மீடியம் வாராந்திர டைஜஸ்ட் #3 (26 ஜூலை - 2 ஆகஸ்ட் 2019)

ஆபத்தில் இருந்து குறுகிய காலப் பாதுகாப்பைப் பெறுவதற்குத் தங்கள் சுதந்திரத்தை விட்டுக்கொடுக்கத் தயாராக இருப்பவர்கள் சுதந்திரத்திற்கும் பாதுகாப்பிற்கும் தகுதியற்றவர்கள்.

- பெஞ்சமின் பிராங்க்ளின்

தனியுரிமைப் பிரச்சினையில் சமூகத்தின் ஆர்வத்தை அதிகரிப்பதற்காக இந்த டைஜெஸ்ட் வடிவமைக்கப்பட்டுள்ளது. சமீபத்திய நிகழ்வுகள் முன்னெப்போதையும் விட மிகவும் பொருத்தமானதாகிறது.

நிகழ்ச்சி நிரலில்:

• சான்றிதழ் ஆணையம் "நடுத்தர ரூட் CA" நெறிமுறை சான்றிதழ் சரிபார்ப்பை அறிமுகப்படுத்துகிறது OCSP
• OCSP நெறிமுறையின் அம்சங்கள்: Expect-Staple தலைப்பு ஏன் தேவைப்படுகிறது
• நாங்கள் உங்களை கோடைகாலத்திற்கு அழைக்கிறோம் நடுத்தர கோடை சந்திப்பு ஆகஸ்ட் 3 - தகவல் பாதுகாப்பு, இணைய தனியுரிமை மற்றும் நடுத்தர நெட்வொர்க்கின் வளர்ச்சியில் ஆர்வமுள்ள ஆர்வலர்களின் கூட்டம்

எனக்கு நினைவூட்டு - "நடுத்தரம்" என்றால் என்ன?

நடுத்தர (இங்கி. நடுத்தர — “இடைத்தரகர்”, அசல் முழக்கம் — உங்கள் தனியுரிமையைக் கேட்காதீர்கள். அதை திரும்ப பெறு; ஆங்கில வார்த்தையிலும் நடுத்தர அதாவது "இடைநிலை") - நெட்வொர்க் அணுகல் சேவைகளை வழங்கும் ரஷ்ய பரவலாக்கப்பட்ட இணைய வழங்குநர் I2P இலவசம்.

முழுப்பெயர் நடுத்தர இணைய சேவை வழங்குநர். இந்த திட்டம் முதலில் உருவாக்கப்பட்டது கண்ணி நெட்வொர்க் в கொலோம்னா நகர்ப்புற மாவட்டம்.

வைஃபை வயர்லெஸ் டேட்டா டிரான்ஸ்மிஷன் தொழில்நுட்பத்தைப் பயன்படுத்தி இறுதிப் பயனர்களுக்கு I2019P நெட்வொர்க் ஆதாரங்களுக்கான அணுகலை வழங்குவதன் மூலம் ஒரு சுயாதீன தொலைத்தொடர்பு சூழலை உருவாக்குவதன் ஒரு பகுதியாக இது ஏப்ரல் 2 இல் உருவாக்கப்பட்டது.

இலக்குகள் மற்றும் நோக்கங்கள்

மே 1, 2019 அன்று, ரஷ்ய கூட்டமைப்பின் தற்போதைய தலைவர் கையெழுத்திட்டார் ஃபெடரல் சட்டம் எண். 90-FZ "தகவல், தகவல் தொழில்நுட்பங்கள் மற்றும் தகவல் பாதுகாப்பில்" கூட்டாட்சி சட்டத்தின் திருத்தங்கள் "தொடர்புகள்" மற்றும் ஃபெடரல் சட்டம், எனவும் அறியப்படுகிறது வரைவு சட்டம் "இறையாண்மை ரூனெட்டில்".

"நடுத்தரம்" பயனர்களுக்கு நெட்வொர்க் ஆதாரங்களுக்கான அணுகலை இலவசமாக வழங்குகிறது I2P, இதைப் பயன்படுத்துவதால், போக்குவரத்து எங்கிருந்து வந்தது என்பதை மட்டும் கணக்கிட முடியாது (பார்க்க. "பூண்டு" போக்குவரத்து ரூட்டிங் அடிப்படை கொள்கைகள்), ஆனால் இறுதி பயனர் - நடுத்தர சந்தாதாரர்.

ஒரு பொது அமைப்பை உருவாக்கும் போது, ​​சமூகம் பின்வரும் இலக்குகளை பின்பற்றியது:

• தனியுரிமை பிரச்சினைக்கு பொது கவனத்தை ஈர்க்கவும்
• I2P நெட்வொர்க்கிற்குள் மொத்த ட்ரான்ஸிட் முனைகளின் எண்ணிக்கையை அதிகரிக்கவும்
• "சுத்தமான" இணையத்திலிருந்து மிகவும் பொதுவான தளங்களை மாற்றக்கூடிய I2P சேவைகளின் உங்கள் சொந்த சுற்றுச்சூழல் அமைப்பை உருவாக்கவும்
• நடுத்தர நெட்வொர்க்கிற்குள் ஒரு பொது விசை உள்கட்டமைப்பை உருவாக்கவும், மனித-இன்-தி-மிடில் தாக்குதல்களின் சாத்தியத்தை அகற்றவும்
• I2P சேவைகளை எளிதாக அணுக உங்கள் சொந்த டொமைன் பெயர் அமைப்பை உருவாக்கவும்

"நடுத்தரம்" என்றால் என்ன என்பது பற்றிய கூடுதல் தகவலைக் காணலாம் தொடர்புடைய கட்டுரை.

மீடியம் ரூட் CA சான்றிதழ் ஆணையம் OCSP நெறிமுறையைப் பயன்படுத்தி சான்றிதழ் சரிபார்ப்பை அறிமுகப்படுத்துகிறது

நீண்ட காலத்திற்கு முன்பு, மீடியம் ரூட் CA சான்றிதழ் ஆணையம், சான்றிதழ் திரும்பப்பெறுதல் பட்டியலுக்கு (CRL) கூடுதலாக, நெட்வொர்க் பயனர்களுக்கு OCSP நெறிமுறையைப் பயன்படுத்தி சான்றிதழ்களைச் சரிபார்க்கும் திறனை வழங்கியது.

OCSP (ஆன்லைன் சான்றிதழ் நிலை நெறிமுறை) என்பது SSL சான்றிதழின் நிலையைச் சரிபார்க்கும் ஒரு இணைய நெறிமுறையாகும், இது CRL (சான்றிதழ் திரும்பப்பெறுதல் பட்டியல்) சான்றிதழ்களைப் பயன்படுத்தி முன்னர் செய்யப்பட்டதை விட வேகமாகவும் நம்பகமானதாகவும் உள்ளது.

OCSP நெறிமுறை பின்வருமாறு செயல்படுகிறது: SSL சான்றிதழைப் பற்றிய தகவலைப் பெறுவதற்கு இறுதிப் பயனர் சேவையகத்திற்கு ஒரு கோரிக்கையை அனுப்புகிறார், மேலும் பிந்தையவர் பின்வரும் பதில்களில் ஒன்றைத் தருகிறார்:

• நல்லது - SSL சான்றிதழ் திரும்பப் பெறப்படவில்லை அல்லது தடுக்கப்படவில்லை,
• திரும்பப் பெறப்பட்டது - SSL சான்றிதழ் திரும்பப் பெறப்பட்டது,
• தெரியவில்லை - வழங்குபவரை சர்வர் அறியாததால் SSL சான்றிதழின் நிலையை அமைக்க முடியவில்லை.

OCSP நெறிமுறையின் அம்சங்கள்: Expect-Staple தலைப்பு ஏன் தேவைப்படுகிறது

Expect-Staple என்பது HTTP பாதுகாப்பு தலைப்பு. சேவையகத்தின் HTTP மறுமொழியில் ஒரு புலத்தை வைப்பதே இதன் நோக்கமாகும், அதில் OCSP ஸ்டேப்லிங் இருப்பதாக அறிவிக்கப்பட்டால் எந்த முகவரியில் புகார்களை எழுத வேண்டும் என்பதை உலாவிக்கு தெரிவிக்கலாம், ஆனால் உண்மையில் அது இல்லை அல்லது அணுக முடியாதது.

OCSP ஸ்டேப்லிங் தோல்விகள் பற்றிய தகவலின் வரவேற்பை உள்ளமைக்க இந்த தலைப்பு சேவை ஆபரேட்டரை அனுமதிக்கிறது.

தலைப்பை அமைப்பது மிகவும் எளிது:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

OCSP Stapling பற்றி மேலும் பயனுள்ள தகவல்களை காணலாம் இங்கே.

ஆகஸ்ட் 3ஆம் தேதி நடைபெறும் கோடைக்கால நடுத்தர கோடைக்கால சந்திப்பிற்கு உங்களை அழைக்கிறோம்

நடுத்தர கோடை சந்திப்பு தகவல் பாதுகாப்பு, இணையத்தில் தனியுரிமை மற்றும் மேம்பாடு ஆகியவற்றில் ஆர்வமுள்ள ஆர்வலர்களின் கூட்டம் ஆகும் நெட்வொர்க்குகள் "நடுத்தர".

உருவாக்கப்படும் திட்டங்கள் தொடர்பான மிக முக்கியமான பிரச்சினைகளைப் பற்றி விவாதிக்க நாங்கள் அவ்வப்போது கூடுகிறோம் சமூக, அதே ஆர்வலர்களுடன் அனுபவத்தை பரிமாறிக்கொள்ளலாம்.

இணையத்தில் தகவல் பாதுகாப்பு மற்றும் தனியுரிமையில் ஆர்வமுள்ள அனைவரையும் பங்கேற்க அழைக்கிறோம். நடுத்தர கோடைகால சந்திப்பு - புதிய அறிவு, ஒத்த எண்ணம் கொண்டவர்களைச் சந்திப்பதற்கும் பல பயனுள்ள தொடர்புகளை ஏற்படுத்துவதற்கும் ஒரு வாய்ப்பு. பங்கேற்பது இலவசம் முன் பதிவு.

தகவல் பாதுகாப்பு, இணையத்தில் தனியுரிமை மற்றும் மேம்பாடு தொடர்பான மிக முக்கியமான சிக்கல்களின் முறைசாரா விவாதத்தின் வடிவத்தில் சந்திப்பு நடைபெறும். நெட்வொர்க்குகள் "நடுத்தர".

நாம் என்ன சொல்வோம்:

- “பரவலாக்கப்பட்ட இணைய வழங்குநர் “நடுத்தரம்”: நெட்வொர்க் மற்றும் அதன் வளங்களைப் பயன்படுத்துவது தொடர்பான பொதுவான பிரச்சினைகள் குறித்த கல்வித் திட்டம், மிகைல் பொடிவிலோவ்

ஸ்பீக்கர் ஒரு பரவலாக்கப்பட்ட இணைய வழங்குநர் "நடுத்தரம்" எது மற்றும் எது அல்ல என்பதைக் கூறுவார், அத்துடன் நெட்வொர்க்கின் திறன்களை நிரூபிப்பார் மற்றும் பிணைய உபகரணங்களை எவ்வாறு சரியாக கட்டமைப்பது மற்றும் பிணைய வளங்களைப் பயன்படுத்துவது என்பதை விளக்குவார்.

— “நடுத்தர நெட்வொர்க்கைப் பயன்படுத்தும் போது பாதுகாப்பு: ஈப்சைட்டுகளைப் பார்வையிடும்போது நீங்கள் ஏன் HTTPS ஐப் பயன்படுத்த வேண்டும்”, மிகைல் பொடிவிலோவ்

மீடியம் ஆபரேட்டரால் வழங்கப்பட்ட அணுகல் புள்ளி மூலம் பிணையத்துடன் இணைக்கப்பட்டிருக்கும் போது, ​​I2P நெட்வொர்க் சேவைகளைப் பயன்படுத்தும் போது HTTPS நெறிமுறையை ஏன் பயன்படுத்த வேண்டும் என்பது பற்றிய அறிக்கை.

— “ஹைப்பர்ஸ்பியர் திட்டம் மற்றும் நடைமுறையில் சுய-ஒழுங்குபடுத்தும் நெட்வொர்க்குகளை உருவாக்குதல் பற்றி: வழக்குகள் மற்றும் மென்பொருள்”, அலெக்ஸி வெஸ்னின்

பேச்சாளர் ஹைப்பர்ஸ்பியர் திட்டம் மற்றும் நடைமுறையில் அத்தகைய நெட்வொர்க்குகளைப் பயன்படுத்தும் நிகழ்வுகளைப் பற்றி பேசுவார்.

நிகழ்ச்சிகளின் பட்டியல் படிப்படியாக கூடுதலாக இருக்கும்.

நீங்கள் நிகழ்த்த விரும்புகிறீர்களா? படிவத்தை பூர்த்தி செய்க!

நாம் என்ன விவாதிப்போம்:

லோகிநெட் "நடுத்தர" நெட்வொர்க்கின் கூடுதல் போக்குவரமாக - இருக்க வேண்டுமா இல்லையா?

சில காலத்திற்கு முன்பு சமூகத்தில் இருந்தது கேள்வி எழுப்பப்பட்டது நடுத்தர நெட்வொர்க்கின் கூடுதல் போக்குவரமாக லோகிநெட் நெட்வொர்க்கைப் பயன்படுத்துவதில். திட்டத்தில் இந்த நெட்வொர்க்கைப் பயன்படுத்துவதற்கான சாத்தியக்கூறு பற்றி விவாதிக்க வேண்டியது அவசியம்.

"நடுத்தர" நெட்வொர்க்கின் சேவைகளின் சுற்றுச்சூழல் அமைப்பு - மிகவும் தேவையான சேவைகள் மற்றும் அவற்றின் வளர்ச்சி

சில காலத்திற்கு முன்பு நாங்கள் மீடியம் நெட்வொர்க்கிற்குள் தங்கள் சுற்றுச்சூழல் அமைப்பு சேவைகளை வரிசைப்படுத்தத் தொடங்கியது.

இந்த நேரத்தில், நாங்கள் ஒரு முக்கியமான பணியை எதிர்கொள்கிறோம் - நெட்வொர்க்கிற்குள் மிகவும் அவசியமான மற்றும் கோரப்பட்ட சேவைகள் மற்றும் அவற்றைத் தொடர்ந்து செயல்படுத்துவது பற்றி விவாதிக்க.

அவர்கள் மத்தியில்: அஞ்சல் சேவை, பிளாக்கிங் தளம், செய்தி போர்டல், தேடுபொறி, ஹோஸ்டிங் சேவை மற்றும் பிற.

"நடுத்தர" நெட்வொர்க்கின் வளர்ச்சிக்கான நீண்ட கால திட்டங்கள்

அனைத்து கேள்விகளும், ஒரு வழியில் அல்லது வேறு, "நடுத்தர" சான்றிதழ் மற்றும் அதன் வளங்களின் வளர்ச்சி தொடர்பானது.

… மற்றும் பிற சமமான சுவாரஸ்யமான கேள்விகள்!

வெளியீட்டிற்கான கருத்துகளில் விவாதத்திற்கான தலைப்பை நீங்கள் பரிந்துரைக்கலாம்.

நீங்கள் பங்கேற்க வேண்டும் பதிவு.

பங்கேற்பாளர்களின் சேகரிப்பு மற்றும் பதிவு: ஜான்: 11
சந்திப்பு ஆரம்பம்: ஜான்: 12
நிகழ்வின் தோராயமான முடிவு: ஜான்: 15
முகவரியை: மாஸ்கோ, மெட்ரோ நிலையம் கொலோமென்ஸ்காயா, கொலோமென்ஸ்காய் பூங்கா

வாருங்கள், நாங்கள் உங்களுக்காக காத்திருக்கிறோம்!

சேனலில் ஒருங்கிணைப்பு மேற்கொள்ளப்படுகிறது @medium_summer_meetup_2019 டெலிகிராமில்.

ரஷ்யாவில் இலவச இணையம் உங்களிடமிருந்து தொடங்குகிறது

இன்று ரஷ்யாவில் இலவச இணையத்தை நிறுவுவதற்கு நீங்கள் அனைத்து உதவிகளையும் செய்யலாம். நெட்வொர்க்கிற்கு நீங்கள் எவ்வாறு உதவலாம் என்பதற்கான விரிவான பட்டியலை நாங்கள் தொகுத்துள்ளோம்:

• மீடியம் நெட்வொர்க் பற்றி உங்கள் நண்பர்கள் மற்றும் சக ஊழியர்களிடம் சொல்லுங்கள். பகிர் இணைப்பை சமூக வலைப்பின்னல்கள் அல்லது தனிப்பட்ட வலைப்பதிவில் இந்த கட்டுரைக்கு
• நடுத்தர நெட்வொர்க்கின் தொழில்நுட்ப சிக்கல்களின் விவாதத்தில் பங்கேற்கவும் GitHub இல்
• பங்குகொள்ளுங்கள் OpenWRT விநியோகத்தின் வளர்ச்சி"நடுத்தர" நெட்வொர்க்குடன் வேலை செய்ய வடிவமைக்கப்பட்டுள்ளது
• I2P நெட்வொர்க்கில் உங்கள் இணையச் சேவையை உருவாக்கி அதைச் சேர்க்கவும் DNS நெட்வொர்க் "நடுத்தரம்"
• உங்கள் உயர்த்தவும் அணுகல் புள்ளி நடுத்தர நெட்வொர்க்கிற்கு

முந்தைய வெளியீடுகள்:

   மீடியம் வாராந்திர டைஜஸ்ட் #1 (12 - 19 ஜூலை 2019)
   மீடியம் வாராந்திர டைஜஸ்ட் #2 (19 - 26 ஜூலை 2019)

மேலும் வாசிக்க:

"நடுத்தர" என்பது ரஷ்யாவில் முதல் பரவலாக்கப்பட்ட இணைய வழங்குநராகும்
பரவலாக்கப்பட்ட இணைய சேவை வழங்குநர் "நடுத்தர" - மூன்று மாதங்களுக்குப் பிறகு
ஆகஸ்ட் 3ஆம் தேதி நடைபெறும் கோடைக்கால நடுத்தர கோடைக்கால சந்திப்பிற்கு உங்களை அழைக்கிறோம்

நாங்கள் டெலிகிராமில் இருக்கிறோம்: @medium_isp

பதிவு செய்த பயனர்கள் மட்டுமே கணக்கெடுப்பில் பங்கேற்க முடியும். உள்நுழையவும், தயவு செய்து.

மாற்று வாக்களிப்பு: Habré இல் முழு கணக்கு இல்லாதவர்களின் கருத்தை நாம் அறிந்து கொள்வது முக்கியம்

• ↑

• ↓

6 பயனர்கள் வாக்களித்தனர். 2 பயனர்கள் வாக்களிக்கவில்லை.

ஆதாரம்: www.habr.com