Predpokladam, ze by taky slo upravit kod OpenVPN (a tedy mimo operacni system) na obou stranach tunelu, a jemne obfuskovat pakety. I mala bezvyznamna zmena, treba xor pres konstantu, by mohla stacit na to, aby se deep-packet inspection rozhodilo a nevidelo signatury.
Nebo jednoducha aplikace na port proxying, ktera provede takovou operaci na strane odesilatele a korespondujici na strane prijemce. Nemusi to byt nic sloziteho a neni na to potreba ani zasah do kernelu, staci userspace proces.
Mozna by se to pro mensi rychlosti a TCP dalo zvladat i v javascriptu pres HTML5...
Novela čínského trestního zákoníku legalizuje praxi věznění lidí bez soudu. Policie bude se souhlasem prokurátora oprávněna v poměrně široké škále případů (např. u podezřelých z ohrožování bezpečnosti státu, terorismu nebo korupce) věznit lidi, aniž by o tom informovala jejich blízké.
Australskou sněmovnou projde za široké politické podpory zákon, který kromě jiného zavádí tuhou cenzuru Internetu. Nic na tom nezměnil ani negativní postoj sněmovního výboru pro kybernetickou bezpečnost, který navrhuje nejprve opravit závažné chyby přijímaného návrhu.
Zejména křesťansky ladění europoslanci chtějí v EU prosadit omezení nakupování v neděli. „Nezužoval bych to jen na křesťanskou otázku. Jde obecně o duševní hygienu. Člověk by mohl čas trávit užitečnějšími věcmi než nakupováním. Když jsme bez nedělního nakupování vydrželi před dvaceti lety, vydrželi bychom to opět.“ (Jan Březina, KDU-ČSL)
V Kanadě se nyní schvaluje zákon, který umožní kterémukoli policistovi „za výjimečných okolností“ získávat bez soudního souhlasu v libovolném množství informace jako IP adresy, osobní údaje, telefonní čísla, IMEI apod. uživatelů telekomunikačních služeb.
DPI vs obfuskace
Predpokladam, ze by taky slo upravit kod OpenVPN (a tedy mimo operacni system) na obou stranach tunelu, a jemne obfuskovat pakety. I mala bezvyznamna zmena, treba xor pres konstantu, by mohla stacit na to, aby se deep-packet inspection rozhodilo a nevidelo signatury.
Nebo jednoducha aplikace na port proxying, ktera provede takovou operaci na strane odesilatele a korespondujici na strane prijemce. Nemusi to byt nic sloziteho a neni na to potreba ani zasah do kernelu, staci userspace proces.
Mozna by se to pro mensi rychlosti a TCP dalo zvladat i v javascriptu pres HTML5...