Përshëndetje!
Ndoshta pĂ«r ju nuk do tĂ« jetĂ« njĂ« lajm i madh qĂ« nuk Ă«shtĂ« larg â ligji hyn nĂ« fuqi mĂ« 1 nĂ«ntor tĂ« kĂ«tij viti.
FatkeqĂ«sisht, si do tĂ« funksionojĂ« (dhe a do tĂ« funksionojĂ«?) nuk Ă«shtĂ« krejt e qartĂ«: nuk ka udhĂ«zime tĂ« sakta pĂ«r operatorĂ«t e komunikimeve nĂ« dispozicion tĂ« hapur. Po ashtu nuk ka metoda, ndĂ«shkimesh, plane, ndarjen e detyrave dhe pĂ«rgjegjĂ«sve â ka vetĂ«m njĂ« deklarim.
NjĂ« situatĂ« e ngjashme Ă«shtĂ« vĂ«rejtur edhe nĂ« lidhje me realizimin e planeve tĂ« «ligjit Jarovoi» â pajisjet e nevojshme pĂ«r ligjin nuk arritĂ«n tĂ« zhvilloheshin nĂ« kohĂ« dhe operatorĂ«t kryesorĂ« tĂ« komunikimeve nĂ« vend ishin tĂ« detyruar tĂ« kĂ«rkonin ndihmĂ« nga prodhues tĂ« mundshĂ«m tĂ« pajisjeve tĂ« specializuara me pyetje pĂ«rkatĂ«se. MegjithatĂ«, as ata nuk morĂ«n pĂ«rgjigje as pĂ«r informacionin mbi pajisjet, as pĂ«r mostra tĂ« vetĂ« pajisjeve.
Por, mĂ« e rĂ«ndĂ«sishmja â nuk Ă«shtĂ« se sa shpejt do tĂ« hyjĂ« ligji nĂ« fuqi dhe çfarĂ« ndryshimesh na presin. E rĂ«ndĂ«sishme Ă«shtĂ« se, falĂ« futjes sĂ« kĂ«tij ligji, komuniteti i entuziastĂ«ve ka filluar tĂ« ndĂ«rtojĂ« njĂ« mjedis telekomunikacionesh tĂ« pavarur nĂ« vendin tonĂ«.
Sot do të flas për atë që kemi arritur të realizojmë, çfarë kemi në plan të bëjmë në të ardhmen e afërt, dhe me cilat vështirësi dhe probleme na është dashur të përballemi në rrugën e zhvillimit të projektit.
Për çfarë bëhet fjalë në ligj?
Para se të fillojmë me pjesën teknike të projektit tonë, duhet të saktësoj çfarë përfaqëson ligji «Për rrjetin suveren».
NĂ« pĂ«rmbledhje: autoritetet duan tĂ« «sigurojnë» segmentin rus tĂ« Internetit pĂ«r rast se armiqtĂ« hipotetikĂ« do tĂ« pĂ«rpiqen ta çaktivizojnĂ«. Por «nĂ« emĂ«r tĂ« qĂ«llimeve tĂ« mira, rruga drejt ferrit Ă«shtĂ« e mbushur» â nuk Ă«shtĂ« krejt e qartĂ« se nga kĂ« ne do tĂ« mbrohemi dhe si do ta shkelin «armiqtë» funksionimin e segmentit rus tĂ« Internetit.
Për të realizuar këtë skenar, duhet që të gjitha vendet e botës të bashkohen, të presin të gjitha kabllot ndërkombëtare, të neutralizojnë satelitët vendas dhe të krijojnë ndërprerje të vazhdueshme radiokomunikimesh.
Dëgjohet jo shumë e besueshme.
ĂfarĂ« Ă«shtĂ« «Medium»?
Mesatar (angl. Mesatar â «ndĂ«rlidhĂ«s», slogani origjinal â Mos kĂ«rkoni privatĂ«sinĂ« tuaj. Merrni atĂ« pĂ«rsĂ«ri; gjithashtu nĂ« anglisht fjala medium do tĂ« thotĂ« «kujdestar») â njĂ« ofrues rus i internetit tĂ« decentralizuar, qĂ« ofron shĂ«rbime qasje nĂ« rrjet pa pagesĂ«.
Kur, ku dhe pse u krijua «Medium»?
Fillimi e projektit ishte menduar si në .
«Medium» është formuar në prill 2019 si pjesë e krijimit të një mjedisi telekomunikacioni të pavarur duke ofruar përdoruesve përfundimtarë qasje në burimet e rrjetit Yggdrasil përmes teknologjisë së transmetimit të dhënave Wi-Fi.
Ku mund të gjej një listë të plotë të të gjithë pikave të rrjetit?Ju mund ta gjeni atë në .
ĂfarĂ« Ă«shtĂ« Yggdrasil dhe pse «Medium» e pĂ«rdor atĂ« si transportin kryesor?
â Ă«shtĂ« njĂ« rrjet qĂ« organizohet vetĂ« , qĂ« ka mundĂ«sinĂ« e lidhjes sĂ« routerĂ«ve si nĂ« modalitetin overlay (nĂ« sipĂ«rfaqe tĂ« internetit) ashtu edhe direkt me njĂ«ri-tjetrin pĂ«rmes njĂ« lidhjeje tĂ« kabluar ose pa tela.
Yggdrasil është një vazhdim i projektit . Dallimi kryesor midis Yggdrasil dhe CjDNS është përdorimi i protokollit (protokolli i pemës së shtrirjes).
Për default, të gjithë routerët e rrjetit përdorin për të transmetuar të dhënat midis anëtarëve të tjerë.
Zgjedhja e rrjetit Yggdrasil si transporti kryesor ishte e ndikuar nga nevoja për të rritur shpejtësinë e lidhjes (deri në gusht 2019, «Medium» përdorte ).
Kalimi në Yggdrasil gjithashtu u ofroi pjesëmarrësve të projektit mundësinë për të filluar shpërndarjen e rrjetit me topologjinë Full-Mesh. Kjo organizatë e rrjetit është antidoti më efektiv ndaj censurës.
Analiza e situatës: në cilat pengesa kemi hasur
«Përvoja është djali i gabimeve të vështira». Gjatë zhvillimit të «Medium», kemi arritur të zgjidhim shumë probleme që kanë dalë në rrugën tonë.
Gabimi nr. 1: infrastruktura e çelësave publikë
Një nga problemet kryesore në momentin e projektimit të rrjetit ishte mundësia e zhvillimit të . Trafiku midis routerit të operatorit dhe pajisjes së klientit nuk ishte i koduar në asnjë mënyrë, pasi dekriptimi i trafikut kryesor bëhej direkt në routerin e operatorit.
Problemi ishte qĂ« pas routerit mund tĂ« ishte kushdo â dhe nuk donim qĂ« ky «dike» tĂ« mund tĂ« dĂ«gjonte gjithçka qĂ« merrnin klientĂ«t.
Gabimi ynë i parë ishte vendosja në punë të (PKI).
FalĂ« pĂ«rdorimit tĂ« nivelit 7 Ne kemi eliminuar sulmet MITM, por tani kemi njĂ« problem tĂ« ri â nevojĂ«n pĂ«r tĂ« instaluar certifikata nga autoritetet e besueshme. Dhe autoritetet e besueshme janĂ« njĂ« problem tjetĂ«r i panevojshĂ«m. Fjala kyçe kĂ«tu Ă«shtĂ« "besimi".
PĂ«rsĂ«ri duhet t'i besojmĂ« dikujt! Po sikur autoriteti i certifikimit tĂ« jetĂ« komprometuar? Siç na thotĂ« shoku Murphy, â herĂ«t a vonĂ«, autoriteti i certifikimit do tĂ« komprometohet. Dhe kjo Ă«shtĂ« njĂ« e vĂ«rtetĂ« e hidhur.
Ne mendojmĂ« pĂ«r zgjidhjen e kĂ«tij problemi dhe pĂ«rfundimisht arritĂ«m nĂ« pĂ«rfundimin se nuk ka nevojĂ« pĂ«r pĂ«rdorimin e PKI â Ă«shtĂ« e mjaftueshme tĂ« pĂ«rdorim .
Pas përmirësimeve të nevojshme, topologjia e rrjetit "Medium" mori pamjen e mëposhtme:
Gabimi nr. 2: DNS-i i centralizuar
Sistemi i emrave tĂ« domenit na duhej qĂ« nĂ« fillim, sepse adresat IPv6 tepĂ«r tĂ« gjera nuk duken aspak tĂ« mira â ishin tĂ« vĂ«shtira pĂ«r t'u pĂ«rdorur nĂ« lidhjet hipertekstuese, dhe mungesa e pĂ«rbĂ«rjes semantike ishte njĂ« shqetĂ«sim i madh.
Krijuam disa serverë të rrënjës DNS, të cilët mbajnë një kopje të listës , e vendosur në .
MegjithatĂ«, problemi i besimit nuk ka zhdukur â operatori mund tĂ« bĂ«jĂ« ndryshimin e adresĂ«s IPv6 nĂ« serverin DNS nĂ« njĂ« çast. Me pak aftĂ«si â madje edhe pothuajse pa u vĂ«nĂ« re nga tĂ« tjerĂ«t.
Duke qenë se ne nuk përdorim HTTPS dhe, posaçërisht, teknologjinë , në rastin e ndryshimit të adresës në DNS, mund të kryhej një sulm për ndërrimin e adresës IPv6 të serverit përfundimtar pa ndonjë problem.
Zgjidhja nuk pati vonesĂ«: ne vendosĂ«m tĂ« pĂ«rdorim teknologjinĂ« â DNS tĂ« decentralizuar.
Në njëfarë kuptimi, EmerDNS është si një skedë hosts, ku ndodhen regjistrimet për të gjithë site të njohura. Por ndryshe nga skedari hosts:
- Ădo rresht nĂ« EmerDNS mund tĂ« modifikohet vetĂ«m nga pronari i tij, dhe askush tjetĂ«r
- Pamundësia e "ndërhyrjes së Zotit (super-administratorit)" sigurohet përmes konsensusit të minerëve
- Ky skedar është i njëjtë për të gjithë, gjë që sigurohet nga mekanizmi i replikimit të blockchain-it
- Skedarit i është bashkëngjitur një motor kërkimi i shpejtë
Burimi:
Gabimi nr. 3: gjithçka është e centralizuar
Fillimisht, fjala "Internet" nuk nënkuptonte gjë tjetër, përveç rrjetesh të lidhura ose rrjeti i rrjeteve.
Me kaluara, Interneti ka pushuar së koti t'i asocijohet me diçka akademike dhe është bërë një koncept më i zakonshëm, pasi ndikimi i tij është përhapur gjerësisht në jetën e njerëzve të zakonshëm.
Pra, fillimisht, Interneti ishte i decentralizuar. Tani Ă«shtĂ« e vĂ«shtirĂ« ta quajmĂ« mĂ« decentralizim, ndonĂ«se koncepti Ă«shtĂ« ruajtur deri nĂ« ditĂ«t e sotme â vetĂ«m se nyjet mĂ« tĂ« mĂ«dha tĂ« shkĂ«mbimit tĂ« trafikut kontrollohen nga kompani tĂ« mĂ«dha. Dhe kompanitĂ« e mĂ«dha, nga ana e tyre, kontrollohen nga shteti.
Por le tĂ« rikthehemi nĂ« problemin tonĂ« â tendenca pĂ«r centralizim Ă«shtĂ« caktuar nga operatorĂ«t e shĂ«rbimeve tĂ« veçanta siç janĂ« rrjetet sociale, serverĂ«t e postĂ«s elektronike, mesazherĂ«t dhe tĂ« tjera.
«Medium» nĂ« kĂ«tĂ« kuptim nuk ka qenĂ« praktikisht ndryshe nga Interneti i madh deri tani â shumica e shĂ«rbimeve kanĂ« qenĂ« tĂ« centralizuara dhe kontrollohen nga operatorĂ« tĂ« veçantĂ«.
Tani ne kemi vendosur tĂ« marrĂ« njĂ« drejtim drejt decentralizimit tĂ« plotĂ« â nĂ« mĂ«nyrĂ« qĂ« shĂ«rbimet jetike tĂ« mund tĂ« vazhdojnĂ« tĂ« funksionojnĂ« pavarĂ«sisht nga ndonjĂ« dĂ«shtim tĂ« ndodhur nĂ« serverin qendror tĂ« operatorit apo jo.
Si sistem pĂ«r shkĂ«mbim tĂ« menjĂ«hershĂ«m mesazhesh ne pĂ«rdorim . Si rrjete sociale â dhe . PĂ«r hosting video â .
Sigurisht, shumica e shërbimeve ende janë të centralizuara dhe vazhdojnë të kontrollohen nga operatorë të veçantë, por e rëndësishmja është se ka një lëvizje drejt decentralizimit të plotë dhe kjo ndihet nga të gjithë anëtarët e komunitetit.
Interneti i lirë në Rusi fillon me ju
Ju mund të jepni që sot një ndihmë të vlefshme për zhvillimin e internetit të lirë në Rusi. Ne kemi përgatitur një listë të plotë se si saktësisht mund ta ndihmoni rrjetin:
    
   Tregojuni miqve dhe kolegëve tuaj për rrjetin «Medium»
    
   Ndani e këtij artikulli në rrjetet sociale ose në blogun tuaj personal
    
   Merrni pjesë në diskutimin e çështjeve teknike të rrjetit «Medium»
    
   Krijoni shërbimin tuaj të internetit në rrjet
    
   Ngrini në rrjetin «Medium»
Lexoni gjithashtu:
Keni pyetje? Bashkohuni në diskutim në Telegram: .
Një dhuratë e vogël për ata që e lexuan deri në fund
Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. , ju lutem.
Votim alternativ: për ne është e rëndësishme të dimë mendimin e atyre që nuk kanë një llogari të plotë në Habr
â
â
68 përdorues votuan. 16 përdorës abstenuan.
Burimi: habr.com
