2010年1月12日，谷歌公司发展事务部高级副总裁兼首席法律官David Drummond在谷歌官方博客上发表文章《中国新动向》（A new approach to China），谈到了谷歌因中国网络审查和言论自由问题而遭受的网络攻击，并介绍了谷歌管理层对在中国运营的考虑，认为如有必要将遵循“不作恶”的公司理念而退出中国市场。
自12月中旬以来，谷歌发现了一起来自中国的针对公司基础设施的高水平的网络攻击，旨在窃取谷歌的知识产权。但是，谷歌很快发现这次攻击与众不同。
首先，这次攻击不止是针对谷歌。谷歌的调查表明，其它至少20家涉及互联网、金融、技术、媒体和化学领域的的大公司也受到了类似的攻击。谷歌已向这些公司和相关的美国政府部门通报此事。
第二，谷歌有证据表明此次黑客的主要目标是访问中国人权活动人士的Gmail账户。截至目前为止，谷歌相信黑客的攻击并未成功。只有两个Gmail账户曾被非法访问过，但仅限于账户信息（如账户的创建日期）和邮件主题，而非邮件的内容本身。
第三，谷歌还发现除了这次攻击，还有多名在美国、中国和欧洲从事中国人权活动的Gmail用户的账户曾被神秘的第三者定期访问。这种访问并没有通过谷歌的安全漏洞，而极有可能是利用了安置在这些用户的计算机上的恶意软件所为。
鉴于以上问题和历年中国政府对谷歌在华业务的种种限制，谷歌已经决定不愿继续过滤Google.cn的搜索结果，并将在几周内与中国政府讨论有无可能在法律允许的范围内运行一个无过滤的搜索引擎。 Google.cn是谷歌几经权衡，出于现实的考虑于2006年1月启动的一个备受争议的中文搜索服务，该服务按照中国政府的要求对其搜索内容予以审查和过滤。
谷歌认为这也许意味着不得不关闭Google.cn以及在中国的办事处。
谷歌承认这将是一个非常困难的决定，并意识到此举会有严重后果和深远影响，并承诺将负责任地解决由此引发的一系列难题。
如果谷歌真能因为中国恶劣的言论自由环境及其引发的网络过滤和恶意攻击而遵循其“不作恶”的企业理念退出中国市场，这将使其成为一个值得尊敬的企业，虽然谷歌的这步棋还有着更为深层的商业目的和长期战略的考虑。此举还会让中国政府非常难堪，暴晒其种种网络禁言的劣行于阳光之下。
谷歌终于醒了。
2009年8月8日星期六
评迟延年的“网络颠覆”论
诸位都知道“拉不出屎嫌弃茅坑”的说法吧？一个典型的例子就是据称近日来源于《解放军报》上的一篇文章：《网络颠覆：不容小觑的安全威胁》。这篇“高论”的作者是“迟延年”，据说还是位从事军事理论研究的主儿。
我是捂着鼻子看完全文的，因为此文实在有“臭狗屎”之嫌。
该文首先断言“近年来不少国家出现“动荡局势的重要根源之一”是“‘外部敌对势力’的网络威胁”，进而以今年摩尔多瓦和伊朗的大选为例，宣称这是美国的“金融大鳄”和中央情报局等“幕后推手”利用Twitter等网络工具进行煽动的结果，其“目的就是制造更大的混乱”云云。
首先，虽然美国政府等所谓的“幕后推手”否认参与此事，但我相信这不见得都是捕风捉影。因为美国中情局历史上干过类似的事情，不能否认这种事情不会再发生，所以我们姑且先假定有所谓“外部敌对势力”的参与。
那么，“外部敌对势力”既然是“重要根源之一”，那么“重要根源”之二、之三又是什么？作者没有在文中继续讨论这个问题，是在刻意回避，还是假装不知道？“一个巴掌拍不响”的道理作者应该知道吧？“必要条件”和“充分条件”的关系作者应该学过吧？摩尔多瓦和伊朗和的国内矛盾如果不激化到一定程度，就算是他们人人都用Twitter也不会出现骚乱的。世界各地都有人在用Twitter，怎么别的地方不骚乱？
Twitter和YouTube等新兴网络平台在这些事件中充其量只是“催化剂”而已。而且，这些平台是平等的，谁都可以利用。政府为什么不充分利用这些平台公开信息呢？一个公开透明的机制是不会涌现出那么多所谓“不明真相”或被“误导”的群众的。这个简单的道理，作者不会想不通吧？
作者的这种思路和“拉不出屎嫌弃茅坑”的逻辑似乎没有本质区别吧？
该文随后宣称“美国许多政客就非常注重推行‘网络外交’”，美国国防部长更“坦言Twitter等社交媒体网络是美国‘极为重要的战略资产’”，其潜台词就是美国要用这些工具给别的国家添乱。
这不恰好说明，美国的政客们是在利用这些公开的平台让信息更加透明吗？这种做法有什么不对吗？
至于国防部长盖茨的言论，作者的引用有断章取义和偷换概念之嫌。据美国国防部的官方报道，针对伊朗抗议事件中社交网络所表现的威力，盖茨认为“通信技术带来的通信自由对美国来说是的重要战略资产”。注意，这里说的是：“自由”是“资产”。盖茨对此解释说“这些技术的出现是对独裁政府的重大打击”，“这是自由世界的巨大胜利，因为对信息的垄断已经不控制在政府的手里了”。他还认为这种影响也早有先例，“毫无疑问，西方传媒对于苏联的解体和东欧的解放就扮演了重要角色”。
独裁从来都是见不得光的，不是吗？
该文还危言耸听地称“盖茨正式下令成立网络战司令部”，“美军的网络战部队已达到9万人之巨”，会“必要时发起网络攻击，侵入别国军事网络”云云，似乎这些“动荡局势的”也和美国军方有关。
哪个国家都要为保卫国家的安全而建立网络部队，中国军方不也是在建设自己的网上国防力量吗？这和信息自由有什么关系？为了国防就要禁止信息自由？就算是“必要时发起网络攻击”，针对的也是敌对国家的基础设施，估计不会是用Twitter之类的社交平台吧？就算美国想用这个混淆视听，搅乱民心，一个开放和自由的国家会怕这个吗？老百姓就这么傻？老百姓只有对自己的政府失去信任的时候，才会听别人的！
该文认为“互联网信息发布、传播的自由性，决定了其信息必然是鱼龙混杂，很容易被别有用心者利用，以诱导和放大社会矛盾，甚至引发动荡和骚乱”，并以“乌鲁木齐七·五暴力事件”为例证明其断言。
这个世界本来就是浑浊的，“水至清则无鱼”可是中国的古训了吧？中国老百姓不傻，不需要政府用去费心建设一个“无毒”的网络，他们只要一个开放的空间，能够自由表达就够了。中国的当政者如果真有这个心和力，只要让老百姓能吃上“无毒”的食品就谢天谢地了。有一个真正透明和开放的政府，中国老百姓自会明辨是非和真假。
关于乌鲁木齐的骚乱及其导火索，谁是谁非我们不在这里评判，总有真相大白的那一天。我想说的是，如果政府一直妥善处理民族矛盾，自始就不封锁消息，让中外媒体公开调查和报道，那么即使出现局部争端，也不会有那么多群众“不明真相”，更不用在乎那个“满嘴跑舌头”的热比娅了。现在倒好，只要一出事儿，就是境外敌对的“一小撮”干的，自己永远正确伟大；一次两次也许说得过去，说了Ｎ年了，不仅“汤”不换“药”不换，连“名”都懒得换了。现在只要政府一说“一小撮”，老百姓就笑了。
我还想提醒一下的是，关于美国的“金融大鳄”和中央情报局等是“幕后推手”之说，是美国媒体率先报道的。要是换了国内媒体，也许新闻还没发布，记者就已经神秘失踪了吧？
该文还认为“西方国家已牢牢掌握了国际互联网的控制权”，这种“制网权将成为左右未来国家安全的另一战略制高点”。
这是事实。这应该是先有技术方面的历史原因，再有美国政府的政治考虑。基于国家安全的考虑（而不是某政权的私利），中国的关键网络基础设施应该能够独立运行，并具备成熟和稳定的防护体系。但是，这不能以侵犯公民隐私权和剥夺言论自由来换取。
该文还建议了两个解决方案，其一是通过国产化“尽快摆脱美国在互联网领域的软件和硬件控制”，其二是“提高隔绝、屏蔽、锁定、反击网上恶意攻击的能力”。作者认为“只有这样，才能真正形成互联网防御的‘铜墙铁壁’”。
解决方案一听起来不错，虽是“老生常谈”，但我认为原则上是对的。问题是中国的所谓“国产化”在现实中是畸形的，为了“国产化”而“国产化”，不仅因系统兼容性差和综合应用成本高等因素导致一批“束之高阁”的技术和产品，而且滋生了一批“挂羊头卖狗肉”的利欲熏心之徒。多少年过去了，这种“国产化”已经成了一个笑话。
解决方案二简直就是骇人听闻，完全是“因噎废食”。实际上，这只不过是为当政者继续其愚民政策多了一个借口而已。这种思路只能让我怀疑作者要么是弱智，要么是“马屁精”。就为了对付国外所谓“敌对”的那“一小撮”，就要在现行网络封锁的基础上“提高隔绝、屏蔽、锁定”网络的能力，难道13亿中国人就这么怕那“一小撮”？是老百姓太幼稚无知？还是你当政者心虚有鬼，怕得要死？！
作者之所以能这么想，敢这么说，我猜一定是个“忠实”的“党奴”吧？呸！
我是捂着鼻子看完全文的，因为此文实在有“臭狗屎”之嫌。
该文首先断言“近年来不少国家出现“动荡局势的重要根源之一”是“‘外部敌对势力’的网络威胁”，进而以今年摩尔多瓦和伊朗的大选为例，宣称这是美国的“金融大鳄”和中央情报局等“幕后推手”利用Twitter等网络工具进行煽动的结果，其“目的就是制造更大的混乱”云云。
首先，虽然美国政府等所谓的“幕后推手”否认参与此事，但我相信这不见得都是捕风捉影。因为美国中情局历史上干过类似的事情，不能否认这种事情不会再发生，所以我们姑且先假定有所谓“外部敌对势力”的参与。
那么，“外部敌对势力”既然是“重要根源之一”，那么“重要根源”之二、之三又是什么？作者没有在文中继续讨论这个问题，是在刻意回避，还是假装不知道？“一个巴掌拍不响”的道理作者应该知道吧？“必要条件”和“充分条件”的关系作者应该学过吧？摩尔多瓦和伊朗和的国内矛盾如果不激化到一定程度，就算是他们人人都用Twitter也不会出现骚乱的。世界各地都有人在用Twitter，怎么别的地方不骚乱？
Twitter和YouTube等新兴网络平台在这些事件中充其量只是“催化剂”而已。而且，这些平台是平等的，谁都可以利用。政府为什么不充分利用这些平台公开信息呢？一个公开透明的机制是不会涌现出那么多所谓“不明真相”或被“误导”的群众的。这个简单的道理，作者不会想不通吧？
作者的这种思路和“拉不出屎嫌弃茅坑”的逻辑似乎没有本质区别吧？
该文随后宣称“美国许多政客就非常注重推行‘网络外交’”，美国国防部长更“坦言Twitter等社交媒体网络是美国‘极为重要的战略资产’”，其潜台词就是美国要用这些工具给别的国家添乱。
这不恰好说明，美国的政客们是在利用这些公开的平台让信息更加透明吗？这种做法有什么不对吗？
至于国防部长盖茨的言论，作者的引用有断章取义和偷换概念之嫌。据美国国防部的官方报道，针对伊朗抗议事件中社交网络所表现的威力，盖茨认为“通信技术带来的通信自由对美国来说是的重要战略资产”。注意，这里说的是：“自由”是“资产”。盖茨对此解释说“这些技术的出现是对独裁政府的重大打击”，“这是自由世界的巨大胜利，因为对信息的垄断已经不控制在政府的手里了”。他还认为这种影响也早有先例，“毫无疑问，西方传媒对于苏联的解体和东欧的解放就扮演了重要角色”。
独裁从来都是见不得光的，不是吗？
该文还危言耸听地称“盖茨正式下令成立网络战司令部”，“美军的网络战部队已达到9万人之巨”，会“必要时发起网络攻击，侵入别国军事网络”云云，似乎这些“动荡局势的”也和美国军方有关。
哪个国家都要为保卫国家的安全而建立网络部队，中国军方不也是在建设自己的网上国防力量吗？这和信息自由有什么关系？为了国防就要禁止信息自由？就算是“必要时发起网络攻击”，针对的也是敌对国家的基础设施，估计不会是用Twitter之类的社交平台吧？就算美国想用这个混淆视听，搅乱民心，一个开放和自由的国家会怕这个吗？老百姓就这么傻？老百姓只有对自己的政府失去信任的时候，才会听别人的！
该文认为“互联网信息发布、传播的自由性，决定了其信息必然是鱼龙混杂，很容易被别有用心者利用，以诱导和放大社会矛盾，甚至引发动荡和骚乱”，并以“乌鲁木齐七·五暴力事件”为例证明其断言。
这个世界本来就是浑浊的，“水至清则无鱼”可是中国的古训了吧？中国老百姓不傻，不需要政府用去费心建设一个“无毒”的网络，他们只要一个开放的空间，能够自由表达就够了。中国的当政者如果真有这个心和力，只要让老百姓能吃上“无毒”的食品就谢天谢地了。有一个真正透明和开放的政府，中国老百姓自会明辨是非和真假。
关于乌鲁木齐的骚乱及其导火索，谁是谁非我们不在这里评判，总有真相大白的那一天。我想说的是，如果政府一直妥善处理民族矛盾，自始就不封锁消息，让中外媒体公开调查和报道，那么即使出现局部争端，也不会有那么多群众“不明真相”，更不用在乎那个“满嘴跑舌头”的热比娅了。现在倒好，只要一出事儿，就是境外敌对的“一小撮”干的，自己永远正确伟大；一次两次也许说得过去，说了Ｎ年了，不仅“汤”不换“药”不换，连“名”都懒得换了。现在只要政府一说“一小撮”，老百姓就笑了。
我还想提醒一下的是，关于美国的“金融大鳄”和中央情报局等是“幕后推手”之说，是美国媒体率先报道的。要是换了国内媒体，也许新闻还没发布，记者就已经神秘失踪了吧？
该文还认为“西方国家已牢牢掌握了国际互联网的控制权”，这种“制网权将成为左右未来国家安全的另一战略制高点”。
这是事实。这应该是先有技术方面的历史原因，再有美国政府的政治考虑。基于国家安全的考虑（而不是某政权的私利），中国的关键网络基础设施应该能够独立运行，并具备成熟和稳定的防护体系。但是，这不能以侵犯公民隐私权和剥夺言论自由来换取。
该文还建议了两个解决方案，其一是通过国产化“尽快摆脱美国在互联网领域的软件和硬件控制”，其二是“提高隔绝、屏蔽、锁定、反击网上恶意攻击的能力”。作者认为“只有这样，才能真正形成互联网防御的‘铜墙铁壁’”。
解决方案一听起来不错，虽是“老生常谈”，但我认为原则上是对的。问题是中国的所谓“国产化”在现实中是畸形的，为了“国产化”而“国产化”，不仅因系统兼容性差和综合应用成本高等因素导致一批“束之高阁”的技术和产品，而且滋生了一批“挂羊头卖狗肉”的利欲熏心之徒。多少年过去了，这种“国产化”已经成了一个笑话。
解决方案二简直就是骇人听闻，完全是“因噎废食”。实际上，这只不过是为当政者继续其愚民政策多了一个借口而已。这种思路只能让我怀疑作者要么是弱智，要么是“马屁精”。就为了对付国外所谓“敌对”的那“一小撮”，就要在现行网络封锁的基础上“提高隔绝、屏蔽、锁定”网络的能力，难道13亿中国人就这么怕那“一小撮”？是老百姓太幼稚无知？还是你当政者心虚有鬼，怕得要死？！
作者之所以能这么想，敢这么说，我猜一定是个“忠实”的“党奴”吧？呸！
2009年6月26日星期五
谷歌死 百毒生
昨天，在朝鲜战争爆发59周年之际，中国政府再一次发起了对美帝国主义的全面围剿：将出身美国的全球搜索引擎老大“谷歌”封堵在中国大陆以外。
这次封堵的手法很传统，但范围很全面。和2002年和2006年的卑劣手段类似，这次依然通过红色防火墙进行域名劫持，将谷歌的英文搜索门户解析到错误的地址，导致其搜索服务无法访问。由于谷歌电子邮件服务的域名亦遭劫持，其网页、POP和IMAP等邮件服务均被一网打尽。有国内用户反映，谷歌的其它相关服务（照片、文档等）也不同程度地受到影响。
由于谷歌电子邮件服务的易用性和安全性，其在国内拥有众多用户。对国内最终用户来说，其安全性主要表现为两个方面：服务器在境外，不受中国法律的控制；全程通信加密，政府无法直接破译所传输的邮件信息。也许正是因为如此，谷歌的邮件服务才成为独裁政府的眼中钉和肉中刺，进而成为这次封堵的重点打击对象。
截止昨晚11时许，相关服务逐步得到恢复。这有理由让人相信，这次封堵至少有两个目的：一是给谷歌点儿颜色看看，算是警告；二是测试此类全面封堵的效果，算是演习。
同以往的流氓行径一样，这次依然没有任何事先通告，也没有任何“有关单位”对此负责（谷歌自然也就投诉无门），就这么莫名其妙地在全国（中国大陆）范围内随意截杀、愚弄一家企业和众多网民。如果说强行安装“绿坝”是一种赤裸裸的黑社会玩法，那至少还算敢做敢当；而昨天这种玩法，做了还不敢承认，可以说是无赖到连个正牌的流氓都不配。
所以，今天我把MSN的个人留言改为：“网络封不尽 春风吹又生 － 红墙堵 绿坝截 谷歌死 百毒生 一片狼藉”。
当一个国家机器耍流氓时，你还能说什么呢？！
这次封堵的手法很传统，但范围很全面。和2002年和2006年的卑劣手段类似，这次依然通过红色防火墙进行域名劫持，将谷歌的英文搜索门户解析到错误的地址，导致其搜索服务无法访问。由于谷歌电子邮件服务的域名亦遭劫持，其网页、POP和IMAP等邮件服务均被一网打尽。有国内用户反映，谷歌的其它相关服务（照片、文档等）也不同程度地受到影响。
由于谷歌电子邮件服务的易用性和安全性，其在国内拥有众多用户。对国内最终用户来说，其安全性主要表现为两个方面：服务器在境外，不受中国法律的控制；全程通信加密，政府无法直接破译所传输的邮件信息。也许正是因为如此，谷歌的邮件服务才成为独裁政府的眼中钉和肉中刺，进而成为这次封堵的重点打击对象。
截止昨晚11时许，相关服务逐步得到恢复。这有理由让人相信，这次封堵至少有两个目的：一是给谷歌点儿颜色看看，算是警告；二是测试此类全面封堵的效果，算是演习。
同以往的流氓行径一样，这次依然没有任何事先通告，也没有任何“有关单位”对此负责（谷歌自然也就投诉无门），就这么莫名其妙地在全国（中国大陆）范围内随意截杀、愚弄一家企业和众多网民。如果说强行安装“绿坝”是一种赤裸裸的黑社会玩法，那至少还算敢做敢当；而昨天这种玩法，做了还不敢承认，可以说是无赖到连个正牌的流氓都不配。
所以，今天我把MSN的个人留言改为：“网络封不尽 春风吹又生 － 红墙堵 绿坝截 谷歌死 百毒生 一片狼藉”。
当一个国家机器耍流氓时，你还能说什么呢？！
2008年9月22日星期一
三鹿网站再次被攻击（截图）
提示：在此转贴"Sanlu's website hacked again"一文。因网络封锁，中国大陆网友不能访问原文的截屏图像，在此使用其它服务器转贴有关截屏。
Sanlu Group, the manufacturer which produced most tainted dairy products in recent China milk scandal, suffered the second wave of attack to its website early morning today (19 Sept 2008). As the result, Sanlu this morning shut down its ASP.NET web application with leaving a static plain-text homepage only showing two official letters from Sanlu management to the public.
In the first wave of attack, Sanlu's website was totally shut down for several days after the homepage's title "Sanlu Group" (三鹿集团) was changed to "The Melamine Group" (三聚氰胺集团) by a Chinese hacker. It was reported that the homepage was even became a chat room of the hackers. According to Netcraft, its last shutdown was on 12 Sept 2008.
The hacked website was running IIS 6.0 on Windows Server 2003, with a vulnerable ASP.NET search module talking to a Microsoft SQL Server at the backend. It's why the hackers could inject a comment at Sanlu News (三鹿新闻) showing in the homepage, and add one more product name "Melamine" (三聚氰胺) at their Products page.
The hacked Sanlu Group homepage retrieved at 05:14 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here."
The hacked Sanlu News page retrieved at 05:12 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here. The website is injection vulnerable, and should be fixed."
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Products Show: Melamine"
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Products Show: Melamine Bowl, Product Class: Congee, Product Series: Bowl"
The Official Letters homepage retrieved at 14:15 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Website closed due to large amount of visit. Please accept our apology."
The reloaded Sanlu News page retrieved at 18:03 on 19 Sept 2008 (Beijing Time)
The highlighted message reads in English:
"Page not displayed. You have attempted to run a CGI, ISAPI, or other executable program from a directory that does not allow executables to run."
It's HTTP Error 403.1 - Forbidden, which means Sanlu's web master has denied anonymous access to any object under the virtual directories of their website. Only two files are now accessible: index.html and bg.jpg (the background file).
Sanlu Group, the manufacturer which produced most tainted dairy products in recent China milk scandal, suffered the second wave of attack to its website early morning today (19 Sept 2008). As the result, Sanlu this morning shut down its ASP.NET web application with leaving a static plain-text homepage only showing two official letters from Sanlu management to the public.
In the first wave of attack, Sanlu's website was totally shut down for several days after the homepage's title "Sanlu Group" (三鹿集团) was changed to "The Melamine Group" (三聚氰胺集团) by a Chinese hacker. It was reported that the homepage was even became a chat room of the hackers. According to Netcraft, its last shutdown was on 12 Sept 2008.
The hacked website was running IIS 6.0 on Windows Server 2003, with a vulnerable ASP.NET search module talking to a Microsoft SQL Server at the backend. It's why the hackers could inject a comment at Sanlu News (三鹿新闻) showing in the homepage, and add one more product name "Melamine" (三聚氰胺) at their Products page.
The hacked Sanlu Group homepage retrieved at 05:14 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here."
The hacked Sanlu News page retrieved at 05:12 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Hoho, came here just for fun, missed good time, will go after walking around here. The website is injection vulnerable, and should be fixed."
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Products Show: Melamine"
The hacked Products Show page retrieved at 05:17 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Products Show: Melamine Bowl, Product Class: Congee, Product Series: Bowl"
The Official Letters homepage retrieved at 14:15 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Website closed due to large amount of visit. Please accept our apology."
The reloaded Sanlu News page retrieved at 18:03 on 19 Sept 2008 (Beijing Time)The highlighted message reads in English:
"Page not displayed. You have attempted to run a CGI, ISAPI, or other executable program from a directory that does not allow executables to run."
It's HTTP Error 403.1 - Forbidden, which means Sanlu's web master has denied anonymous access to any object under the virtual directories of their website. Only two files are now accessible: index.html and bg.jpg (the background file).
订阅：
博文 (Atom)
博文
