Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

Censorship e talima lefats'e e le tsamaiso ea semantic eo ho eona boitsebiso e leng 'nete feela,' me se sa ngoloang ka sona ha se eo.

- Mikhail Geller

Tšimoloho ena e reretsoe ho eketsa thahasello ea Sechaba tabeng ea boinotši, eo, ho latela diketsahalo tsa moraorao e ba ea bohlokoa ho feta leha e le neng pele.

Lenaneng:

  • "Medium" e fetoha ka ho feletseng ho Yggdrasil
  • "Medium" e iketsetsa DNS ea eona ka har'a marang-rang a Yggdrasil
  • "Medium" e hlahisa bokhoni ba ho fana ka litifikeiti tse saenneng ka bo eona "Medium Root CA"

Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

Nkhopotse - "Medium" ke eng?

Medium (Eng. Medium - "mokena-lipakeng", lepetjo la pele - Se ke oa botsa lekunutu la hau. E khutlise; hape ka Senyesemane lentsoe mahareng e bolela "bohareng") - mofani oa marang-rang oa Russia ea fanang ka lits'ebeletso tsa phihlello ea marang-rang Yggdrasil mahala.

Lebitso le felletseng: Mofani oa Litšebeletso tsa Marang-rang tsa Marang-rang. Qalong morero o ile oa emoloa e le Marang-rang a marang-rang в Setereke sa toropo sa Kolomna.

E thehiloe ka Mmesa 2019 e le karolo ea ho theha tikoloho e ikemetseng ea likhokahano ka ho fa basebelisi monyetla oa ho fumana lisebelisoa tsa marang-rang tsa Yggdrasil ka ts'ebeliso ea theknoloji ea phetisetso ea data e se nang mohala ea Wi-Fi.

"Medium" e fetohela ho Yggdrasil ka botlalo

Yggdrasil ke boitlhophiso Marang-rang a marang-rang, e nang le bokhoni ba ho hokahanya li-routers ka bobeli ka mokhoa o koahelang (ka holim'a Marang-rang) le ka ho toba ho e mong ka khokahanyo ea mohala kapa e se nang mohala.

Yggdrasil ke ntšetso-pele ea morero CjDNS. Phapang e kholo lipakeng tsa Yggdrasil le CjDNS ke tšebeliso ea protocol STP (protocol ea sefate e qalang).

Ka mokhoa o ikhethileng, li-routers tsohle tsa marang-rang li sebelisoa pheletso ho isa pheletsong ho fetisetsa data lipakeng tsa barupeluoa ba bang.

Qeto ea ho fetola libaka tsohle tsa phihlello tsa marang-rang a Medium ho tloha ho I2P ho ea ho Yggdrasil e bile ka lebaka la tlhoko ea ho eketsa lebelo la khokahano le monyetla oa ho tsamaisa marang-rang a Mesh ka topology ea Full-Mesh.

Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

"Medium" e iketsetsa DNS ea eona ka har'a marang-rang a Yggdrasil

Qalong, marang-rang a Yggdrasil a ne a se na setsi sa marang-rang se bohareng se neng se ka lumella barupeluoa ba marang-rang ho fumana mehloli e atisang ho eteloa ka mokhoa o bonolo le o tloaelehileng (ho fapana le ho sebelisa aterese ea IPv6 ea seva se itseng).

Rona ba Medium re nkile qeto ea ho phefumoloha mohopolo ona - mme, ha re shebile pele hanyane, re ile ra atleha!

Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

Ngoliso ea lebitso la domain e etsahala ka bo eona - o hloka feela ho hlakisa aterese ea IPv6 ea seva eo ts'ebeletso e sebetsang ho eona. Roboto e tla hlahloba hore na aterese ena ke ea motho ea lekang ho ngolisa domain name.

Haeba e atlehile, lebitso la domain le tla eketsoa sebakeng sa database sa domain name nakong ea lihora tse 24. Haeba seva se khaotsa ho arabela roboto 'me ha se fumanehe ka lihora tse fetang 72, lebitso la domain name le tla lokolloa.

Kopi ea lenane le felletseng la mabitso a domain a ngolisitsoeng a fumaneha ho libaka tsa polokelo ho GitHub.

Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

"Medium" e hlahisa bokhoni ba ho fana ka litifikeiti tse saennoeng ke "Medium Root CA"

Ho bōptjoa ha seva sa domain name ho ne ho boetse ho bakoa ke tlhokahalo ea ho tsamaisa lisebelisoa tsa bohlokoa tsa sechaba - e le ho fana ka setifikeiti, e tlameha ho ba le tšimo ea CN (Lebitso le Tloaelehileng), e leng lebitso la sebaka seo setifikeiti se fanoeng ka sona.

Ts'ebetso ea ho fana ka litifikeiti tse saennoeng ke bolaoli ba setifikeiti e etsahala ka bo eona - roboto e hlahloba ho nepahala le bonnete ba data e kentsoeng ke mosebelisi. Haeba e atlehile, lengolo-tsoibila le romelloa ho mosebelisi le kenyelletsang setifikeiti se saenneng.

Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

Lebaka la ho sebelisa HTTPS marangrang a Yggdrasil ke lefe?

Ha ho na lebaka la ho sebelisa HTTPS ho hokela lits'ebeletso tsa marang-rang marang-rang a Yggdrasil haeba u hokela ho tsona ka router ea marang-rang ea Yggdrasil e sebetsang sebakeng sa heno.

Ehlile: Lipalangoang tsa Yggdrasil li maemong melaoana e o lumella ho sebelisa lisebelisoa ka polokeho ka har'a marang-rang a Yggdrasil - bokhoni ba ho tsamaisa Litlhaselo tsa MITM ntle ka ho felletseng.

Boemo bo fetoha haholo haeba o fihlella lisebelisoa tsa intranet tsa Yggdarsil eseng ka kotloloho, empa ka node e bohareng - sebaka sa phihlello sa marang-rang se Medium, se tsamaisoang ke opareitara ea sona.

Tabeng ena, ke mang ea ka senyang data eo o e fetisang:

  1. Mokhanni oa sebaka sa ho kena. Ho totobetse hore mosebeletsi oa hona joale oa sebaka sa Medium network access a ka mamela sephethephethe se sa ngolisoang se fetang thepa ea sona.
  2. motho ya keneletseng (monna mahareng). Medium e na le bothata bo ts'oanang le Bothata ba marang-rang a Tor, feela mabapi le li-node tse kenang le tse bohareng.

Sena ke kamoo se shebahalang katengDigest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)

u etsa qeto ea: ho fihlella lits'ebeletso tsa marang-rang ka har'a marang-rang a Yggdrasil, sebelisa protocol ea HTTPS (boemo ba 7 Mefuta ea OSI). Bothata ke hore ha ho khonehe ho fana ka setifikeiti sa 'nete sa ts'ireletso bakeng sa lits'ebeletso tsa marang-rang tsa Yggdrasil ka mekhoa e tloaelehileng joalo ka A re ke re kenye.

Ka hona, re thehile setsi sa rona sa setifikeiti - "Medium Root CA". Litšebeletso tsohle tsa marang-rang a Medium li saennoe ke setifikeiti sa ts'ireletso ea metso ea bolaoli bona ba setifikeiti.

Monyetla oa ho sekisetsa setifikeiti sa motso oa bolaoli ba setifikeiti e ne e le hantle, ho nahanoa - empa mona setifikeiti se hlokahala ho feta ho tiisa botšepehi ba phetiso ea data le ho felisa monyetla oa litlhaselo tsa MITM.

Litšebeletso tsa marang-rang tse mahareng tse tsoang ho basebelisi ba fapaneng li na le litifikeiti tse fapaneng tsa ts'ireletso, ka tsela e 'ngoe kapa tse ling tse saennoeng ke bolaoli ba setifikeiti sa metso. Leha ho le joalo, basebetsi ba Root CA ha ba khone ho mamela sephethephethe se patiloeng ho tsoa lits'ebeletso tseo ba saenneng litifikeiti tsa ts'ireletso ho tsona (bona "CSR ke eng?").

Ba amehileng haholo ka polokeho ea bona ba ka sebelisa mekhoa e joalo e le tšireletso e eketsehileng, joalo ka PGP и tshoanang.

Hona joale, lisebelisoa tsa bohlokoa tsa sechaba tsa marang-rang a Medium li na le bokhoni ba ho hlahloba boemo ba setifikeiti se sebelisang protocol OCSP kapa ka tshebediso C.R.L..

Marang-rang a mahala Russia a qala ka uena

U ka fana ka thuso eohle e ka khonehang ho theha Marang-rang a mahala Russia kajeno. Re hlophisitse lethathamo le felletseng la hore na u ka thusa marang-rang joang:

  • Bolella metsoalle ea hau le basebetsi-'moho ka marang-rang a Medium. Arolelana ho buoa ho sengoloa sena ho marang-rang a sechaba kapa blog ea motho
  • Nka karolo lipuisanong tsa litaba tsa tekheniki ho marang-rang a Medium ho GitHub
  • Theha tšebeletso ea hau ea marang-rang marang-rang a Yggdrasil 'me u e kenye DNS ea marang-rang a Medium
  • Phahamisa tsa hao phihlello ho marang-rang a Medium

Likhatiso tse fetileng:

Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)   Digest tse Mahareng tsa Weekly #1 (12 - 19 Jul 2019)
Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)   Digest tse Mahareng tsa Weekly #2 (19 - 26 Jul 2019)
Digest tse Mahareng tsa Weekly #4 (2 – 9 Aug 2019)   Digest tse Mahareng tsa Weekly #3 (26 Jul - 2 Aug 2019)

Bala hape:

Moratuoa, re bolaea Marang-rang
Decentralized Internet provider "Medium" - likhoeli tse tharo hamorao
"Medium" ke mofani oa pele oa marang-rang oa marang-rang oa Russia

Re ho Telegraph: @bohare_bohareng

Ke basebelisi ba ngolisitsoeng feela ba ka kenyang letsoho phuputsong. kenaka kopo.

Mokhoa o mong oa ho vouta: ho bohlokoa hore re tsebe maikutlo a ba se nang ak'haonte e felletseng ka Habré.

Basebelisi ba 8 ba ile ba khetha. Basebelisi ba 3 ba hanne.

Source: www.habr.com

Eketsa ka tlhaloso