10 kwietnia 2019 roku GitHub bez zapowiedzi usunął repozytorium popularnego narzędzia GoodByeDPI, zaprojektowanego do omijania rządowych blokad (cenzury) stron w Internecie.
Czym jest DPI, jak jest związane z blokadami i dlaczego z nim walczyć (zdaniem autora):
Dostawcy w Federacji Rosyjskiej, w większości, stosują systemy głębokiej analizy ruchu (DPI, Deep Packet Inspection) do blokowania stron wpisanych do rejestru zabronionych. Nie ma jednego standardu dla DPI, istnieje wiele realizacji od różnych dostawców rozwiązań DPI, różniących się typem połączenia i sposobem działania.
Zaledwie kilka dni temu, według pamięci podręcznej Google, repozytorium wyglądało znacznie bardziej optymistycznie:
Można zauważyć, że niemal 2000 osób dodało to narzędzie do ulubionych, a 207 — zrobiło jego forki. Ale to było trzy dni temu, a teraz — błąd 404.
Oto jak funkcjonalność narzędzia opisywał jego autor:
GoodbyeDPI może blokować pakiety z przekierowaniami od pasywnego DPI, zamieniać Host na hoSt, usuwać spację między dwukropkiem a wartością hosta w nagłówku Host, „fragmentować” pakiety HTTP i HTTPS (ustawiać rozmiar okna TCP) oraz dodawać dodatkową spację między metodą HTTP a ścieżką. Zaleta tej metody omijania polega na tym, że jest ona całkowicie autonomiczna: nie ma zewnętrznych serwerów, które mogą zostać zablokowane.
Więcej o GoodbyeDPI można przeczytać w artykule sprzed dwóch lat jego autora bezpośrednio na Habrze.
Źródło: habr.com
