Intisari Mingguan Sedeng #3 (26 Jul - 2 Agustus 2019)
Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.
- Benjamin Franklin
Digest ieu dimaksudkeun pikeun ngaronjatkeun minat Komunitas urang dina masalah privasi, nu, dina lampu tina acara panganyarna janten langkung relevan ti kantos sateuacan.
Dina agenda:
Центр сертификации "Akar Sedeng CA" вводит проверку сертификатов по протоколу OCSP
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Приглашаем на летний Meetup Summer Sedeng 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»
Ngingetkeun kuring - naon "Medium"?
medium (Ing. medium - "perantara", slogan asli - Tong naroskeun privasi anjeun. Candak deui; ogé dina basa Inggris kecap sedeng hartina "panengah") - panyadia Internet desentralisasi Rusia nyadiakeun ladenan aksés jaringan I2P haratis.
Diwangun dina April 2019 salaku bagian tina nyiptakeun lingkungan telekomunikasi mandiri ku nyayogikeun aksés ka pangguna akhir kana sumber jaringan I2P ngalangkungan téknologi pangiriman data nirkabel Wi-Fi.
Medium nyadiakeun aksés bébas kana sumberdaya jaringan pikeun pamaké I2P, Hatur nuhun kana pamakean anu janten teu mungkin pikeun ngitung henteu ngan ukur router dimana lalu lintas asalna (tingali. prinsip dasar "bawang bodas" lalulintas routing), tapi ogé pangguna akhir - palanggan Medium.
Nalika nyiptakeun organisasi umum, komunitas ngudag tujuan ieu:
Tarik perhatian masarakat kana masalah privasi
Ningkatkeun jumlah total titik transit dina jaringan I2P
Jieun ékosistem jasa I2P anjeun sorangan anu tiasa ngagentos situs anu paling umum tina Internét "murni".
Jieun infrastruktur konci umum dina jaringan Medium pikeun ngaleungitkeun kamungkinan serangan Man-in-the-middle
Jieun sistem ngaran domain anjeun sorangan pikeun aksés leuwih merenah kana jasa I2P
Inpo langkung seueur ngeunaan naon Medium tiasa dipendakan dina artikel relevan.
Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP
Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.
OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).
Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:
good – SSL сертификат не отозван и не заблокирован,
revoked – SSL сертификат отозван,
unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.
Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.
Больше полезной информации об OCSP Stapling можно найти di dieu.
Kami ngajak anjeun ka Summer Medium Summer Meetup dina 3 Agustus
Meetup Summer Sedeng mangrupakeun pasamoan peminat museurkeun kaamanan informasi, privasi dina Internet sarta ngembangkeun jaringan "Medium".
Périodik, urang pendak pikeun ngabahas masalah anu paling penting ngeunaan proyék anu dikembangkeun Komunitas, ogé silih tukeur pangalaman jeung sasama peminat.
Urang ngajak dulur anu museurkeun kaamanan informasi jeung privasi dina Internet pikeun ilubiung. Medium Summer Meetup - pangaweruh anyar, kasempetan pikeun pendak sareng jalma anu sami sareng ngadamel seueur kontak anu mangpaat. Partisipasi gratis pra-pendaptaran.
Meetup bakal diayakeun dina format diskusi informal ngeunaan masalah anu paling mendesak anu aya hubunganana sareng kaamanan inpormasi, privasi dina Internét sareng pamekaran. jaringan "Medium".
Naon anu bakal urang carioskeun:
- "Panyadia Internet Terdesentralisasi "Medium": program pendidikan ngeunaan masalah umum ngeunaan pamakean jaringan sareng sumberna", Mikhail Podivilov
Spéker bakal nyarioskeun naon sareng naon anu sanés panyadia Internét anu desentralisasi "Medium", ogé nunjukkeun kamampuan jaringan sareng ngajelaskeun kumaha leres ngonpigurasikeun alat jaringan sareng ngagunakeun sumber daya jaringan.
- "Kaamanan nalika nganggo jaringan Medium: naha anjeun kedah nganggo HTTPS nalika ngadatangan eepsites", Mikhail Podivilov
A laporan ngeunaan naha perlu ngagunakeun protokol HTTPS nalika ngagunakeun jasa jaringan I2P nalika anjeun disambungkeun ka jaringan ngaliwatan hiji titik aksés disadiakeun ku operator Medium.
— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин
Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.
LokiNet salaku angkutan tambahan tina jaringan "Medium" - janten atanapi henteu?
Sababaraha waktu ka tukang di Komunitas aya patarosan diangkat dina pamakéan jaringan LokiNet salaku angkutan tambahan tina jaringan Medium. Perlu ngabahas feasibility tina ngagunakeun jaringan ieu dina proyék.
Ékosistem jasa jaringan "Medium" - jasa anu paling dipikabutuh sareng pangwangunanana
Di momen, urang keur Nyanghareupan hiji tugas penting - ngabahas jasa paling diperlukeun tur nungtut dina jaringan jeung palaksanaan saterusna maranéhanana.
Diantara aranjeunna: jasa mail, platform blogging, portal warta, mesin pencari, jasa hosting jeung sajabana.
Rencana jangka panjang pikeun ngembangkeun jaringan "Medium".
Sadaya patarosan, dina hiji cara atanapi anu sanés, aya hubunganana sareng pamekaran sertipikat "Medium" sareng sumberna.
... jeung patarosan sejenna sarua metot!
Anjeun tiasa nyarankeun topik pikeun diskusi dina koméntar kana publikasi.
Ngumpulkeun pamilon jeung pendaptaran: 11: 30 Meetup dimimitian: 12: 00 Kira-kira tungtung acara: 15: 00 alamat: Moscow, stasiun metro Kolomenskaya, taman Kolomenskoye
Anjeun tiasa nyayogikeun sagala pitulung anu mungkin pikeun ngadegkeun Internét gratis di Rusia ayeuna. Kami parantos nyusun daptar lengkep ngeunaan kumaha anjeun tiasa ngabantosan jaringan:
Béjakeun ka réréncangan sareng kolega anjeun ngeunaan jaringan Medium. Bagikeun rujukan ka artikel ieu dina jaringan sosial atawa blog pribadi
Ilubiung dina diskusi ngeunaan masalah téknis dina jaringan Medium dina GitHub