Aproximativ 600 GB de date, legate de funcționarea Marelui Firewall Chinezesc (GFW, Great Firewall of China), utilizat pentru filtrarea traficului de internet în China, au fost făcute publice. Arhiva conține aproximativ 500 GB de pachete rpm dintr-un depozit privat repo.geedge.net, documentație diversă despre funcționare și structură, precum și arhive comprimate (zstd) cu conținutul unui depozit git cu cod (63 GB, inclusiv codurile sistemelor DPI pentru inspectarea traficului), documentație (50 GB, peste 100.000 de documente) și înregistrări din sistemul de urmărire a erorilor Jira (2.7 GB). Informațiile sunt disponibile pentru descărcare direct sau prin torrente.
Se lucrează la analiza documentației și codului obținute în urma scurgerii. Este disponibil un prim raport cu principalele concluzii, în principal legate de implementarea GFW în alte țări, structura infrastructurii pentru blocarea traficului și informații generale despre organizarea blocării site-urilor VPN, precum și despre restricționarea lățimii de bandă, monitorizarea sesiunilor TLS, identificarea tunelurilor ascunse și a metodelor de ocolire a blocajelor, monitorizarea utilizatorilor, corelarea traficului cu utilizatorii reali, modificarea sesiunilor HTTP și substituirea traficului.
Datele au fost obținute în urma unei scurgeri de informații din compania Geedge Networks și laboratorul MESA Lab de la Institutul de Inginerie Informațională din Academia Chineză de Științe, care s-au ocupat cu furnizarea și dezvoltarea soluțiilor bazate pe GFW. În afară de China, sistemele de inspectare a traficului care utilizează tehnologiile GFW au fost implementate în Myanmar, Pakistan, Kazakhstan și Etiopia. De exemplu, în Myanmar, sistemul de inspectare a traficului bazat pe GFW este desfășurat în 26 de centre de date, integrat în principalele puncte de schimb de trafic și asigură monitorizarea a 81 de milioane de conexiuni TCP simultane pe secundă.
Sursa: opennet.ro
