Jak funguje cenzura slovenského Orange?

Článek na DSL.sk popisuje, jak (technicky) funguje cenzura webu slovenským operátorem Orange. Komunikace se „závadnými“ IP adresami je analyzována L7 filtrem a v případě detekce cenzurované URL je podvržena stránka s HTTP kódem 200 obsahující v hlavičce meta tag refresh na stránku s vysvětlením. Otázka do diskuze: Myslíte si, že je takovýto man-in-the-middle útok legální?

Komentáře

Ne

Ne

NZ

Koho by zajímalo jak bude (?) implementovaná cenzura netu na Novém Zélandu tak celkem podrobný popis je tady: NZ Internet filtering FAQ a NZ Internet filtering technical FAQ.

V podstatě jde o to že zařízení zvané Netclean Whitebox u všech "závadných" URL zjistí IP adresa daného serveru. Tento WBox leží ve vlastním autonomním systému a routerům cenzurujících ISP přes BGP protokol posílá cestu na sebe jako nejlepší pro ty filtrované IP. Všechny ne-HTTP pakety (prý) posílá dál jak jsou a jen u HTTP spojení zkontroluje jestli jde o request na zakázanou doménu nebo jestli jde o přístup na jinou doménu na stejném webserveru. Podle toho pak buď spojení povolí, nebo přesměruje na nějakou "Ty Ty Ty!" stránku.

Provozovatelem systému bude DIA - Department of Internal Affairs, novozélandské ministerstvo vnitra, které se na svých stránkách chlubí úspěchy s odhalováním opravdových dětských pornografů. Takže evidentně to dokážou i bez cenzury netu čímž jen sami potvrzují že celá tahle šaškárna s ochranou dětí je pouhá zámnika k zavedení všudypřítomného šmírování.

Re: NZ

Ten web čtu už dlouho a je mi z toho blivno. Především to, že to filtruje jen HTTP-provoz, mi přijde jako potvrzení toho, že se to bude používat k ochraně BFU před nevhodnými myšlenkami - pedofilové snad proboha umí používat SSL!