మీడియం వీక్లీ డైజెస్ట్ (12 - 19 జూలై 2019)

క్రిప్టోగ్రఫీని చట్టవిరుద్ధం చేసే ఈ విధ్వంసక ప్రభుత్వ ధోరణిని మనం నిరోధించాలనుకుంటే, క్రిప్టోగ్రఫీని ఉపయోగించడానికి చట్టబద్ధంగా ఉన్నప్పుడే మనం వీలయినంత ఎక్కువగా ఉపయోగించడం మనం తీసుకోగల చర్యల్లో ఒకటి.

- F. జిమ్మెర్మాన్

ప్రియమైన సంఘ సభ్యులారా!

ఇంటర్నెట్ కష్టం జబ్బు పడింది.

ఈ శుక్రవారం నుండి, మేము సంఘంలో జరుగుతున్న సంఘటనల గురించిన అత్యంత ఆసక్తికరమైన గమనికలను ప్రతివారం ప్రచురిస్తాము వికేంద్రీకృత ఇంటర్నెట్ ప్రొవైడర్ "మీడియం".

ఈ డైజెస్ట్ గోప్యత సమస్యపై సంఘం యొక్క ఆసక్తిని పెంచడానికి ఉద్దేశించబడింది, దీని వెలుగులో తాజా సంఘటనలు గతంలో కంటే మరింత సంబంధితంగా మారుతుంది.

ఎజెండాలో:

  • మధ్యస్థం నెట్‌వర్క్‌లో వెబ్ సేవల యొక్క దాని స్వంత పర్యావరణ వ్యవస్థను సృష్టిస్తుంది I2P
  • పబ్లిక్ కీ ఇన్‌ఫ్రాస్ట్రక్చర్ - ఇది ఎందుకు అవసరం? HTTPS I2Pలో
  • నిపుణులు RosKomSvoboda వికేంద్రీకృత ఇంటర్నెట్ ప్రొవైడర్ "మీడియం" యొక్క కార్యకలాపాలలో చట్ట ఉల్లంఘనలు ఏవీ కనుగొనబడలేదు

మీడియం వీక్లీ డైజెస్ట్ (12 - 19 జూలై 2019)

నాకు గుర్తు చేయండి - “మీడియం” అంటే ఏమిటి?

మీడియం ప్రాజెక్ట్ మొదటగా భావించబడింది మెష్ నెట్‌వర్క్ в కొలొమ్నా పట్టణ జిల్లా, అయితే, కొంత సమయం తరువాత, ఆలోచనను అమలు చేయడానికి తగినంత మంది వ్యక్తులు ఇందులో పాల్గొనడానికి సిద్ధంగా లేరని చాలా స్పష్టంగా కనిపించింది.

ఈ కారణంగా, కాలక్రమేణా, మీడియం I2P నెట్‌వర్క్ యాక్సెస్ సేవల యొక్క స్వతంత్ర మరియు ఉచిత ప్రొవైడర్‌గా మారింది - ఔత్సాహికులు వారి వైర్‌లెస్ యాక్సెస్ పాయింట్‌లను కాన్ఫిగర్ చేస్తారు, తద్వారా వాటికి కనెక్ట్ చేసినప్పుడు, I2P ప్రాజెక్ట్ యొక్క వనరులను ఉపయోగించడం సాధ్యమవుతుంది.

“మీడియం” వినియోగదారులకు I2P నెట్‌వర్క్ యొక్క వనరులకు ఉచిత ప్రాప్యతను అందిస్తుంది, దీని వినియోగానికి ధన్యవాదాలు ట్రాఫిక్ ఎక్కడ నుండి వచ్చిన రూటర్‌ను మాత్రమే లెక్కించడం అసాధ్యం (చూడండి. "వెల్లుల్లి" ట్రాఫిక్ రూటింగ్ యొక్క ప్రాథమిక సూత్రాలు), కానీ అంతిమ వినియోగదారు - మధ్యస్థ చందాదారు.

మీడియం అంటే ఏమిటి అనే దాని గురించి మరింత సమాచారం చూడవచ్చు సంబంధిత వ్యాసం.

I2P నెట్‌వర్క్‌లో మీడియం దాని స్వంత వెబ్ సేవల పర్యావరణ వ్యవస్థను సృష్టిస్తోంది

I2P ("ఇన్విజిబుల్ ఇంటర్నెట్" ప్రాజెక్ట్) ఆచరణలో దాని పనితీరును నిర్ధారించింది: కథనం యొక్క ప్రచురణ సమయంలో, ఇంటర్నెట్ చెల్లుతుంది కనీసం 5000 రౌటర్లు.

ఇటీవలి వరకు, అత్యంత ప్రజాదరణ పొందిన ఇంటర్నెట్ సేవలకు తగిన ప్రత్యామ్నాయాలుగా నిరూపించుకోగలిగే ఆన్-నెట్‌వర్క్ సేవలు తగినంత సంఖ్యలో లేకపోవడం ప్రధాన సమస్య.

మధ్యస్థ వినియోగదారు సంఘం ఈ పరిస్థితిని సరిచేయాలని నిర్ణయించుకుంది మరియు అమలు చేయడం ప్రారంభించింది వెబ్ సేవల స్వంత పర్యావరణ వ్యవస్థ I2P నెట్‌వర్క్‌లో.

ప్రస్తుతానికి, కింది సాధారణ ప్రయోజన సేవలు వినియోగదారులకు అందుబాటులో ఉన్నాయి:

మీడియం వీక్లీ డైజెస్ట్ (12 - 19 జూలై 2019)

అలాగే ప్రత్యేక సేవలుమీడియం వీక్లీ డైజెస్ట్ (12 - 19 జూలై 2019)

మీకు అద్భుతమైన ఆలోచన, ఖాళీ సమయం, మీ స్వంత సర్వర్ మరియు ఉత్సాహం ఉంటే, మీరు మీడియం నెట్‌వర్క్ యొక్క వెబ్ సేవల పర్యావరణ వ్యవస్థను అభివృద్ధి చేయడంలో సంఘానికి సహాయపడగలరు: మీ సేవను జాబితాకు జోడించడానికి అభ్యర్థనను సృష్టించండి మరియు అభివృద్ధి ప్రారంభించడానికి సంకోచించకండి!

"మీడియం"కి కూడా కొన్ని సారూప్యతలు ఉన్నాయి డొమైన్ పేరు వ్యవస్థలు. "మీడియం" యాక్సెస్ పాయింట్ యొక్క ఆపరేటర్ రూటర్ యొక్క సభ్యత్వాల జాబితాకు I2P సేవను జోడించవచ్చు dns.medium.i2p, దీని వినియోగదారులు మీడియం నెట్‌వర్క్ యొక్క అన్ని సేవలకు ప్రాప్యతను కలిగి ఉంటారు.

పబ్లిక్ కీ ఇన్‌ఫ్రాస్ట్రక్చర్ - I2Pలో HTTPS ఎందుకు అవసరం

మీరు మీ I2P క్లయింట్ యొక్క స్థానికంగా రన్ అవుతున్న ప్రాక్సీ ద్వారా వాటిని కనెక్ట్ చేస్తే I2P నెట్‌వర్క్‌లోని వెబ్ సేవలకు కనెక్ట్ చేయడానికి HTTPSని ఉపయోగించాల్సిన అవసరం లేదు (ఉదాహరణకు i2pd).

నిజానికి: రవాణా ఎస్‌ఎస్‌యు и NTCP2 ప్రోటోకాల్ స్థాయిలో I2P నెట్‌వర్క్ వనరులను సురక్షితంగా ఉపయోగించడానికి మిమ్మల్ని అనుమతిస్తుంది - నిర్వహించే సామర్థ్యం MITM దాడులు పూర్తిగా మినహాయించబడింది.

మీరు I2P నెట్‌వర్క్ యొక్క వనరులను నేరుగా కాకుండా, ఇంటర్మీడియట్ నోడ్ ద్వారా యాక్సెస్ చేస్తే పరిస్థితి సమూలంగా మారుతుంది - మీడియం నెట్‌వర్క్ యొక్క యాక్సెస్ పాయింట్, ఇది దాని ఆపరేటర్ ద్వారా నిర్వహించబడుతుంది.

ఈ సందర్భంలో, మీరు ప్రసారం చేసే డేటాను ఎవరు రాజీ చేయవచ్చు:

  1. యాక్సెస్ పాయింట్ ఆపరేటర్. మీడియం నెట్‌వర్క్ యాక్సెస్ పాయింట్ యొక్క ప్రస్తుత ఆపరేటర్ దాని పరికరాల గుండా వెళ్లే ఎన్‌క్రిప్ట్ చేయని ట్రాఫిక్‌ను వినవచ్చని స్పష్టంగా ఉంది.
  2. చొరబాటుదారుడు (మధ్యలో మనిషి) మీడియంకు ఇలాంటి సమస్య ఉంది టోర్ నెట్‌వర్క్ సమస్య, ఇన్‌పుట్ మరియు ఇంటర్మీడియట్ నోడ్‌లకు సంబంధించి మాత్రమే.

ఇది ఇలా కనిపిస్తుందిమీడియం వీక్లీ డైజెస్ట్ (12 - 19 జూలై 2019)

నిర్ణయం: I2P నెట్‌వర్క్ వెబ్ సేవలను యాక్సెస్ చేయడానికి, HTTPS ప్రోటోకాల్‌ను ఉపయోగించండి (లేయర్ 7 OSI నమూనాలు) సమస్య ఏమిటంటే, I2P నెట్‌వర్క్ సేవల కోసం సాంప్రదాయిక మార్గాల ద్వారా నిజమైన భద్రతా ప్రమాణపత్రాన్ని జారీ చేయడం సాధ్యం కాదు. ఎన్క్రిప్ట్ లెట్.

అందువల్ల, ఔత్సాహికులు వారి స్వంత ధృవీకరణ కేంద్రాన్ని స్థాపించారు - "మీడియం రూట్ CA". మీడియం నెట్‌వర్క్ యొక్క అన్ని సేవలు ఈ ధృవీకరణ అధికారం యొక్క రూట్ సెక్యూరిటీ సర్టిఫికేట్ ద్వారా సంతకం చేయబడ్డాయి.

ధృవీకరణ అధికారం యొక్క రూట్ సర్టిఫికేట్‌ను రాజీ చేసే అవకాశం, వాస్తవానికి, పరిగణనలోకి తీసుకోబడింది - కానీ ఇక్కడ డేటా ట్రాన్స్మిషన్ యొక్క సమగ్రతను నిర్ధారించడానికి మరియు MITM దాడుల అవకాశాన్ని తొలగించడానికి సర్టిఫికేట్ మరింత అవసరం.

వేర్వేరు ఆపరేటర్‌ల నుండి మీడియం నెట్‌వర్క్ సేవలు వేర్వేరు భద్రతా ప్రమాణపత్రాలను కలిగి ఉంటాయి, రూట్ సర్టిఫికేషన్ అథారిటీచే సంతకం చేయబడిన ఒక మార్గం లేదా మరొకటి. అయినప్పటికీ, రూట్ CA ఆపరేటర్లు భద్రతా ధృవపత్రాలపై సంతకం చేసిన సేవల నుండి గుప్తీకరించిన ట్రాఫిక్‌ను వినలేరు (చూడండి "CSR అంటే ఏమిటి?").

వారి భద్రత గురించి ప్రత్యేకంగా ఆందోళన చెందుతున్న వారు అదనపు రక్షణ వంటి మార్గాలను ఉపయోగించవచ్చు PGP и ఇలాంటి.

మీరు మీడియం నెట్‌వర్క్ యొక్క నిర్దిష్ట సేవల పబ్లిక్ కీలను స్వతంత్రంగా తనిఖీ చేయవచ్చు.మీడియం వీక్లీ డైజెస్ట్ (12 - 19 జూలై 2019)

మార్గం ద్వారా: మీడియం నెట్‌వర్క్ యొక్క సేవలు మాత్రమే HTTPS ప్రోటోకాల్ ద్వారా కనెక్ట్ చేయగల సామర్థ్యాన్ని కలిగి ఉంటాయి - సేవ కూడా అదే సామర్థ్యాన్ని కలిగి ఉంటుంది గణాంకాలు.i2p.

ప్రస్తుతం, మీడియం నెట్‌వర్క్ యొక్క పబ్లిక్ కీ ఇన్‌ఫ్రాస్ట్రక్చర్ ప్రోటోకాల్‌ను ఉపయోగించి సర్టిఫికేట్ స్థితిని తనిఖీ చేయగల సామర్థ్యాన్ని కలిగి ఉంది OCSP లేదా ఉపయోగం ద్వారా సి.ఆర్.ఎల్..

"మీరు గణిత శాస్త్రవేత్త బొగాటోవ్ లాగా కూర్చోగలరా?"

నిపుణులు RosKomSvoboda వికేంద్రీకృత ఇంటర్నెట్ ప్రొవైడర్ మీడియం యొక్క కార్యకలాపాలలో చట్ట ఉల్లంఘనలు ఏవీ కనుగొనబడలేదు.

సోమవారం మేము పరామర్శించారు నిపుణులతో డిజిటల్ హక్కుల కేంద్రం (ఇలా కూడా అనవచ్చు RosKomSvoboda).

తనిఖీ ఫలితంగా, చట్టం యొక్క ఉల్లంఘనలు గుర్తించబడలేదు. ప్రస్తుతానికి, మేము RosKomSvobodaతో చురుకుగా సహకరిస్తున్నాము మరియు కలిసి మేము టెలికాం మరియు మాస్ కమ్యూనికేషన్స్ మంత్రిత్వ శాఖకు ఒక విజ్ఞప్తిని రూపొందిస్తున్నాము.

దయతో మనవి చేస్తున్నాము

మీడియం నెట్‌వర్క్ యొక్క ఏదైనా సేవల లభ్యతతో మీరు సమస్యలను గమనించినట్లయితే, దాని గురించి ప్రచురణకు వ్యాఖ్యలలో వ్రాయవద్దు - బదులుగా టికెట్ తెరవండి GitHub రిపోజిటరీలో. ఈ విధంగా, సర్వీస్ ఓనర్‌లు వైఫల్యానికి మరింత త్వరగా స్పందించగలరు.

రష్యాలో ఉచిత ఇంటర్నెట్ మీతో ప్రారంభమవుతుంది

ఈ రోజు రష్యాలో ఉచిత ఇంటర్నెట్ ఏర్పాటుకు మీరు అన్ని రకాల సహాయాన్ని అందించవచ్చు. మీరు నెట్‌వర్క్‌కు ఎలా సహాయం చేయవచ్చనే దాని యొక్క సమగ్ర జాబితాను మేము సంకలనం చేసాము:

  • మీడియం నెట్‌వర్క్ గురించి మీ స్నేహితులు మరియు సహోద్యోగులకు చెప్పండి. షేర్ చేయండి లింక్ సోషల్ నెట్‌వర్క్‌లు లేదా వ్యక్తిగత బ్లాగులో ఈ కథనానికి
  • మీడియం నెట్‌వర్క్‌లో సాంకేతిక సమస్యల చర్చలో పాల్గొనండి GitHubలో
  • పాలుపంచుకొను OpenWRT పంపిణీ అభివృద్ధి, మీడియం నెట్‌వర్క్‌తో పని చేయడానికి రూపొందించబడింది
  • I2P నెట్‌వర్క్‌లో మీ వెబ్ సేవను సృష్టించండి మరియు దానిని జోడించండి మీడియం నెట్‌వర్క్ యొక్క DNS
  • మీది పెంచండి యాక్సెస్ పాయింట్ మీడియం నెట్‌వర్క్‌కి

కూడా చదవండి:

"మీడియం" రష్యాలో మొదటి వికేంద్రీకృత ఇంటర్నెట్ ప్రొవైడర్
వికేంద్రీకృత ఇంటర్నెట్ ప్రొవైడర్ "మీడియం" - మూడు నెలల తర్వాత

మేము టెలిగ్రామ్‌లో ఉన్నాము: @medium_isp

నమోదు చేసుకున్న వినియోగదారులు మాత్రమే సర్వేలో పాల్గొనగలరు. సైన్ ఇన్ చేయండిదయచేసి.

ప్రత్యామ్నాయ ఓటింగ్: హబ్రేలో పూర్తి ఖాతా లేని వారి అభిప్రాయాన్ని తెలుసుకోవడం మాకు ముఖ్యం

18 మంది వినియోగదారులు ఓటు వేశారు. 8 మంది వినియోగదారులు దూరంగా ఉన్నారు.

మూలం: www.habr.com

ఒక వ్యాఖ్యను జోడించండి