q***s
发帖数: 2243 | 1 【 以下文字转载自 ChinaNews 讨论区 】
发信人: qlnus (dd), 信区: ChinaNews
标 题: 中国网络审查一不小心审出了国境
发信站: BBS 未名空间站 (Fri Apr 2 23:45:39 2010, 美东)
RNW荷广中文网 @ 2010-4-2 16:11 阅读(1973) 评论(3) 推荐值(12) 引用通告 分类:
社会文化
3月24日，智利的一名域名解析系统（DNS）管理人员发现互联网信息流通出现异常，向
Youtube、Twitter、Facebook发出的访问要求均被劫持到中国的假网站和IP地址。荷
兰网络技术专家再次告诫互联网的安全漏洞。
进一步测试发现了4个地方出现该异常现象，其中3个在智利，1个在美国加州。中国的
互联网审查系统屏蔽了从国内正常访问以上网站的路径，但国外的互联网流通被公开劫
持到中国的墙内还属首次。
问题症结
每台联网的计算机都拥有一个IP地址，为了使计算机之间的网络流通成为可能，每台计
算机发出的流通要求需要首先被翻译成IP号码。这就是名域名解析系统（DNS）的作用
。在全世界共有200余个域名根服务器。一般 | q***s
发帖数: 2243 | 2 此文有一处错误：“今年2月份，网络浏览器Firefox隶属的Mozilla公司宣布不信任中
国互联网信息中心（CNNIC）颁发的网络证书。”中的 “不信任”应为“信任”。
Firefox 3.6 版本已经将 CNNIC 加为 ROOT CA 。
============
From:"http://www.jeffhung.net/blog/articles/jeffhung/2804/"
Untrustable CNNIC SSL CA
最近 CNNIC 的 SSL CA (Certificate Authority) 被納入 Firefox 與各大系統的
Root CA，引起熱烈討論。沒空追蹤這個事件，以下僅簡介其危險，與暫時解法：
CNNIC 就跟 TWNIC 一樣，是國家級的網路管理中心，主要負責如 domain
registration 業務。雖然 CNNIC 號稱是非營利組織，但實際上對於豎立 GFW 之中國
政府的各項要求，沒有能力拒絕。事實上，CNNIC 也幹過，發佈內含流氓軟件功能，且
使用者無法刪除的中文上網官方版軟體這種事。
由於 CNNIC SSL CA 被納入
【在 q***s 的大作中提到】
: 【 以下文字转载自 ChinaNews 讨论区 】
: 发信人: qlnus (dd), 信区: ChinaNews
: 标 题: 中国网络审查一不小心审出了国境
: 发信站: BBS 未名空间站 (Fri Apr 2 23:45:39 2010, 美东)
: RNW荷广中文网 @ 2010-4-2 16:11 阅读(1973) 评论(3) 推荐值(12) 引用通告 分类:
: 社会文化
: 3月24日，智利的一名域名解析系统（DNS）管理人员发现互联网信息流通出现异常，向
: Youtube、Twitter、Facebook发出的访问要求均被劫持到中国的假网站和IP地址。荷
: 兰网络技术专家再次告诫互联网的安全漏洞。
: 进一步测试发现了4个地方出现该异常现象，其中3个在智利，1个在美国加州。中国的
|
|
