Изтичане на документация и код, свърzan с работата на Великата китайска защитна стена.

В публичен достъп излязоха около 600 ГБ данни, свързани с функционирането на Великата китайска защитна стена (GFW, Great Firewall of China), използвана за филтриране на интернет трафика в КНР. В архива има около 500 ГБ rpm пакети от затворено хранилище repo.geedge.net, разнообразна документация за работата и устройството, както и компресирани (zstd) архиви с съдържание на git хранилище с код (63 ГБ, включително код за DPI системи за инспекция на трафика), документация (50 ГБ, над 100 хиляди документа) и записи от системата за проследяване на грешки Jira (2.7 ГБ). Информацията е достъпна за изтегляне директно или чрез торенти.

Работи се по анализа на документацията и кода, получени в резултат на изтичането. Достъпен е първият доклад с основните изводи, основно свързани с дейността по внедряване на GFW в други държави, състава на инфраструктурата за блокиране на трафика и обща информация за организацията на блокирането на сайтове и VPN, както и ограничаването на пропускната способност, проследяването на TLS сесии, откритията на скрити тунели и средства за заобикаляне на блокировките, мониторинга на потребителите, съпоставянето на трафика с реални потребители, модификацията на HTTP сесиите и внедряването на трафика.

Данните са получени чрез изтичане на информация от компанията Geedge Networks и лабораторията MESA Lab при Института по информационно инженерство на Китайската академия на науките, занимавали се с предоставянето и разработката на решения, базирани на GFW. Освен в КНР, системите за инспекция на трафика, използващи технологии на GFW, са внедрени в Мианмар, Пакистан, Казахстан и Етиопия. Например, в Мианмар системата за инспекция на трафика, основана на GFW, е разположена в 26 центъра за данни, интегрирана в основни точки за обмен на трафик и осигуряваща мониторинг на 81 милиона едновременни TCP връзки в секунда.

Източник: opennet.ru