We began our investigation by confi

We began our investigation by confirming the continued normal operation of the GFW’s censorship features. We did so employing measurements between our test system outside of China and a Baidu server that we observed returning the malicious Javascript. We sent the Baidu server a request that the GFW would process as a query for “http://www.google.com/?falun”, a URL long known10 to trigger the GFW to inject forged TCP Resets to terminate the connection. This packet capture shows the results of our experiment, which confirmed that the normal, well-understood operation of the GFW continues. Note that the capture includes both the injected TCP Reset and, later, the legitimate response (an HTTP 403 reply) from the Baidu server. This occurs because the GFW operates as an on-path system, and, as discussed earlier, on-path systems cannot prevent in-flight packets from reaching their destination.

Kết quả (Việt) 1:

Chúng tôi bắt đầu điều tra của chúng tôi bằng cách xác nhận tiếp tục hoạt động bình thường của GFW kiểm duyệt tính năng. Chúng tôi đã làm như vậy sử dụng phép đo giữa chúng tôi hệ thống thử nghiệm bên ngoài Trung Quốc và một máy chủ Baidu rằng chúng tôi quan sát thấy trở về Javascript độc hại. Chúng tôi đã gửi máy chủ Baidu một yêu cầu GFW sẽ xử lý như một truy vấn cho "http://www.google.com/?falun", một URL dài known10 để kích hoạt GFW để tiêm cho phép TCP Resets để chấm dứt kết nối. Chụp gói này cho thấy các kết quả của thử nghiệm của chúng tôi, đã xác nhận rằng các bình thường, các hoạt động tốt hiểu của GFW tiếp tục. Lưu ý rằng việc chiếm bao gồm cả các tiêm TCP đặt lại và sau đó, các phản ứng hợp pháp (một hồi đáp HTTP 403) từ máy chủ Baidu. Điều này xảy ra bởi vì GFW hoạt động như một hệ thống trên con đường, và, như được thảo luận trước đó, trên đường dẫn hệ thống không thể ngăn chặn trong chuyến bay gói đạt đến đích của họ.

Kết quả (Việt) 2:

Chúng tôi đã bắt đầu điều tra của chúng tôi bằng cách xác nhận tiếp tục hoạt động bình thường của tính năng kiểm duyệt của GFW. Chúng tôi đã làm như vậy sử dụng các phép đo giữa hệ thống thử nghiệm bên ngoài của Trung Quốc và một máy chủ mà chúng tôi quan sát thấy Baidu trả lại Javascript độc hại. Chúng tôi đã gửi các máy chủ Baidu một yêu cầu mà GFW sẽ xử lý như một truy vấn cho "http://www.google.com/?falun", một URL known10 dài để kích hoạt các GFW tiêm rèn TCP Reset để chấm dứt kết nối. Gói chụp này cho thấy kết quả của thí nghiệm của chúng tôi, trong đó khẳng định rằng bình thường, được hiểu rõ hoạt động của GFW tiếp tục. Lưu ý rằng việc bắt giữ bao gồm cả Reset tiêm TCP và, sau đó, những phản ứng hợp pháp (HTTP 403 reply) từ máy chủ Baidu. Điều này xảy ra bởi vì các GFW hoạt động như một hệ thống trên con đường, và, như đã thảo luận trước đó, các hệ thống trên đường đi không được ngăn chặn kịp chuyến bay từ gói đạt được mục đích của họ.