Menéame: comentarios [1096188]

#24 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

mbernal — Fri, 19 Nov 2010 11:42:43 +0000

Y lo mejor de todo es que nadie le ha puesto negativos a esta noticia... sobre eso mejor no comento nada...

» autor: mbernal

#23 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

mbernal — Fri, 19 Nov 2010 11:41:55 +0000

Otra gilipollez de los medios de comunicación que están imponiendo la moda de juntar, de todas las formas posibles, en una misma frase "China" y "amenaza"... todo alimentado por la pataleta americanita que se lleva a raspa-anos con China... en fin, cuántas sandeces tiene uno que leer por internet... pero hay que reconocer que de eso se trata, la red es libre, libre tanto para pregonar la verdad como las gilipolleces.

» autor: mbernal

#22 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

difusion — Thu, 18 Nov 2010 18:57:59 +0000

#21 me gustaria comprobar lo que me comentas solo que con otro servidor, con Cherokee

» autor: difusion

#21 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

llamamepanete — Thu, 18 Nov 2010 08:52:01 +0000

#20 Ya te digo que no es un problema tanto de "autoridad certificadora", que hay muchas y sino siempre tienes la capacidad de autofirmar, como de que poca gente "grande" tiene capacidad para dar todo el servicio sobre SSL.

Para que te hagas una idea la sobrecarga que SSL produce, así en números gordos. Un servidor normal con Apache sin optimizaciones, para servir contenido estático que tenga una tasa del 1% de peticiones de nueva sesión, respecto a peticiones dentro una sesión establecida, con HTTP atendería algo más de 5000 peticiones por segundo con 50 inicios nuevos de sesión, mientras que con HTTPS (DHE/RSA/SHA1/AES256) atendería algo menos de 1500 peticiones por segundo con 15 inicios nuevos de sesión, mientras que con HTTPS (RSA/SHA1/RC4) te atendería unas 3000 peticiones por segundo con 30 inicios nuevos de sesión. Si te olvidas de Apache, te vas a algo más ligero, con RC4, optimizas lo más posible la configuración para la arquitectura que tengas debajo, etc, vas a tener un 25%~30% de sobrecarga.

En resumen, por muy bien que lo hagas, y con el cifrado más "debil", servir todo tu tráfico HTTP por HTTPS va a implicar que donde tenías tres servidores, vas a necesitar cuatro.

» autor: llamamepanete

#20 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

difusion — Wed, 17 Nov 2010 22:47:14 +0000

#3 StartCom puede ayudar

cert.startcom.org/?lang=es

» autor: difusion

#19 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

dprieto — Wed, 17 Nov 2010 22:08:34 +0000

De modo que durante 18 minutos el tráfico pasa por China, y todos preocupados por lo que puedan hacer. ¿y qué pasa el resto del tiempo? ¿sólo es preocupante si pasa por China Telecom?

» autor: dprieto

#18 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

mac31416 — Wed, 17 Nov 2010 21:15:58 +0000

#15 No sirve de nada, como se ha dicho afecta a la infraestructura de routing de Internet. #16 Tampoco tiene nada que ver.

#17 Algo de eso hay. Los grandes proveedores de servicios de USA (AT&T, Verizon, etc) están siendo cada vez más presionados para dejar de comprar equipamiento de fabricantes chinos, que es relativamente barato y no demasiado malo. Fabricantes como Huawei o ZTE habían hecho un importante desembarco en las redes de estos SPs, y están poniendo en peligro el negocio de los tradicionales Alcatel-Lucent, Ericsson, etc. Prácticamente acabaron con la "joya de la corona" canadiense, Nortel, y amenazan a las que quedan. Hay que tener en cuenta que los fabricantes chinos juegan con la ventaja de las condiciones laborales de allí y muchas veces con un respaldo financiero casi ilimitado por el gobierno chino, que para más inri lo financia con los propios dólares acumulados por su compra de bonos americanos. La excusa más utilizada sin embargo tiene ciertos visos de verosimilitud, y es que no gusta que el tráfico de Internet pase por equipamiento chino que no tiene ningún control, y que puede estar plagado de backdoors y otras cosas peores. Noticias como esta son o bien globos sonda en esa guerra fria y sorda que se está librando, y por tanto desinformación interesada para que nos demos cuenta de lo malos que son los chinos, o son efectivamente los retazos de esa lucha que se esta efectivamente librando y un aviso de los chinos para que nos demos cuenta de lo poderosos que son.

En cualquier caso, inquietante, y los que tenemos alguna responsabilidad en esto deberíamos pensar en una arquitectura que impidiese que cosas como esta pudieran ocurrir. En ello se está, pero las implicaciones son enormes y la inercia mucha.

» autor: mac31416

#17 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

formi — Wed, 17 Nov 2010 20:10:04 +0000

La guerra entre el dolar y el yuan se radicalizó hace poco cuando la FED optó por devaluar el dolar. En el escenario virtual ocurre lo mismo, desde hace una década. Depende de la perspectiva,la democracia "made in EEUU" no es mejor que el sistema "made in China", lo que está ocurriendo es que China viene por sus fueros y está provocando cambios.

» autor: formi

#16 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

sicko — Wed, 17 Nov 2010 19:35:44 +0000

#redneutral

» autor: sicko

#15 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

--140986-- — Wed, 17 Nov 2010 19:27:11 +0000

[Usuario deshabilitado]

» autor: --140986--

#14 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

edmont — Wed, 17 Nov 2010 19:20:05 +0000

La gente tan preocupada con cifrar la conexión entre su portátil y su router wifi y luego no le dan importancia a que todo el resto del camino que recorren sus datos es inseguro.

Como dice #3, la única solución es el cifrado entre sistemas finales.

» autor: edmont

#13 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

mac31416 — Wed, 17 Nov 2010 18:49:55 +0000

#2 Lo malo es que no ocurre a nivel de servidores, sino a uno más básico y peligroso, que es la infraestructura de routing de la red. El protocolo BGP, que es el que se usa en estos casos, se basa para su eficacia en la relación de confianza entre dos Sistemas Autónomos (cada uno posiblemente controlado por una organización diferente) Su funcionamiento viene a ser algo asi como que tú le dices a tu vecino que redes tienes tú y qué AS son alcanzables a través de ti, de manera que el otro puede tomar una decisión de routing. Es una relación de confianza porque para que exista tiene que haber un acuerdo entre las dos organizaciones, y se supone que ambas están interesadas en que vaya bien y que no haya problemas. Obviamente, si hay mala fe en una de las partes, pueden pasar cosas malas.

Y también pasa por accidente, claro está. Hace unos meses un ISP de Pakistán hizo algo parecido por una mala configuración y atrajo hacia sí el tráfico de media Internet. En este caso como no podía manejar tal cantidad de tráfico lo único que hacia era tirarlo, pero parece que en el caso de China Telecom podían manejarlo.

» autor: mac31416

#12 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

--88698-- — Wed, 17 Nov 2010 18:42:39 +0000

Estoy acojonado. Así que mis contraseñas, de las cuales la mayoría se trasnmiten en texto plano o lo que es lo mismo sin cifrar, las páginas que visito constantemente para "culturizarme", o las tonterías que vomito en los comentarios de meneame, además de en las de Google, Yahoo, proveedores varios, servicios secretos del otro lado del atlántico o de este lado, etc., han caído también en manos de los chinos. Estoy jodido.

Por cierto, la redacción de la noticia es pésima (supongo que será una traducción).

» autor: --88698--

#11 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

dale — Wed, 17 Nov 2010 18:37:06 +0000

#1 Podrías haber puesto el siguiente enlace: www.nationaldefensemagazine.org/blog/Lists/Posts/Post.aspx?ID=249

Prefiero leerlo en inglés que en español infumable

» autor: dale

#10 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

DexterMorgan — Wed, 17 Nov 2010 18:36:40 +0000

Un poco mas y lo graban en un disquete.

» autor: DexterMorgan

#9 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

dale — Wed, 17 Nov 2010 18:28:39 +0000

¿Qué forma de redactar es esa? ¡Malditos traductores automáticos!

Es más, ¿quiénes son esos de PYSN? ¿De verdad tengo que pinchar en una pestaña que pone NOSOSTROS?

Edit: Y por si no ha quedado claro, repiten el artículo DOS veces en la página

» autor: dale

#8 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

LeDYoM — Wed, 17 Nov 2010 18:20:13 +0000

Buf, es muy complicado. Hacer que nadie se fie de nadie a nivel de servidores? Esto puede hacer que Internet se "desactualize" a nivel de enrutamiento o que sea incluso vulnerable a caidas de enlaces. Yo lo vería peligroso.

Lo que no niego es que habría que intentar mejorar la seguridad en la actualización de los DNS. El problema es cómo y quien lo gestiona. Es el problema que hay que "confiar" en mucha gente.

» autor: LeDYoM

#7 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

--140932-- — Wed, 17 Nov 2010 18:18:31 +0000

[Usuario deshabilitado]

» autor: --140932--

#6 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

sorrillo — Wed, 17 Nov 2010 09:36:17 +0000

Google ya ha anunciado que está dispuesta a pagar el rescate.

» autor: sorrillo

#5 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

llamamepanete — Wed, 17 Nov 2010 09:20:17 +0000

#4 SSL no está en duda frete a gobiernos, lo que podría estar en duda serían algunas autoridades de certificación. En el artículo original de lo que habla es de la posibilidad de que se estén usando CA falsas ( aceptadas por navegadores ) para interceptar tráfico cifrado, o que algunas autoridades de certificación privadas puedan estar colaborando con gobiernos facilitando las claves privadas a terceros.

Personalmente veo mucho más factible lo primero, que se estén usando certificado de CAs falsas, debido a que los navegadores no alertan de un cambio de certificado sobre un site, a diferencia de por ejemplo SSH que sí te avisa. Pero esto, admite como contramedida eliminar gran parte de las autoridades de certificación de los navegadores, incluso "todas", sólo permitiendo aquellas que usas. Al tiempo que no afecta a ningún certificado autofirmado por tu propia CA.

» autor: llamamepanete

#4 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

Gry — Wed, 17 Nov 2010 09:08:27 +0000

#3 Lo del SSL sería una solución si no estuviera también en duda su seguridad frente a gobiernos.
www.meneame.net/story/nuevas-investigaciones-sugieren-gobiernos-contro

» autor: Gry

#3 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

llamamepanete — Wed, 17 Nov 2010 09:04:51 +0000

Es un tema muy serio, estaba preparando este mismo envío desde otra fuente ( thenextweb.com/apps/2010/11/16/china-hijacked-15-of-us-internet-traffi ).

Demuestra los serios problemas que plantea la confianza entre "vecinos" en los protocolos de enrutamiento dinámico. Es decir, en el momento que eres "alguien" en el mundo de las Telco ( y China Telecom lo es ) puedes engañar de forma relativamente sencilla a tus vecinos ( en el caso de China Telecom estos son muchos ) y hacerles creer que las rutas para llegar del host A al host C, ahora en vez de pasar por la red B ( que es lo más corto y por tanto sería la ruta por defecto ) deben ir por la red D, que es la que tú controlas.

Ante esto sólo hay una posibilidad: cifrado y autenticidad fuertes en la capa de aplicación. Por desgracia pocos tienen la pasta que tiene Google para dar todos sus servicios sobre SSL.

PD: ¿Para cuándo un menéame sobre SSL? Yo lo echo de menos muchas veces, ya que me obliga a hacer peripecias desde muchos sitios para conectar por VPN a "zona segura".

» autor: llamamepanete

#2 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

Gry — Wed, 17 Nov 2010 09:02:52 +0000

Jus, que forma más sencilla de capturar información. Invitas amablemente a la persona espiada a enviar sus mensajes a través de tu servicio postal.

Los servidores van a tener que dejar de fiarse tanto los unos de los otros, aunque solo sea por la sobrecarga que pueden sufrir las líneas si la "ruta más corta" resulta pasar por China.

Además puede pasar perfectamente por un accidente (y no digo que no lo sea). ¿Que empresa en su sano juicio sobrecargaría sus servidores de semejante manera?.

» autor: Gry

#1 China Telecom secuestró el 15% de todo el tráfico de Internet el pasado 8 de abril.

--140519-- — Wed, 17 Nov 2010 08:52:22 +0000

ampliacion

www.elpais.com/articulo/tecnologia/China/secuestro/abril/trafico/Inter

Mandado del otro el enlace porque no permitia mas envios de El Pais

» autor: --140519--