397 liens privés
loi WTF laxiste + nature humaine = ça
"""
China blocks the offending websites, but it cannot easily block the GitHub mirrors. Its choices are either to block or allow everything on GitHub. Since GitHub is key infrastructure for open-source, blocking GitHub is not really a viable option.
Therefore, China chose another option, to flood those specific GitHub URLs with traffic in order to pressure GitHub into removing those pages. This is a stupid policy decision, of course, since Americans are quite touchy on the subject and are unlikely to comply with such pressure. It's likely GitHub itself can resolve the issue, as there are a zillion ways to respond. If not, other companies (like CloudFlare) would leap to their defense.
The big question is attribution. Is this attack authorized by the Chinese government? Or is it the work of rogue hackers?
"""
"""
By looking at the IP addresses in the traceroute, we can conclusive prove that the man-in-the-middle device is located on the backbone of China Unicom, a major service provider in China.
"""
Plus de détails: http://www.netresec.com/?page=Blog&month=2015-03&post=China%27s-Man-on-the-Side-Attack-on-GitHub
Notez que c'est encore plus simple de faire une attaque MITM vu que baidu ne force pas le https.
« [...] les États peuvent consulter le code source de Windows. » Wait... what ?!
J'ai eu la même réaction.
2 hypothèses non-exclusives:
- Pouvoir distribuer un OS avec une backdoor pour pouvoir contrôler un peu plus leurs con-citoyens. L'histoire a montré que la chine avait sa propre version de skype (http://en.wikipedia.org/wiki/Skype#Service_in_the_People.27s_Republic_of_China) donc ça ne serait pas trop surprenant.
- Méfiance à l'égard des US: en voulant voir le code ils ont voulu s'assurer qu'il ne renfermait pas de vieux loups.
Je penche plus pour la 2ième hypothèse.
Cela expliquerait d'ailleurs pourquoi cet état se tourne vers Ubuntu - OS pour lequel ils devront redistribuer les sources.