Predpokladam, ze by taky slo upravit kod OpenVPN (a tedy mimo operacni system) na obou stranach tunelu, a jemne obfuskovat pakety. I mala bezvyznamna zmena, treba xor pres konstantu, by mohla stacit na to, aby se deep-packet inspection rozhodilo a nevidelo signatury.
Nebo jednoducha aplikace na port proxying, ktera provede takovou operaci na strane odesilatele a korespondujici na strane prijemce. Nemusi to byt nic sloziteho a neni na to potreba ani zasah do kernelu, staci userspace proces.
Mozna by se to pro mensi rychlosti a TCP dalo zvladat i v javascriptu pres HTML5...
Americká vláda se potichu snaží dosáhnout toho, aby měla (a stejně tak i další vlády) právo veta ohledně všech nově zřizovaných domén nejvyšší úrovně (TLD). Jde údajně o to, aby nebyly zřízovány „problematické“ domény (jmenovitě třeba .xxx nebo .gay), které by byly v některých státech blokovány a vedlo by to k fragmentaci Internetu a narušování architektury DNS.
Na Novém Zélandu se chystá nový trestní zákoník. Mimo jiné odebírá právo nevypovídat proti sobě a zavádí zodpovědnost ISP a webhosterů za obsah nahraný uživateli.
Pokud ukážete v Německu na jiného řidiče či na stacionární radar na prstech číslo 4 ve dvojkové soustavě, dostanete pokutu 4000 €. Další gesta a slovní nadávky jsou podstatně levnější.
Máte pokutu jeden kredit za porušení slovního morálního statutu!
„Šéf“ WikiLeaks Julian Assange byl nominován na Nobelovu cenu za mír za přispění ke zvýšení transparentnosti ve světě. Připomínáme, že předloni tuto mírovou cenu získal Barack Obama, prezident země, která je nyní proslulá mj. válkou v Iráku nebo věznicí Guantánamo.
Nevěrný úředník chtěl zabránit návratu své manželky z Pákistánu z návštěvy u příbuzných a přidal ji proto na seznam osob, které se nesmí vpustit do Británie…
Hlavní poskytovatelé konektivity v Egyptě vypnuli veškeré linky do zahraničí. V Egyptě totiž probíhají nepokoje, které jsou organizované přes Internet. Vypadá to, že vnitřní a komunitní sítě fungují, satelitní připojení funguje, případně se dá tunelovat přes GSM ven, takže si zase nepomohli…
DPI vs obfuskace
Predpokladam, ze by taky slo upravit kod OpenVPN (a tedy mimo operacni system) na obou stranach tunelu, a jemne obfuskovat pakety. I mala bezvyznamna zmena, treba xor pres konstantu, by mohla stacit na to, aby se deep-packet inspection rozhodilo a nevidelo signatury.
Nebo jednoducha aplikace na port proxying, ktera provede takovou operaci na strane odesilatele a korespondujici na strane prijemce. Nemusi to byt nic sloziteho a neni na to potreba ani zasah do kernelu, staci userspace proces.
Mozna by se to pro mensi rychlosti a TCP dalo zvladat i v javascriptu pres HTML5...