Mirëdita, Komunitet!
Unë quhem Yanislav Basyuk. Unë jam koordinator i organizatës së shoqërisë "Medium".
Në këtë artikull kam përmbledhur informacionin më të plotë rreth asaj që është ky ofrues i internetit të decentralizuar që vepron në territorin e Federatës Ruse, .
Unë do të flas për:
    
   ĂfarĂ« pĂ«rfaqĂ«son "Medium"
    
   ĂfarĂ« Ă«shtĂ« Yggdrasil dhe pse "Medium" e pĂ«rdor atĂ« si transportin kryesor?
    
   Si të konfigurosh mjedisin për të shfrytëzuar burimet e rrjetit "Medium"
ĂfarĂ« Ă«shtĂ« «Medium»?
Medium (angl. Medium â "ndĂ«rmjetĂ«s", slogani origjinal â Mos kĂ«rkoni pĂ«r privatĂ«sinĂ« tuaj. Merreni atĂ« pĂ«rsĂ«ri; gjithashtu nĂ« anglisht fjala medium do tĂ« thotĂ« "ndĂ«rmjetĂ«s") â ofruesi i decentralizuar i internetit nĂ« Rusi, i cili ofron shĂ«rbime aksesit nĂ« rrjet nĂ« mĂ«nyrĂ« falas.
Kur, ku dhe përse u krijua "Medium"?
Fillimisht projekti u mendua si në .
"Medium" u themelua në prill 2019 në kuadër të krijimit të një ambienti telekomunikativ të pavarur përmes ofrimit të aksesit për përdoruesit e fundit në burimet e rrjetit Yggdrasil përmes përdorimit të teknologjisë së transmetimit pa tela Wi-Fi.
Ku mund të gjej një përmbledhje të plotë të të gjitha pikave të rrjetit?Ju mund ta gjeni atë në .
ĂfarĂ« Ă«shtĂ« Yggdrasil dhe pse "Medium" e pĂ«rdor atĂ« si transportin kryesor?
â Ă«shtĂ« njĂ« rrjet qĂ« organizohet vetĂ«, , i cili ka mundĂ«sinĂ« e lidhjes sĂ« routerave si nĂ« modalitetin overlay (pĂ«rmbi rrjetin e Internetit), ashtu edhe direkt me njĂ«ri-tjetrin pĂ«rmes lidhjeve me kabllo ose pa kabllo.
Yggdrasil është vazhdimësi e projektit . Dallimi kryesor midis Yggdrasil dhe CjDNS është përdorimi i protokollit (protokolli i pemës së shtrirë).
Si parazgjedhje, të gjithë routerat e rrjetit përdorin për transferimin e të dhënave midis pjesëmarrësve të tjerë.
Zgjedhja e rrjetit Yggdrasil si transportin kryesor u bë për shkak të nevojës për të rritur shpejtësinë e lidhjes (deri në gusht 2019 "Medium" përdorte ).
Kalimi në Yggdrasil gjithashtu i dha pjesëmarrësve të projektit mundësinë për të filluar zhvillimin e rrjetit Mesh me topologjinë Full-Mesh. Kjo organizatë e rrjetit është antidoti më efektiv për censurimin.
Yggdrasil parazgjedhje përdor kriptimin end-to-end. Pse shërbimet e rrjetit "Medium" përdorin HTTPS?
Nuk ka ndonjë nevojë për të përdorur protokollin HTTPS për lidhjen me shërbimet web në rrjetin Yggdrasil, nëse ju lidheni me to përmes një routeri që punon lokal në rrjetin Yggdrasil.
VĂ«rtet: transporti Yggdrasil nĂ« nivelin lejon pĂ«rdorimin e sigurt tĂ« burimeve brenda rrjetit Yggdrasil â mundĂ«sia e realizimit tĂ« Ă«shtĂ« plotĂ«sisht e pĂ«rjashtuar.
Situata ndryshon nĂ« mĂ«nyrĂ« thelbĂ«sore nĂ«se ju qaseni burimeve brenda rrjetit Yggdrasil jo direkt, por pĂ«rmes njĂ« nyje ndĂ«rmjetĂ«se â pikĂ«s sĂ« qasjes nĂ« rrjetin "Medium", e cila administrohet nga operatori i saj.
Kush në këtë rast mund të kompromentojë të dhënat që ju dërgoni:
- Operatori i pikĂ«s sĂ« qasjes. ĂshtĂ« e qartĂ« se operatori aktual i pikĂ«s sĂ« qasjes nĂ« rrjetin "Medium" mund tĂ« pĂ«rgjojĂ« trafikun e paqartĂ« qĂ« kalon pĂ«rmes pajisjeve tĂ« tij.
- Kërcënuesi (). "Medium" ka një problem të ngjashëm me , vetëm në lidhje me nyjet hyrëse dhe ndërmjetëse.
Kështu duket
Zgjidhja: për aksesin në shërbimet web brenda rrjetit Yggdrasil përdorni protokollin HTTPS (niveli 7 ). Problemi është se për shërbimet e rrjetit Yggdrasil është e pamundur të lëshosh një certifikat të vërtetë sigurie me mjete të zakonshme, siç janë .
Prandaj ne krijuam qendrĂ«n tonĂ« tĂ« certifikimit â Shumica dĂ«rrmuese e shĂ«rbimeve tĂ« rrjetit "Medium" janĂ« nĂ«nshkruar nga certifikati i rrĂ«njĂ«s sĂ« sigurisĂ« tĂ« kĂ«saj qendre tĂ« certifikimit.
MundĂ«sia e kompromentimit tĂ« certifikatĂ«s rrĂ«njĂ« tĂ« qendrĂ«s sĂ« certifikimit, sigurisht, Ă«shtĂ« marrĂ« parasysh â por kĂ«tu certifikata Ă«shtĂ« mĂ« shumĂ« e nevojshme pĂ«r tĂ« konfirmuar integritetin gjatĂ« transferimit tĂ« tĂ« dhĂ«nave dhe pĂ«r tĂ« pĂ«rjashtuar mundĂ«sinĂ« e sulmeve MITM.
Shërbimet e rrjetit "Medium" nga operatorë të ndryshëm kanë certifikata të ndryshme sigurie, ndonjëherë të nënshkruara nga qendra e certifikimit të rrënjës. Megjithatë, operatorët e qendrës së certifikimit të rrënjës nuk kanë mundësi të përgjojnë trafikun e enkriptuar të shërbimeve për të cilat ata kanë nënshkruar certifikata sigurie (shih ).
Ata që mendojnë shumë për sigurinë e tyre mund të përdorin si mbrojtje të shtuar mjete si dhe .
Aktualisht infrastruktura e çelësit publik të rrjetit "Medium" ka mundësinë për të verifikuar statusin e certifikatës përmes protokollit apo përmes përdorimit të .
A ka një sistem të emrave të domenit në "Medium"?
Fillimisht, rrjeti "Medium" nuk kishte një server të centralizuar të emrave të domeneve që të lejonte pjesëmarrësit e rrjetit të qasjejnë burimet më të vizituara në një formë më të thjeshtë dhe të njohur (në krahasim me përdorimin e adresës IPv6 të një serveri specifik).
Ne nĂ« "Medium" vendosĂ«m tĂ« japim jetĂ« kĂ«saj ideje â dhe, duke u futur paksa pĂ«rpara, â arritĂ«m ta realizojmĂ«!
Regjistrimi i emrave tĂ« domeneve ndodh nĂ« mĂ«nyrĂ« automatike â mjafton tĂ« specifikoni adresĂ«n IPv6 tĂ« serverit, ku Ă«shtĂ« aktiv shĂ«rbimi. NjĂ« robot do tĂ« kontrollojĂ« nĂ«se kjo adresĂ« i pĂ«rket vĂ«rtet personit qĂ« po pĂ«rpiqet tĂ« regjistrojĂ« emrin e domenit.
Në rast suksesi, emri i domenit do të shtohet në bazën e të dhënave të emrave të domeneve brenda 24 orëve. Nëse serveri ndalon së përgjiguri robotit dhe bëhet i paqasshëm për më shumë se 72 orë, emri i domenit do të lirohet.
Nuk do të mund të regjistroni një emër domenu mbi ::1
Një kopje e plotë e listës së emrave të domeneve të regjistruara ndodhet në . Kjo siguron transparencën maksimale në lidhje me gjendjen aktuale të emrave të domeneve dhe përjashton bllokimin e tyre për shkak të mundësisë së shfaqjes së situatave ambivalente të shkaktuara nga faktori njerëzor. Nëse ndonjë gjë nuk i pëlqen operuesit të DNS.
Dhe çfarë është e vërteta për lëshimin e certifikatave SSL për shërbimet web?
Krijimi i serverit tĂ« emrave tĂ« domeneve ishte gjithashtu i nevojshĂ«m pĂ«r tĂ« vendosur infrastrukturĂ«n e çelĂ«save tĂ« hapur â pĂ«r tĂ« lĂ«shuar njĂ« certifikatĂ«, nevojitet njĂ« fushĂ« CN (Emri i PĂ«rbashkĂ«t), e cila Ă«shtĂ« emri i domenit pĂ«r tĂ« cilin lĂ«shohet certifikata.
Procedura e lĂ«shimit tĂ« certifikatave tĂ« nĂ«nshkruara nga qĂ«ndra e certifikimit ndodh nĂ« mĂ«nyrĂ« automatike â njĂ« robot kontrollon saktĂ«sinĂ« dhe autentikimin e tĂ« dhĂ«nave tĂ« futur nga pĂ«rdoruesi. NĂ« rast suksesi, pĂ«rdoruesi final merr njĂ« email qĂ« pĂ«rmban certifikatĂ«n e nĂ«nshkruar.
Ja çfarë
Si të konfiguroni saktë ambientin për të përdorur burimet e rrjetit "Medium"?
Veçoritë e procesit të konfigurimit të ambientit të punës varen nga sistemi operativ që po përdorni.
Zgjidhni me mençuri (imazhi është i klikueshëm):
Internet i lirë në Rusi fillon me ju
Ju mund të ndihmoni procesin e krijimit të një Interneti të lirë në Rusi që sot. Ne kemi përgatitur një listë të plotë të gjërave me të cilat mund të ndihmoni rrjetin:
    
   Flisni për rrjetin "Medium" me miqtë dhe kolegët tuaj
    
   Ndani në këtë artikel në rrjetet sociale ose blogun tuaj personal
    
   Merrni pjesë në diskutimin e çështjeve teknike të rrjetit "Medium"
    
   Krijoni shërbimin tuaj web në rrjetin Yggdrasil dhe shtojeni në
    
   Krijoni në rrjetin "Medium"
Lexoni gjithashtu:
Ne jemi në Telegram:
Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. , ju lutemi.
Votimi alternativ: na intereson mendimi i atyre që nuk kanë një llogari të plotë në Habr
â
â
U votuan nga 138 përdorues. U përmbajtën 65 përdorues.
Burimi: habr.com
