solidot新版网站常见问题,请点击这里查看。
USA
8
WinterIsComing(31822)
发表于2019年08月16日 13时23分 星期五
来自计算群星
根据美国联邦公报(Federal Register)上的一份公告,中国广核集团及其三家子公司被列入美国商务部的“实体名单”。此举实际上禁止美国企业在未获得许可证的情况下向这家中国集团供货;这类许可证很少被授予。美国扩大出口限制的举动,可能使特朗普政府针对英国与一些被特朗普政府视为构成安全风险的中国企业(包括华为和中广核)的关系,加大对英国施压。中国外交部发言人华春莹表示,美方此举泛化国家安全概念、滥用出口管制措施,不仅对中国企业造成伤害,也对包括美国在内的相关国家企业造成影响。
隐私
WinterIsComing(31822)
发表于2019年08月16日 10时42分 星期五
来自时光倒流
在上周举行的 Def Con 安全会议上,Tor 项目联合创始人 Roger Dingledine 回顾了 Tor 与政府之间的屏蔽和反屏蔽军备竞赛,谈论了未来反屏蔽的计划(幻灯片 PDF)。Dingledine 称,泰国在 2006 年屏蔽了 Tor 的域名、伊朗和沙特等国在 2007 年利用 websense/smartfilter 屏蔽了 Tor 的 HTTP 目录,Tor 随后采用 TLS 反击了屏蔽,但从 2009 年 6 月起伊朗利用 DPI(深度包检测)去识别 Tor。中国在 2009 年 9 月抓取和屏蔽了公开的中继节点,利用枚举屏蔽了三个私有中继网桥段之一,但漏掉了其它网桥段。2010 年 3 月第二个网桥段被屏蔽。期间中国的 Tor 网桥用户猛增到了 3 万以上。Tor 的应对方法是引入了可插拔传输(Pluggable Transports),其中 obfsproxy 加入了一层加密,而 meek 利用了云计算巨头们的域前置 (Domain fronting,已经失效) 。中国的回击则是利用 DPI 主动刺探 Tor 的TLS 握手,之后是 obfs2 和 obfs3。Tor 之后开始推 obfs4 网桥,旧的网桥都很容易被屏蔽。但到了 2018 年中期,obfs4 代理也出现了问题。现在 Tor 推出了一个新的可插拔传输 Snow✓ake 和改进的 obfs4,未来计划包括诱惑路由(decoy routing)和 FTE/Marionette。