Эки жылдык иштебей турган иштеп чыгуудан кийин, Windows OS үчүн Интернет-провайдерлердин Deep Packet Inspection тутумдарын колдонуу менен ишке ашырылган интернет-ресурстарды бөгөттөөдөн өтүү программасы болгон GoodbyeDPI жаңы версиясы чыкты. Программа мамлекеттик деңгээлде бөгөттөлгөн веб-сайттарга жана кызматтарга VPN, прокси жана трафикти туннельдештирүүнүн башка ыкмаларын колдонбостон, OSI моделинин тармактык, транспорттук жана сессиялык деңгээлдеринде пакеттерди стандарттуу эмес манипуляциялоо аркылуу гана кирүүгө мүмкүндүк берет. Код C тилинде жазылган жана Apache 2.0 лицензиясы боюнча таратылган.
Жаңы версиядагы олуттуу жаңылык – бул Auto TTL өзгөчөлүгү, ал жасалма HTTP же TLS ClientHello сурамынын жашоо убактысынын талаасынын маанисин автоматтык түрдө эсептеп, аны DPI тутуму таанып, бирок көздөгөн хосту кабыл албайт. Программага ошондой эле кирүүчү пакеттин TCP Терезе өлчөмүн азайтпастан суроо-талаптарды бөлүү (сегментациялоо) ыкмасы кошулду, ал мурда программалык стек кардардан бир пакетте TLS ClientHello сурамынын толук болушун күткөн кээ бир ресурстарга жетүү менен көйгөйлөрдү жараткан. . Айлап өтүү ыкмалары Россияда, Индонезияда, Түштүк Кореяда, Түркияда, Иранда жана башка интернет бөгөттөлгөн өлкөлөрдө өзүнүн натыйжалуулугун көрсөттү.
Кошумча: Башка күнү биз PowerTunnel 2.0 релизинин чыгарылышын жарыяладык, бул Java тилинде жазылган GoodbyeDPI кросс-платформалык ишке ашыруу жана Linux жана Androidде колдоо көрсөтүүчү иш. Жаңы версияда PowerTunnel толугу менен кайра жазылып, плагиндер аркылуу кеңейтилүүчү толук кандуу прокси серверге айланган. Бөгөттөөнү айланып өтүүгө байланыштуу функция LibertyTunnel плагинине киргизилген. Код MIT лицензиясынан GPLv3ге которулган.
Zapret утилитасы Linux жана BSD системалары үчүн DPI айланып өтүү куралдарын сунуштап, дайыма жаңыланып турат. Декабрдын башында чыккан 42 жаңыртуу кирүү көйгөйлөрүнүн себептерин диагностикалоо жана блокту айланып өтүү стратегиясын автоматтык түрдө тандоо үчүн blockcheck.sh скриптин кошту.
Source: opennet.ru