2012年12月23日星期日
互联网如何变成一个封闭的商店 zz
十多年前，大众尚未开始涌入数字世界，彼时的互联网是一个无国界的新疆域，一块无主之地，个人、组织和程序员根据其志趣聚集在一起，这里没有多少规则，也没有国家的界限。当时的互联网崇尚的精神是自由，开放标准，为了更大的善意分享信息。然而，今天的互联网却变成了一块块大门紧闭的社区，是苹果，Google，Facebook，亚马逊和微软等巨头控制的封地。在围墙高耸的城市内，互联网巨人为了将消费者锁定在其设想的互联网远景内而展开着昂贵的战斗。只留下有些人悲伤旧互联网的消失。这些巨人不仅仅控制着我们消费的内容，还有内容消费的设备，以及其它许许多多帮助管理数字生活的服务，如电子邮件、在线储存和电子商务。
2012年2月25日星期六
联合国威胁自由互联网 zz
2月27日，联合国成员国将在日内瓦展开外交讨论，最终有可能缔结条约，授予联合国前所未有的权力控制互联网。 支持的国家包括了中国和俄罗斯，俄罗斯总理普京（Vladimir Putin）去年说过，他及其盟友的目标是通过国际电信联盟建立互联网国际监管。互联网的繁荣在于它的非管制，它的运行是依靠自下而上的非政府组织。然而 现在，中俄及其盟友却希望创建一个自上而下的政府组织监管互联网。他们提议包括允许外国电信企业对国际间的网络流量收费；建立机构管理重要的互联网职能， 如今天非营利组织ICANN对域名的管理，控制国际移动电话漫游费。这些提议引起了许多发展中国家如巴西和印度的极大兴趣，虽然互联网改善了无数人的生 活，但政府仍然希望拥有更多的控制。
2011年8月8日星期一
World Wide Web诞生二十周年 zz
1991年8月6日，蒂姆•伯纳斯-李爵士当时是CERN的一名36岁的物理学家，他在万维网（World Wide Web）上发布了第一个网页，他当时并不知道，这一举动会比以往任何时代更迅速和更深入改变整个世界。 根据CERN的介绍：Info.cern.ch是世界上第一个网站和Web服务器的地址，运行在CERN的一台NeXT计算机上。第一个网页地址是http://info.cern.ch/hypertext/WWW/TheProject.html，内容主要是围绕WWW项目。访问者将了解到超文本和创造网站的技术细节，甚至还有如何在Web上搜索的说明。原始网页没有截图留下，你可以在W3C网站上找到一个镜像。
2011年7月28日星期四
2011年互联网现状报告 zz
Akamai发布了最新的互联网现状报告。Akamai也许不是什么家喻户晓的名字，但它是世界最大的CDN服务商之一，该公司在全世界72个国家部署了10万台服务器。根据监控软件收集的数据，该公司每季度会公布一份互联网现状报告，透露了一些有意思的信息。 报告列举了最近发生的断网：世界多个国家发生了网络中断事故，原因是政府采取行动应付反政府示威，或者是因为自然灾难，或者是因为寻找废金属。最引人注目的断网发生在埃及，利比亚，日本，格鲁吉亚/亚美尼亚。3月11日的日本九级大地震致使Akamai经由日本的流量下降了27%；因为埃及革命，Akamai埃及流量在一周时间内降至零；利比亚内战也导致的类似现象，但持续时间更长；格鲁吉亚/亚美尼亚断网则是因为一位老妇人收集废金属割断光缆所致。
2011年6月26日星期日
Google将哈萨克流量从google.kz重定向到google.com zz
哈萨克斯坦政府正试图创建一个“有边界的互联网”，官方法令要求域名后缀以哈萨克斯坦国家域名.kz结尾的网站必须将服务器托管在其境内。Google拒绝了政府企图监控网民的要求，它宣布将哈萨克网民访问google.kz的流量重定向到google.com。
Google副总裁Bill Coughran在官方博客上表示，哈萨克政府的要求激起了网络效率和用户隐私方面的疑问，如果Google通过哈萨克斯坦境内的服务器运作google.kz，它认为自己可能是在“助纣为虐”，帮助政府建立一个“破碎的互联网”。Coughran对哈萨克网民访问Google的体验恶化表示遗憾，他称Google将不能为这个前苏联加盟国的网民提供定制的搜索结果。现任总统 Nursultan Nazarbayev已统治哈萨克斯坦将近30年之久。
Google副总裁Bill Coughran在官方博客上表示，哈萨克政府的要求激起了网络效率和用户隐私方面的疑问，如果Google通过哈萨克斯坦境内的服务器运作google.kz，它认为自己可能是在“助纣为虐”，帮助政府建立一个“破碎的互联网”。Coughran对哈萨克网民访问Google的体验恶化表示遗憾，他称Google将不能为这个前苏联加盟国的网民提供定制的搜索结果。现任总统 Nursultan Nazarbayev已统治哈萨克斯坦将近30年之久。
2011年6月6日星期一
叙利亚互联网重新上线 zz
在周五切断互联网一天之后，叙利亚互联网恢复工作，Google的流量也恢复到正常水平。在叙利亚断网之后，美国国务院希拉里发表声明谴责叙利亚政府压制公民言论自由。根据流量检测公司Renesys的报告，到当地时间周五22点，部分网络开始恢复，到当地时间周六早晨7点，所有网络都恢复工作。期间的断网并没有阻止信息流通，有人通过卫星电话公布了叙利亚军方朝和平示威者开枪的视频片段(YouTube)。
2011年5月25日星期三
中国的互联网是一个国内网 zz
5月23号在乔治城大学举办的“中国互联网研究”座谈会上，与会专家认为中国互联网仍然是一个国内网。
中国的互联网并未与全球接轨，而是孤立的、分散的“国内网”，以Google和百度搜索为例，Google搜索的结果多半连向外国网站，而百度大半都连向中国境内网站，或是官方的网站。一位专家说：“不同搜寻引擎呈现了不同的现实。而很大一部分关于公共事务的网上内容，中国大陆的搜寻引擎用户根本无法取得。只有极少数的人，有系统的去追踪并且对比这些搜寻偏见。用户大部分都没有察觉到这些差异，而搜寻引擎总是提供当地内容的偏好，其实造就了一个内部网。”与会专家认为，这种模式让网民生活在官方的现实当中，类似《新闻联播》。
中国的互联网并未与全球接轨，而是孤立的、分散的“国内网”，以Google和百度搜索为例，Google搜索的结果多半连向外国网站，而百度大半都连向中国境内网站，或是官方的网站。一位专家说：“不同搜寻引擎呈现了不同的现实。而很大一部分关于公共事务的网上内容，中国大陆的搜寻引擎用户根本无法取得。只有极少数的人，有系统的去追踪并且对比这些搜寻偏见。用户大部分都没有察觉到这些差异，而搜寻引擎总是提供当地内容的偏好，其实造就了一个内部网。”与会专家认为，这种模式让网民生活在官方的现实当中，类似《新闻联播》。
2011年4月12日星期二
中国指责美国限制互联网 zz
美国国务院于4月8日公布了《2010中国人权报告》，指责中国人权状况恶化，对言论自由、媒体、互联网、互联网访问的限制日益深入，拘捕了大量中国政治活跃人士。4月10日，国务院新闻办公室针锋相对的公布了《2010年美国的人权纪录》，指责美国人权恶化，声称美国对互联网的限制相当严格，色情泛滥。
报告称，“2010年6月24日，美国国会参议院国家安全与政府事务委员会通过对2002年国土安全法案的修正案《将保护网络作为国家资产法案》。修正案规定联邦政府在紧急状况下，拥有绝对的权力来关闭互联网，再次扩大了联邦政府在紧急状况下的权利。这只是目前美国政府对互联网限制的第一步，第二步是运营网站须经政府许可以及个人身份信息验证。” 根据维基百科的介绍，该修正案是有争议的，原始法案允许总统在受到大规模网络攻击的紧急情况下，无限期的关闭互联网，但后来修改为总统控制网络的最长时间为120天。
2010年5月21日星期五
互联网弱不禁风 ZZ
1998年，一位黑客告诉美国国会他能够在半小时内让整个互联网瘫痪。这位黑客名叫Peiter Zatko，是“黑客智囊团”L0pht的成员，他现在为五角大楼的国防部高级研究计划署工作。Zatko称互联网的漏洞至今仍然有效，但 他需要几个小时才能瘫痪互联网，部分原因是互联网载体（carriers）数量的增加。
无论是发送电子邮件还是浏览网页，你阅读和传输的信息都是从一个数据载体传到另一个载体，传输路线有时候非常漫长。问题在于，每个载体只是根据路线上周围 其它载体的信号传输数据，而不是根据整条路线，因此其中的信号可能会指向错误的方向，导致信息在传输中丢失。这就是互联网流量被劫持的根本原因，数据载体 在互联网“黑洞”中迷失方向。1997年，有数百万美国居民在一个小时内无法联网，劫持的原因是一家ISP的路由器设置错误。路由错误常常会导致世界其它 地方的网络连接中断。这种事故在2001年、2004年、2005年、2006年、2008年和2009都有发生。上个月一家中国的ISP导致数十家网 站，其中包括Dell.com和CNN.com，中断访问20分钟。互联网路由系统已有十多年时间没有发生改革，虽然取得了一些进展，但缺乏全行业的推 动。
无论是发送电子邮件还是浏览网页，你阅读和传输的信息都是从一个数据载体传到另一个载体，传输路线有时候非常漫长。问题在于，每个载体只是根据路线上周围 其它载体的信号传输数据，而不是根据整条路线，因此其中的信号可能会指向错误的方向，导致信息在传输中丢失。这就是互联网流量被劫持的根本原因，数据载体 在互联网“黑洞”中迷失方向。1997年，有数百万美国居民在一个小时内无法联网，劫持的原因是一家ISP的路由器设置错误。路由错误常常会导致世界其它 地方的网络连接中断。这种事故在2001年、2004年、2005年、2006年、2008年和2009都有发生。上个月一家中国的ISP导致数十家网 站，其中包括Dell.com和CNN.com，中断访问20分钟。互联网路由系统已有十多年时间没有发生改革，虽然取得了一些进展，但缺乏全行业的推 动。
标签： Internet, Vulnerability
2010年4月10日星期六
中国ISP又一次劫持了互联网 zz
过去两周内的第二次，从中国传播出去的错误网络信息让 整个互联网出现混乱。
本周四早晨，一家叫IDC China Telecommunication的小型ISP的错误路由数据，经过中国电信的二次传播，扩散到了整个互联网，波及到了 AT&T、Level3、Deutsche Telekom、Qwest Communications和Telefonica等多个国家的大型ISP。事故始于美国东部时间上午10点，持续了大约20分钟。在此过程中，有 32,000到37,000个网络接收到了错误的数据，包括8,000个美国网络，超过8,500个中国网络，1,100个澳大利亚网络，230个法国网络。
细节：
IDC China Telecommunication为32,000到37,000个网络传送了错误的路由信息，将他们指向了自身而不是正确的地址。
These networks included about 8,000 U.S. networks including those operated by Dell, CNN, Starbucks and Apple. More than 8,500 Chinese networks,1,100 in Australia and 230 owned by France Telecom were also affected.
While the incident appears to have been an accident, it underscores the weakness of the Border Gateway Protocol (BGP), a critical, but obscure, protocol used to bind the Internet together.
（中文译文：当这一事件演变成一场事故，又暴露出BGP协议的缺陷，就是这个关键但是又模糊的协议将Internet捆绑在一起）
BGP data is used by routers to tell them how to route traffic over the Internet. Typically smaller service providers "announce" BGP routes for the networks they control, and that information is ultimately centralized and then shared between larger providers. That's where the problems started on Thursday. For some reason, IDC China Telecommunication announced routes for tens of thousands of networks -- about 10 percent of the Internet. Typically this small ISP announces about 30 routes.
（中文：路由器通过BGP数据来控制如何在Internet上转发流量。一般是小的运营商为它控制的网络来声明路由信息，这些信息被集中，然后在大的运营商之间共享。IDC China Telecommunication为数万个网络来声明路由，大概占到Internet的10%。）
That bad information was then accepted by the larger China Telecommunications, which shared the data with other major ISPs. Within minutes the bad data had spread around the globe.
（中文：那些错误的信息随后被更大的运营商中国电信接受，并且在几家主要的运营商之间共享，几分钟内这些错误的数据就在全球蔓延开来。）
ISPs may have accepted the hijacked route information, but that doesn't necessarily mean that a lot of Web surfers got redirected. It's common for routers to learn several BGP routes, and then route traffic to what they consider the best route. Often they choose the shortest route available. So most routers in the U.S. would have routed traffic to Apple's servers, for example, instead of IDC China Telecommunication.
（中文：ISP可能接受这些被劫持的路由信息，但是这不一定导致很多网络访问被重定向。路由器通常要学习很多BGP路由信息，然后将流量转发到它认为最佳的路由，通常它会选择最近的路由。所以大多数美国国内的路由器还是会将流量转发到正确的地方。）
There may have been more disruptions in Asia, however, where the IDC China Telecommunication route would have seemed shorter, but users were definitely affected, Brown said. "We saw routers in Belgium, Indonesia, Portugal, Thailand and the U.S. -- to name a few -- which were selecting these false routes," he said.
（中文：亚洲问题就要大一些，因为IDC China Telecommunication在路由上看起来要更近一些。）
Because so many Chinese networks were also disrupted by the incident, security experts believe that it was probably unintentional.
（中文：因为很多中国网络在这次事件中也受到影响，因此猜想这次事件应该不是有意而为。）
Two weeks ago a bad BGP route from China leaked out and redirected some Chilean Internet traffic to a root DNS (Domain Name System) server in China. And two years ago, bad BGP routing information from Pakistan caused YouTube to temporarily disappear from the Internet.
（中文：这已经不是第一次BGP造成这样的事件。两个星期之前，一条中国传出的错误的BGP路由将一些智利的网络流量转发到中国的root DNS。两年前，巴基斯坦的错误路由曾使Youtube暂时在互联网上消失。）
本周四早晨，一家叫IDC China Telecommunication的小型ISP的错误路由数据，经过中国电信的二次传播，扩散到了整个互联网，波及到了 AT&T、Level3、Deutsche Telekom、Qwest Communications和Telefonica等多个国家的大型ISP。事故始于美国东部时间上午10点，持续了大约20分钟。在此过程中，有 32,000到37,000个网络接收到了错误的数据，包括8,000个美国网络，超过8,500个中国网络，1,100个澳大利亚网络，230个法国网络。
细节：
IDC China Telecommunication为32,000到37,000个网络传送了错误的路由信息，将他们指向了自身而不是正确的地址。
These networks included about 8,000 U.S. networks including those operated by Dell, CNN, Starbucks and Apple. More than 8,500 Chinese networks,1,100 in Australia and 230 owned by France Telecom were also affected.
While the incident appears to have been an accident, it underscores the weakness of the Border Gateway Protocol (BGP), a critical, but obscure, protocol used to bind the Internet together.
（中文译文：当这一事件演变成一场事故，又暴露出BGP协议的缺陷，就是这个关键但是又模糊的协议将Internet捆绑在一起）
BGP data is used by routers to tell them how to route traffic over the Internet. Typically smaller service providers "announce" BGP routes for the networks they control, and that information is ultimately centralized and then shared between larger providers. That's where the problems started on Thursday. For some reason, IDC China Telecommunication announced routes for tens of thousands of networks -- about 10 percent of the Internet. Typically this small ISP announces about 30 routes.
（中文：路由器通过BGP数据来控制如何在Internet上转发流量。一般是小的运营商为它控制的网络来声明路由信息，这些信息被集中，然后在大的运营商之间共享。IDC China Telecommunication为数万个网络来声明路由，大概占到Internet的10%。）
That bad information was then accepted by the larger China Telecommunications, which shared the data with other major ISPs. Within minutes the bad data had spread around the globe.
（中文：那些错误的信息随后被更大的运营商中国电信接受，并且在几家主要的运营商之间共享，几分钟内这些错误的数据就在全球蔓延开来。）
ISPs may have accepted the hijacked route information, but that doesn't necessarily mean that a lot of Web surfers got redirected. It's common for routers to learn several BGP routes, and then route traffic to what they consider the best route. Often they choose the shortest route available. So most routers in the U.S. would have routed traffic to Apple's servers, for example, instead of IDC China Telecommunication.
（中文：ISP可能接受这些被劫持的路由信息，但是这不一定导致很多网络访问被重定向。路由器通常要学习很多BGP路由信息，然后将流量转发到它认为最佳的路由，通常它会选择最近的路由。所以大多数美国国内的路由器还是会将流量转发到正确的地方。）
There may have been more disruptions in Asia, however, where the IDC China Telecommunication route would have seemed shorter, but users were definitely affected, Brown said. "We saw routers in Belgium, Indonesia, Portugal, Thailand and the U.S. -- to name a few -- which were selecting these false routes," he said.
（中文：亚洲问题就要大一些，因为IDC China Telecommunication在路由上看起来要更近一些。）
Because so many Chinese networks were also disrupted by the incident, security experts believe that it was probably unintentional.
（中文：因为很多中国网络在这次事件中也受到影响，因此猜想这次事件应该不是有意而为。）
Two weeks ago a bad BGP route from China leaked out and redirected some Chilean Internet traffic to a root DNS (Domain Name System) server in China. And two years ago, bad BGP routing information from Pakistan caused YouTube to temporarily disappear from the Internet.
（中文：这已经不是第一次BGP造成这样的事件。两个星期之前，一条中国传出的错误的BGP路由将一些智利的网络流量转发到中国的root DNS。两年前，巴基斯坦的错误路由曾使Youtube暂时在互联网上消失。）
标签： China ISP, Hijack, Internet
订阅 博文 [Atom]