{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"V\u0161etko, \u010do ste chceli vedie\u0165 o decentralizovanom internetovom poskytovate\u013eovi \u201eMedium\u201c, ale b\u00e1li ste sa sp\u00fdta\u0165","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dobr\u00fd de\u0148, komunita!<\/p>\n

Vol\u00e1m sa Janisav Basyuk<\/b>. Som koordin\u00e1torom neziskovej organiz\u00e1cie \u201eMedium\u201c.<\/p>\n

V tomto \u010dl\u00e1nku som sa sna\u017eil zhroma\u017edi\u0165 najkomplexnej\u0161ie inform\u00e1cie o tom, \u010d\u00edm je tento funguj\u00faci internetov\u00fd poskytovate\u013e v Ruskej feder\u00e1cii, decentralizovan\u00fd internetov\u00fd poskytovate\u013e<\/a><\/noindex>.<\/p>\n

Poviem:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0\u010co predstavuje \u201eMedium\u201c
\n\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0\u010co je Yggdrasil a pre\u010do \u201eMedium\u201c ho pou\u017e\u00edva ako hlavn\u00fa dopravu
\n\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0Ako spr\u00e1vne nastavi\u0165 prostredie na pou\u017e\u00edvanie zdrojov siete \u201eMedium\u201c<\/p>\n

\"V\u0161etko,
\n<\/a><\/noindex><\/p>\n

\u010co je \u201eMedium\u201c?<\/h2>\n

\nStredn\u00e1<\/b> (angl. Stredn\u00e1<\/i> \u2014 \u201eprostriedok\u201c, p\u00f4vodn\u00fd slogan \u2014 Nepo\u017eadujte svoju s\u00fakromie. Vezmite si ho sp\u00e4\u0165<\/i>; tie\u017e v angli\u010dtine slovo medium<\/i> znamen\u00e1 \u201emedzi\u010dl\u00e1nok\u201c) \u2014 rusk\u00fd decentralizovan\u00fd internetov\u00fd poskytovate\u013e, ktor\u00fd poskytuje slu\u017eby pr\u00edstupu do siete Yggdrasil<\/a><\/noindex> bez n\u00e1roku na odmenu.<\/p>\n

Kedy, kde a pre\u010do bol \u201eMedium\u201c vytvoren\u00fd?<\/h2>\n

\nP\u00f4vodne bol projekt navrhnut\u00fd ako Mesh-sie\u0165<\/a><\/noindex> v v Kolomenskom mestskom okrese<\/a><\/noindex>.<\/p>\n

\u201eMedium\u201c bol zalo\u017een\u00fd v apr\u00edli 2019 v r\u00e1mci vytv\u00e1rania nez\u00e1visl\u00e9ho telekomunika\u010dn\u00e9ho prostredia poskytovan\u00edm pr\u00edstupu k zdrojom siete Yggdrasil pomocou technol\u00f3gie bezdr\u00f4tov\u00e9ho prenosu d\u00e1t Wi-Fi.<\/p>\n

Kde m\u00f4\u017eem n\u00e1js\u0165 kompletn\u00fd zoznam v\u0161etk\u00fdch uzlov siete?<\/b>M\u00f4\u017eete ho n\u00e1js\u0165 v repozit\u00e1ri na GitHub<\/a><\/noindex>.<\/p>\n

\"V\u0161etko,
\n<\/p>\n

\u010co je Yggdrasil a pre\u010do \u201eMedium\u201c ho pou\u017e\u00edva ako hlavn\u00fa dopravu?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2014 to je samoorganizuj\u00faca sa Mesh-sie\u0165<\/a><\/noindex>, schopn\u00e1 pripoji\u0165 routery ako v re\u017eime overlay (nad internet) tak aj priamo medzi sebou cez dr\u00f4tov\u00e9 alebo bezdr\u00f4tov\u00e9 pripojenie.<\/p>\n

Yggdrasil je pokra\u010dovan\u00edm projektu CjDNS<\/a><\/noindex>. Hlavn\u00fdm rozdielom Yggdrasil od CjDNS je pou\u017eitie protokolu STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"V\u0161etko,
\n
\nPredvolene v\u0161etky routery siete pou\u017e\u00edvaj\u00fa end-to-end \u0161ifrovanie<\/a><\/noindex> na prenos d\u00e1t medzi in\u00fdmi \u00fa\u010dastn\u00edkmi.<\/p>\n

Vo\u013eba siete Yggdrasil ako hlavnej dopravy bola podmienen\u00e1 potrebou zv\u00fd\u0161i\u0165 r\u00fdchlos\u0165 pripojenia (do augusta 2019 \u201eMedium\u201c pou\u017e\u00edval I2P<\/a><\/noindex>).<\/p>\n

Prechod na Yggdrasil tie\u017e poskytol \u00fa\u010dastn\u00edkom projektu mo\u017enos\u0165 za\u010da\u0165 roz\u0161irovanie Mesh siete s topol\u00f3giou Full-Mesh. Tak\u00e1to organiz\u00e1cia siete je naj\u00fa\u010dinnej\u0161\u00edm prostriedkom proti cenz\u00fare.<\/p>\n

\"V\u0161etko,
\n<\/p>\n

Yggdrasil z predpokladu pou\u017e\u00edva end-to-end \u0161ifrovanie. Pre\u010do slu\u017eby siete \u201eMedium\u201c pou\u017e\u00edvaj\u00fa HTTPS?<\/h2>\n

\nNie je \u017eiadna potreba pou\u017e\u00edva\u0165 protokol HTTPS na pripojenie k webov\u00fdm slu\u017eb\u00e1m v sieti Yggdrasil, ak sa k nim prip\u00e1jate cez lok\u00e1lne funguj\u00faci router siete Yggdrasil.<\/p>\n

Naozaj: transport Yggdrasil na \u00farovni protokolu<\/a><\/noindex> umo\u017e\u0148uje bezpe\u010dne vyu\u017e\u00edva\u0165 zdroje v r\u00e1mci siete Yggdrasil \u2014 mo\u017enos\u0165 vykonania MITM \u00fatoku<\/a><\/noindex> je \u00faplne vyl\u00fa\u010den\u00e1.<\/p>\n

Situ\u00e1cia sa radik\u00e1lne men\u00ed, ak z\u00edskavate pr\u00edstup k vn\u00fatrosie\u0165ov\u00fdm zdrojom Yggdrasil nie priamo, ale cez medziz\u00e1sobn\u00edk \u2014 pr\u00edstupov\u00fd bod siete \u201eMedium\u201c, ktor\u00fd spravuje jeho oper\u00e1tor.<\/p>\n

Kto m\u00f4\u017ee v takom pr\u00edpade skompromitova\u0165 \u00fadaje, ktor\u00e9 pren\u00e1\u0161ate:<\/p>\n

    \n
  1. Oper\u00e1tor pr\u00edstupov\u00e9ho bodu<\/b>. Je zrejm\u00e9, \u017ee ak\u010dn\u00fd oper\u00e1tor pr\u00edstupov\u00e9ho bodu siete \u201eMedium\u201c m\u00f4\u017ee odpo\u010d\u00fava\u0165 neza\u0161ifrovan\u00fd prenos, ktor\u00fd prech\u00e1dza cez jeho zariadenia.<\/li>\n
  2. \u00dato\u010dn\u00edk<\/b> (\u010dlovek uprostred<\/a><\/noindex>). \u201eMedium\u201c m\u00e1 probl\u00e9m podobn\u00fd probl\u00e9mu siete Tor<\/a><\/noindex>, ale t\u00fdka sa vstupn\u00fdch a medziz\u00e1sobn\u00edkov\u00fdch uzlov.<\/li>\n<\/ol>\n

    \nTakto to vyzer\u00e1<\/b>\"V\u0161etko,
    \n
    \nRie\u0161enie<\/b>: na pr\u00edstup k webov\u00fdm slu\u017eb\u00e1m v r\u00e1mci siete Yggdrasil sa m\u00e1 pou\u017e\u00edva\u0165 protokol HTTPS (7. \u00farove\u0148     modelu OSI<\/a><\/noindex>). Probl\u00e9mom je, \u017ee pre slu\u017eby v sieti Yggdrasil nie je mo\u017en\u00e9 vyd\u00e1va\u0165 legit\u00edmny bezpe\u010dnostn\u00fd certifik\u00e1t oby\u010dajn\u00fdmi prostriedkami, ako s\u00fa Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    Preto sme zalo\u017eili vlastn\u00fd certifika\u010dn\u00fd \u00farad \u2014 \u201eMedium Root CA\u201c<\/a><\/noindex>. Drviv\u00e1 v\u00e4\u010d\u0161ina slu\u017eieb siete \u201eMedium\u201c je podp\u00edsan\u00e1 kore\u0148ov\u00fdm bezpe\u010dnostn\u00fdm certifik\u00e1tom tohto certifika\u010dn\u00e9ho \u00faradu.<\/p>\n

    \"V\u0161etko,
    \n
    \nMo\u017enos\u0165 skompromitovania kore\u0148ov\u00e9ho certifik\u00e1tu certifika\u010dn\u00e9ho \u00faradu bola samozrejme zoh\u013eadnen\u00e1 \u2014 ale v tomto pr\u00edpade je certifik\u00e1t viac potrebn\u00fd na potvrdenie integrity pri prenose \u00fadajov a vyl\u00fa\u010denie mo\u017enosti vykonania MITM \u00fatokov.<\/p>\n

    Slu\u017eby siete \u201eMedium\u201c od r\u00f4znych oper\u00e1torov maj\u00fa r\u00f4zne bezpe\u010dnostn\u00e9 certifik\u00e1ty, ktor\u00e9 s\u00fa \u010diasto\u010dne podp\u00edsan\u00e9 kore\u0148ov\u00fdm certifika\u010dn\u00fdm \u00faradom. Av\u0161ak oper\u00e1tori kore\u0148ov\u00e9ho certifika\u010dn\u00e9ho \u00faradu nemaj\u00fa mo\u017enos\u0165 odpo\u010d\u00fava\u0165 za\u0161ifrovan\u00fd prenos slu\u017eieb, ktor\u00fdm podp\u00edsali bezpe\u010dnostn\u00e9 certifik\u00e1ty (pozri \u201e\u010co je CSR?\u201c<\/a><\/noindex>).<\/p>\n

    T\u00ed, ktor\u00ed sa obzvl\u00e1\u0161\u0165 staraj\u00fa o svoju bezpe\u010dnos\u0165, m\u00f4\u017eu ako dodato\u010dn\u00fa ochranu pou\u017e\u00edva\u0165 tak\u00e9 prostriedky ako PGP<\/a><\/noindex> a podobn\u00e9<\/a><\/noindex>.<\/p>\n

    V s\u00fa\u010dasnosti m\u00e1 infra\u0161trukt\u00fara otvoren\u00fdch k\u013e\u00fa\u010dov siete \u201eMedium\u201c mo\u017enos\u0165 overenia stavu certifik\u00e1tu prostredn\u00edctvom protokolu OCSP<\/a><\/noindex> alebo pomocou pou\u017eitia CRL<\/a><\/noindex>.<\/p>\n

    M\u00e1 platforma \u201eMedium\u201c vlastn\u00fd syst\u00e9m dom\u00e9nov\u00fdch mien?<\/h2>\n

    \nP\u00f4vodne v sieti \u201eMedium\u201c neexistoval centralizovan\u00fd server dom\u00e9nov\u00fdch mien, ktor\u00fd by umo\u017enil \u00fa\u010dastn\u00edkom siete pristupova\u0165 k naj\u010dastej\u0161ie nav\u0161tevovan\u00fdm zdrojom jednoduch\u0161ie a obvyklej\u0161ou formou (na rozdiel od pou\u017eitia IPv6 adresy konkr\u00e9tneho servera).<\/p>\n

    Rozhodli sme sa v \u201eMedium\u201c o\u017eivi\u0165 t\u00fato my\u0161lienku \u2014 a skr\u00e1tka povedan\u00e9, podarilo sa n\u00e1m to!<\/p>\n

    \"V\u0161etko,
    \n
    \nRegistr\u00e1cia dom\u00e9nov\u00fdch mien prebieha automaticky \u2014 sta\u010d\u00ed jednoducho uvies\u0165 IPv6 adresu servera, na ktorom be\u017e\u00ed slu\u017eba. Robot skontroluje, \u010di skuto\u010dne patr\u00ed osobe, ktor\u00e1 sa pok\u00fa\u0161a registrova\u0165 dom\u00e9nov\u00e9 meno.<\/p>\n

    V pr\u00edpade \u00faspechu bude dom\u00e9nov\u00e9 meno pridan\u00e9 do datab\u00e1zy dom\u00e9nov\u00fdch mien do 24 hod\u00edn. Ak server prestane odpoveda\u0165 robotovi a bude nedostupn\u00fd viac ako 72 hod\u00edn, dom\u00e9nov\u00e9 meno bude uvo\u013enen\u00e9.<\/p>\n

    Registrova\u0165 dom\u00e9nov\u00e9 meno na ::1 nebude mo\u017en\u00e9<\/b>\"V\u0161etko,
    \n
    \nK\u00f3pia kompletn\u00e9ho zoznamu registrovan\u00fdch dom\u00e9nov\u00fdch mien sa nach\u00e1dza v     repozit\u00e1ri na GitHub<\/a><\/noindex>. To zabezpe\u010duje maxim\u00e1lnu transparentnos\u0165 v s\u00favislosti so s\u00fa\u010dasn\u00fdm stavom dom\u00e9nov\u00fdch mien a vylu\u010duje ich zablokovanie na z\u00e1klade mo\u017enosti vzniku ambivalentnej situ\u00e1cie sp\u00f4sobenej \u010dinnos\u0165ou \u013eudsk\u00e9ho faktora. N\u00e1hodou sa oper\u00e1torovi DNS nie\u010do nemus\u00ed p\u00e1\u010di\u0165<\/i>.<\/p>\n

    \"V\u0161etko,
    \n<\/p>\n

    A ako je to s vyd\u00e1van\u00edm SSL certifik\u00e1tov pre webov\u00e9 slu\u017eby?<\/h2>\n

    \nVytvorenie servera dom\u00e9nov\u00fdch mien bolo tie\u017e sp\u00f4soben\u00e9 potrebou nasadenia infra\u0161trukt\u00fary verejn\u00e9ho k\u013e\u00fa\u010da \u2014 na to, aby bol certifik\u00e1t vydan\u00fd, je potrebn\u00e9, aby obsahoval pole CN (Common Name), ktor\u00e9 reprezenuje dom\u00e9nov\u00e9 meno, pre ktor\u00e9 je certifik\u00e1t vydan\u00fd.<\/p>\n

    Proced\u00fara vyd\u00e1vania certifik\u00e1tov podp\u00edsan\u00fdch certifika\u010dnou autoritou prebieha automaticky \u2014 robot kontroluje spr\u00e1vnos\u0165 a pravos\u0165 zadan\u00fdch pou\u017e\u00edvate\u013esk\u00fdch \u00fadajov. V pr\u00edpade \u00faspechu je kone\u010dn\u00e9mu pou\u017e\u00edvate\u013eovi zaslan\u00fd e-mail s podpisov\u00fdm certifik\u00e1tom.<\/p>\n

    Tak\u00e9to<\/b>\"V\u0161etko,
    \n
    \n\"V\u0161etko,
    \n<\/p>\n

    Ako spr\u00e1vne nastavi\u0165 prostredie na pou\u017e\u00edvanie zdrojov siete \u201eMedium\u201c?<\/h2>\n

    \nCharakteristiky procesu nastavenia pracovn\u00e9ho prostredia z\u00e1visia od opera\u010dn\u00e9ho syst\u00e9mu, ktor\u00fd pou\u017e\u00edvate.<\/p>\n

    Vyberajte m\u00fadro (obr\u00e1zok je klikate\u013en\u00fd):<\/p>\n

    \"V\u0161etko,<\/a><\/noindex>\"V\u0161etko,<\/a><\/noindex><\/p>\n

    Slobodn\u00fd internet v Rusku za\u010d\u00edna s vami<\/h2>\n

    \nM\u00f4\u017eete dnes pom\u00f4c\u0165 s rozvojom slobodn\u00e9ho internetu v Rusku. Pripravili sme vy\u010derp\u00e1vaj\u00faci zoznam toho, \u010d\u00edm konkr\u00e9tne m\u00f4\u017eete sie\u0165 podpori\u0165:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0Povedzte svojim priate\u013eom a kolegom o sieti \u201eMedium\u201c
    \n\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0Zdie\u013ea\u0165     odkaz<\/a><\/noindex> na tento \u010dl\u00e1nok na soci\u00e1lnych sie\u0165ach alebo vo svojom osobnom blogu
    \n\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0Z\u00fa\u010dastnite sa diskusi\u00ed o technick\u00fdch ot\u00e1zkach siete \u201eMedium\u201c     na GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0Vytvorte svoj webov\u00fd servis v sieti Yggdrasil a pridajte ho do     DNS siete \u201eMedium\u201c<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"V\u0161etko,\u00a0\u00a0\u00a0Zria\u010fte svoju     pr\u00edstupov\u00fa stanicu<\/a><\/noindex> do siete \u201eMedium\u201c<\/p>\n

    \nPre\u010d\u00edtajte si tie\u017e:<\/p>\n

    Drah\u00e1, zab\u00edjame internet<\/a><\/noindex>
    \n     Decentralizovan\u00fd poskytovate\u013e internetu \u201eMedium\u201c \u2013 tri mesiace nesk\u00f4r<\/a><\/noindex>
    \n    \u201eMedium\u201c \u2014 prv\u00fd decentralizovan\u00fd internetov\u00fd poskytovate\u013e v Rusku<\/a><\/noindex><\/p>\n

    Sme na Telegrame: @medium_isp<\/a><\/noindex><\/p>\n

    Len registrovan\u00ed pou\u017e\u00edvatelia sa m\u00f4\u017eu z\u00fa\u010dastni\u0165 prieskumu. Prihl\u00e1ste sa<\/a><\/noindex>, pros\u00edm.<\/p>\n

    Alternat\u00edvne hlasovanie: Z\u00e1le\u017e\u00ed n\u00e1m na n\u00e1zore t\u00fdch, ktor\u00ed nemaj\u00fa plnohodnotn\u00fd \u00fa\u010det na Habri<\/h2>\n