඩවියේ මෙම ලිපියට
• මධ්යම ජාලයේ තාක්ෂණික ගැටළු පිළිබඳ සාකච්ඡාවට සහභාගී වන්න GitHub මත
• සහභාගී වන්න OpenWRT බෙදා හැරීමේ සංවර්ධනය, මධ්යම ජාලය සමඟ වැඩ කිරීමට නිර්මාණය කර ඇත
• I2P ජාලය මත ඔබේ වෙබ් සේවාව සාදා එය එකතු කරන්න මධ්යම ජාලයේ DNS
• ඔබේ ඔසවන්න ප්රවේශ ස්ථානය මධ්යම ජාලයට

පෙර නිකුතු:

   මධ්‍යම සතිපතා සංග්‍රහය #1 (12 - 19 ජූලි 2019)
   මධ්‍යම සතිපතා සංග්‍රහය #2 (19 - 26 ජූලි 2019)

කියවන්න:

"මධ්යම" යනු රුසියාවේ පළමු විමධ්යගත අන්තර්ජාල සැපයුම්කරු වේ
විමධ්යගත අන්තර්ජාල සැපයුම්කරු "මධ්යම" - මාස තුනකට පසුව
අගෝස්තු 3 වෙනිදා පැවැත්වෙන ගිම්හාන මධ්‍යම ගිම්හාන රැස්වීමට අපි ඔබට ආරාධනා කරන්නෙමු

අපි ටෙලිග්‍රාම් එකේ: @medium_isp

සමීක්ෂණයට සහභාගී විය හැක්කේ ලියාපදිංචි පරිශීලකයින්ට පමණි. පුරන්නකරුණාකර.

විකල්ප ඡන්දය: Habré හි සම්පූර්ණ ගිණුමක් නොමැති අයගේ මතය දැන ගැනීම අපට වැදගත් වේ

• ↑

• ↓

පරිශීලකයින් 6 දෙනෙක් ඡන්දය දුන්හ. පරිශීලකයින් 2 දෙනෙක් ඡන්දය දීමෙන් වැළකී සිටියහ.

මූලාශ්රය: www.habr.com