I-Medium Weekly Digest (12 - 19 Jul 2019)

Если мы хотим выстоять против этой разрушительной тенденции правительства по установлению криптографии вне закона, одна из мер, которой мы можем воспользоваться, — это применять криптографию столько, сколько сможем, пока её применение ещё легально.

- Ф. Циммерман

Malungu omphakathi athandekayo!

Inthanethi тяжело uyagula.

Начиная с этой пятницы мы будем еженедельно публиковать наиболее интересные заметки о событиях, происходящих в сообществе umhlinzeki we-inthanethi ohlukaniselwe "Medium".

Le nhlabamkhosi ihloselwe ukukhulisa intshisekelo yoMphakathi odabeni lobumfihlo, okuthi, uma kubhekwa imicimbi yakamuva ibaluleka kakhulu kunangaphambili.

Ku-ajenda:

  • Maphakathi создаёт свою экосистему веб-сервисов в сети I2P
  • Инфраструктура открытых ключей — зачем нужен I-HTTPS в I2P
  • Ochwepheshe РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium»

I-Medium Weekly Digest (12 - 19 Jul 2019)

Ngikhumbuze - yini i-“Medium”?

Iphrojekthi ye-Medium ekuqaleni yaqanjwa njenge Inethiwekhi ye-Mesh в Isifunda sasedolobheni saseKolomna, nokho, ngemva kwesikhathi esithile kwaba sobala kakhulu ukuthi babengekho abantu abanele ababezimisele ukuba nengxenye kulokhu ukuze kusetshenziswe lo mbono.

Ngenxa yalesi sizathu, ngokuhamba kwesikhathi, i-Medium isiphenduke umhlinzeki ozimele futhi wamahhala wezinsizakalo zokufinyelela kunethiwekhi ye-I2P - abathanda ukumisa izindawo zabo zokufinyelela ezingenantambo ukuze kuthi lapho bexhunywe kubo, kube nokwenzeka ukusebenzisa izinsiza zephrojekthi ye-I2P.

«Medium» на безвозмездной основе предоставляет пользователям доступ к ресурсам сети I2P, благодаря использованию которой становится невозможным вычисление не только маршрутизатора, откуда пришёл трафик (см. izimiso eziyisisekelo "isweli" traffic umzila), kodwa futhi nomsebenzisi wokugcina - obhalisile ophakathi.

Ulwazi olwengeziwe mayelana nokuthi iyini i-Medium ingatholakala kuyo isihloko esifanele.

«Medium» создаёт свою экосистему веб-сервисов в сети I2P

I2P (проект «Невидимый Интернет») подтвердил свою работоспособность на практике: на момент публикации статьи в сети действует как минимум 5000 роутеров.

Основной проблемой до недавнего времени являлось недостаточное количество внутрисетевых сервисов, которые бы могли показать себя достойными альтернативами наиболее популярным сервисам Интернета.

Сообщество пользователей «Medium» решило исправить эту ситуацию и начало развёртывать собственную экосистему веб-сервисов внутри сети I2P.

На данный момент пользователям доступны следующие сервисы общего назначения:

I-Medium Weekly Digest (12 - 19 Jul 2019)

А также специальные сервисыI-Medium Weekly Digest (12 - 19 Jul 2019)

Если у вас есть гениальная идея, свободное время, свой сервер и энтузиазм — вы можете помочь сообществу в развитии экосистемы веб-сервисов сети «Medium»: создайте заявку на добавление вашего сервиса в список и смело приступайте к разработке!

«Medium» также имеет своего рода подобие системы доменных имён. Оператор точки доступа «Medium» может добавить в список подписок маршрутизатора I2P сервис dns.medium.i2p, чтобы его пользователи получили доступ ко всем сервисам сети «Medium».

Инфраструктура открытых ключей — зачем нужен HTTPS в I2P

Нет никакой необходимости использовать протокол HTTPS для соединения с веб-сервисами в сети I2P, если вы подключаетесь к ним через локально работающий прокси-сервер вашего клиента I2P (например, i2pd).

Действительно: транспорт I-SSU и NTCP2 на уровне протокола позволяет безопасно использовать ресурсы сети I2P — возможность проведения Ukuhlaselwa kwe-MITM kukhishwe ngokuphelele.

Ситуация в корне меняется, если вы получаете доступ к ресурсам сети I2P не напрямую, а через промежуточный узел — точку доступа сети «Medium», которую администрирует её оператор.

Kulesi simo, ubani ongafaka engozini idatha oyidluliselayo:

  1. U-opharetha wephoyinti lokufinyelela. Kusobala ukuthi u-opharetha wamanje wendawo yokufinyelela yenethiwekhi Emaphakathi angalalela ithrafikhi engabhaliwe edlula ezintweni zayo.
  2. isigebengu (indoda phakathi). Okumaphakathi kunenkinga efana ne Inkinga yenethiwekhi ye-Tor, kuphela ngokuphathelene namanodi okokufaka kanye namaphakathi.

Lokhu kubukeka kanjaniI-Medium Weekly Digest (12 - 19 Jul 2019)

Isixazululo: для доступа к веб-сервисам сети I2P использовать протокол HTTPS (7 уровень Amamodeli we-OSI). Проблема заключается в том, что для сервисов сети I2P невозможно выпустить подлинный сертификат безопасности обычными средствами, такими как Masibhale.

Поэтому энтузиасты учредили собственный центр сертификации — "Medium Root CA". Zonke izinsiza zenethiwekhi Emaphakathi zisayinwa yisitifiketi sokuphepha esiyizimpande salesi siphathimandla sokunikeza izitifiketi.

Amathuba okuphazamisa isitifiketi sempande yesiphathimandla sesitifiketi, yiqiniso, kucatshangelwe - kodwa lapha isitifiketi sidingeka kakhulu ukuze kuqinisekiswe ubuqotho bokudluliswa kwedatha nokuqeda amathuba okuhlaselwa kwe-MITM.

Amasevisi enethiwekhi amaphakathi avela ku-opharetha abahlukene anezitifiketi zokuphepha ezihlukene, ngandlela thize ezisayinwe yiziphathimandla zokunikeza izitifiketi. Kodwa-ke, opharetha be-Root CA abakwazi ukulalela ithrafikhi ebethelwe kusukela kumasevisi abasayine kuwo izitifiketi zokuphepha (bona "Iyini i-CSR?").

Labo abakhathazeke ngokukhethekile ngokuphepha kwabo bangasebenzisa izindlela ezinjalo njengesivikelo esengeziwe, njenge I-PGP и ezifanayo.

Также можно самостоятельно проверять публичные ключи конкретных сервисов сети «Medium»I-Medium Weekly Digest (12 - 19 Jul 2019)

Ngendlela: не только сервисы сети «Medium» имеют возможность подключения по протоколу HTTPS — такой же возможностью обладает и сервис stats.i2p.

Njengamanje, ingqalasizinda yokhiye womphakathi yenethiwekhi Emaphakathi inamandla okuhlola isimo sesitifiketi kusetshenziswa iphrothokholi I-OCSP noma ngokusebenzisa I-CRL.

«А присесть как математик Богатов можно?»

Ochwepheshe РосКомСвободы не обнаружили нарушений закона в деятельности децентрализованного интернет-провайдера «Medium».

В понедельник мы проконсультировались с экспертами Центра Цифровых Прав (obeye aziwe njengo РосКомСвобода).

В результате проверки никаких нарушений закона выявлено не было. На данный момент мы активно сотрудничаем с РосКомСвободой и вместе составляем обращение в Минкомсвязи.

Sicela ngomusa

В том случае, если вы заметили проблемы с доступностью какого-либо из сервисов сети «Medium», не пишите об этом в комментариях к публикации — вместо этого откройте тикет в репозитории на GitHub. Так владельцы сервисов смогут оперативнее отреагировать на случившийся сбой.

I-inthanethi yamahhala e-Russia iqala ngawe

Unganikeza lonke usizo olungenzeka ekusungulweni kwe-inthanethi yamahhala eRussia namuhla. Sihlanganise uhlu olubanzi lokuthi ungasiza kanjani inethiwekhi:

Funda futhi:

I-"Medium" ingumhlinzeki we-inthanethi wokuqala ohlukaniselwe izwe eRussia
Umhlinzeki we-inthanethi omisiwe "Medium" - ezinyangeni ezintathu kamuva

Siku-Telegram: @medium_isp

Abasebenzisi ababhalisiwe kuphela abangabamba iqhaza kuhlolovo. Ngena ngemvume, wamukelekile.

Okunye ukuvota: kubalulekile ngathi ukuthi sazi umbono walabo abangenayo i-akhawunti ephelele ngo-Habré

Bangu-18 abasebenzisi abavotile. Abasebenzisi abangu-8 bagobile.

Source: www.habr.com

Engeza amazwana