Nešto se čudno desilo sa Velikim kineskim zidom

Sajt posvećen praćenju kineskih sistema za cenzuru interneta, nazvan GFW Report, tvrdi da je Veliki zid (GFW) &quot;pokazao neobično pona&scaron;anje bezuslovnim ubrizgavanjem lažnih TCP RST+ACK paketa kako bi prekinuo sve veze na TCP portu 443&quot; tokom otprilike 74 minuta, pre nego &scaron;to se vratio na svoje uobičajene procese. TCP port 443 se tipično koristi za HTTPS - sigurniju verziju hipertekstualnog protokola za prenos, koja otežava &scaron;pijuniranje ili menjanje veze između uređaja - ali port i protokol nisu neraskidivo povezani. Sistemi mogu biti konfigurisani da upravljaju HTTPS-om preko različitih portova.Pona&scaron;anje koje je prijavio GFW Report razlikuje se od ranijih kineskih napora da cenzuri&scaron;u enkriptovane komunikacije po tome &scaron;to je specifično ciljalo port 443. U izve&scaron;taju se navodi da je &quot;bezuslovno ubrizgavanje RST+ACK paketa bilo na TCP portu 443, ali ne i na drugim uobičajenim portovima kao &scaron;to su 22, 80, 8443&quot; (Koji se često koriste za SSH, HTTP i kao alternativa za HTTPS).Poređenja radi, GFW Report je u avgustu 2020. detaljno opisao napore GFW-a da blokira &quot;jednu od osnovnih karakteristika TLS 1.3 i HTTPS-a&quot;, i tom slučaju kineska vlada je ciljala TLS 1.3 i HTTPS protokole na svakom portu (1-65535), umesto da prekide ograničava na jedan port.Koliko je ovo čudno?Samo po sebi, ovo nije nužno neobično.&quot;GFW nije jedan entitet, već složen sistem sastavljen od raznih mrežnih uređaja koji sprovode cenzuru&quot;, saop&scaron;tio je GFW Report, i dodao da se &quot;ne oslanja na jednu metodu ometanja saobraćaja&quot;. Zaobilaženje GFW-a nije problem koji se re&scaron;ava samo jednom; to je stalna briga.Veća misterija je da li je pona&scaron;anje viđeno 20. avgusta bilo namerno.&quot;Ovo ne odgovara pona&scaron;anju nijednog poznatog GFW uređaja, &scaron;to sugeri&scaron;e da je incident izazvan ili novim GFW uređajem ili poznatim uređajem koji radi u novom ili pogre&scaron;no konfigurisanom stanju&quot;, pi&scaron;e u izve&scaron;taju, ali istragu o ovom prekidu otežalo je njegovo kratko trajanje.Proučavanje GFW-a je od ključnog značaja zbog njegovog humanitarnog uticaja, naravno, ali je takođe prilično jedinstveno po tome &scaron;to kineska vlada zapravo poku&scaron;ava da &quot;ima i ovce i novce&quot;. Blokiranje veza sa ostatkom sveta bilo bi ekonomski razorno, pa Kina ne može da sledi primer Severne Koreje i prekine pristup &scaron;irem internetu, ali ne želi ni da pruži neograničen pristup informacijama.

Nešto se čudno desilo sa Velikim kineskim zidom

6 Komentari