מיטל וויקלי דיידזשעסט #3 (26 יולי - 2 אויגוסט 2019)
Те, кто способен отдать свою свободу, чтобы обрести недолговечную защиту от опасности, не заслуживает ни свободы, ни безопасности.
- בנימין פראַנקלין
דעם דיידזשעסט איז בדעה צו פאַרגרעסערן די קהילה ס אינטערעס אין די אַרויסגעבן פון פּריוואַטקייט, וואָס, אין ליכט פון לעצט געשעענישן ווערט מער באַטייַטיק ווי אלץ פריער.
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Приглашаем на летний מיטל זומער מיטאַפּ 3 августа — встречу энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке сети «Medium»
דערמאָנען מיר - וואָס איז "מיטל"?
מיטל (ענגליש מיטל - "ינערמידיערי", אָריגינעל קלינגוואָרט - דו זאלסט נישט פרעגן פֿאַר דיין פּריוואַטקייט. נעמען עס צוריק; אויך אין ענגליש די וואָרט מיטל מיטל "ינטערמידייט") - אַ רוסיש דיסענטראַלייזד אינטערנעט שפּייַזער פּראַוויידינג נעץ אַקסעס באַדינונגס I2P פֿרייַ פון אָפּצאָל.
גאַנץ נאָמען: מיטל אינטערנעט סערוויס פּראַוויידער. די פּרויעקט איז געווען ערידזשנאַלי קאַנסיווד ווי מעש נעץ в קאָלאָמנאַ שטאָטיש דיסטריקט.
געגרינדעט אין אפריל 2019 ווי אַ טייל פון דער שאַפונג פון אַן אומאָפּהענגיק טעלאַקאַמיונאַקיישאַנז סוויווע דורך פּראַוויידינג סוף ניצערס אַקסעס צו I2P נעץ רעסורסן דורך די נוצן פון Wi-Fi וויירליס דאַטן טראַנסמיסיע טעכנאָלאָגיע.
מיטל גיט ניצערס פריי אַקסעס צו נעץ רעסורסן I2P, דאַנק צו די נוצן פון וואָס עס איז אוממעגלעך צו רעכענען ניט בלויז די ראַוטער ווו די פאַרקער געקומען פון (זען. יקערדיק פּרינסאַפּאַלז פון "קנאָבל" פאַרקער רוטינג), אָבער אויך דער סוף באַניצער - די מיטל אַבאָנענט.
ביים שאפן א פובליק ארגאניזאציע, האט די קהילה געזוכט די פאלגענדע צילן:
ציען ציבור ופמערקזאַמקייט צו די אַרויסגעבן פון פּריוואַטקייט
פאַרגרעסערן די גאַנץ נומער פון דורכפאָר נאָודז אין די I2P נעץ
שאַפֿן דיין אייגענע יקאָוסיסטאַם פון I2P באַדינונגס וואָס קען פאַרבייַטן די מערסט פּראָסט זייטלעך פֿון די "ריין" אינטערנעט
שאַפֿן אַ עפנטלעך שליסל ינפראַסטראַקטשער אין די מיטל נעץ צו עלימינירן די מעגלעכקייט פון מענטש-אין-דעם-מיטן אנפאלן
שאַפֿן דיין אייגענע פעלד נאָמען סיסטעם פֿאַר מער באַקוועם אַקסעס צו I2P באַדינונגס
Центр сертификации «Medium Root CA» вводит проверку сертификатов по протоколу OCSP
Не так давно центр сертификации «Medium Root CA» помимо списка отозванных сертификатов (CRL) предоставил пользователям сети возможность проверки сертификатов по протоколу OCSP.
OCSP (Online Certificate Status Protocol) представляет из себя Интернет протокол для проверки статуса SSL-сертификата, который работает быстрее и надежнее, чем это осуществлялось ранее с помощью списков отозванных сертификатов CRL (Certificate Revocation List).
Протокол OCSP работает следующим образом: конечный пользователь посылает запрос серверу для получения информации о SSL-сертификате, а последний возвращает ему один из следующих ответов:
good – SSL сертификат не отозван и не заблокирован,
revoked – SSL сертификат отозван,
unknown – не удалось установить статус SSL сертификата, так как серверу неизвестен издатель.
Особенности протокола OCSP: зачем нужен заголовок Expect-Staple
Expect-Staple — это заголовок безопасности HTTP. Его предназначение – поместить внутри HTTP-ответа сервера поле, в котором можно сообщить браузеру, по какому адресу писать претензии, если наличие OCSP Stapling’а заявлено, но по факту отсутствует или недоступно.
Этот заголово позволяет оператору сервиса настроить приём информации о сбоях OCSP Stapling’а.
Больше полезной информации об OCSP Stapling можно найти דאָ.
מיר לאַדן איר צו די זומער מיטל זומער מיטאַפּ אויף 3 אויגוסט
מיטל זומער מיטאַפּ — это встреча энтузиастов, заинтересованных в вопросах информационной безопасности, приватности в Интернете и разработке נעטוואָרקס "מיטל".
פּיריאַדיקלי, מיר טרעפן צו דיסקוטירן די מערסט וויכטיק ישוז וועגן פּראַדזשעקס וואָס זענען דעוועלאָפּעד קהילה, ווי געזונט ווי וועקסל דערפאַרונג מיט די זעלבע ענטוזיאַסץ.
מיר לאַדן אַלעמען וואס איז אינטערעסירט אין אינפֿאָרמאַציע זיכערהייט און פּריוואַטקייט אויף די אינטערנעט צו אָנטייל נעמען. מיטל זומער מיטאַפּ - נייַע וויסן, אַ געלעגנהייט צו טרעפן ווי-מיינדאַד מענטשן און מאַכן פילע נוציק קאָנטאַקטן. אָנטייל איז פריי פאַר-רעגיסטראַציע.
Meetup וועט זיין געהאלטן אין דעם פֿאָרמאַט פון אַ ינפאָרמאַל דיסקוסיע פון די מערסט דרינגלעך ישוז שייַכות צו אינפֿאָרמאַציע זיכערהייט, פּריוואַטקייט אויף דער אינטערנעץ און אַנטוויקלונג נעטוואָרקס "מיטל".
וואָס וועט מיר זאָגן:
- "דיסענטראַלייזד אינטערנעט שפּייַזער "מעדיום": בילדונגקרייז פּראָגראַם אויף אַלגעמיין ישוז וועגן די נוצן פון די נעץ און זייַן רעסורסן," מיכאַיל פּאָדיווילאָוו
דער רעדנער וועט זאָגן וואָס איז און וואָס איז נישט אַ דיסענטראַלייזד אינטערנעט שפּייַזער "מיטל", ווי געזונט ווי באַווייַזן די קייפּאַבילאַטיז פון די נעץ און דערקלערן ווי צו רעכט קאַנפיגיער נעץ ויסריכט און נוצן נעץ רעסורסן.
LokiNet ווי אַן נאָך אַריבערפירן פון די "מיטל" נעץ - צו זיין אָדער נישט צו זיין?
עטלעכע מאָל צוריק אין די קהילה עס איז געווען קשיא אויפשטיין אויף די נוצן פון די LokiNet נעץ ווי אַן נאָך אַריבערפירן פון די מיטל נעץ. עס איז נייטיק צו דיסקוטירן די פיזאַבילאַטי פון ניצן דעם נעץ אין די פּרויעקט.
יקאָוסיסטאַם פון סערוויסעס פון די "מעדיום" נעץ - די מערסט נייטיק באַדינונגס און זייער אַנטוויקלונג
איר קענען צושטעלן אַלע מעגלעך הילף צו די פאַרלייגן פון אַ פריי אינטערנעט אין רוסלאַנד הייַנט. מיר האָבן צונויפגעשטעלט אַ פולשטענדיק רשימה פון פּונקט ווי איר קענען העלפֿן די נעץ:
דערציילן דיין פרענדז און חברים וועגן די מיטל נעץ. ייַנטיילן דערמאָנען צו דעם אַרטיקל אויף געזעלשאַפטלעך נעטוואָרקס אָדער פּערזענלעך בלאָג
נעמען אָנטייל אין די דיסקוסיע פון טעכניש ישוז אויף די מיטל נעץ אויף GitHub