Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.
- Ф. Циммерман
Hurmatli hamjamiyat a'zolari!
.
Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе .
Ushbu dayjest hamjamiyatning shaxsiy daxlsizlik masalasiga qiziqishini oshirishga qaratilgan. har qachongidan ham dolzarb bo‘lib qoladi.
Kun tartibida:
- создаёт свою экосистему веб-сервисов в сети
- Инфраструктура открытых ключей — зачем нужен в I2P
- Mutaxassislar не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»
Eslatib o'tamiz - "O'rta" nima?
Medium loyihasi dastlab ishlab chiqilgan в , ammo, bir muncha vaqt o'tgach, g'oyani amalga oshirish uchun bu ishda ishtirok etishga tayyor odamlar etarli emasligi aniq bo'ldi.
Shu sababli, vaqt o'tishi bilan Medium I2P tarmog'iga kirish xizmatlarining mustaqil va bepul provayderiga aylandi - ishqibozlar simsiz ulanish nuqtalarini shunday sozlaydilarki, ularga ulanganda I2P loyihasi resurslaridan foydalanish mumkin bo'ladi.
«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. ), balki oxirgi foydalanuvchi - O'rta abonent.
Medium nima haqida ko'proq ma'lumot olish mumkin .
«Medium» создаёт свою экосистему веб-сервисов в сети I2P
I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует .
Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.
Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать внутри сети I2P.
На данный момент пользователям доступны следующие сервисы общего назначения:
А также специальные сервисы
Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: и смело приступайте к разработке!
«Medium» также имеет своего рода подобие . Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис , чтобы его пользователи получили доступ ко всем сервисам сети «Medium».
Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, ).
Действительно: транспорт и на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения butunlay chiqarib tashlangan.
Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.
Bunday holda, siz uzatgan ma'lumotlarni kim buzishi mumkin:
- Kirish nuqtasi operatori. O'rta tarmoqqa kirish nuqtasining amaldagi operatori o'z uskunasidan o'tadigan shifrlanmagan trafikni tinglashi mumkinligi aniq.
- bosqinchi (). Mediumda shunga o'xshash muammo bor , faqat kirish va oraliq tugunlarga nisbatan.
Bu shunday ko'rinadi
qaror: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень ). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как .
Поэтому энтузиасты учредили собственный центр сертификации — . Medium tarmog'ining barcha xizmatlari ushbu sertifikatlash organining asosiy xavfsizlik sertifikati bilan imzolanadi.
Sertifikatlash organining ildiz sertifikatini buzish ehtimoli, albatta, hisobga olindi - lekin bu erda sertifikat ma'lumotlar uzatishning yaxlitligini tasdiqlash va MITM hujumlari ehtimolini bartaraf etish uchun ko'proq kerak.
Turli operatorlarning o'rta tarmoq xizmatlari turli xil xavfsizlik sertifikatlariga ega, u yoki bu tarzda ildiz sertifikatlash organi tomonidan imzolangan. Biroq, Root CA operatorlari xavfsizlik sertifikatlarini imzolagan xizmatlardan shifrlangan trafikni tinglay olmaydilar (qarang. ).
Ayniqsa, ularning xavfsizligi haqida qayg'uradiganlar qo'shimcha himoya kabi vositalardan foydalanishlari mumkin, masalan и .
Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»
Aytgancha: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис .
Hozirgi vaqtda Medium tarmog'ining ochiq kalitlar infratuzilmasi protokol yordamida sertifikat holatini tekshirish imkoniyatiga ega. yoki foydalanish orqali .
«А присесть как математик Богатов можно?»
Mutaxassislar не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».
В понедельник мы с экспертами (shuningdek, nomi bilan tanilgan ).
В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.
Biz iltimos qilamiz
В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.
Rossiyada bepul Internet sizdan boshlanadi
Bugungi kunda Rossiyada bepul Internetni o'rnatish uchun har tomonlama yordam bera olasiz. Biz tarmoqqa qanday yordam berishingiz mumkinligining to'liq ro'yxatini tuzdik:
- Do'stlaringiz va hamkasblaringizga Medium tarmog'i haqida aytib bering. Ulashish ijtimoiy tarmoqlarda yoki shaxsiy blogda ushbu maqolaga
- Medium tarmog'ida texnik masalalarni muhokama qilishda ishtirok eting
- Qatnashmoq , O'rta tarmoq bilan ishlash uchun mo'ljallangan
- I2P tarmog'ida veb-xizmatingizni yarating va uni qo'shing
- O'zingiznikini ko'taring O'rta tarmoqqa
O'qilishi:
Biz Telegramda:
So'rovda faqat ro'yxatdan o'tgan foydalanuvchilar ishtirok etishlari mumkin. iltimos.
Muqobil ovoz berish: Habré haqida to'liq hisobiga ega bo'lmaganlarning fikrini bilish biz uchun muhim
-
↑
-
↓
18 foydalanuvchi ovoz berdi. 8 nafar foydalanuvchi betaraf qolgan.
Manba: www.habr.com