Изтичане на документация и код, свързан с работата на Великата китайска защитна стена

В публичен достъп е изтекла информация от около 600 ГБ, свързана с функционирането на Голямата китайска защитна стена (GFW, Great Firewall of China), използвана за филтриране на интернет трафика в КНР. Архивът съдържа около 500 ГБ rpm пакети от закрито хранилище repo.geedge.net, разнообразна документация за работа и устройство, както и компресирани (zstd) архиви, съдържащи git хранилище с код (63 ГБ, включително код на DPI системи за инспектиране на трафика), документация (50 ГБ, над 100 хиляди документа) и записи от системата за проследяване на грешки Jira (2.7 ГБ). Информацията е достъпна за изтегляне директно или чрез торенти.

Тече работа по анализа на получената информация от изтеклата документация и код. Достъпен е първият доклад с основни изводи, свързани основно с дейността по внедряване на GFW в други страни, структурата на инфраструктурата за блокиране на трафик и обща информация за организация на блокиране на сайтове, VPN, а също така за намаляване на пропускателната способност, проследяване на TLS сесии, откриване на скрити тунели и средства за обход на блокировките, наблюдение на потребителите, сопоставяне на трафика с реални потребители, модификация на HTTP сесии и инжектиране на трафик.

Данните са получени в резултат на изтичане на информация от компанията Geedge Networks и лабораторията MESA Lab на Института за информационна инженерия на Китайската академия на науките, занимаващи се с предоставянето и разработването на решения на базата на GFW. Освен в КНР, системите за инспектиране на трафик, които използват технологии GFW, са внедрени в Мянма, Пакистан, Казахстан и Етиопия. Например, в Мянма системата за инспектиране на трафик на базата на GFW е разположена в 26 дата центрове, интегрирана в основните точки за обмен на трафик и осигурява наблюдение на 81 милиона едновременни TCP връзки в секунда.

Източник: opennet.ru