中国互联网研究: 二月 2012

2012年2月29日星期三

[GFW BLOG（功夫网与翻墙）] Goagent for Mac翻墙教程: 解决Goagent for mac设置中的小问题

小问题如下: 修改info.plist后, 保存时, 一直提示只读文件无法修改.

一般是两个问题:
1 使用管理员账户
2 你要进到Finder的应用程序里找到GoagentMac(这才是安装完成的包)
这里要从finder里进到应用程序里, 选中GoagentMac点击齿轮�再点显示包内容�在进入Content后对infoplist进行操作.

我之前是一直尝试修改下载的包里面的内容= =# (用了mac发现自己智力退化了！汗！)

这里在完善下别人的Goagent for mac 教程

1 首先先要部署Goagent服务端, 这个如果之前就一直在使用PC, 就不用在设置了.
2 下载GoagentMac GUI，运行后，把GoagentMac .app拖入Applications完成安装
3 下载Goagent稳定版 http://code.google.com/p/goagent/并解压
4 修改local\proxy.ini中的[gae]下的appid=你的appid
5 这是关键的一步, 打开finder, 点击应用程序 ,选中GoagentMac.app, 点击齿轮，选择显示包内容，打开Content，选中info.plist打开，把当中预设的Goagent路径/Users/hewigovens/Downloads/local/proxy.py，修改为proxy.py实际所在的路径

最后双击GoagentMac，然后Firefox+AutoProxy 一切OK

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/29/2012 04:34:00 AM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] GoAgent for ios 手机iphone ipad翻墙

原文：http://lianlay.com/?p=186

首先要确保你已经成功安装了sbsetting和ifile.

到cydia添加源 http://goagent-app.googlecode.com/svn/trunk/cydia/ 如果遇到Cydia的各种问题请参照这篇文章解决解决Cydia各种问题

安装python 2.7.1/ goagent-local/ goagent-toggle;

使用Ifile修改/User/goagent-local/proxy.ini 文件, 填入你的appid. (ifile可以使用cydia进行安装)

导入证书, 打开Safari下载这个证书直接安装即可.

接下来进入设置–wifi–选中你当前连接的wifi, 最下面http代理选择自动, 然后填入 file://localhost/var/mobile/goagent-local/8087.pac

然后打开SBsetting开启Goagent. 然后打开safari试试看能否打开facebook之类的.
如果不行回到wifi–http代理处填入这个file://localhost/var/stash/Applications/MobileSafari.app/8087.pac
再试试看.

到这里我的ipad2 5.0.1就成功的翻墙了.

原贴: https://code.google.com/p/goagent/wiki/GoAgent_IOS

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/29/2012 04:32:00 AM

[GFW BLOG（功夫网与翻墙）] 几条免费VPN资讯

原文：http://igfw.net/archives/7939

我要VPN提供免费PPTP/L2TP VPN服务，有三条免费线路，每月300M的免费流量，需三天登录下其网站激活，无其他限制。

申请地址：http://www.51vpn.info

优士VPN提供免费PPTP VPN服务，免费帐户, 1用户登录，2兆带宽，300M流量每月。

申请地址：http://usvpn.us/

3QVPN提供免费VPN帐号有效期只有2天,100M流量

申请地址：http://www.3qvpn.com/

VPNSS提供免费VPN帐号，每天30M免费流量，有五个免费线路可用。

申请地址：http://106.187.34.4/

秋雨免费VPN获取器 V0.4版发布，收集网络上免费VPN

下载地址：http://www.07115.cn/archives/264

本文原始地址：http://igfw.net/archives/7939

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/29/2012 04:31:00 AM

[GFW BLOG（功夫网与翻墙）] VPN Fire-iPhone/iPad上最新VPN应用

原文：http://www.91tule.com/?p=563

今天给大家介绍的这款App Store上的vpn代理软件是91tule.com于2012.2.26在苹果商店上看到的发布最新版主要用于自由浏览Youtube、Facebook、Twitter等被封的网站以及保护用户上网隐私等功能！我一直在关注iPhone手机vpn，也发现不少，努力推荐最好的vpn软件！

简单介绍一下该应用：
VPNfile新用户注册即可获赠200MB免费流量!+++最快VPN速度保证:超过150台VPN服务器部署在美国加州和英国伦敦!+++解除所有网络封锁, 自由访问Facebook, Twitter, Skype, Youtube和其他所有受限网站!

苹果应用商店下载地址：

http://itunes.apple.com/us/app/vpn-fire-access-blocked-websites/id432531914?mt=8

应用平台：
这款VPN软件主要为iPhone 和iPad设计，适用机型:与 iPhone、iPod touch、iPad 兼容。需要 iOS 3.1 或更高版本

原创文章，转载请注明： 转载自91图乐

本文链接地址: VPN Fire-iPhone/iPad上最新VPN应用

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/29/2012 04:30:00 AM

[GFW BLOG（功夫网与翻墙）] 如何利用oxytube和非凡VPN下载YouTube视频

原文：http://www.91tule.com/?p=581

我们国内很多朋友打不开YouTube，想看个高质量的视频也就不可能了。今天91tule.com交给大家怎么利用非凡VPN（原来名字“VPN123”）和www.oxytube.com网站的YouTube Downloader（视频下载器）来观看浏览视频，并轻松下载到本地。

很多朋友在搜索引擎里搜“Youtube VPN”“Youtube视频怎么下载”“Youtube视频下载软件”等等，今天我就给大家介绍这款可以让你自由访问被封掉的Youtube网站，并下载里面的精彩视频！

1、非凡VPN（网络加速器）下载地址：CTdisk网盘

里面有安装版和绿色版供大家选择：

下载后运行，将账号与密码输入后点击“连接”按钮，如下图。
如果您输入的（测试）账号和密码都是正确的，点击“连接”按钮后弹出下图所示的窗口。（详细说明在图片下方！！！）

2、打开YouTube 视频下载器官网：http://www.oxytube.com/，里面有详细的图文教程，帮助轻松使用该软件：1）下载该插件，支持Google的chrome浏览器和火狐Firefox浏览器；2）安装好YouTube Downloader后，打开http://www.youtube.com/网站，选择你想下载的视频，在视频的下方会出现“Download”字样，选择你合适视频格式，就可以下载，就等待下载完毕吧，我都测试完成，OK！

原创文章，转载请注明： 转载自91图乐

本文链接地址: 如何利用oxytube和非凡VPN下载YouTube视频

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/29/2012 04:28:00 AM

2012年2月28日星期二

[GFW BLOG（功夫网与翻墙）] 如何获取穿墙软件之Google Reader篇

来源：http://hi.baidu.com/palmerl/blog/item/ac757bc70d72dc4e0eb345d0.html

先罗嗦两句。并不是只有使用穿墙软件才算翻墙。也许你还没有意识到，有些时候你已经在翻墙了，例如在打不开的普通http链接上加了一个s，或者通过修改hosts来稳定的使用Google的服务。

Google Reader是Google提供的在线RSS阅读器服务。你可以订阅你喜欢的内容，以此来及时获取它们的更新，就像你在微博中关注一些人一样。

在地址栏打开下面这个网址：

https://www.google.com/reader/view/feed/http://feeds.feedburner.com/freeapp

然后可以发现该供稿只有1篇文章，订阅它就相当于把它收藏到你的 Google Reader 中。内容会自动更新，但不会提示新条目。

【科普一下】关于墙

在天朝如何正常的使用Google的服务

Google Reader 推荐订阅

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/28/2012 08:29:00 AM

[GFW BLOG（功夫网与翻墙）] I2P加密匿名项目及便携版应用软件包下载v0.8.12

原文：http://allinfa.com/portable-i2p.html

I2P（Invisible Internet Project）是一个匿名网络项目，为了便于使用，美博园将官方介绍和便携版应用软件包综合整理成本文。I2P它提供了一个简单的网络层供对身份敏感的程序进行安全的匿名通讯。I2P 网络是动态的分布式网络，它在设计上并不信任网络中的任何一方，其中的所有数据都经过多层加密。很多程序可以使用 I2P ，其用途涉及 Email，P2P，IRC 聊天等。

I2P 项目成立于 2003 年旨在建立一套安全、匿名、免受[敏感词]的通讯系统促进社会的[敏感词]。I2P 的开发致力于建立一套低延迟、全分布式、自主管理、可扩展、适应性强的匿名安全网络。它的目标是能够在充满敌意的网络环境内成功运行。I2P网络的各个部分都是开源免费的，这既可以保证 I2P 软件的真实有效，又方便人们捐献代码帮助 I2P 改进。

一、官方介绍及下载

匿名与否并非一个绝对状态 – I2P的努力并不是实现所谓的 “完美匿名”，而是让针对匿名性的攻击更加昂贵以至于难于进行。I2P 属于低延迟混淆网络(例如tor网络)，这种类型的网络系统自身存在局限性，但基于I2P的程序例如Syndie, I2PBote(无服务器电邮),及 I2PTahoe-LAFS(分布式存储) 扩展了 I2P 并提供额外的功能与防护。

I2P 仍然处于开发状态，目前 I2P 网络的规模还不大，缺乏广泛的学术审计，目前的状态下，请不要指望它特供“有保证”的匿名性。出于低延迟混淆网络(例如Tor网络)自身的限制，在拥有无限资源的攻击者面前，I2P 并不是无懈可击的。

I2P官方英文主页：I2P Anonymous Network – I2P
I2P官方中文主页：I2P 匿名网络 – I2P

2012-01-06更新I2Pv0.8.12 官方下载：

i2pinstall_0.8.12.exe

（需要安装Java Runtime 1.5即以上版本支持，推荐使用Sun Java 1.6 ，下载地址：http://java.com/zh_CN/download/

二、使用方法（注：本文后面有系列软件包介绍）

Windows系统的使用方法：
1. 下载安装JRE。
2. 下载最新版i2p，安装时一开始有中文可以选择，一步一步下来即可。
3. 在开始菜单中运行“Start I2P (no window)”，它会自动在浏览器打开一个页面（I2P 路由控制台），没有的话右键点任务栏的小人图标，点“I2P router console”
4. 由于无中央服务器，运行后它会自动查找节点，需要几分钟甚至几十分钟的时间，在控制台左侧的【活动节点】数量会逐渐增加，【本地目标】原始为“无”，当出现【共享客户端】后，表示I2P已建立好连接，可以匿名上网了。

I2P其它设置：

在控制台左侧的【I2P内部设置】中——在右侧的“网络”便签中——“带宽限制”中设置上传和下载的速度。
默认的 “96 KBps 下载 / 40 KBps 上传”，速度很缓慢，可以把它们设置大一些的数字。
其中“共享”值，即为帮助其他人提高带宽的。

如果以上都没问题了，可以把控制台的网页关闭。

网页浏览器代理设置:

http代理服务器地址：127.0.0.1 端口:4444
https代理服务器地址：127.0.0.1 端口:4445

关闭I2P软件：

点控制面板的“防火墙限制”和“节点”之间的“关闭”按钮即可。

Unix系统的使用方法：

1. 下载i2pinstall_0.8.exe
2. 安装过程java -jar i2pinstall_0.8.exe
3. 使用:安装完成以后，进入你的安装目录。./i2prouter start

路由控制台总可以通过这个地址访问。
如果用户使用 OpenSolaris 及其它不支持封装 (i2psvc) 的系统，可以通过执行 “sh runplain.sh” 启动i2p路由器。
适当增强出口代理的功能是对i2p很有帮助的.

三、Portable I2P 应用软件包下载

有人开发了基于I2P的便携版（Portable I2P），Portable I2P是带有相关的系列应用软件的I2P应用软件包，方便了使用者，以期达到匿名使用这些应用软件的目的，包括浏览器访问网页、下载工具、聊天、即时通讯、加密解密等等工具。感谢作者为大家都辛苦付出。

提醒：作者不详，没有查到开发者是谁，美博园没有进行软件的验证，安全性请使用者自己把握。

开发网页：http://portable-i2p.blogspot.com/

Portable I2P 软件包 2012-01-28 更新，

下载地址: http://www.mediafire.com/?s8sx4690n0op5g0
File: portable-I2P-pack-JRE_20120226.7z
Size: 93,381,911
MD5: 4FD846AF2F243CF08B1F195156D26C73
SHA1: A6F281ED5FAE9652733DCAD1869E643680D5C6ED
注：上面是开发者提供的网盘下载地址，如果你不能够下载，请留言，美博园提供更多下载地址。

本压缩包包含的系列软件，美博园根据原文翻译并简要说明如下：

- I2P (v.0.8.12) – 所含I2P版本 (v.0.8.12)
- Java Runtimes (v6 update 26) – 所含Java版本v6 update 26
- Portable Firefox (v10.0.2) (preconfigured proxy settings + (live)-bookmarks) – 含便携版浏览器Firefox (v10.0.2)（已预设代理）
- Addons for firefox: NoScript, RefControl, RequestPolicy, Ghostery – 所含浏览器Firefox的几个扩展
- Simple I2P Chat (SIC) (v0.1) (simple chat) – 简化I2P Chat (SIC) (v0.1)（聊天工具）
- I2P-Messenger (v0.2.22) (instant messenger) – I2P-Messenger (v0.2.22) （即时通工具）
- I2P-Bote (0.2.6) (distributed email) – I2P-Bote (0.2.6)（分布式电子邮件，即无服务器电邮）
- Robert (v0.0.30-94) (torrent client with many options, uTorrent-like) – Robert (v0.0.30-94)（象uTorrent一样的torrent下载客户端）
- PChat (xchat fork configured to connect anonymously to I2P’s IRC servers) – 配置匿名连接到I2P的IRC服务器的PChat（一种聊天室服务器工具）
- iMule (v1.4.5) (filesharing program) – iMule (v1.4.5)一个P2P工具，和“电驴”相像的文件分享程序
- Seedless + Neodatis plugin – （注：对这二个插件不了解，有用过的朋友请留言补充）
- GPG + GUI (GPGShell as gui, all tools accessable from tray icon) – GPG图形界面加密解密工具

四、其它的应用

如果你希望得到i2p更多的应用，下面网站也提供了很多资料可以参考：

http://echelon.i2p.to/

Proud member of the This does not work, YOU SUCK! team

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/28/2012 08:27:00 AM

[GFW BLOG（功夫网与翻墙）] Simurgh - 免费代理工具

原文：http://igfw.net/archives/7867

Simurgh是一个免费代理翻墙工具，不过由于gfw的封锁，已经无法直接在国内使用了。

不过让它复活也很简单，gfw封锁翻墙软件一般是封域名和IP，

不过有时候也有漏网的IP其实并没有完全封死，

只不过翻墙软件一般都是连接内置域名的服务器，

域名被封了自然翻墙软件就失效了，

如果能让域名和没有被封锁的IP联系起来不就又可以翻墙了吗，

于是想到了hosts文件（Windows系统里此文件的位置在C:\WINDOWS\system32\drivers\etc目录下），

用记事本打开修改此文件即可解决问题。

经过我测试Simurgh复活只需hosts里增加一行：

抱歉，只有对本站任何文章发表过评论才能阅读隐藏内容。

添加后保存，然后在运行ipconfig /flushdns命令清除本地DNS缓存，这样就可正常使用Simurgh翻墙了。

Simurgh运行后点击Start连接服务器，连上服务器后自动设置IE代理为127.0.0.1端口2048并运行IE。

其他浏览器也可以设置http/https代理为127.0.0.1:2048来使用Simurgh翻墙

官网：http://simurghesabz.net/

下载：官网下载、网盘下载

本文原始地址：http://igfw.net/archives/7867

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/28/2012 08:19:00 AM

2012年2月26日星期日

[GFW BLOG（功夫网与翻墙）] 简单聊聊个人电脑系统安全

原文：http://hi.baidu.com/palmerl/blog/item/7f42e6836bf1cbad0e24443d.html

说明：本文以Windows系统为例。

【自动更新】系统自动更新功能非常重要，建议不要关闭，也不要用第三方的漏洞修复工具代替。此外，各种软件的自动更新功能也最好不要关闭。

【防火墙】如果没安装第三方的防火墙，那么系统自带的防火墙建议不要关闭；如果安装了第三方防火墙，那么系统防火墙建议不要开启。这玩意一个正好，多了或少了都不好。系统自带的防火墙其实是首选，既省心，又安全。

【UAC】虽然不及前两个那么重要，但这个也不建议关闭。可惜XP系统里压根就没有。

【浏览器】病从口入，浏览器是系统安全中非常重要的一环。最好使用非IE核心的浏览器，例如Chrome。如果非要使用IE核心的浏览器，建议把IE升级到最新版（自动更新推送的版本，例如XP系统就是IE8）。

【U盘】除了浏览器之外，可移动设备是另一个病毒入口，例如U盘。U盘病毒一般有两种方式感染你的系统：一种是你打开U盘的时候，病毒运行；一种是你打开U盘上的文件夹的时候，病毒运行。后者其实是一种伪装，把你的文件设置为隐藏，把病毒装扮成你的文件。我个人使用的是下图的防毒方案，您不妨试试。

【杀毒软件】杀毒软件对付层出不穷的病毒总是慢半拍。如果新出来的病毒杀毒软件不认识，那就起不到杀毒的效果。杀毒软件能减少你80%的中毒几率就不错了。建议不要安装两个或两个以上杀毒软件。一来不但提高不了多少查杀率，反而有可能降低查杀率；二来造成的负面影响可能非常严重，最不坏的影响是降低系统运行效率。另外，杀毒软件一定要选值得信赖的，这就就像给家里请管家一样，毕竟把系统的生杀大权交到人家手上了。

【辅助安全工具】像什么某某卫士、某某管家、某某盾之类的国产软件，建议不要安装。

【使用者】做到了以上所有这些，使用者就成了最薄弱的环节了。只能靠提高安全意识，掌握安全常识来增强。对于一个好的使用者，即使关掉杀软的监控也是很安全的。

转载请注明本文来源：Peter的游击战。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/26/2012 08:52:00 AM

[GFW BLOG（功夫网与翻墙）] 【科普一下】关于墙

原文：http://hi.baidu.com/palmerl/blog/item/198584d26ed61e2b32fa1cc5.html

在互联网上，朝廷控制信息传播的手段主要有两种：删除和屏蔽。在他们管辖范围内的，直接删除就行了，例如百度“部分搜索结果未予显示”；在他们管辖范围外的，需要用技术手段进行屏蔽，例如Google“连接被重置”。所以有些信息当你在百度上搜不到的时候，想去Google一下，却发现根本上不去！哪怕只是搜索“李白”、“温度”、“学习”这样普通的词都会被断开连接，并且持续一分钟无法再打开Google。而这种技术就是通过传说中的“墙”来实现的。（延伸阅读：《在天朝如何正常的使用Google的服务》）

【墙】Great Firewall，简称GFW，也叫网络长城。没有官方命名，因为官方根本就没承认过它的存在。其实它的存在没有任何法律依据，属于违章建筑。因此，也并不是所有人都知道它的存在。例如，有的人访问某些国外网站不能，却认为是网站对中国做了限制，不让中国人访问；有的人用Google搜索经常连不上，或者Gmail邮箱经常连不上，却认为是Google的服务不稳定；有的人访问被墙网站不能，却认为是网络故障。其实都是墙在起作用。墙不仅会对一些网络服务直接实行屏蔽，同时还会对另外一些服务进行干扰、劣化。网上流行这样一种说法：被墙掉的服务是最优秀的服务。值得一提的是，对墙的研发、维护、升级、运行要投入不少我们交的税钱。这是在用我们的钱给我们造笼子。更多介绍，请看维基百科上关于墙的条目：https://zh.wikipedia.org/wiki/GFW

【翻墙】【穿墙】要知道，他们并没有禁止我们访问被墙的网站，只不过在偷偷摸摸的阻止我们。既然墙是邪恶的、见不得人的，那么翻墙就是正义的、光明正大的。翻墙是一项技能。掌握这项技能是很有必要的。翻墙的形式多种多样，并不局限于使用穿墙软件或者VPN。例如使用RSS阅读器订阅墙外的文章，或者使用Google网页快照查看访问不了的网页，或者使用P2P软件下载被和谐的影音资料，等等。翻墙是一种态度，面对恶行选择视而不见其实就是在助纣为虐。实际上，网墙易翻，心墙难翻。更多介绍，请看维基百科上关于翻墙的条目：https://zh.wikipedia.org/wiki/%E7%BF%BB%E5%A2%99

【https】不知道你有没有注意到，上面的两个网址和普通的网址有些不一样：普通网址一般都是“http”开头的，而上面的两个网址却是“https”开头的。多出的字母“s”指的是Secure（安全）。使用https协议，你与网站服务器之间的通信内容是“天知、地知、你知、服务器知”的。无论这些通信内容流经了多少中间设备，都不会被他们获取。为什么呢？因为这些内容是加密的。他们只能监听到噪音，无法知道你们之间的谈话内容。这将使得基于内容的过滤方式失效。例如，如果你使用加密的Google进行搜索，那么无论你搜索什么内容，都不会遭遇“连接被重置”。再比如，著名网盘Dropbox的官方网站在大陆是无法用http方式访问的，但https就可以。为什么呢？因为他们只屏蔽了网址中含有关键字——".dropbox.com"的连接，而使用https时，网址也属于被加密的内容。更多介绍，请看维基百科上关于HTTPS的条目：https://zh.wikipedia.org/wiki/Https

【加密】加密不仅限于https。SSH和VPN这两种加密的通信方式都是翻墙的常用手段。前面说过，加密将使得基于内容的过滤方式失效，使不会因为网址里含有关键字或者网页内容里含有极度敏感词而遭受屏蔽。但是多数网站都不支持https方式访问，而且很多时候，光有https是不够的，因为墙完全有能力阻止你和网站服务器之间的通讯。

【代理】所谓代理，就相当于中介、中转。有一种代理方式是提供一个网站，这个网站的功能是可以把其他网站的内容中转过来显示在自己的页面上。这种代理称作网页代理或web代理或在线代理。它无法把目标网站的功能100%搬过来，但对于一般的浏览墙外新闻之类的需求而言绰绰有余。而一般的网络代理方式是提供一个IP地址和端口号，协议通常为http或者socks，在浏览器中直接配置就可以使用。早期的墙就可以通过这种方式翻出去，但现在不行了。因为找个墙外的代理服务器并非难事，但与之建立有效的加密通道却难以实现。既然浏览器和代理服务器之间无法直接建立有效的通道，那么就需要在计算机上安装特殊的软件。一方面，这个软件可以与其服务器之间建立特殊的通道，而其服务器位于墙外，可以作为代理；另一方面，这个软件可以作为浏览器的代理。这种软件就是穿墙软件。

【穿墙软件】很多翻墙工具已经非常傻瓜化了。打开之后自动帮你设置浏览器代理、自动帮你打开浏览器。你要做的就是直接访问你要访问的网站。这种穿墙软件容易遭到封锁，版本更新也勤快，例如自由门、无界。墙在不断地更新升级，如果你得到了一个翻墙工具就高枕无忧了，那么你还会继续被困在墙内。可以说，正是墙迫使我学会了很多知识，也促使我知道了很多事情。当然，当墙把精力放在对付这些大众化的翻墙方式时，那些付费的SSH、付费的VPN就相对安全了。

【hosts文件】打电话时要输入对方的电话号码。在互联网上，IP地址就相当于电话号码。实际上，我们要访问一个网站时只需要在浏览器中输入网址就行了。浏览器会进行DNS查询，得到与网址中的域名对应的IP地址。例如，本文的地址中的“hi.baidu.com”就是域名，与其对应的IP地址是119.75.220.27，浏览器通过DNS查询得到这串数字之后才能和网站建立通讯。在咱们进行DNS查询时，墙如果检测到咱们要访问它不许咱们访问的域名，就会给咱们一个虚假的IP地址，欺骗浏览器。结果自然就是“对不起，您所拨打的号码为空号。”但，我们还有hosts文件。如果系统的hosts文件中有某个域名和相应IP地址的对应关系，那么浏览器就直接从hosts文件中得到了它想要的IP地址，而不必去网上查找了。（延伸阅读：《最简单的对抗DNS污染的方法》）而且，各种系统上几乎都有hosts文件，包括智能手机。更多介绍，请看维基百科上关于hosts文件的条目：https://zh.wikipedia.org/wiki/Hosts

【国产软件】如果你发现买回家的电器里暗藏窃听器和针孔摄像头，你会是什么感受？类似的事情很可能正发生在你面前的系统中。你在系统中安装的那些流行的国产软件，就如同在自己家里面使用有猫腻的电器。尤其是安全类的软件，它们在系统内的权限很高，如果哪天获取了你的密码是绝对不会让你察觉的。而你把系统完全托付给它们是因为你信任它们。当初，某国产杀毒软件把穿墙软件报为病毒，恐怕不是误报这么简单吧。瑞星的丑闻、3Q大战，你多少也了解一些吧。根据一些网友向我反映的情况，某软件会对Google服务的访问造成影响。（延伸阅读：《慎用360安全卫士》）当然，不靠谱的软件不仅限于安全类软件。几乎所有的国外杀毒软件一开始进入中国时都报过QQ为病毒，但了解了中国市场后都“纠正”了，因为绝大多数中国大陆网民都离不开这款病毒。P2P共享软件电骡是一款开源软件，有很多分支（例如最知名的Xtreme），而其中VeryCD公司的“电驴”一度是有敏感词列表的，后来干脆把内置的搜索功能去掉了。国产软件的问题就像目前国内的食品安全问题：除了特供食品和进口食品之外，几乎都不靠谱。这也就是为什么拼音输入法目前对我来说唯一的选择就是谷歌拼音输入法。这是维基百科关于中国版Skype的介绍：http://zh.wikipedia.org/zh-cn/Skype#.E4.B8.AD.E5.9B.BD.E7.89.88Skype

【网络服务】众所周知，传统的通讯方式——电话、写信、短信等——都是遭受监控与审查的。所以不难想象，我们在网上的电子邮件、聊天、站内信等私密的交流内容也是一样受到监视。但至少我们可以选择值得信任的Gmail邮箱、Skype（不是Tom-Skype）等来进行通讯，使用国外的网络存储服务存放文件，使用Evernote记笔记，……

转载请注明本文来源：Peter的游击战。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/26/2012 08:51:00 AM

[GFW BLOG（功夫网与翻墙）] 如何获取穿墙软件之电骡篇

原文：http://hi.baidu.com/palmerl/blog/item/0ea4490dadb7f8d27a894762.html

电骡（eMule）是一款p2p文件共享软件。关于该软件的介绍请看http://zh.wikipedia.org/wiki/EMule 。需要注意的是，直接用Google搜索“电骡”所得到的搜索结果中，排名前几位的都是冒牌货。这里推荐大家去电骡爱好者这个网站去下载该软件或其分支。由于电骡是开源软件，因此存在很多分支（Mod），建议下载带有反吸血功能的Mod，例如Xtreme。至于如何使用，本文就不细说了。有问题可以到电骡爱好者网站寻找答案。

如上图所示，搜索的关键词是“GIFC 2012”。解释一下，GIFC是 Global Internet Freedom Consortium（全球互联网自由联盟）的缩写。图中的搜索结果只有一条，是截至本文发表时的最新结果，八位数字代表日期，后面的字符和数字分别代表软件类型和版本号。双击即开始下载。

当然，搜索的关键词不仅限于GIFC。例如搜索fqiang，可以找到一个名为fqiang.zip文件，这是本人共享的一个翻墙工具包，详见《带自动更新功能的穿墙软件包》。

【科普一下】关于墙

如何获取穿墙软件之Gmail篇

转载请注明本文来源：Peter的游击战。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/26/2012 08:49:00 AM

[GFW BLOG（功夫网与翻墙）] Nokia 手机 VPN v4.0 - 塞班S60v5

原文：http://www.91tule.com/?p=499

诺基亚手机VPN 简介：

Nokia Mobile VPN is an IPsec VPN 客户端有助于通过手机很安全的链接到内联网，使VPN很容易使用诺基亚！

下面有关诺基亚手机VPN的主要特点:

- 免费客户端使您能够整合您现有兼容的IT基础设施的移动设备
- 支持多中协议
- 支持VPN多种网关通道
- 客户端支持VPN的配置和更新云技术的配置，兼容OMA设备管理解决方案通过添加一个安全层到移动设备

DOWNLOAD-Nokia Mobile VPN – S60v3

DOWNLOAD-Nokia VPN Client Policy Tool

关键词: Nokia Mobile VPN ,诺基亚手机VPN download free Nokia Mobile VPN v4 0, vpn s60v5 policy, vpn policies s60v3, Vpn for nokia s60v3, vpn for mobile s60 v5, S60v3 vpn configure, Nokia mobile vpn ipsec, nokia mobile vpn compatibility, nokia mobile vpn, mistermobile-ShieldVPN 60

原创文章，转载请注明： 转载自91图乐

本文链接地址: Nokia 手机 VPN v4.0 – 塞班S60v5

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/26/2012 08:45:00 AM

[GFW BLOG（功夫网与翻墙）] Columbitech发布了Android平台的手机VPN软件

原文：http://www.91tule.com/?p=554

这款Android应用名为“Columbitech Mobile VPN client”，这是第一款专为Android手机用户定制来保护用户上网隐私的vpn代理软件。该应用可以从Android市场免费下载！Columbitech,是一家手机VPN领域的“领头羊”其公司领导Tobias Englund说：“我们努力成为Android应用市场最受欢迎的VPN软件，通过我们的核心技术，帮助客户自由、安全的浏览网络，获得大家的认可”。

从Android Market下载该应用：

https://market.android.com/details?id=com.columbitech.mVPN

该应用的官方网站：

http://www.columbitech.com/

原创文章，转载请注明： 转载自91图乐

本文链接地址: Columbitech发布了Android平台的手机VPN软件

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/26/2012 08:44:00 AM

[GFW BLOG（功夫网与翻墙）] 好用的密码管理软件 LastPass

原文：http://www.fendou.info/passwords-management-software-lastpass/

CSDN密码泄漏有一段时间了，倒霉孩子当年就为下载个软件而注册的CSDN，本以为是个较为正规的网站，于是用了一级密码，就是安全级别较高的密码。可没成想躺着中枪了。

打开浏览器收藏夹网站一个一个修改，隔天发现忘了一半。就像《倚天屠龙记》中的张三丰教张无忌太极剑，改了半天都没记住。以前一直在用Xmarks的书签和密码同步，但是后来Xmarks只支持书签了，也就没再用密码同步，后来发现Xmarks的密码同步功能被LastPass接管了。

LastPass是一个密码管理器，它能使您上网浏览更便捷，更安全。它具有一般离线密码管理软件的功能，同时它可以作为浏览器插件免输用户密码自动登录各种预先保存的网站，LastPass支持目前主流浏览器如 Internet Explorer 6+, Firefox 2.0+, Chrome 7+,Safari 5+, Opera 11+ 。而且可以安装在Android系统上，可以在移动设备上免输用户名密码登录网站，可惜Android版本要收费，一个月1刀，有兴趣的安卓控们可以免费试用两个星期。

作为专业的密码管理软件LastPass的验证方式是十分安全的，不用担心主密码被盗而导致全部密码沦陷。首先网站是HTTPS方式，另外LastPass可配置谷歌身份验证器工作。谷歌身份验证器是运行在您的移动设备上的安全、易用、可提供双重验证的应用，帮助您免于重放攻击、中间人攻击和其他威胁载体。可以使用动态口令进行二次验证，类似网银的令牌。

LastPass 支持中文、界面友好、设置简单，要下载的倒霉孩子们请点这里吧！

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/26/2012 08:43:00 AM

2012年2月25日星期六

[GFW BLOG（功夫网与翻墙）] 普通NAT用户接入ipv6的方法，体验IPv6

原文：http://wanghaoran.net/diannaozhishi/2394.html

普通的ADSL用户都可以使用ipv6了。只要你用的网通电信ADSL，直接连到电脑拨号的而不是通过路由器（市面上大多数宽带路由器都不支持ipv6）都可以使用ipv6。WinXP用户在运行cmd后，输入"ipv6 install"即可体验，输入"ipconfig"可以查看地址。如图：

上图为网通ADSL用户，接入IPv6地址为2002：XXX为6to4地址。

接下来你就可以打开浏览器，上ipv6相关的网站了（ie6不支持ipv6,请升级至ie7,火狐Opera默认支持）。相关的资源可以Google一下。

上图中，网站www.kame.net，ipv6用户或看到游动的乌龟，而ipv4用户看到的是静止的。

好了，不多说了，今天的主题是NAT用户，也就是那些路由器背后的网民，国内ipv4资源较为紧张，存在着大批的NAT上网用户，对于这些用户来说ISATAP和6to4都是行不通的（ISATAP需要有公网地址），这些用户就可以使用Teredo【rfc 4380】接入或者Tunnel Broker【rfc 3053】接入。

目前国际上采用Tunnel Broker的比较多，台湾的技术已经比较成熟，有很多的tb。国内的上海交大Tunnel Broker已关闭，浙大的测试失败。

具体的使用方法如下：

1.运行cmd 输入"ipv6 install"安装IPv6。

2.下载并安装Tunnel Broker Client客户端应用程序。下载地址

3.配置客户端Tunnel Mode为IPv6-in-IPv4 Tunnel (NAT Traversal)

3.配置相应服务器地址和用户名密码。一般为匿名。

4.连接，接入成功后会与提示。

详细的配置可以参照http://www.apol.com.tw/ipv6/ipv6-tb-4.html【亚太电信】

这里提供一些可以使用的tb服务器地址：

亚太电信集团：tb.ipv6.apol.com.tw（有可能不稳定）
Seednet IPv6 Tunnel Broker：goipv6.seed.net.tw
TWNIC IPv6 Tunnel Broker(�援)：192.72.72.17

好了，去体验ipv6吧！！

http://www.ipv6.sparqnet.net/index.htm

http://www.mw.net.tw/user/ipv6/

===========================

tunnel broker 客户端现在由gogo6在做，下面提供新版gogoCLIENT客户端下载地址：

gogoCLIENT 1.2 Windows Installer 32-bit

gogoCLIENT 1.2 Windows Installer 64-bit

gogoCLIENT 1.2 Source Code (Linux/Unix/MacOS/BSD)

gogoCLIENT Guide (PDF)

gogoCLIENT Release Notes

==========================

另附NAT-PT（RFC2766）服务器源码Linux仅供测试

http://tomicki.net/naptd.php

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/25/2012 09:50:00 AM

[GFW BLOG（功夫网与翻墙）] VPN代理管家VPN-monitor-project-7

原文：http://www.91tule.com/?p=544

这是一款监控VPN连接是否正常，和VPN流量监控的项目！官方定义“VPN and traffic monitoring application for Ubuntu”就是说基于Ubuntu的VPN流量监控的应用。VPN Monitor Project 7 is an application for monitoring a VPN connection in combination with traffic monitoring. The intention of the application is that if a VPN connection is lost or a traffic limit is reached will programs started by this application shutdown.就是说如果，你的VPN链接失效，或者流量超过你的限制的额度，该应用就会停止VPN的使用

下载地址：

CTdisk网盘 Yunfile网盘

官方主页：https://code.google.com/p/vpn-monitor-project-7/

VPN-monitor-project-7截图：

原创文章，转载请注明： 转载自91图乐

本文链接地址: VPN代理管家VPN-monitor-project-7

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/25/2012 09:45:00 AM

[GFW BLOG（功夫网与翻墙）] hostsfiles：修改hosts文件的又一个翻墙项目

原文：http://allinfa.com/hostsfiles-hosts.html

hostsfiles 是一个发布不久的通过修改hosts文件来达到翻墙目的的项目。有关hosts项目已经很多，美博园提醒：如果是在国内翻墙做安全性更高的保密工作，就不推荐用修改hosts来翻墙，有安全隐患；对于一般的翻墙朋友，看看墙外的新闻，翻墙上twitter、Google+、facebook、youtube等做一般性浏览是可以的。

项目主页：https://code.google.com/p/hostsfiles/

项目提供的hosts文件下载：

2012-02-25更新
hosts
说明：去广告，某些被和谐网站的hosts，DO NOT USE IT WITH VPN

hosts_gfw
说明：DO NOT USE IT WITH VPN

hosts文件修改方法：

Hosts文件存放在系统盘:\Windows\System32\drivers\etc下，是一个没有扩展名的文件。可以用记事本或其他编辑软件打开。

把获取到的IP和域名依次拷贝到127.0.0.1 localhost下面，不限制数量。然后在保存即可完成Hosts的修改。

注意：

1.Win7在修改的时候需要首先获取管理员权限才可以修改
2.Linux用户，可以打开终端执行 sudo gedit /etc/hosts
3.如果Hosts文件中同时存在一个域名相对应的IPv4和IPv6的IP，系统会执行IPv4
4.360等安全软件提示拦截修改，这是正常的，点击信任
5.YouTube使用IPv4会造成视频无法播放，因为YouTube IP目前使用的是北京谷歌的服务器，由于种种原因大家都懂的。如果谁发现海外有可用的IP可以联系我更新，目前的解决方法是使用IPv6

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/25/2012 09:43:00 AM

[GFW BLOG（功夫网与翻墙）] 翻墙问答：SSH翻墙

原文：http://www.rfa.org/cantonese/firewall_features/firewall_ssh-02242012113659.html?encoding=simplified

DC: 又到翻墙问答的时间，经常都听闻有人用SSH翻墙，其实SSH翻墙是怎样一回事？是否一定要懂一些很高深的电脑指令，才能用SSH翻墙？

李: SSH是Secure Shell的缩写，这技术确实并非设计用来翻墙，这是设计给网络管理员，可以透过网络，安全地遥控自已的主机，以至传送自已的档案，因为在互联网诞生初期，遥控电脑整个通讯过程都没有加密，相当不安全。

正由于这是设计给网管人员用的工具，因此，SSH设计者并没想过最终让中国人用来翻墙，在工具设计上，亦偏向让那些懂得指令的网络管理员使用，而并非针对普罗玩家的玩意。

但由于这几年，越来越多中国的用户使用SSH技术翻墙，因此，亦开始越来越多翻墙用的SSH软件面世，特别是针对Windows用户的软件。

在这集，我们会以视频，介绍Bitvise Tunnelier再配合Mozilla来在SSH进行翻墙动作。Bitvise Tunnelier在个人使用的情况是免费软件，只有你要在公司大规模安装才需要购买，因此不用担心要付钱使用的问题。而有Bitvise Tunnelier一类软件后，在Windows下使用SSH翻墙的难度，不会比使用传统的翻墙软件或VPN等高太多，这亦算多一种翻墙工具可用。

DC: 有听众问，这位听众一直以来都是惯用SSH来翻墙，本身亦有订一个SSH户口。他最近买了iPhone，不知在iPhone中，有没有SSH的软件，让他可以沿用平日使用的SSH户口，在iPhone上翻墙。

李: 在iPhone上，SSH并非内置，而是需要在App Store当中另外下载软件才能使用SSH功能。

由于软件有好几款，所以很视乎你的使用惯性，以及是否在乎要付钱买软件来用。

一般免费的SSH软件，在功能上都有若干限制，例如只能储存一个SSH户口设定，或你一定要看广告，消耗了若干的数据流量。又或有关SSH软件，为个别公司的SSH服务度身订造，不适用于其他公司的SSH户口。而付费的SSH软件，一般都功能比较全面，以及容许用户为不同公司的SSH主机作出设定。

如果你的SSH服务供应商已经有提供软件，那不如下载由SSH供应商提供的软件比较直接可靠。而如果你在用数据无限或数据额度很大的计划，又只会用一个SSH户口的话，那使用免费版软件其实亦可以接受。但如果你要设定多于一个SSH户口，或你每月手机可用数据额度并不多的话，那可能使用需要付费购买的SSH软件比较好。特别有部分软件在广告上制造的数据流量，有可能引发你同电讯公司之间的争拗。

DC: 最近有听众问，有时在公司或户外想用智能电话传短信报料，或在微博发布信息，但又怕发布信息时，旁边有人看到自已在打什么。现时有没有办法，防止身旁的人见到自已在智能手机看什么或打什么？

李: 这当然有方法，有不少人为了保护很贵买回来的iPhone，在iPhone上加贴一些保护贴，其实选择一些防窥视的保护贴，是可以避免旁的闲杂人等看到你在iPhone上看或打的内容。

这些保护贴比普通常用的透明保护贴贵不少，但由于这种有特殊涂层的保护贴，具有特殊偏光能力，当旁边的人看到的手机荧幕时，只会看到黑了的画面，或无法看清楚你在打什么，这就可以保障你使用智能手机时的私隐。

但要留意的是，有个别保护贴可能只在手机在竖向模式时才发挥功效，当你把手机打横摆放就会失去保护能力。因此，在买保护贴时，必须因应你日常的使用习惯去买，以免有了保护贴等于没有保护贴一样。

DC: 多谢你李建军，在下周同样时间，会继续有翻墙问答，解答听众在翻墙方面的各类技术提问，多谢各位收听，再见。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/25/2012 09:39:00 AM

[GFW BLOG（功夫网与翻墙）] Public DNS Tool - 方便的 DNS 切换工具[Win]

原文：http://appinn.feedsportal.com/c/33935/f/615575/s/1cebd2ca/l/0L0Sappinn0N0Cpublic0Edns0Etool0C/story01.htm

Public DNS Tool 是一款用于简单快速更换本机 DNS　配置的工具，其中内置了 Google Public DNS 、 Comodo Secure DNS 、 Open DNS 等常用公共 DNS 地址列表，可以方便的进行切换，此外也可以方便的更换为自定义的 DNS 地址。@Appinn

Public DNS Tool 方便的 DNS 切换工具[Win][图] | 小众软件

Public DNS Tool 方便的 DNS 切换工具[Win][图] | 小众软件官方网站 | 来自小众软件

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/25/2012 09:30:00 AM

[GFW BLOG（功夫网与翻墙）] Google Code上的几个项目

原文：http://igfw.net/archives/7798

fanqiangtool – 翻墙工具包

翻墙工具包此工具包用于翻墙，集成了一些教程，同时在无法翻墙的情况下，只要您能够上网，本工具包会提供你其他下载方式，从官方下载到翻墙软体，也可以从我们的服务器中下载到官方原版翻墙软体

项目地址：https://code.google.com/p/fanqiangtool/

========

pacmaker - 代理自动配置文件生成器

由于 http://autoproxy2pac.appspot.com 经常超载，只好自己弄个生成器了。目前貌似被墙了

项目地址：https://code.google.com/p/pacmaker/

========

ocin – Play nicovideo on China mainisland

一个php程序，帮助您在中国观看nicovideo视频。

项目地址：https://code.google.com/p/ocin/

========

gtweet-widget – 这是一个基于Flex的flash挂件，用于查看用户的twitter信息

你可以将编译好的flash放在任意服务器上，贴到你的主页和博客。让你的阅读者也看你的twitter吧~

可以直接访问这个链接看看效果 http://gtweetsgav.appspot.com/main.swf?id=gavinxixi

项目地址：https://code.google.com/p/gtweet-widget/

========

bbspam – 高性能敏感词过滤系统

现今，Web2.0网站往往面临着一件非常窘困的事情。对于用户的输入内容很难控制，那就意味着随时都有可能遇到”违禁词”、”敏感词”，不是被迫删除信息，就是被强制和谐，或者投入大量的人力进行监控。为了营造一个和谐的互联网环境，bbspam由此而诞生。bbspam是一款敏感词过滤服务，对于所有的输入内容进行过滤，过滤后的内容会将敏感词替换为 xxx,降低人力成本。

项目地址：https://code.google.com/p/bbspam/

========

live-android – A LiveCD for Android

LiveAndroid 可以下载谷歌 Android 操作系统的 LiveCD 光盘映像。只是刻录到光盘映像，把它放在 CD-ROM 驱动器，并重新启动您的计算机和您可以签出 Android 不安装它或不影响您的 PC 上的任何文件。如果你想尝试不甚至重新启动您的计算机的操作系统，也可以像 VirtualBox、 VMWare 或 Microsoft 虚拟 PC 虚拟化应用程序中使用光盘映像。

项目地址：https://code.google.com/p/live-android/

========

感谢AS网友提供的资讯

本文原始地址：http://igfw.net/archives/7798

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/25/2012 09:28:00 AM

2012年2月23日星期四

[GFW BLOG（功夫网与翻墙）] 便携设备上使用APJP(snova、your freedom等Java程序也类似)

原文：http://igfw.net/archives/7754

以2G U盘为例，安装jPortable和Google Chrome Portable(或 Opera or Firefox, Portable Edition)，在Windows中使用APJP

`PortableApps`.com简介

http://en.wikipedia.org/wiki/PortableApps.com

下载jPortable

官网下载地址

安装jPortable

如果系统是中文，默认选项就是中文

编辑APJP.bat

右键->编辑->

java -classpath APJP.jar APJP.Main pause

改为

\Java\bin\java -classpath APJP.jar APJP.Main pause

保存。将APJP_LOCAL可放于USB中的任意位置

建议新手除了选择中文/英文，其他完全按照此文操作，其他人随意哈！

下载Google Chrome Portable

官网下载地址

安装Google Chrome Portable

使用:双击Google Chrome Portable/GoogleChromePortable.exe

配置Google Chrome Portable

推荐此时使用系统代理设置

输入"SwitchySharp", 回车

除下图， 余下SwitchySharp的设置，请看其官方使用指导

完成！

题外话

1. 原本打算使用Firefox做演示的，但是考虑到Firefox刚开始启动的假死现象，和需要安装Plugins (Java, Flash, Shockwave, etc.)等等，才选Chrome的。但Chrome也有问题，Chrome没有自己的HTTPS/SSL证书管理，使用的是系统的，所以每次使用时，记得导入 APJP.pem ，才不会出现红色的警告哦！:P

2.PortableApps.com Platform 算是PortableApps.com 所有便携应用管理的一个平台吧！如果你再看过此文后，感觉其真的不错，可以装试试哈！我有装测试的，但Avria将所有Autorun.inf都禁用（用 USB烧录系统时，也会如此）。再者，每篇我写的WIKI都用较多的图片，相当长，此篇也为简短一些，就直接写如何使用的。

来源：http://code.google.com/p/apjp/wiki/Portable

APJP官网：http://code.google.com/p/apjp/

APJP的相关问题可以在 http://code.google.com/p/apjp/issues/list 讨论，也可以在推特上@ jvansteirteghem（软件开发者）或@twfcc、@gkmuse（Wiki维护者）咨询。

jPortable此JRE便携版，可以在不方便安装JRE的电脑上用来运行Java程序，apjp、snova、your freedom等这些java程序应该都能类似操作使用。

本文原始地址：http://igfw.net/archives/7754

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/23/2012 08:19:00 AM

[GFW BLOG（功夫网与翻墙）] UCWEB浏览器被爆非加密传输

原文：http://byncc.com/02-unweb.html

作为国内手机浏览器的领跑者，UCWEB近日被爆其所为的加密传输协议实则为明文传输，经测试，情况属实。，Byncc以前用塞班系统的诺基亚手机时，UC浏览器是必备的，其出色的页面压缩技术让网页加载非常快，而且UC浏览器有自己的代理服务器，设置代理上网也很方便。

近日被爆UC浏览器的加密传输协议存在漏洞，下面是业界比较知名的"月光博客"在G+上的一则消息。

为了验证UC浏览器是否真的破坏了HTTPS连接的安全性，我在自己的电脑上进行了实测，测试产品为：苹果美国商店的最新UC浏览器 V8.2.1.132，通过其访问Gmail登录，在电脑进行抓包，我测试登录的用户名为williamlong，密码为1234567890123，抓包的截图显示该用户名和密码为明文传输。证明HTTPS加密被破坏。

参照资料：

http://www.tianya.cn/publicforum/content/itinfo/1/167198.shtml

热点文章

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/23/2012 08:16:00 AM

2012年2月22日星期三

[GFW BLOG（功夫网与翻墙）] udpip: 用UDP封装IP数据包建立VPN

原文：http://xiaoxia.org/2012/02/21/udpip-vpn/

原理

使用Linux内核提供的tun设备建立可以在脚本读写的虚拟网卡，然后通过UDP将两个网卡的数据连接。

此方法能够使用以下特殊环境下：

1、客户端所在网络的路由不支持ppp，或者网络受到限制
2、TCP数据包被劫持或者受到限制
3、服务器是OpenVZ等不支持建立pptp，像我的burst的VPS就是这样子。

使用

服务器：

# python udptun.py -s 86 -l 10.0.0.1/24
Configuring interface t0 with ip 10.0.0.1/24

客户端：

# python udptun.py -c xiaoxia.org,86 -l 10.0.0.2/24
Configuring interface t0 with ip 10.0.0.2/24
Setting up new gateway ...
Do login ...
Logged in server succefully!

脚本代码

udptun.py:

#!/usr/bin/python  '''     UDP Tunnel VPN     Xiaoxia (xiaoxia@xiaoxia.org)     Updated: 2012-2-21 '''  import os, sys import hashlib import getopt import fcntl import time import struct import socket, select import traceback import signal import ctypes import binascii  SHARED_PASSWORD = hashlib.sha1("xiaoxia").digest() TUNSETIFF = 0x400454ca IFF_TUN   = 0x0001  BUFFER_SIZE = 8192 MODE = 0 DEBUG = 0 PORT = 0 IFACE_IP = "10.0.0.1/24" MTU = 1500 TIMEOUT = 60*10 # seconds  class Tunnel():     def create(self):         try:             self.tfd = os.open("/dev/net/tun", os.O_RDWR)         except:             self.tfd = os.open("/dev/tun", os.O_RDWR)         ifs = fcntl.ioctl(self.tfd, TUNSETIFF, struct.pack("16sH", "t%d", IFF_TUN))         self.tname = ifs[:16].strip("\x00")      def close(self):         os.close(self.tfd)      def config(self, ip):         print "Configuring interface %s with ip %s" % (self.tname, ip)         os.system("ip link set %s up" % (self.tname))         os.system("ip link set %s mtu 1000" % (self.tname))         os.system("ip addr add %s dev %s" % (ip, self.tname))      def config_routes(self):         if MODE == 1: # Server             pass         else: # Client             print "Setting up new gateway ..."             # Look for default route             routes = os.popen("ip route show").readlines()             defaults = [x.rstrip() for x in routes if x.startswith("default")]             if not defaults:                 raise Exception("Default route not found, maybe not connected!")             self.prev_gateway = defaults[0]             self.prev_gateway_metric = self.prev_gateway + " metric 2"             self.new_gateway = "default dev %s metric 1" % (self.tname)             self.tun_gateway = self.prev_gateway.replace("default", IP)             self.old_dns = file("/etc/resolv.conf", "rb").read()             # Remove default gateway             os.system("ip route del " + self.prev_gateway)             # Add default gateway with metric             os.system("ip route add " + self.prev_gateway_metric)             # Add exception for server             os.system("ip route add " + self.tun_gateway)             # Add new default gateway             os.system("ip route add " + self.new_gateway)             # Set new DNS to 8.8.8.8             file("/etc/resolv.conf", "wb").write("nameserver 8.8.8.8")      def restore_routes(self):         if MODE == 1: # Server             pass         else: # Client             print "Restoring previous gateway ..."             os.system("ip route del " + self.new_gateway)             os.system("ip route del " + self.prev_gateway_metric)             os.system("ip route del " + self.tun_gateway)             os.system("ip route add " + self.prev_gateway)             file("/etc/resolv.conf", "wb").write(self.old_dns)      def run(self):         global PORT         self.udpfd = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)         if MODE == 1:             self.udpfd.bind(("", PORT))         else:             self.udpfd.bind(("", 0))          self.clients = {}         self.logged = False         self.try_logins = 5         self.log_time = 0          while True:             if MODE == 2 and not self.logged and time.time() - self.log_time > 2.:                 print "Do login ..."                 self.udpfd.sendto("LOGIN:" + SHARED_PASSWORD + ":" +                     IFACE_IP.split("/")[0], (IP, PORT))                 self.try_logins -= 1                 if self.try_logins == 0:                     raise Exception("Failed to log in server.")                 self.log_time = time.time()              rset = select.select([self.udpfd, self.tfd], [], [], 1)[0]             for r in rset:                 if r == self.tfd:                     if DEBUG: os.write(1, ">")                     data = os.read(self.tfd, MTU)                     if MODE == 1: # Server                         src, dst = data[16:20], data[20:24]                         for key in self.clients:                             if dst == self.clients[key]["localIPn"]:                                 self.udpfd.sendto(data, key)                         # Remove timeout clients                         curTime = time.time()                         for key in self.clients.keys():                             if curTime - self.clients[key]["aliveTime"] > TIMEOUT:                                 print "Remove timeout client", key                                 del self.clients[key]                     else: # Client                         self.udpfd.sendto(data, (IP, PORT))                 elif r == self.udpfd:                     if DEBUG: os.write(1, "<")                     data, src = self.udpfd.recvfrom(BUFFER_SIZE)                     if MODE == 1: # Server                         key = src                         if key not in self.clients:                             # New client comes                             try:                                 if data.startswith("LOGIN:") and data.split(":")[1]==SHARED_PASSWORD:                                     localIP = data.split(":")[2]                                     self.clients[key] = {"aliveTime": time.time(),                                                         "localIPn": socket.inet_aton(localIP)}                                     print "New Client from", src, "request IP", localIP                                     self.udpfd.sendto("LOGIN:SUCCESS", src)                             except:                                 print "Need valid password from", src                                 self.udpfd.sendto("LOGIN:PASSWORD", src)                         else:                             # Simply write the packet to local or forward them to other clients ???                             os.write(self.tfd, data)                             self.clients[key]["aliveTime"] = time.time()                     else: # Client                         if data.startswith("LOGIN"):                             if data.endswith("PASSWORD"):                                 self.logged = False                                 print "Need password to login!"                             elif data.endswith("SUCCESS"):                                 self.logged = True                                 self.try_logins = 5                                 print "Logged in server succefully!"                         else:                             os.write(self.tfd, data)  def usage(status = 0):     print "Usage: %s [-s port|-c serverip] [-hd] [-l localip]" % (sys.argv[0])     sys.exit(status)  def on_exit(no, info):     raise Exception("TERM signal caught!")  if __name__=="__main__":     opts = getopt.getopt(sys.argv[1:],"s:c:l:hd")     for opt,optarg in opts[0]:         if opt == "-h":             usage()         elif opt == "-d":             DEBUG += 1         elif opt == "-s":             MODE = 1             PORT = int(optarg)         elif opt == "-c":             MODE = 2             IP, PORT = optarg.split(",")             IP = socket.gethostbyname(IP)             PORT = int(PORT)         elif opt == "-l":             IFACE_IP = optarg      if MODE == 0 or PORT == 0:         usage(1)      tun = Tunnel()     tun.create()     tun.config(IFACE_IP)     signal.signal(signal.SIGTERM, on_exit)     tun.config_routes()     try:         tun.run()     except KeyboardInterrupt:         pass     except:         print traceback.format_exc()     finally:         tun.restore_routes()         tun.close()

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 2/22/2012 09:22:00 AM

订阅：博文 (Atom)

2012年2月29日星期三

2012年2月28日星期二

2012年2月26日星期日

2012年2月25日星期六

2012年2月23日星期四

PortableApps.com简介

下载jPortable

安装jPortable

编辑APJP.bat

下载Google Chrome Portable

安装Google Chrome Portable

配置Google Chrome Portable

题外话

2012年2月22日星期三

关注者

博客归档

我的简介

`PortableApps`.com简介