Intisari Mingguan Sedeng (12 – 19 Jul 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

Anggota Komunitas anu dihormat!

Internét тяжело keur gering.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе panyadia Internet desentralisasi "Medium".

Digest ieu dimaksudkeun pikeun ngaronjatkeun minat Komunitas urang dina masalah privasi, nu, dina lampu tina acara panganyarna janten langkung relevan ti kantos sateuacan.

Dina agenda:

  • Sedeng создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • Para ahli РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

Intisari Mingguan Sedeng (12 – 19 Jul 2019)

Ngingetkeun kuring - naon "Medium"?

proyék Medium asalna katimu salaku Jaringan jaring в Kabupatén Kolomna, kumaha oge, sanggeus sababaraha waktu eta janten atra pisan yén aya teu cukup jalma daék ilubiung dina ieu pikeun nerapkeun gagasan.

Ku sabab kitu, kana waktosna, Medium parantos janten panyadia bebas sareng gratis pikeun jasa aksés jaringan I2P - para peminat ngonpigurasikeun titik aksés nirkabelna supados nalika dihubungkeun ka aranjeunna, janten kamungkinan ngagunakeun sumber daya proyék I2P.

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. prinsip dasar "bawang bodas" lalulintas routing), tapi ogé pangguna akhir - palanggan Medium.

Inpo langkung seueur ngeunaan naon Medium tiasa dipendakan dina artikel relevan.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

Intisari Mingguan Sedeng (12 – 19 Jul 2019)

А также специальные сервисыIntisari Mingguan Sedeng (12 – 19 Jul 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт SSU и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения serangan MITM sagemblengna kaasup.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

Dina hal ieu, saha anu tiasa kompromi data anu anjeun kirimkeun:

  1. Operator titik aksés. Éta écés yén operator ayeuna titik aksés jaringan Medium tiasa nguping kana lalu lintas anu henteu énkripsi anu ngalangkungan alatna.
  2. panyusup (lalaki di tengah). Sedeng boga masalah sarupa Masalah jaringan Tor, ngan dina hubungan input jeung titik panengah.

Ieu naon eta Sigana mahIntisari Mingguan Sedeng (12 – 19 Jul 2019)

kaputusan: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень model OSI). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как Hayu urang Encrypt.

Поэтому энтузиасты учредили собственный центр сертификации — "Akar Sedeng CA". Sadaya jasa jaringan Medium ditandatanganan ku sertipikat kaamanan akar otoritas sertifikasi ieu.

Kamungkinan kompromi sertipikat akar otoritas sertifikasi, tangtosna, dipertimbangkeun - tapi di dieu sertipikat langkung diperyogikeun pikeun mastikeun integritas pangiriman data sareng ngaleungitkeun kamungkinan serangan MITM.

Ladenan jaringan sedeng ti operator béda boga sertipikat kaamanan béda, salah sahiji atawa cara séjén ditandatanganan ku otoritas sertifikasi root. Nanging, operator Root CA henteu tiasa nguping kana lalu lintas énkripsi tina jasa anu aranjeunna parantos nandatanganan sertipikat kaamanan (tingali "Naon CSR?").

Jalma anu utamana paduli kasalametan maranéhanana bisa ngagunakeun sarana kayaning panyalindungan tambahan, kayaning PGP и sarupa.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»Intisari Mingguan Sedeng (12 – 19 Jul 2019)

ku jalan: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

Ayeuna, infrastruktur konci umum tina jaringan Medium gaduh kamampuan mariksa status sertipikat nganggo protokol OCSP atawa ngaliwatan pamakéan C.R.L..

«А присесть как математик Богатов можно?»

Para ahli РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (ogé katelah РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Simkuring bageur nawaran reureuh di

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

Internét gratis di Rusia dimimitian ku anjeun

Anjeun tiasa nyayogikeun sagala pitulung anu mungkin pikeun ngadegkeun Internét gratis di Rusia ayeuna. Kami parantos nyusun daptar lengkep ngeunaan kumaha anjeun tiasa ngabantosan jaringan:

  • Béjakeun ka réréncangan sareng kolega anjeun ngeunaan jaringan Medium. Bagikeun rujukan ka artikel ieu dina jaringan sosial atawa blog pribadi
  • Ilubiung dina diskusi ngeunaan masalah téknis dina jaringan Medium dina GitHub
  • Ilubiung dina ngembangkeun distribusi OpenWRT, dirancang pikeun digawe sareng jaringan Medium
  • Jieun ladenan wéb anjeun dina jaringan I2P teras tambahkeun ka DNS tina jaringan Medium
  • Angkat anjeun titik aksés ka jaringan Medium

Tempo ogé:

"Medium" nyaéta panyadia Internet desentralisasi munggaran di Rusia
panyadia Internet desentralisasi "Medium" - tilu bulan engké

Kami di Telegram: @medium_isp

Ngan pamaké nu kadaptar bisa ilubiung dina survey. Daptar, Punten.

Undian alternatif: penting pikeun urang terang pendapat jalma anu henteu gaduh akun lengkep dina Habré

18 pamaké milih. 8 pamaké abstained.

sumber: www.habr.com

Tambahkeun komentar