Intisari Mingguan Sedeng #3 (26 Jul - 2 Agustus 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- Benjamin Franklin

Digest ieu dimaksudkeun pikeun ngaronjatkeun minat Komunitas urang dina masalah privasi, nu, dina lampu tina acara panganyarna janten langkung relevan ti kantos sateuacan.

Dina agenda:

  • Центр сертификации "Akar Sedeng CA" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний Meetup Summer Sedeng 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

Intisari Mingguan Sedeng #3 (26 Jul - 2 Agustus 2019)

Ngingetkeun kuring - naon "Medium"?

medium (Ing. medium - "perantara", slogan asli - Tong naroskeun privasi anjeun. Candak deui; ogé dina basa Inggris kecap sedeng hartina "panengah") - panyadia Internet desentralisasi Rusia nyadiakeun ladenan aksés jaringan I2P haratis.

Ngaran lengkep: Medium Internet Service Provider. Mimitina proyék ieu katimu salaku Jaringan jaring в Kabupatén Kolomna.

Diwangun dina April 2019 salaku bagian tina nyiptakeun lingkungan telekomunikasi mandiri ku nyayogikeun aksés ka pangguna akhir kana sumber jaringan I2P ngalangkungan téknologi pangiriman data nirkabel Wi-Fi.

Gol & tujuan

Dina 1 Méi 2019, Présidén Féderasi Rusia ayeuna ditandatanganan Hukum Féderal No. 90-FZ "Dina Amandemen Hukum Féderal "Dina Komunikasi" sareng Hukum Féderal "Dina Émbaran, Téknologi Inpormasi sareng Perlindungan Émbaran", ogé katelah Bill "On Sovereign Runet".

Medium nyadiakeun aksés bébas kana sumberdaya jaringan pikeun pamaké I2P, Hatur nuhun kana pamakean anu janten teu mungkin pikeun ngitung henteu ngan ukur router dimana lalu lintas asalna (tingali. prinsip dasar "bawang bodas" lalulintas routing), tapi ogé pangguna akhir - palanggan Medium.

Nalika nyiptakeun organisasi umum, komunitas ngudag tujuan ieu:

  • Tarik perhatian masarakat kana masalah privasi
  • Ningkatkeun jumlah total titik transit dina jaringan I2P
  • Jieun ékosistem jasa I2P anjeun sorangan anu tiasa ngagentos situs anu paling umum tina Internét "murni".
  • Jieun infrastruktur konci umum dina jaringan Medium pikeun ngaleungitkeun kamungkinan serangan Man-in-the-middle
  • Jieun sistem ngaran domain anjeun sorangan pikeun aksés leuwih merenah kana jasa I2P

Inpo langkung seueur ngeunaan naon Medium tiasa dipendakan dina artikel relevan.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти di dieu.

Intisari Mingguan Sedeng #3 (26 Jul - 2 Agustus 2019)

Kami ngajak anjeun ka Summer Medium Summer Meetup dina 3 Agustus

Meetup Summer Sedeng mangrupakeun pasamoan peminat museurkeun kaamanan informasi, privasi dina Internet sarta ngembangkeun jaringan "Medium".

Périodik, urang pendak pikeun ngabahas masalah anu paling penting ngeunaan proyék anu dikembangkeun Komunitas, ogé silih tukeur pangalaman jeung sasama peminat.

Urang ngajak dulur anu museurkeun kaamanan informasi jeung privasi dina Internet pikeun ilubiung. Medium Summer Meetup - pangaweruh anyar, kasempetan pikeun pendak sareng jalma anu sami sareng ngadamel seueur kontak anu mangpaat. Partisipasi gratis pra-pendaptaran.

Meetup bakal diayakeun dina format diskusi informal ngeunaan masalah anu paling mendesak anu aya hubunganana sareng kaamanan inpormasi, privasi dina Internét sareng pamekaran. jaringan "Medium".

Naon anu bakal urang carioskeun:

- "Panyadia Internet Terdesentralisasi "Medium": program pendidikan ngeunaan masalah umum ngeunaan pamakean jaringan sareng sumberna", Mikhail Podivilov

Spéker bakal nyarioskeun naon sareng naon anu sanés panyadia Internét anu desentralisasi "Medium", ogé nunjukkeun kamampuan jaringan sareng ngajelaskeun kumaha leres ngonpigurasikeun alat jaringan sareng ngagunakeun sumber daya jaringan.

- "Kaamanan nalika nganggo jaringan Medium: naha anjeun kedah nganggo HTTPS nalika ngadatangan eepsites", Mikhail Podivilov

A laporan ngeunaan naha perlu ngagunakeun protokol HTTPS nalika ngagunakeun jasa jaringan I2P nalika anjeun disambungkeun ka jaringan ngaliwatan hiji titik aksés disadiakeun ku operator Medium.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Daptar pintonan bakal laun supplemented.

Naha anjeun badé manggung? Eusian formulir!

Naon anu bakal urang bahas:

LokiNet salaku angkutan tambahan tina jaringan "Medium" - janten atanapi henteu?

Sababaraha waktu ka tukang di Komunitas aya patarosan diangkat dina pamakéan jaringan LokiNet salaku angkutan tambahan tina jaringan Medium. Perlu ngabahas feasibility tina ngagunakeun jaringan ieu dina proyék.

Ékosistem jasa jaringan "Medium" - jasa anu paling dipikabutuh sareng pangwangunanana

Sababaraha waktu ka tukang urang mimiti nyebarkeun ékosistem jasa maranéhanana dina jaringan Medium.

Di momen, urang keur Nyanghareupan hiji tugas penting - ngabahas jasa paling diperlukeun tur nungtut dina jaringan jeung palaksanaan saterusna maranéhanana.

Diantara aranjeunna: jasa mail, platform blogging, portal warta, mesin pencari, jasa hosting jeung sajabana.

Rencana jangka panjang pikeun ngembangkeun jaringan "Medium".

Sadaya patarosan, dina hiji cara atanapi anu sanés, aya hubunganana sareng pamekaran sertipikat "Medium" sareng sumberna.

... jeung patarosan sejenna sarua metot!

Anjeun tiasa nyarankeun topik pikeun diskusi dina koméntar kana publikasi.

Pikeun ilubiung anjeun peryogi ngadaptarkeun.

Ngumpulkeun pamilon jeung pendaptaran: 11: 30
Meetup dimimitian: 12: 00
Kira-kira tungtung acara: 15: 00
alamat: Moscow, stasiun metro Kolomenskaya, taman Kolomenskoye

Hayu, kami ngantosan anjeun!

Координация производится на канале @medium_summer_meetup_2019 dina Telegram.

Internét gratis di Rusia dimimitian ku anjeun

Anjeun tiasa nyayogikeun sagala pitulung anu mungkin pikeun ngadegkeun Internét gratis di Rusia ayeuna. Kami parantos nyusun daptar lengkep ngeunaan kumaha anjeun tiasa ngabantosan jaringan:

  • Béjakeun ka réréncangan sareng kolega anjeun ngeunaan jaringan Medium. Bagikeun rujukan ka artikel ieu dina jaringan sosial atawa blog pribadi
  • Ilubiung dina diskusi ngeunaan masalah téknis dina jaringan Medium dina GitHub
  • Ilubiung dina ngembangkeun distribusi OpenWRT, dirancang pikeun digawe sareng jaringan Medium
  • Jieun ladenan wéb anjeun dina jaringan I2P teras tambahkeun ka DNS tina jaringan Medium
  • Angkat anjeun titik aksés ka jaringan Medium

Kaluaran saméméhna:

Intisari Mingguan Sedeng #3 (26 Jul - 2 Agustus 2019)   Intisari Mingguan Sedeng #1 (12 – 19 Jul 2019)
Intisari Mingguan Sedeng #3 (26 Jul - 2 Agustus 2019)   Intisari Mingguan Sedeng #2 (19 – 26 Jul 2019)

Tempo ogé:

"Medium" nyaéta panyadia Internet desentralisasi munggaran di Rusia
panyadia Internet desentralisasi "Medium" - tilu bulan engké
Kami ngajak anjeun ka Summer Medium Summer Meetup dina 3 Agustus

Kami di Telegram: @medium_isp

Ngan pamaké nu kadaptar bisa ilubiung dina survey. Daptar, Punten.

Undian alternatif: penting pikeun urang terang pendapat jalma anu henteu gaduh akun lengkep dina Habré

6 pamaké milih. 2 pamaké abstained.

sumber: www.habr.com

Tambahkeun komentar