درمیانہ ہفتہ وار ڈائجسٹ (12 – 19 جولائی 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

عزیز کمیونٹی ممبران!

انٹرنیٹ سخت بیمار ہے.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе وکندریقرت انٹرنیٹ فراہم کنندہ "میڈیم".

اس ڈائجسٹ کا مقصد پرائیویسی کے معاملے میں کمیونٹی کی دلچسپی کو بڑھانا ہے، جس کی روشنی میں تازہ ترین واقعات پہلے سے کہیں زیادہ متعلقہ ہو جاتا ہے۔

ایجنڈے پر:

  • درمیانہ создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • ماہرین۔ РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

درمیانہ ہفتہ وار ڈائجسٹ (12 – 19 جولائی 2019)

مجھے یاد دلائیں - "میڈیم" کیا ہے؟

میڈیم پروجیکٹ کو اصل میں تصور کیا گیا تھا۔ میش نیٹ ورک в کولومنا شہری ضلعتاہم، کچھ عرصے بعد یہ بات بالکل واضح ہو گئی کہ خیال کو عملی جامہ پہنانے کے لیے اس میں حصہ لینے کے لیے کافی لوگ نہیں تھے۔

اس وجہ سے، وقت گزرنے کے ساتھ، میڈیم I2P نیٹ ورک تک رسائی کی خدمات کا ایک آزاد اور مفت فراہم کنندہ بن گیا ہے - پرجوش اپنے وائرلیس رسائی پوائنٹس کو ترتیب دیتے ہیں تاکہ ان سے منسلک ہونے پر، I2P پروجیکٹ کے وسائل کو استعمال کرنا ممکن ہو سکے۔

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. "لہسن" ٹریفک روٹنگ کے بنیادی اصول)، بلکہ آخری صارف بھی - میڈیم سبسکرائبر۔

میڈیم کیا ہے اس کے بارے میں مزید معلومات اس میں مل سکتی ہیں۔ متعلقہ مضمون.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

درمیانہ ہفتہ وار ڈائجسٹ (12 – 19 جولائی 2019)

А также специальные сервисыدرمیانہ ہفتہ وار ڈائجسٹ (12 – 19 جولائی 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт ایس ایس یو и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения MITM حملے مکمل طور پر خارج.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

اس صورت میں، آپ جو ڈیٹا منتقل کرتے ہیں اس سے کون سمجھوتہ کر سکتا ہے:

  1. رسائی پوائنٹ آپریٹر. یہ واضح ہے کہ میڈیم نیٹ ورک ایکسیس پوائنٹ کا موجودہ آپریٹر اس کے آلات سے گزرنے والی غیر خفیہ کردہ ٹریفک کو دیکھ سکتا ہے۔
  2. گھسنے والا (درمیان میں آدمی)۔ میڈیم کی طرح ایک مسئلہ ہے۔ ٹور نیٹ ورک کا مسئلہ، صرف ان پٹ اور انٹرمیڈیٹ نوڈس کے سلسلے میں۔

یہ ایسا ہی لگتا ہے۔درمیانہ ہفتہ وار ڈائجسٹ (12 – 19 جولائی 2019)

حل: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень OSI ماڈلز). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как چلو خفیہ ہے.

Поэтому энтузиасты учредили собственный центр сертификации — "میڈیم روٹ CA". میڈیم نیٹ ورک کی تمام سروسز اس سرٹیفیکیشن اتھارٹی کے روٹ سیکیورٹی سرٹیفکیٹ کے ذریعے دستخط شدہ ہیں۔

سرٹیفیکیشن اتھارٹی کے روٹ سرٹیفکیٹ سے سمجھوتہ کرنے کے امکان کو یقیناً مدنظر رکھا گیا تھا - لیکن یہاں ڈیٹا ٹرانسمیشن کی سالمیت کی تصدیق اور MITM حملوں کے امکان کو ختم کرنے کے لیے سرٹیفکیٹ زیادہ ضروری ہے۔

مختلف آپریٹرز کی میڈیم نیٹ ورک سروسز کے پاس مختلف سیکیورٹی سرٹیفکیٹ ہوتے ہیں، جن پر روٹ سرٹیفیکیشن اتھارٹی کے دستخط ہوتے ہیں۔ تاہم، روٹ CA آپریٹرز ان خدمات سے خفیہ کردہ ٹریفک کو چھپانے کے قابل نہیں ہیں جن پر انہوں نے سیکورٹی سرٹیفکیٹ پر دستخط کیے ہیں (دیکھیں "CSR کیا ہے؟").

جو لوگ خاص طور پر اپنی حفاظت کے بارے میں فکر مند ہیں وہ اضافی تحفظ کے طور پر اس طرح کے ذرائع استعمال کرسکتے ہیں، جیسے PGP и جیسے.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»درمیانہ ہفتہ وار ڈائجسٹ (12 – 19 جولائی 2019)

ویسے: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

فی الحال، میڈیم نیٹ ورک کے عوامی کلیدی بنیادی ڈھانچے میں پروٹوکول کا استعمال کرتے ہوئے سرٹیفکیٹ کی حیثیت کو چیک کرنے کی صلاحیت ہے او سی ایس پی یا استعمال کے ذریعے سی آر ایل.

«А присесть как математик Богатов можно?»

ماہرین۔ РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (اس نام سے بہی جانا جاتاہے РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Убедительная просьба

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

روس میں مفت انٹرنیٹ آپ کے ساتھ شروع ہوتا ہے۔

آپ آج روس میں مفت انٹرنیٹ کے قیام کے لیے ہر ممکن مدد فراہم کر سکتے ہیں۔ ہم نے ایک جامع فہرست مرتب کی ہے کہ آپ نیٹ ورک کی مدد کیسے کر سکتے ہیں:

  • اپنے دوستوں اور ساتھیوں کو میڈیم نیٹ ورک کے بارے میں بتائیں۔ بانٹیں حوالہ سوشل نیٹ ورکس یا ذاتی بلاگ پر اس مضمون کے لیے
  • میڈیم نیٹ ورک پر تکنیکی مسائل کی بحث میں حصہ لیں۔ GitHub پر
  • میں حصہ لیں اوپن ڈبلیو آر ٹی کی تقسیم کی ترقی، میڈیم نیٹ ورک کے ساتھ کام کرنے کے لیے ڈیزائن کیا گیا ہے۔
  • I2P نیٹ ورک پر اپنی ویب سروس بنائیں اور اسے شامل کریں۔ میڈیم نیٹ ورک کا DNS
  • اپنا اٹھاؤ رسائی پوائنٹ درمیانے نیٹ ورک پر

بھی دیکھیں:

"میڈیم" روس میں پہلا وکندریقرت انٹرنیٹ فراہم کنندہ ہے۔
وکندریقرت انٹرنیٹ سروس فراہم کنندہ "میڈیم" - تین ماہ بعد

ہم ٹیلیگرام پر ہیں: @medium_isp

سروے میں صرف رجسٹرڈ صارفین ہی حصہ لے سکتے ہیں۔ سائن ان، برائے مہربانی.

متبادل ووٹنگ: ہمارے لیے ان لوگوں کی رائے جاننا ضروری ہے جن کا Habré پر مکمل اکاؤنٹ نہیں ہے۔

18 صارفین نے ووٹ دیا۔ 8 صارفین غیر حاضر رہے۔

ماخذ: www.habr.com

نیا تبصرہ شامل کریں