"Da kineserne fortalte Google, at de skulle blokere for websteder eller de ikke kunne gøre forretninger i deres land, lykkedes det at finde ud af, hvordan man blokerede websteder."

Forstå, hvad den store Firewall i Kina kan hjælpe os med at forstå, hvordan visse organisationer ønsker at sætte internetcensur på plads over hele verden. Hvis du tror, ​​at Great Firewall kun bruger en censurmetode, tænk igen - den bruger en række forskellige tricks.

Hvad er China's Great Firewall?

Hvis du ikke har holdt styr på, har Kina en censur Internet. Kinesiske Firewall er generelt betragtet som det største, mest omfattende og mest avancerede internetcensur regime i verden.

Kina censorer indhold af forskellige årsager, ofte fordi det er kritisk for den kinesiske regering eller i strid med kommunistpartiets politik . Kina blokkerer ikke bare enkelte websteder - de bruger teknikker til at scanne webadresser og websideindhold til sortlistede søgeord som "Tiananmen" og blokere sådan trafik.

Ved at blokere udenlandske sociale netværkssider som Twitter og tvinge deres borgere til at bruge alternativer som Sina Weibo, Kina er i stand til at styre sociale netværkssider, få mulighed for at censurere stillinger på dem. Kina ansætter også folk, der er betalt for at sende indhold, der er gunstige for kommunistpartipolitikken på internettet, og forsøger at svinge den offentlige mening.

Den store firewall er ikke perfekt - det er umuligt at holde tilbage information og censurere alt, selv om Kina er helt sikkert forsøger. Fra at bruge uofficielle vilkår, der ikke er blokeret - effektivt at tale i kode - til at bruge VPN'er til at tunnel ud af firewallen, kan selv det mest omfattende internetcensur regime omgå.

Tekniske tricks

Så hvordan er Kina censureret deres internet Godt, Kina kontrollerer internetgateways, hvor trafikken rejser mellem Kina og resten af ​​internettet. Gennem en kombination af firewalls og proxyservere ved disse gateways kan de analysere og manipulere internettrafik.

Kinas censur er ikke helt gennemsigtig. Hvis du for eksempel forsøger at få adgang til et blokeret websted, kan du muligvis ikke se en besked, der informerer dig om, at hjemmesiden er blevet låst. Du kan kun opleve timeouts, blokerede forbindelser og andre fejlmeddelelser. Censur kan ofte ikke skelnes fra webproblemer - har din VPN-forbindelse dør på grund af et legitimt netværksproblem eller fordi Great Firewall har bemærket og dræbt det? Er et websted nede, eller er brandvæsenet blokeret det? Det er svært at vide helt sikkert helt uden for firewallen.

Nedenfor er nogle af de tricks, som Kina bruger til at censurere internettet:

DNS-forgiftning

: Når du forsøger at oprette forbindelse til et websted som twitter.com, skal din computer kontakter sine DNS-servere og beder om den IP-adresse, der er knyttet til hjemmesiden. Hvis du modtager et ugyldigt svar, vil du søge efter hjemmesiden på det forkerte sted, og du vil ikke kunne oprette forbindelse. Kina forkaster forsætligt sine DNS caches med forkerte adresser til websteder som Twitter, hvilket gør dem utilgængelige. SOPA ville have bragt denne teknik til USA.

• Blokerer adgang til IP'er : Kinas store firewall kan også blokere adgangen til bestemte IP-adresser. For at forhindre folk i at få adgang til Twitter-servere, selv ved at få adgang til det direkte ved en bestemt IP eller ved at bruge uofficielle DNS-servere, der ikke er forgiftet, kan Kina blokere adgangen til Twitter-serverens IP-adresse. Denne teknik vil også blokere andre websteder, der er placeret på samme adresse, hvis de bruger delt hosting.
• Analyse og filtrering af webadresser : Firewallen kan scanne webadresser og blokere forbindelser, hvis de indeholder følsomme søgeord. For eksempel viser Website Pulse os, at //en.wikipedia.org er tilgængeligt fra Kina, men //en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgængelig - firewallen kigger på webadressen og beslutter at blokere websider, der ser ud til at være om internetcensur.
• Inspektion og filtrering af pakker : "Deep packet inspektion" kan bruges til at undersøge ukrypterede pakker og lede efter følsomt indhold. For eksempel kan en søgning udført på en søgemaskine mislykkes, hvis du søger efter politisk kontroversielle søgeord, da pakkerne i forbindelse med søgningen undersøges og blokeres.
• Nulstil tilslutninger : Der er tegn på, at efter Great Firewall-blokke Sådanne pakker vil blokere kommunikation mellem begge computere i en periode. Firewallen gør dette ved at sende en "nulstillet pakke", der stort set ligger til begge computere og fortæller dem, at forbindelsen blev nulstillet, så de ikke kan tale med hinanden.
• Blokerer VPN'er : I slutningen af ​​2012 mødte Great Firewall begyndte at forsøge at blokere VPN'er. VPN'er blev tidligere brugt til at undslippe Great Firewall. De er også kritiske for mange forretningsbrugere, så dette var et overraskende skridt. Firewall lærer at identificere, hvilken krypteret VPN-trafik der ser ud og dræber VPN-forbindelser.
• Dette er ikke en udtømmende liste - der er ikke fuldstændig gennemsigtighed, så vi ikke kan vide præcis, hvordan alt fungerer. Du kan se hvis en hjemmeside er blokeret ved hjælp af et værktøj som greatfirewallofchina.org eller test, om en bestemt webadresse er blokeret ved hjælp af China Puls Great Firewall af testværktøjet.

Mange af os ser ofte internettet som umuligt at styre baseret på dets meget struktur , da den ruter rundt om punkter i fiasko og giver alle adgang til en demokratisk form for kommunikation fri for offentlig kontrol. Kinas store firewall viser os, at det ikke er helt så enkelt - internettet har sine flaskehalse, hvor censur kan oprettes, og teknologier som DNS kan misbruges til at hjælpe med censur.

Billedkredit: Philip Jägenstedt på Flickr

Sådan frigøres automatisk opbevaringsplads med macOS Sierra

Hvis du har en Mac, der altid har lav plads, er MacOS Sierra et frisk pust. Den indeholder et nyt værktøj, der giver anbefalinger og hjælper med at frigøre plads på din Mac. For at finde disse funktioner skal du klikke på Apple-menuen øverst til venstre på skærmen og vælge "Om denne Mac". Klik på fanen "Opbevaring" i vinduet, der vises, og klik på knappen "Administrer".

(how-to)

Forenklet kommandolinjepakkehåndtering med APT i stedet for apt-get

APT, det avancerede pakkeværktøj fra Debian-projektet, er til administration af pakker ved hjælp af mange separate værktøjer til at udføre forskellige opgaver. Tidligere havde brugerne brug for at kende flere kommandostrukturer som apt-get, apt-cache, apt-config og mange flere til at udnytte APT's fulde funktionssæt.

(how-to)