{"id":37106,"date":"2019-10-31T22:15:46","date_gmt":"2019-10-31T19:15:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit\/"},"modified":"2019-10-31T22:15:46","modified_gmt":"2019-10-31T19:15:46","slug":"vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-detsentralizovannom-internet-provajdere-medium-no-boyalis-sprosit","title":{"rendered":"Allt du ville veta om den decentraliserade internetleverant\u00f6ren \u00bbMedium\u00ab, men v\u00e5gade inte fr\u00e5ga","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

God dag, gemenskapen!<\/p>\n

Mitt namn \u00e4r Yanis\u043b\u0430\u0432 \u0411asi\u044e\u043a<\/b>. Jag \u00e4r koordinator f\u00f6r den offentliga organisationen \u201eMedium\u201c.<\/p>\n

I den h\u00e4r artikeln har jag f\u00f6rs\u00f6kt sammanst\u00e4lla den mest omfattande informationen om vad som utg\u00f6r denna verksamhet i Ryska Federationen decentraliserad internetleverant\u00f6r<\/a><\/noindex>.<\/p>\n

Jag kommer att ber\u00e4tta:<\/p>\n

\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Vad \"Medium\" \u00e4r
\n\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Vad Yggdrasil \u00e4r och varf\u00f6r \"Medium\" anv\u00e4nder det som prim\u00e4r transport
\n\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Hur man korrekt konfigurerar milj\u00f6n f\u00f6r att anv\u00e4nda resurserna i n\u00e4tverket \"Medium\"<\/p>\n

\"Allt
\n<\/a><\/noindex><\/p>\n

Vad \u00e4r \"Medium\"?<\/h2>\n

\nMedium<\/b> (eng. Medium<\/i> \u2014 \u00bbmedlare\u00ab, originaltagline \u2014 Don’t ask for your privacy. Take it back<\/i>; \u00e4ven p\u00e5 engelska betyder ordet medium<\/i> \u00bbintermedi\u00e4r\u00ab) \u2014 en rysk decentraliserad internetleverant\u00f6r som tillhandah\u00e5ller tj\u00e4nster f\u00f6r internet\u00e5tkomst Yggdrasil<\/a><\/noindex> kostnadsfritt.<\/p>\n

N\u00e4r, var och varf\u00f6r skapades \u00bbMedium\u00ab?<\/h2>\n

\nProjektet t\u00e4nktes ursprungligen som Mesh-n\u00e4tverk<\/a><\/noindex> p\u00e5 i Kolomna kommun<\/a><\/noindex>.<\/p>\n

\u00bbMedium\u00ab grundades i april 2019 som en del av skapandet av en oberoende telekommunikationsmilj\u00f6 genom att ge slutanv\u00e4ndare tillg\u00e5ng till n\u00e4tverksresurser fr\u00e5n Yggdrasil via tr\u00e5dl\u00f6s datatransmissionsteknik Wi-Fi.<\/p>\n

Var kan jag hitta den fullst\u00e4ndiga listan \u00f6ver n\u00e4tverkspunkter?<\/b>Du kan hitta den i f\u00f6rr\u00e5det p\u00e5 GitHub<\/a><\/noindex>.<\/p>\n

\"Allt
\n<\/p>\n

Vad \u00e4r Yggdrasil och varf\u00f6r anv\u00e4nder \u00bbMedium\u00ab det som huvudsaklig transport?<\/h2>\n

\nYggdrasil<\/a><\/noindex> \u2013 det \u00e4r sj\u00e4lvorganiserande Mesh-n\u00e4tverk<\/a><\/noindex>, vilket m\u00f6jligg\u00f6r anslutning av routrar b\u00e5de i overlay-l\u00e4ge (\u00f6ver internet) och direkt till varandra via tr\u00e5dbunden eller tr\u00e5dl\u00f6s anslutning.<\/p>\n

Yggdrasil \u00e4r en forts\u00e4ttning p\u00e5 projektet CjDNS<\/a><\/noindex>. Den st\u00f6rsta skillnaden mellan Yggdrasil och CjDNS \u00e4r anv\u00e4ndningen av protokollet STP<\/a><\/noindex> (spanning tree protocol).<\/p>\n

\"Allt
\n
\nSom standard anv\u00e4nder alla routrar i n\u00e4tverket end-to-end-kryptering<\/a><\/noindex> f\u00f6r data\u00f6verf\u00f6ring mellan de andra deltagarna.<\/p>\n

Valet av Yggdrasil som huvudsaklig transport motiverades av behovet av att \u00f6ka hastigheten p\u00e5 anslutningen (fram till augusti 2019 anv\u00e4nde \u00bbMedium\u00ab I2P<\/a><\/noindex>).<\/p>\n

\u00d6verg\u00e5ngen till Yggdrasil har ocks\u00e5 gett deltagarna i projektet m\u00f6jlighet att b\u00f6rja implementera ett Mesh-n\u00e4tverk med Full-Mesh-topologi. En s\u00e5dan n\u00e4tverksorganisation \u00e4r det mest effektiva motgiftet mot censur.<\/p>\n

\"Allt
\n<\/p>\n

Yggdrasil anv\u00e4nder som standard end-to-end-kryptering. Varf\u00f6r anv\u00e4nder tj\u00e4nsterna i n\u00e4tverket \"Medium\" HTTPS?<\/h2>\n

\nDet finns ingen anledning att anv\u00e4nda HTTPS-protokollet f\u00f6r att ansluta till webbtj\u00e4nster i n\u00e4tverket Yggdrasil, om du ansluter till dem via en lokalt fungerande router i Yggdrasil-n\u00e4tverket.<\/p>\n

Verkligen: transporten Yggdrasil p\u00e5 niv\u00e5 protokollet<\/a><\/noindex> m\u00f6jligg\u00f6r s\u00e4ker anv\u00e4ndning av resurser inom Yggdrasil-n\u00e4tverket - m\u00f6jligheten till MITM-attack<\/a><\/noindex> \u00e4r fullst\u00e4ndigt utesluten.<\/p>\n

Situationen f\u00f6r\u00e4ndras fundamentalt om du f\u00e5r \u00e5tkomst till interna resurser i Yggdrasil inte direkt, utan via en mellanliggande nod - en accesspunkt till n\u00e4tverket \"Medium\", som administreras av dess operat\u00f6r.<\/p>\n

Vem kan i s\u00e5 fall kompromettera de data som du \u00f6verf\u00f6r:<\/p>\n

    \n
  1. Accesspunktens operat\u00f6r<\/b>. Det \u00e4r uppenbart att en aktiv operat\u00f6r av en accesspunkt i n\u00e4tverket \"Medium\" kan avlyssna o krypterad trafik som g\u00e5r genom sin utrustning.<\/li>\n
  2. Angriparen<\/b> (mannen i mitten<\/a><\/noindex>). \"Medium\" har ett problem som liknar problemet i Tor-n\u00e4tverket<\/a><\/noindex>, bara n\u00e4r det g\u00e4ller ing\u00e5ende och mellanliggande noder.<\/li>\n<\/ol>\n

    \nS\u00e5 h\u00e4r ser det ut<\/b>\"Allt
    \n
    \nL\u00f6sning<\/b>: f\u00f6r att f\u00e5 \u00e5tkomst till webbtj\u00e4nster inuti Yggdrasil-n\u00e4tverket anv\u00e4nda HTTPS-protokollet (lager 7     OSI-modellen<\/a><\/noindex>). Problemet \u00e4r att f\u00f6r tj\u00e4nster i n\u00e4tverket Yggdrasil \u00e4r det om\u00f6jligt att utf\u00e4rda ett verkligt s\u00e4kerhetscertifikat med vanliga medel, s\u00e5som Let’s Encrypt<\/a><\/noindex>.<\/p>\n

    D\u00e4rf\u00f6r har vi inr\u00e4ttat v\u00e5rt eget certifieringscenter - \"Medium Root CA\"<\/a><\/noindex>. Den \u00f6verv\u00e4gande majoriteten av tj\u00e4nsterna i n\u00e4tverket \"Medium\" \u00e4r signerade med s\u00e4kerhetsrotcertifikatet fr\u00e5n detta certifieringscenter.<\/p>\n

    \"Allt
    \n
    \nM\u00f6jligheten till kompromettering av rotcertifikatet f\u00f6r certifikatutf\u00e4rdaren har definitivt beaktats \u2014 men h\u00e4r beh\u00f6vs certifikatet mer f\u00f6r att bekr\u00e4fta integriteten vid data\u00f6verf\u00f6ring och utesluta risken f\u00f6r MITM-attacker.<\/p>\n

    Tj\u00e4nsterna i n\u00e4tverket \"Medium\" fr\u00e5n olika operat\u00f6rer har olika s\u00e4kerhetscertifikat, p\u00e5 ett eller annat s\u00e4tt signerade av rotcertifikatutf\u00e4rdaren. Men rotcertifikatutf\u00e4rdarnas operat\u00f6rer har ingen m\u00f6jlighet att avlyssna den krypterade trafiken f\u00f6r de tj\u00e4nster de har utf\u00e4rdat s\u00e4kerhetscertifikat f\u00f6r (se. \u201eVad \u00e4r CSR?\u201d<\/a><\/noindex>).<\/p>\n

    De som s\u00e4rskilt bryr sig om sin s\u00e4kerhet kan anv\u00e4nda verktyg som extra skydd, s\u00e5som PGP<\/a><\/noindex> och DNS-projekt redan f\u00f6rs\u00f6kt<\/a><\/noindex>.<\/p>\n

    F\u00f6r n\u00e4rvarande har infrastrukturen f\u00f6r offentliga nycklar i n\u00e4tverket \"Medium\" m\u00f6jlighet till certifikatstatuskontroll via protokollet OCSP<\/a><\/noindex> eller genom att anv\u00e4nda CRL<\/a><\/noindex>.<\/p>\n

    Har \"Medium\" sitt eget dom\u00e4nnamnssystem?<\/h2>\n

    \nUrsprungligen fanns det inget centraliserat dom\u00e4nnamnserver i n\u00e4tverket \"Medium\" som skulle kunna l\u00e5ta deltagarna i n\u00e4tverket n\u00e5 de mest bes\u00f6kta resurserna p\u00e5 ett enklare och mer bekant s\u00e4tt (till skillnad fr\u00e5n att anv\u00e4nda en specifik servrs IPv6-adress).<\/p>\n

    Vi p\u00e5 \"Medium\" beslutade att ge liv \u00e5t den h\u00e4r id\u00e9n \u2014 och f\u00f6r att g\u00e5 lite f\u00f6re \u2014 vi lyckades!<\/p>\n

    \"Allt
    \n
    \nRegistreringen av dom\u00e4nnamn sker automatiskt \u2014 det r\u00e4cker med att ange IPv6-adressen till servern d\u00e4r tj\u00e4nsten \u00e4r ig\u00e5ng. Robotar kontrollerar om denna adress verkligen tillh\u00f6r personen som f\u00f6rs\u00f6ker registrera dom\u00e4nnamnet.<\/p>\n

    Vid framg\u00e5ng kommer dom\u00e4nnamnet att l\u00e4ggas till i databasen f\u00f6r dom\u00e4nnamn inom 24 timmar. Om servern slutar svara p\u00e5 roboten och \u00e4r otillg\u00e4nglig i mer \u00e4n 72 timmar, kommer dom\u00e4nnamnet att frig\u00f6ras.<\/p>\n

    Det g\u00e5r inte att registrera dom\u00e4nnamn p\u00e5 ::1<\/b>\"Allt
    \n
    \nEn kopia av hela listan \u00f6ver registrerade dom\u00e4nnamn finns i     f\u00f6rr\u00e5det p\u00e5 GitHub<\/a><\/noindex>. Detta g\u00f6r det m\u00f6jligt att s\u00e4kerst\u00e4lla maximal transparens n\u00e4r det g\u00e4ller det aktuella tillst\u00e5ndet f\u00f6r dom\u00e4nnamn och utesluta deras blockering utifr\u00e5n risken f\u00f6r uppkomsten av en tvetydig situation orsakad av den m\u00e4nskliga faktorn. Pl\u00f6tsligt kanske DNS-operat\u00f6ren inte gillar n\u00e5got<\/i>.<\/p>\n

    \"Allt
    \n<\/p>\n

    Och hur \u00e4r det med utf\u00e4rdandet av SSL-certifikat f\u00f6r webbtj\u00e4nster?<\/h2>\n

    \nSkapandet av dom\u00e4nnamnservern var ocks\u00e5 motiverat av behovet av att st\u00e4lla upp infrastrukturen f\u00f6r \u00f6ppna nycklar \u2014 f\u00f6r att utf\u00e4rda ett certifikat kr\u00e4vs det att det finns ett f\u00e4lt f\u00f6r CN (Common Name), som \u00e4r dom\u00e4nnamnet som certifikatet utf\u00e4rdas f\u00f6r.<\/p>\n

    Proceduren f\u00f6r att utf\u00e4rda certifikat som \u00e4r signerade av certifikatutf\u00e4rdaren sker automatiskt \u2014 en robot kontrollerar korrektheten och \u00e4ktheten av de data som anv\u00e4ndaren matat in. Vid framg\u00e5ng skickas ett e-postmeddelande till slutanv\u00e4ndaren som inkluderar det signerade certifikatet.<\/p>\n

    S\u00e5 h\u00e4r<\/b>\"Allt
    \n
    \n\"Allt
    \n<\/p>\n

    Hur konfigurerar man milj\u00f6n f\u00f6r att anv\u00e4nda resurserna i n\u00e4tverket \"Medium\"?<\/h2>\n

    \nEgenskaperna f\u00f6r processen att st\u00e4lla in arbetsmilj\u00f6n beror p\u00e5 operativsystemet som du anv\u00e4nder.<\/p>\n

    V\u00e4lj klokt (bilden \u00e4r klickbar):<\/p>\n

    \"Allt<\/a><\/noindex>\"Allt<\/a><\/noindex><\/p>\n

    Det fria internetet i Ryssland b\u00f6rjar med dig<\/h2>\n

    \nDu kan redan idag ge ditt st\u00f6d f\u00f6r ett fritt internet i Ryssland. Vi har sammanst\u00e4llt en omfattande lista \u00f6ver hur du kan hj\u00e4lpa n\u00e4tverket:<\/p>\n

    \u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Ber\u00e4tta f\u00f6r dina v\u00e4nner och kollegor om n\u00e4tverket \u00bbMedium\u00ab
    \n\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Dela     l\u00e4nken<\/a><\/noindex> till denna artikel p\u00e5 sociala medier eller din personliga blogg
    \n\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Delta i diskussionen om n\u00e4tverket \u00bbMedium\u00ab tekniska fr\u00e5gor     p\u00e5 GitHub<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0Skapa din webbservice i n\u00e4tverket Yggdrasil och l\u00e4gg till den i     DNS f\u00f6r n\u00e4tverket \"Medium\"<\/a><\/noindex>
    \n\u00a0\u00a0\u00a0\u00a0\"Allt\u00a0\u00a0\u00a0H\u00f6j din     \u00e5tkomstpunkt<\/a><\/noindex> till n\u00e4tverket \u00bbMedium\u00ab<\/p>\n

    \nL\u00e4s ocks\u00e5:<\/p>\n

    K\u00e4ra, vi d\u00f6dar internet<\/a><\/noindex>
    \n     Decentraliserad internetleverant\u00f6r \"Medium\" \u2014 tre m\u00e5nader senare<\/a><\/noindex>
    \n    \u00abMedium\u00bb \u2014 den f\u00f6rsta decentraliserade internetleverant\u00f6ren i Ryssland<\/a><\/noindex><\/p>\n

    Vi \u00e4r p\u00e5 Telegram: @medium_isp<\/a><\/noindex><\/p>\n

    Endast registrerade anv\u00e4ndare kan delta i omr\u00f6stningen. Logga in<\/a><\/noindex>, tack.<\/p>\n

    Alternativ r\u00f6stning: vi vill veta vad de tycker som inte har ett fullv\u00e4rdigt konto p\u00e5 Habr\u00e9<\/h2>\n