I-Medium Weekly Digest (12 - 19 Jul 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

Malungu abekekileyo oLuntu!

Internet тяжело uyagula.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе umboneleli we-Intanethi owandisiweyo "Medium".

Le digest yenzelwe ukwandisa umdla Community kumbandela wabucala, leyo ekukhanyeni iziganeko zamva nje iba yeyona nto ibalulekileyo kunangaphambili.

Kwi-ajenda:

  • Phakathi создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен HTTPS в I2P
  • Iingcali РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

I-Medium Weekly Digest (12 - 19 Jul 2019)

Ndikhumbuze - yintoni "Medium"?

Iprojekthi ePhakathi ekuqaleni yayiyilwe njenge umnatha womnatha в Isithili sasedolophini saseKolomnaNangona kunjalo, emva kwexesha kwaye kwacaca ukuba akukho bantu baneleyo abazimisele ukuthatha inxaxheba koku ukuphumeza umbono.

Ngenxa yesi sizathu, emva kwexesha elithile, i-Medium yajika yaba ngumboneleli ozimeleyo kunye nokhululekileyo wokufikelela kwinethiwekhi ye-I2P - abathanda ukuqwalasela iindawo zabo zokufikelela ngaphandle kwamacingo ukuze xa beqhagamshelwe kubo, kunokwenzeka ukusebenzisa izixhobo zeprojekthi ye-I2P.

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. imigaqo esisiseko "igalikhi" umzila traffic), kodwa nomsebenzisi wokugqibela - umrhumi oPhakathi.

Ulwazi oluninzi malunga nokuba yintoni "Medium" inokufumaneka inqaku elifanelekileyo.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

I-Medium Weekly Digest (12 - 19 Jul 2019)

А также специальные сервисыI-Medium Weekly Digest (12 - 19 Jul 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт I-SSU и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения Ukuhlaselwa kwe-MITM ngaphandle ngokupheleleyo.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

Kule meko, ngubani onokubeka esichengeni idatha oyithumelayo:

  1. Umsebenzisi wendawo yokufikelela. Kucacile ukuba umqhubi wangoku wendawo yokufikelela kwinethiwekhi ePhakathi unokuphulaphula i-traffic engafihlwanga edlula kwizixhobo zayo.
  2. umhlaseli (indoda phakathi). Eliphakathi linengxaki efana ne Ingxaki yenethiwekhi yeTor, kuphela ngokunxulumene neendawo zokungena kunye neziphakathi.

Oku kubonakala ngathiI-Medium Weekly Digest (12 - 19 Jul 2019)

Isisombululo: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень Iimodeli ze-OSI). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как Masibhale.

Поэтому энтузиасты учредили собственный центр сертификации — "Medium Root CA". Zonke iinkonzo zothungelwano oluPhakathi zisayinwe sisatifikethi sokhuseleko esiyingcambu salo gunyaziwe wesatifikethi.

Ithuba lokunciphisa isatifikethi sengcambu yegunya lesatifikethi, ngokuqinisekileyo, sithathelwe ingqalelo - kodwa apha isatifikethi siyimfuneko ngakumbi ukuqinisekisa ukunyaniseka kokudluliselwa kwedatha kunye nokuphelisa ukuhlaselwa kwe-MITM.

Iinkonzo zothungelwano oluphakathi ezisuka kubasebenzisi abohlukeneyo zinezatifikethi zokhuseleko ezohlukeneyo, ngendlela enye okanye enye esayinwe ngugunyaziwe woqinisekiso lweengcambu. Nangona kunjalo, abasebenzisi be-Root CA abakwazi kuvala i-traffic efihliweyo kwiinkonzo abatyikitye kuzo izatifikethi zokhuseleko (bona "Yintoni i-CSR?").

Abo baxhalabele ngokukhethekileyo ukhuseleko lwabo banokusebenzisa iindlela ezinjalo njengokhuseleko olongezelelweyo, njenge PGP и efanayo.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»I-Medium Weekly Digest (12 - 19 Jul 2019)

Ngendlela: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

Okwangoku, isiseko sesiseko soluntu sothungelwano oluPhakathi lunamandla okukhangela ubume besatifikethi sisebenzisa iprotocol I-OCSP okanye ngokusebenzisa I-CRL.

«А присесть как математик Богатов можно?»

Iingcali РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (kwaziwa njenge РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Siyacela ngobubele

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

I-Intanethi yasimahla eRussia iqala ngawe

Unokunikezela ngalo lonke uncedo olunokwenzeka ekusekeni i-Intanethi yasimahla eRashiya namhlanje. Siqulunqe uluhlu olubanzi lwendlela onokunceda ngayo inethiwekhi:

  • Xelela abahlobo bakho kunye noogxa bakho malunga nenethiwekhi ePhakathi. Yabelana ireferensi kweli nqaku kwiintanethi zentlalo okanye kwiblogi yomntu
  • Thatha inxaxheba kwiingxoxo zemiba yobugcisa yothungelwano oluPhakathi kwiGitHub
  • Thatha inxaxheba kwi uphuhliso losasazo lwe-OpenWRTyenzelwe ukusebenza kunye "Medium" network
  • Yenza inkonzo yakho yewebhu kwinethiwekhi ye-I2P kwaye uyongeze kuyo Inethiwekhi yeDNS "Phakathi"
  • Phakamisa eyakho indawo yokufikelela kwinethiwekhi ePhakathi

Funda kwakhona:

"Phakathi" ngumnikezeli wokuqala we-Intanethi onikezelweyo eRashiya
Umnikezeli weNkonzo ye-Intanethi onikezelweyo "oPhakathi" - kwiinyanga ezintathu kamva

SikwiTelegram: @medium_isp

Ngabasebenzisi ababhalisiweyo kuphela abanokuthatha inxaxheba kuphando. Ngena, ndiyacela.

Olunye ukuvota: kubalulekile kuthi ukuba sazi uluvo lwabo bangenayo iakhawunti epheleleyo kuHabré

Bali-18 abasebenzisi abavotileyo. Abasebenzisi abasi-8 abakhange.

umthombo: www.habr.com

Yongeza izimvo