This blog post about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Great Firewall of China by Cambridge University researchers is fascinating:
It turns out [caveat: in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 specific cases we’ve closely examined, YMMV] that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keyword detection is not actually being done in large routers on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 borders of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Chinese networks, but in nearby subsidiary machines. When cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se machines detect cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keyword, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y do not actually prevent cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 packet containing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 keyword from passing through cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 main router (this would be horribly complicated to achieve and still allow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 router to run at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 necessary speed). Instead, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se subsiduary machines generate a series of TCP reset packets, which are sent to each end of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 connection. When cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 resets arrive, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 end-points assume cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are genuine requests from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r end to close cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 connection — and obey. Hence cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 censorship occurs.
So China is censoring its citizens using ten-year-old technology. How long before cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y upgrade?
Update: Tom Ptacek shows this story is old news. Great historical insights Tom!
Tuesday, June 27, 2006
Subscribe to:
Post Comments (Atom)
13 comments:
The "ten year old technology" works very well. What is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re to "upgrade?" Please elaborate.
David,
In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir post (and paper) cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Cambridge researchers explain how it is possible to break this system by ignoring resets. Chinese citizens who deploy such countermeasures will be able to evade cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Great Firewall. The upgrade would occur if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Chinese government decides to implement real firewalling via access control lists on inline devices.
Thanks for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 response Rich. Yes, I read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 paper too. The reset has to be ignored on both sides not just cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Chinese side. Basically defeating cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 system boils down to breaking TCP conventions on at least packets from China. Once we all do that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y will upgrade cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 firewall. Point is, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y made sure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 technique is economically feasible to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m and intractable to rest of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world. I don’t think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ones who need cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 upgrade. What say you?
This is easy to beat. Assume you are a dissident running a Web site in China. Someone from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US tries to visit. RST RST to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Web site, RST RST to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 visitor. Solution: Web site ignores RSTs from "visitors," visitors ignore RSTs from "Web site." This is not something that can be done by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 average Joe, but neicá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r are many ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r techniques that evade controls. Result: US visitor sees Chinese dissident Web site.
Now reverse it. Assume you are a Chinese dissident trying to visit a US Web site. Same solution.
Hence, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Chinese government will have to upgrade cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir "firewall" if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y want to keep cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir citizens locked down.
Check out www.proxydom.com to access blocked sites.
The "Great Firewall of China" as described in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 article, if correct, isn't a firewall at all. In addition to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 simplicity of bypassing it by ignoring RSTs from (and in) China (or, as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 article suggests, ignoring RSTs with a different TTL value than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SYN and SYN/ACK), it ignores one basic fact; that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Internet != HTTP. Simply using SSL (HTTPS), SSH, or any number of ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r encrypted protocols would work fine. So too would any non-TCP protocol. To truly "protect" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir population from outside ideas, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y'd need to run application proxies for every allowed protocol, which may not be economically feasible/justifyable.
- Chris
Chris, I partially agree as far as non-TCP protocols go. But for TCP, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y could have a knock-down rule for any TCP traffic to/from any censored site.
For UDP, spoofed ICMP unreachable messages and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r ICMP errors could be used.
Outside of that, I agree this is not an effective method of access control (which is good for freedom, thankfully).
Richard,
I think cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 key here is "effective enough." East asian countries (pardon my blanket assumption...call me culturally insensitive) I have noticed deploy a "non-deterministic" approach to problem solving. For China to block ALL undesired connections is extremely difficult(and $$$), especially considering cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 magnatude of current and potential netizens. I am sure cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y know that TCP resets are a poor solution when you are trying to implement a firewall, but I bet its a "good enough" solution (for now). I like to use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 example of car emissions: Cars and motorbikes produce exhaust. In western (or westernized) countries we have strict laws regulating cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 emission levels of all vehicles. The result, for which we pay an extremely high price (in terms of bureaucracy and $$$), is nice clean air. This is a very deterministic solution. In Vietnam (and China I assume) I noticed different solutoin to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same problem. Buy a 5 cent facemask or scarf. It doesn't solve cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problem, but it IS cheap. It is "good enough." This is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 non-deterministic solution. China is still a developing country, I find it a bit unreasonable to expect cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to implement costly solutions to an IT problem when cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y still have rampant poverty and ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r more pressing problems. The Great Firewall of China, IMHO, is only prolonging cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 inevitable...I hope cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 government realizes this and would focus cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir energy and effort on ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r matters. I think we can all agree, this method of access control is good for freedom :)
The Bluecoat Systems sales rep (in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DC Metro area) touts that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y provide filtering for Saudi Arabia (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 whole country) and a whole bunch of 3 letter agencies with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 letters A,B,C,I,N in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m. They do SSL filtering by which cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 proxy spoofs cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 far SSL certificate, so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 encrypted traffic can be inspected too.
we receive today cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 news that Iran is blocking sites like www.youtube.com,
cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best we can do is you publish web proxy sites, soon cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y will relise cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y cant stop cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fredom of information and speech in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 internet!!
here is a nice list of web-proxies without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 word proxy in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 name, to make cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 life for diffucult to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 censors!
www.cristine.info
www.shannen.info
www.analise.info
www.affrica.info
www.charleen.info
www.alaura.info
www.bernadine.info
www.adita.info
www.anjelita.info
www.brygida.info
www.cristine.info
www.proxysolar.com
www.giuliana.info
www.giuliana.info
www.wynonna.info
www.wenda.info
brand new proxy, with both cgia and php
http://www.rofflecakes.org/
Will cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 6/4 IP cause cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m problems? When that comes out maybe cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y would not have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ability (at least for a while) to do cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 things cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are doing. My download speeds are horrible, and my VPN service Provide http://www.strongvpn.com says it's probably due to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir filtering methods. I get past cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 firewall ok, but with or without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 VPN it's horribly slow.
I'm curious to know what speeds ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs are getting?
I'm in Shenzhen on China Telecom.
When I go to "Scan Search Engines for new vpn" I get this pop up
Post a Comment