Feeds:
Posts
Comments

Archive for June, 2009

Casa!

Per chi se lo fosse perso, abbiamo comprato casa. Prima, qualche anno fa, era una scuola materna.
Si nota ancora qui e li’, ora che stiam facendo i quattro lavori preliminari prima di entrare, ad esempio dagli orsetti sulle plafoniere o dagli oggetti curiosi che saltano fuori.
Questi, ad esempio, erano dentro un radiatore. Mi chiedo quale senso avesse il wurstel di plastica…

Read Full Post »

New datacenter

Oggi c’è stata l’inaugurazione formale del nostro nuovo datacenter.

Per chi è abituato ai grossi datacenter dei “centri tecnologici” Italiani è sicuramente piccolo, ma è nondimeno costato 12 mesi di patimenti a chi, come il sottoscritto, ha dovuto occuparsi di seguirlo dalla parte progettuale alla posa in opera. Dal punto di vista tecnologico, l’installazione non è nulla di nuovo o particolare, anche se il contesto che gli si è voluto creare attorno è in effetti un po’ inusuale…

Per l’inaugurazione (una di quelle cose con le autorità) tutti i colleghi molto agitati, ma personalmente la ho vissuta come un sollievo, defilato in un angolino.

Per l’occasione è stato fatto realizzare un video che è un po’ spot e un po’ documentario. Francamente trovo i contenuti (quelli tecnologici, almeno) piuttosto pretenziosi nei toni, ma sul piano della regia e dell’immagine mi è piaciuto.

E’ questo qui:

Read Full Post »

Umorismo nerd

3Xut3OD

Read Full Post »

The Great (fire?)Wall

The Great (fire?)Wall

Oggi ci si è accorti che alcuni utenti di SURBL avevano nella cache dei propri resolver risoluzioni positive per domini quali youtube.com, flickr.com e altri. Per i meno tecnici, questo implica che, per i sistemi di costoro SURBL stava blacklistando tali domini come collegati ad azioni di spam. Cosa che, evidentemente, non era.

Inizialmente, si è pensato ad operazioni di cache-poisoning in corso, ma qualche indagine ulteriore ha portato in realtà a scoprire qualcosa d’altro. E, da alcuni punti di vista, ben peggiore.

Apparentemente, le risposte “sballate” erano state prelevate tutte dagli stessi mirror di SURBL, denominati f.surbl.org, k.surbl.org e l.surbl.org, rispettivamente con IP 202.106.182.243, 123.125.50.246 e 202.106.182.244.

La costante è che tutti e tre sono su connettività cinese, nello specifico sulla rete di ChinaUnicom (AS4808).

Quel che accade, apparentemente, è che le query DNS dirette a -per esempio- flickr.com.multi.surbl.org subiscono hijacking al pari di quelle dirette a flickr.com, ad opera del Great Firewall Cinese. In virtù di ciò, a tali query rispondono i “sistemi governativi” cinesi, fornendo dati fasulli:

twitter.com.multi.surbl.org has address 209.145.54.50
twitter.com.multi.surbl.org has address 216.234.179.13
twitter.com.multi.surbl.org has address 64.33.88.161

Poichè -per il funzionamento del meccanismo alla base delle DNSBL- una risposta positiva ad una interrogazione significa “listato” (mentre quelle negative significano il contrario), ciò ha l’effetto di far risultare blacklistati da SURBL i domini di Youtbe, Twitter, Flickr, etc a chi interroghi i succitati mirror.

Ciò accade solamente ora apparentemente come conseguenza del recente inasprimento dei filtraggi verso tali domini voluto dal Governo Cinese in prossimità della ricorrenza dei 20 anni dagli eventi di Piazza Tiananmen. Filtri che, oltre a bloccare i domini in questione, agiscono ora anche su risoluzioni DNS che contengano riferimenti agli stessi, al fine di inibire -o almeno di rendere più ardua- la possibilità di bypassare la censura.

Di conseguenza, SURBL ha al momento rimosso dalle proprie zone DNS i mirror geograficamente attestati in Cina, poichè non può più garantire alcuna affidabilità alle risposte da essi fornite.

Plausibilmente così resteranno le cose fino a quando anche la gestione dello spazio IP Cinese non cambierà radicalmente.

Alla luce, tuttavia, delle operazioni di censura in atto oramai da anni anche qui in Italia, non c’è da escludere che sia invece il resto del mondo (almeno per quanto concerne la nostra parte) ad adeguarsi al modus operandi cinese…

Read Full Post »

%d bloggers like this: