สรุปรายสัปดาห์ขนาดกลาง (12 – 19 ก.ค. 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

เรียนสมาชิกชุมชน!

อินเทอร์เน็ต หนัก ป่วย.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе ผู้ให้บริการอินเทอร์เน็ตแบบกระจายอำนาจ "ปานกลาง".

ข้อมูลสรุปนี้มีวัตถุประสงค์เพื่อเพิ่มความสนใจของชุมชนในเรื่องความเป็นส่วนตัว ซึ่งในแง่ของ เหตุการณ์ล่าสุด มีความเกี่ยวข้องมากขึ้นกว่าเดิม

ในวาระการประชุม:

  • ปานกลาง создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • ผู้เชี่ยวชาญ РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

สรุปรายสัปดาห์ขนาดกลาง (12 – 19 ก.ค. 2019)

เตือนฉัน - "ปานกลาง" คืออะไร?

โครงการขนาดกลางเดิมทีมีแนวคิดว่า เครือข่ายตาข่าย в เขตเมืองโคลอมนาอย่างไรก็ตาม หลังจากนั้นไม่นานก็เห็นได้ชัดว่ามีคนไม่เพียงพอที่จะมีส่วนร่วมในเรื่องนี้เพื่อนำแนวคิดนี้ไปใช้

ด้วยเหตุนี้ เมื่อเวลาผ่านไป Medium จึงกลายเป็นผู้ให้บริการการเข้าถึงเครือข่าย I2P ที่เป็นอิสระและฟรี - ผู้ที่ชื่นชอบการกำหนดค่าจุดเชื่อมต่อไร้สายของตนเพื่อให้เมื่อเชื่อมต่อกับพวกเขา จะสามารถใช้ทรัพยากรของโครงการ I2P ได้

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. หลักการพื้นฐานของการกำหนดเส้นทางจราจร "กระเทียม") แต่ยังรวมถึงผู้ใช้ปลายทางด้วย - ผู้สมัครสมาชิกขนาดกลาง

ข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่สื่อสามารถพบได้ใน บทความที่เกี่ยวข้อง.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

สรุปรายสัปดาห์ขนาดกลาง (12 – 19 ก.ค. 2019)

А также специальные сервисыสรุปรายสัปดาห์ขนาดกลาง (12 – 19 ก.ค. 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт ซุ и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения MITM โจมตี ได้รับการยกเว้นอย่างสมบูรณ์

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

ในกรณีนี้ ใครสามารถบุกรุกข้อมูลที่คุณส่งได้:

  1. ตัวดำเนินการจุดเข้าใช้งาน. เห็นได้ชัดว่าผู้ดำเนินการปัจจุบันของจุดเชื่อมต่อเครือข่ายขนาดกลางสามารถดักฟังการรับส่งข้อมูลที่ไม่ได้เข้ารหัสที่ส่งผ่านอุปกรณ์ของตนได้
  2. ผู้บุกรุก (ผู้ชายที่อยู่ตรงกลาง). สื่อมีปัญหาคล้ายกัน ปัญหาเครือข่ายทอร์เฉพาะที่เกี่ยวข้องกับอินพุตและโหนดระดับกลางเท่านั้น

นี่คือสิ่งที่ดูเหมือนสรุปรายสัปดาห์ขนาดกลาง (12 – 19 ก.ค. 2019)

การตัดสิน: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень แบบจำลอง OSI). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как ขอเข้ารหัส.

Поэтому энтузиасты учредили собственный центр сертификации — "CA รากปานกลาง"- บริการทั้งหมดของเครือข่ายขนาดกลางลงนามโดยใบรับรองความปลอดภัยรูทของผู้ออกใบรับรองนี้

แน่นอนว่าคำนึงถึงความเป็นไปได้ที่จะประนีประนอมใบรับรองหลักของผู้ออกใบรับรอง - แต่ที่นี่ใบรับรองมีความจำเป็นมากกว่าในการยืนยันความสมบูรณ์ของการส่งข้อมูลและกำจัดความเป็นไปได้ของการโจมตี MITM

บริการเครือข่ายขนาดกลางจากผู้ให้บริการที่แตกต่างกันมีใบรับรองความปลอดภัยที่แตกต่างกัน ไม่ทางใดก็ทางหนึ่งที่ลงนามโดยผู้ออกใบรับรองหลัก อย่างไรก็ตาม ตัวดำเนินการ Root CA ไม่สามารถดักฟังการรับส่งข้อมูลที่เข้ารหัสจากบริการที่พวกเขาได้ลงนามในใบรับรองความปลอดภัย (ดู “ซีเอสอาร์คืออะไร”).

ผู้ที่มีความกังวลเกี่ยวกับความปลอดภัยเป็นพิเศษสามารถใช้วิธีการดังกล่าวเป็นการป้องกันเพิ่มเติมได้ เช่น PGP и คล้ายคลึงกัน.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»สรุปรายสัปดาห์ขนาดกลาง (12 – 19 ก.ค. 2019)

โดยวิธี: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

ปัจจุบันโครงสร้างพื้นฐานคีย์สาธารณะของเครือข่ายขนาดกลางสามารถตรวจสอบสถานะของใบรับรองโดยใช้โปรโตคอลได้ อคส หรือผ่านการใช้งาน ซี.อาร์.แอล..

«А присесть как математик Богатов можно?»

ผู้เชี่ยวชาญ РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (หรือที่เรียกว่า РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

เราขอความกรุณา

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

อินเทอร์เน็ตฟรีในรัสเซียเริ่มต้นที่ตัวคุณ

วันนี้คุณสามารถให้ความช่วยเหลือที่เป็นไปได้ทั้งหมดในการสร้างอินเทอร์เน็ตฟรีในรัสเซีย เราได้รวบรวมรายการโดยละเอียดว่าคุณสามารถช่วยเหลือเครือข่ายได้อย่างไร:

  • บอกเพื่อนและเพื่อนร่วมงานของคุณเกี่ยวกับเครือข่ายขนาดกลาง แบ่งปัน ลิงค์ ไปที่บทความนี้บนโซเชียลเน็ตเวิร์กหรือบล็อกส่วนตัว
  • มีส่วนร่วมในการอภิปรายปัญหาทางเทคนิคบนเครือข่ายขนาดกลาง บน GitHub
  • มีส่วนร่วม การพัฒนาการกระจาย OpenWRTออกแบบมาเพื่อทำงานร่วมกับเครือข่ายขนาดกลาง
  • สร้างบริการเว็บของคุณบนเครือข่าย I2P และเพิ่มเข้าไป DNS ของเครือข่ายขนาดกลาง
  • ยกของคุณ จุดเชื่อมต่อ สู่เครือข่ายขนาดกลาง

ดูเพิ่มเติม:

"Medium" เป็นผู้ให้บริการอินเทอร์เน็ตแบบกระจายศูนย์รายแรกในรัสเซีย
ผู้ให้บริการอินเทอร์เน็ตแบบกระจายอำนาจ "ปานกลาง" - สามเดือนต่อมา

เราอยู่ในโทรเลข: @medium_isp

เฉพาะผู้ใช้ที่ลงทะเบียนเท่านั้นที่สามารถเข้าร่วมในการสำรวจได้ เข้าสู่ระบบ, โปรด.

การลงคะแนนทางเลือก: เป็นสิ่งสำคัญสำหรับเราที่จะทราบความคิดเห็นของผู้ที่ไม่มีบัญชี Habré แบบเต็ม

ผู้ใช้ 18 คนโหวต ผู้ใช้ 8 รายงดออกเสียง

ที่มา: will.com

เพิ่มความคิดเห็น