יום שלישי, דצמבר 20, 2011

היה שלום ל DNS ..

בזמן האחרון מתנהל בארה"ב תהליך לגילזציה שיאפשר מניעת ביצוע עסקים עם ישויות ברשת ,
לפי PCWorld הזיזו את השימוע מדצמבר לינואר.

לדוגמה אם בבלוג / באתר שלכם יש משהוא שאחד מאנשים שעומדים מאחורי החוק נפגע הוא לא רק יוריד את האתר שלכם , הוא יוריד את השרת שלכם ואת היכולת שלכם לבצע עסקים באינטרנט עם ישויות שיושבות בארה"ב.
דוגמה מצויינת לאנשי התוכנה שבנינו זה פרסום אלגוריתמים ברעיונות עבודה , בעיות שבהם נתקלנו בעבודה (דיווח באגים) והסבר על איך לעקוף מערכות חסימה.


נניח ויש לכם אתר באירופה והוא מאפשר שמירת השירים שלכם והשמעתם בהם אתם שרים שיר עם מנגינה שבארה"ב תחשב כפגיעה בזכויות יוצרים בארה"ב. ניתן יהיה לחסום את השרת שלכם (כי הוא פוגע בזכויות היוצרים במדינה אחרת) - למרות שהשרת שלכם לא נמצא בארה"ב.


לדוגמה לא מזמן חברת universal , שלחה הודעת DMCA לסרט האוהד אתר המאפשר צפייה בסרטים בטענה שהסרט פוגע בזכוייותיה , הסרט הורד אבל אז נטען כי לחברה לא היה זכות לבצע זאת. megaupload תבעו את universal ומתנהל מאבק משפטי.

לאחר מעבר חוקי SOPA ו PIPA לחברה לא היה מה לעשות (megaupload) - לא רק שהסרט היה יורד , גם ה DNS שמוביל עליו יורד וכל ה ISP בעלי זיקה לארה"ב יהיו חייבים לחסום את התקשורת ל DNS.
במצב כזה גם שינוי ספק DNS לא יעזור כי לא ניתן יהיה לגשת לאתר.
כמוכן יחסמו האפשרות לבצע העברות כספיות בקשר לאתר או לבצע עסקים.


בגלל שארה"ב שולטת למעשה על חלקים נרחבים מהעולם העיסקי הדובר אנגלית אנחנו בבעיה - .com ועוד סימות רבות אחרות מנוהלות ע"י ארה"ב והעסקים יוחלו פשוט להחסם בגלל טעויות.


מה שהחוק הזה עושה זה בערך מה שהצנזורה באירן עושה לתושביה רק שהפעם מדובר על משהוא שמשפיע על סגמנט מאוד גדול ברשת (הסגמנט השני מבחינת גודל).


בשביל להתמודד עם בעיות תקשורת כאלה יש מספר פתרונות - אבל הם מצטמצמים למערכות darknet ורשתות vpn. 
קיימות מעט מערכות darknet בעלי גישה לרשתות חיצוניות (לדוגמה gnunet  , tor )  הבעיה נעוצה הרבה פעמים באפלקציות שנכתבו שלא בהנחה לתקשורת:
לדוגמה רכיב ה פלאש שלכם מסוגל לבצע תקשורת מחוץ להגדרות הדפדפן (וזו אחת הסיבות שהוא חסום כשיש torbutton).
לכן מערכות כמו i2p לא יעזרו לנו פה (רשת גן סגור ).
בfreenet אין לי ממש ניסיון אז אני לא יכול להגיד כלום עליה.
אנו שנמצאים מחוץ לארה"ב ונרצה לעשות עסקים עם ארה"ב נתקלים בבעיה - אנחנו לא יכולים לסמוך שניתן יהיה לגשת לשירותים אותנו מספקים , בשביל זה נצטרך למצוא פתרונות יצרתיים בשביל לספק שירות.
זה יכול להיות יצרת כתובות ברשתות האנונימזציה והעברת ביצוע העסקאות משליטה בארה"ב (לא להשתמש ב paypal למשל).

טוב אחרי שקצת בכינו אפשר להסתקל מה ישאר - 

האם מערכות דוגמת  TOR ישרדו ? אני מאמין שרשת TOR לא תחזיק יותר מדי עד לרגע שיהיה מאסה קריטית של super nodes מחוץ לארה"ב.

הסיבה היא פשוטה הפרוייקט היה פרוייקט של הצי האמריקאי וככזה הוא המשיך ומחזיק של nodeים בשליטת המדינה (מה שמגודר כ super nodes) , נכון קיימים עוד צמתים קטנים המנוהלים ע"י אנשים (bridges  , relay) אבל לפחות חלק מה exit nodes המהירים (מי שבאמת מספקים את התשתית נמצאים נכון - בארה"ב).
נ.ב.
נכון ל דצמבר 2011  10% אחוזים מה exit node נמצאים בארה"ב - בעסה.
20% גרמניה - הם שומרים על פרטיות.
ואחרי זה יש פיזור של אחזוים בודדים למדינה (כאשר לגוש האירופי המערבי יש ייחוס גדול יותר).

בשביל להתקין - 

תתקינו את הדמון החביב בהפצה שלכם.
תתקינו את torbutton (מי שבאובנטו אכלתם אותה אין פלאגין כבר הרבה זמן :-P )
תגדירו את pidgin לעבוד מולו 
תגדירו את xchat לעבור מולו.
תגדירו את ssh להתחבר דרכו.


אם לא tor אז לפחות ניתן יהיה להשתמש ב DNSSEC  בשביל להתחבר לרשת ?

ברגע שהחוק הזה עובר גם תוכנות שמאפשרות שימוש באמצעים עוקפים הם נחשבים כבעייתים, אם זה לא ברור גם mozilla.org תוכל להחסם אם יוחלט שבגלל של firefox יש פלאגין שתומך ב dnssec והוא מהווה מעקף.



נו אז מה הבעיה עם יחסמו DNS אני אחליף לשרת אחר - 

לפי הרבה אנשים ברשת רוב הסיכויים שתתבצע חסימה / הפניית תקשורת לפורט 53 נשמע לכם לא הגיוני ? מה לעשות כבר היום מתבצע DPI בחלק מהמדינות ופגיעה בתקשורת כשיש חוק הרבה יותר פשוטה.

3 תגובות:

  1. אפשר קצת הסבר רקע?

    איזו חוק מדובר? למה הDNS יחסם?

    רלוונטי רק לתור?

    השבמחק
  2. עידכנתי את הפוסט ,
    החסימה הרצינות היא של DNS אבל יחסמו גם מערכות אחרות.
    זו הסיבה מדוע אנשים צועקים שזה יהרוס את הרשת כמו שאנו מכירים אותה:
    boingboing.net/2011/12/18/how-sopa-will-break-dns.html
    http://www.extremetech.com/computing/109533-how-sopa-could-actually-break-the-internet


    מדובר על כל רשתות האנונימזציה.

    השבמחק
  3. התרגום המילולי הוא: גם בארצות הברית רוצים לצנזר את הרשת. ברגע שזה מועיל גם לעניים ולא רק לעשירים - זה חסום.

    השבמחק