מיטל וויקלי דיידזשעסט #3 (26 יולי - 2 אויגוסט 2019)

Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.

- בנימין פראַנקלין

דעם דיידזשעסט איז בדעה צו פאַרגרעסערן די קהילה ס אינטערעס אין די אַרויסגעבן פון פּריוואַטקייט, וואָס, אין ליכט פון לעצט געשעענישן ווערט מער באַטייַטיק ווי אלץ פריער.

אויף די סדר:

  • Центр сертификации "מיטל וואָרצל CA" вводит проверку сертификатов по протоколу OCSP
  • Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
  • Приглашаем на летний מיטל זומער מיטאַפּ 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»

מיטל וויקלי דיידזשעסט #3 (26 יולי - 2 אויגוסט 2019)

דערמאָנען מיר - וואָס איז "מיטל"?

מיטל (ענגליש מיטל - "ינערמידיערי", אָריגינעל קלינגוואָרט - דו זאלסט נישט פרעגן פֿאַר דיין פּריוואַטקייט. נעמען עס צוריק; אויך אין ענגליש די וואָרט מיטל מיטל "ינטערמידייט") - אַ רוסיש דיסענטראַלייזד אינטערנעט שפּייַזער פּראַוויידינג נעץ אַקסעס באַדינונגס I2P פֿרייַ פון אָפּצאָל.

גאַנץ נאָמען: מיטל אינטערנעט סערוויס פּראַוויידער. די פּרויעקט איז געווען ערידזשנאַלי קאַנסיווד ווי מעש נעץ в קאָלאָמנאַ שטאָטיש דיסטריקט.

געגרינדעט אין אפריל 2019 ווי אַ טייל פון דער שאַפונג פון אַן אומאָפּהענגיק טעלאַקאַמיונאַקיישאַנז סוויווע דורך פּראַוויידינג סוף ניצערס אַקסעס צו I2P נעץ רעסורסן דורך די נוצן פון Wi-Fi וויירליס דאַטן טראַנסמיסיע טעכנאָלאָגיע.

צילן און אַבדזשעקטיווז

אויף מאי 1, 2019, דער קראַנט פרעזידענט פון די רוסישע פעדעריישאַן געחתמעט פעדעראלע געזעץ נומ 90-פז "אויף אַמענדמאַנץ צו די פעדעראלע געזעץ "אויף קאָמוניקאַציע" און די פעדעראלע געזעץ "אויף אינפֿאָרמאַציע, אינפֿאָרמאַציע טעכנאָלאָגיע און אינפֿאָרמאַציע שוץ", אויך באקאנט אלץ ביל "אויף סאַווראַן רונעט".

מיטל גיט ניצערס פריי אַקסעס צו נעץ רעסורסן I2P, דאַנק צו די נוצן פון וואָס עס איז אוממעגלעך צו רעכענען ניט בלויז די ראַוטער ווו די פאַרקער געקומען פון (זען. יקערדיק פּרינסאַפּאַלז פון "קנאָבל" פאַרקער רוטינג), אָבער אויך דער סוף באַניצער - די מיטל אַבאָנענט.

ביים שאפן א פובליק ארגאניזאציע, האט די קהילה געזוכט די פאלגענדע צילן:

  • ציען ציבור ופמערקזאַמקייט צו די אַרויסגעבן פון פּריוואַטקייט
  • פאַרגרעסערן די גאַנץ נומער פון דורכפאָר נאָודז אין די I2P נעץ
  • שאַפֿן דיין אייגענע יקאָוסיסטאַם פון I2P באַדינונגס וואָס קען פאַרבייַטן די מערסט פּראָסט זייטלעך פֿון די "ריין" אינטערנעט
  • שאַפֿן אַ עפנטלעך שליסל ינפראַסטראַקטשער אין די מיטל נעץ צו עלימינירן די מעגלעכקייט פון מענטש-אין-דעם-מיטן אנפאלן
  • שאַפֿן דיין אייגענע פעלד נאָמען סיסטעם פֿאַר מער באַקוועם אַקסעס צו I2P באַדינונגס

מער אינפֿאָרמאַציע וועגן וואָס מיטל איז קענען זיין געפֿונען אין באַטייַטיק אַרטיקל.

Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP

Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.

OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).

Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:

  • good – SSL сертификат не отозван и не заблокирован,
  • revoked – SSL сертификат отозван,
  • unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.

Особенности протокола OCSP: зачем нужен заголовок Expect-Staple

Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.

Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.

Установка заголовка в достаточной степени проста:

Expect-Staple: max-age=31536000; report-uri="https://scotthelme.report-uri.io/r/d/staple"; includeSubDomains; preload

Больше полезной информации об OCSP Stapling можно найти דאָ.

מיטל וויקלי דיידזשעסט #3 (26 יולי - 2 אויגוסט 2019)

מיר לאַדן איר צו די זומער מיטל זומער מיטאַפּ אויף 3 אויגוסט

מיטל זומער מיטאַפּ — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке נעטוואָרקס "מיטל".

פּיריאַדיקלי, מיר טרעפן צו דיסקוטירן די מערסט וויכטיק ישוז וועגן פּראַדזשעקס וואָס זענען דעוועלאָפּעד קהילה, ווי געזונט ווי וועקסל דערפאַרונג מיט די זעלבע ענטוזיאַסץ.

מיר לאַדן אַלעמען וואס איז אינטערעסירט אין אינפֿאָרמאַציע זיכערהייט און פּריוואַטקייט אויף די אינטערנעט צו אָנטייל נעמען. מיטל זומער מיטאַפּ - נייַע וויסן, אַ געלעגנהייט צו טרעפן ווי-מיינדאַד מענטשן און מאַכן פילע נוציק קאָנטאַקטן. אָנטייל איז פריי פאַר-רעגיסטראַציע.

Meetup וועט זיין געהאלטן אין דעם פֿאָרמאַט פון אַ ינפאָרמאַל דיסקוסיע פון ​​די מערסט דרינגלעך ישוז שייַכות צו אינפֿאָרמאַציע זיכערהייט, פּריוואַטקייט אויף דער אינטערנעץ און אַנטוויקלונג נעטוואָרקס "מיטל".

וואָס וועט מיר זאָגן:

- "דיסענטראַלייזד אינטערנעט שפּייַזער "מעדיום": בילדונגקרייז פּראָגראַם אויף אַלגעמיין ישוז וועגן די נוצן פון די נעץ און זייַן רעסורסן," מיכאַיל פּאָדיווילאָוו

דער רעדנער וועט זאָגן וואָס איז און וואָס איז נישט אַ דיסענטראַלייזד אינטערנעט שפּייַזער "מיטל", ווי געזונט ווי באַווייַזן די קייפּאַבילאַטיז פון די נעץ און דערקלערן ווי צו רעכט קאַנפיגיער נעץ ויסריכט און נוצן נעץ רעסורסן.

- "זיכערהייט ווען איר נוצן די מיטל נעץ: וואָס איר זאָל נוצן הטטפּס ווען איר באַזוכן עעפּסיטעס," מיכאַיל פּאָדיווילאָוו

א באַריכט וועגן וואָס עס איז נייטיק צו נוצן די HTTPS פּראָטאָקאָל ווען איר נוצן I2P נעץ באַדינונגס ווען איר זענט קאָננעקטעד צו די נעץ דורך אַ אַקסעס פונט צוגעשטעלט דורך די מיטל אָפּעראַטאָר.

— «О проекте «HyperSphere» и построении самоорганизующихся сетей на практике: кейсы и программное обеспечение», Алексей Веснин

Докладчик расскажет о проекте «HyperSphere» и кейсах использования подобных сетей на практике.

Список выступлений будет постепенно дополняться.

צי איר ווילן צו דורכפירן? פּלאָמבירן די פאָרעם!

וואָס מיר וועלן רעדן וועגן:

LokiNet ווי אַן נאָך אַריבערפירן פון די "מיטל" נעץ - צו זיין אָדער נישט צו זיין?

עטלעכע מאָל צוריק אין די קהילה עס איז געווען קשיא אויפשטיין אויף די נוצן פון די LokiNet נעץ ווי אַן נאָך אַריבערפירן פון די מיטל נעץ. עס איז נייטיק צו דיסקוטירן די פיזאַבילאַטי פון ניצן דעם נעץ אין די פּרויעקט.

יקאָוסיסטאַם פון סערוויסעס פון די "מעדיום" נעץ - די מערסט נייטיק באַדינונגס און זייער אַנטוויקלונג

עטלעכע מאָל צוריק מיר אנגעהויבן צו צעוויקלען זייער יקאָוסיסטאַם פון באַדינונגס אין די מיטל נעץ.

אין דעם מאָמענט, מיר זענען פייסט מיט אַ וויכטיק אַרבעט - צו דיסקוטירן די מערסט נויטיק און פארלאנגט באַדינונגס אין דער נעץ און זייער סאַבסאַקוואַנט ימפּלאַמענטיישאַן.

צווישן זיי: פּאָסט דינסט, בלאָגגינג פּלאַטפאָרמע, נייַעס טויער, זוכן מאָטאָר, האָסטינג דינסט און אנדערע.

לאנג-טערמין פּלאַנז פֿאַר דער אַנטוויקלונג פון די "מיטל" נעץ

אַלע פֿראגן, אין איין אָדער אנדערן וועג, שייַכות צו דער אַנטוויקלונג פון די "מיטל" באַווייַזן און זייַן רעסורסן.

... און אנדערע פּונקט טשיקאַווע פֿראגן!

איר קענט פֿאָרשלאָגן אַ טעמע פֿאַר דיסקוסיע אין די באַמערקונגען צו די ויסגאַבע.

צו אָנטייל נעמען איר דאַרפֿן רעגיסטרירן.

צונויפקום פון פּאַרטיסאַפּאַנץ און רעגיסטראַציע: קסנומקס: קסנומקס
באַגעגעניש אָנהייב: קסנומקס: קסנומקס
דערנענטערנ סוף פון דער געשעעניש: קסנומקס: קסנומקס
אַדרעס: מאָסקווע, מעטראָ סטאַנציע קאָלאָמענסקייַאַ, קאָלאָמענסקויע פּאַרק

קום, מיר ווארטן אויף דיר!

Координация производится на канале @medium_summer_meetup_2019 אין טעלעגראַם.

פריי אינטערנעט אין רוסלאַנד סטאַרץ מיט איר

איר קענען צושטעלן אַלע מעגלעך הילף צו די פאַרלייגן פון אַ פריי אינטערנעט אין רוסלאַנד הייַנט. מיר האָבן צונויפגעשטעלט אַ פולשטענדיק רשימה פון פּונקט ווי איר קענען העלפֿן די נעץ:

פריערדיקע מעלדונגען:

מיטל וויקלי דיידזשעסט #3 (26 יולי - 2 אויגוסט 2019)   מיטל וויקלי דיידזשעסט #1 (12 - 19 יולי 2019)
מיטל וויקלי דיידזשעסט #3 (26 יולי - 2 אויגוסט 2019)   מיטל וויקלי דיידזשעסט #2 (19 - 26 יולי 2019)

זען אויך:

"מיטל" איז דער ערשטער דיסענטראַלייזד אינטערנעט שפּייַזער אין רוסלאַנד
דיסענטראַלייזד אינטערנעט שפּייַזער "מעדיום" - דרייַ חדשים שפּעטער
מיר לאַדן איר צו די זומער מיטל זומער מיטאַפּ אויף 3 אויגוסט

מיר זענען אויף טעלעגראַם: @medium_isp

בלויז רעגיסטרירט ניצערס קענען אָנטייל נעמען אין די יבערבליק. סיין ארייןביטע.

אַלטערנאַטיווע אָפּשטימונג: עס איז וויכטיק פֿאַר אונדז צו וויסן די מיינונג פון די וואָס טאָן ניט האָבן אַ פול חשבון אויף Habré

6 באנוצער האבן געשטימט. 2 באנוצער האבן זיך אפגעהאלטן.

מקור: www.habr.com

לייגן אַ באַמערקונג