Stack vs. sandwich (diskuse)

[_]

Jsem zmaten velmistre. Bud neumite anglicky nebo ja cesky..

[Want]

A víš že je mi to úplně jedno? V konverzaci budeš nepochybně lepší, ale pokud jde o množství přečtené anglické literatury, tak před tebou jednoznačně vedu.

[_]

A co cteni s porozumenim? Tuhle disciplinu nezkusite velmistre?

[Want]

To vyžaduje každý příspěvek anonymního chytráka jako seš ty. Škoda, že ho neměli víc tví rodiče.

[karkar]

Fakt super článek, a akorát koukám, že doby kdy každý komp na čvutu měl veřejnou IP jsou asi už dávno pryč A co furt ty turtleboti? Já myslel že v sobě maj snad nějaký arduino nebo nějakej ořezanej linux a jenom si šahaj na server pro instrukce, proč potřebujou nějaký virtuály? ...a teda jako ty turtleboty si představuju něco jako takový ty berušky co si s nima hrajou děti ve školce.... jakože na nich natlapeš co maj dělat a oni to pak jedou akorátže trochu sofistikovanějš = že to netlapeš na šipky na krofkách, ale řeší to nějakej běžící server na základě telemetrie co mu boti pošlou... proč potřebujou teda ty sendviče?

[Want]

Tady máš odpovědi na většinu tvých otázek stran turtlebotů řekl bych.

proč potřebujou teda ty sendviče?

Protože se tím všechno zjednodušilo. TurtleBot je šasi, na kterém jsou navěšené různé senzory s nimiž se studenti učí pracovat. Používají k tomu ROS. Ten je v kontejneru, který si buildí vyučující na gitlabu. A o to aby se stáhl, aby vše fungovalo, aby byly schopné ty stroje fungovat i bez připojení se stará jedna vrstva. Kterou jiné laboratorní stroje nemají.

Ta konfigurace co má v parametru isolate, si pro změnu natahuje vrstvu, která zajistí, že se student při zkoušce dostane jen tam, kam se dostat má. Na první pohled vše vypadá a funguje jako by se nic nezměnilo, ale po ověření se nepřipojí domovský adresář jako obvykle. Není tedy potřeba žádný image, protože vše zajistí jedna vrstva co má jen pár kilobajtů.

[Aleš Kapica]

.., proč potřebujou nějaký virtuály?

Turtleboti žádné virtuály nepotřebujou. Ty potřebuji já, pro různé účely. Dva DHCP servery, dvě proxy, jeden testovací virtuál, přes který připravuji, upravuji a testuji jednotlivé vrstvy sendviče, než je vypustím na fyzický HW. Wiki, kde běží HTTP server, přes který se stahují soubory, co se kešují. Stroj, který dělá jenom to, že ověřuje a v případě potřeby zakládá uživatelské profily. A virtuální laboratorní stroj s dedikovanou GPU, který umožňuje studentům pracovat vzdáleně, tak jak si zvykli za kovidu. No a pak tam má svůj virtuál Pavel Píša.

Studenti na fyzických strojích využívají k plné virtualizaci qemu a kdo pracuje s kontejnery má na výběr mezi systemd-nspawn a singularity. Mám i vrstvu s VMware, jenom si nejsem jist, jestli se teď vůbec někde při výuce využívá ale pokud by si někdo přitáhl na flešce nějakou farmičku virtuálů, může si ji spustit. Proto nemá smsyl ztrácet čas s takovýma blbostma, o jakých píše plostenka.

Ten skript crypto, o kterém se zmiňuji v textu umožňuje používat kryptované bloby, ale prakticky se ukázalo, že i když to funguje jak má, je to zbytečné. A víš proč? Pokud se někdo dostane na systém, který z nich běží, tak si ho normálně zkopíruje a vůbec nic neřeší. Já to také neřeším, protože tam nic tajného není. Smysl by to mělo jen v případě, že bychom provozovali autonomní zařízení, které by mělo fungovat v utajení, mimo naši infrastrukturu. V takovém případě by totiž dostala konfigurace do sendiče ještě jednu vrstvu, která by zajistila že se do spuštěného systému nenabouráš, a po vypnutí by ti zůstaly na disku jen kryptované bloby bez hlaviček.

[plostenka]

pokud by si někdo přitáhl na flešce nějakou farmičku virtuálů, může si ji spustit. Proto nemá smsyl ztrácet čas s takovýma blbostma, o jakých píše plostenka.

Kdyz si pletes ne-sifrovani (at si klidne poctou, nic tajneho nemam) s ne-podepisovanim (at mi klidne podstrci fejkovy login screen) tak je to pak tezke.

[Want]

Tak si to pojď vyzkoušet ty mudrlante.

[jarmil]

To je jelito, prej “isolate mode”. Oprav si to a potom piš blogísek, ju?

[Want]

Ty máš tu svou mozkovou plenu překrytou vrstvou isolate zřejmě od narození, protože den co den najíždíš by default "jarmil mode".

[jarmiI]

nedivim se ze te tak zaujal dickless mode jak doma co?

[hmmmw]

Já bych chtěl vidět, jak budeš tyhle výmysly předávat svému nástupci.

[Normalka]

Normalne, udela se hruba cara a vsechno hodi do kose. Pres prazdniny se to udela nanovo a poradne podle industry standardu, treba od RedHatu.

[kek]

a škola si oddechne protože to projde bezpečnostním auditem, ne jako tohle hovno kde každý zná root heslo

[Aleš Kapica]

Vytáhni si ruku z nočníku. Tohle není špitál nebo banka, ale škola a prostor kde mají mít studenti možnost si takové věci zkoušet.

[kek]

Škoda že si osvojí špatný návyky v bezpečnosti když to dělá někdo kdo tomu nerozumí

[Aleš Kapica]

Já na rozdíl od tebe pindale na kybernetickém cvičení byl, a můj tým by vyhrál, kdybych měl reálnou zkušenost s PostgreSQL. Jenže takový borec, abych znal všechny bezpečnostní díry, i u software se kterým jsem nikdy dřív nepracoval, to fakt nejsem.

[kek]

"můj tým by vyhrál kdybych býval měl znalosti" ok no

[Aleš Kapica]

..měl znalosti

Není totéž co "..znal všechny bezpečnostní díry, i u software se kterým jsem nikdy dřív nepracoval"

[Aleš Kapica]

A je vidět, že žádnou podobnou zkušenost nemáš. To cvičení totiž vypadalo tak, že ses v pátek odpoledne seznámil s lidmi ze kterých byl sestaven tvůj tým. Pak jsi dostal několik hodin na seznámení s virtuálním polygonem. A druhý den od začátku do konce na tu infrastrukturu, kterou jsi den předtím viděl prvně v životě a teď jsi ji měl bránit, bušili studenti, kteří věděli o všech připravených dírách. Byl to mix aplikací a OS, jaký by nikdo příčetný na podobný účel nikdy nepoužil, ale budiž. Naším úkolem bylo přežít. No a na konec si nechali tu nejvypečenější díru, kterou ustál pouze jediný tým – podle mého názoru v něm byl člověk, který se na tom už v minulosti někdy spálil. Věděli, že tu situaci během zbývajících 5 minut nebude možné vyřešit a opravit.

[kek]

To sis vybral sám tuhle metriku cvičení ketrý jsi notabene projel a plácáš se v tom, dost tragédie

[RealJ]

tyhle teoreticka cviceni jsou jako plavani na pisku... pro admina z CVUT je to dostatecne...

[Want]

Adminy z ČVUT na takové akce nikdo nezve trumpeto.

[kek]

Asi se od nich očekává VŠ vzdělání, znalosti a zkušenosti, ne že se k tomu prokouří přes dvacet pér. Hmmm?

[Want]

No jestli ti to pomohlo v kariéře, je to čistě tvoje věc.

[RealJ]

Takze pozvani pres klub transsexualnich adminu?

[RealJ]

Boze, to je debil, sdilet roota a obhajovat to jako benefit muze jenom Ales... ode dneska budu takovymhle debilum rikat ze jsou to proste Kapicove...

[Aleš Kapica]

Ty si můžeš říkat co chceš. A můžeš být šťastný, že na ty tvé pindy reaguji, poněvadž jinak by ses uhryzal nudou.

[RealJ]

to je pravda Alesi, bez tvych blogpostu o tom jak si vymyslel ohen a vanoce by tady byla desna nuda.

[:32]

Jen pockej jak se vrhne na tvuj Wordpre$1

[RealJ]

Klidne. Treba napise blogpost o tom proc wordpress ne a radsi neco se sendvicem…

[Aleš Kapica]

Ten už je dávno napsaný, sklerotiku. Skoč si do lékárny pro ginkgo a pij odvar nejmíň třikrát denně.

[RealJ]

njn, to ale spise vypovida o tvych schopnostech zabezpecit wordpress nez o wordpressu samotnem... za tech x let co mam wordpress mi ho ani jednou nikdo nehacknul... za ten $1 mesicne kluci delaj podle me skvelou praci... na rozdil od tebe kteremu univerzita plati 18tis CZK hrubeho....

[Aleš Kapica]

No jo. Mimo realitu. Jako vždy. Takže bych tě rád při téhle příležitosti upozornil, že už nějaký čas existuje povinnost poskytovatelů uchovávat logy a analýza logů na straně provozovatele serveru je zcela legální záležitost. To jenom ty si myslíš, že jsi neprůstřelný tonda, na kterého nikdo nemá. Svého času už tady byl jeden takový a velice rychle vystřízlivěl.

[RealJ]

se neumis trefit ani do spravne diskuse? Alesi, prosim te, kdyz uz na tu svou praci seres, nemuzes alespon prispivani na abicko brat seriozne? Ja ti jinak svou IP klidne sdelim, muzes si s ni treba vytrit prdel...

[Aleš Kapica]

No tak schválně. Alespoň uvidíme, jestli nelžeš jako obvykle.

[Aleš Kapica]

Mimochodem. To jakou máš momentálně IP adresu je zcela šumák.

[Aleš Kapica]

A prozradím ti jedno sladké tajemství.

Už za dob, kdy jsem dělal helpdeskáře na atlasu jsme zjistili, že minimálně jeden údaj mezi těmi fejkovými je vždy pravdivý. Takže i když se různí omezení mamlasové jako ty snažili sebevíc, blokli jsme je dřív než toho mohli zneužít. Tenhle server pod palcem nemáš, ale věř tomu, že bych tě tu zamáznul dřív než by si řekl švec.

Hýčkám si tě pro své pobavení. Jako papouška.

[RealJ]

Diky, velmistre, cenim si toho. Tady mas mou aktualni IP: 108.147.32.107, 2600:387:f:7118::b, snad ti bude k necemu.

[Aleš Kapica]

Teď máš tuhle: 107.122.173.26

[RealJ]

To se nam chlubis ze mas pristup k logum? To snad vsichni tady vi…

[Aleš Kapica]

Tak to snad dá rozum ne? To by fakt bylo hodně úchylné abych neměl přístup na server za který zodpovídám.

[RealJ]

No a co jsi nam chtel sdelit? Kdyz odpovidas za tenhle server, tak si dovolim ti rict ze ty obcasne vypadky spojeni s DB serverem me serou. Od admina tve kategorie bych ocekaval ze tyhle drobnosti zvladne vyresit.

[Want]

Nezodpovídám za TENHLE server. Kdyby jo, tak máte dávno po prdeli.

[RealJ]

"To by fakt bylo hodně úchylné abych neměl přístup na server za který zodpovídám." - "Nezodpovídám za TENHLE server." - hele, nejsi ty BLEK s poruchou osobnosti?

[*]

lmao kapusta regredoval nekam do roku 2005 kde si decka nevzajem vyhrozovala znalosti IP adresy xDDDDDDDD to je fakt kokooooot xDDDDD

[Aleš Kapica]

Zavři zobák Žako a jdi se proletět k solnému jezeru.

[Aleš Kapica]

Asi tak jako na ÚMOB Ostrava-Jih, že? Kde IT oddělení šoupli pod nějaký odbor. Ten projebal všechny prachy, takže nemají ani na to, aby vyměnili počítač, který chcípne. O nějaké kompletní pravidelné obnově veškerého HW vybavení co tři roky, jako tomu bývalo zvykem za časů Bédi Perzyny kdy se každý rok nahradila 1/3 stávajícího vybavení za nové, se jim už řadu let ani nesní.

[Vantomas]

Hrubá čára? Vrať se laskavě zpátky do toho vašeho ficostanu, na rozumy od bači tu není nikdo zvědavý.

[rad]

„Stack – a pile of things arranged one on top of another”, není totéž co „Sandwich – to put something between two other things”

A jakej je v tom teda rozdíl? Myslím z pohledu těch definic. Mě to přijde topologicky ekvivalentní. Apriorně bych mohl předpokládat, že v sandwichi musí být ty dvě okrajové vrstvy identické, ale to se tam explicitně neuvádí.

[Aleš Kapica]

Pokud by ses dostal se čtením až za ten obrázek, tak by ses takhle neptal.

[žeby]

Aleš tím chtěl říct, že stack musíš tvořit vrstvu po vrstvě, ale v sandwichi můžeš měnit věci i uprostřed. Je vidět, že v kuchyni je stejně neschopný jako za klávesnicí.

[Want]

Ukázkový příklad argumentačního faulu. Hlavně, že si plivneš, viď?

[žeby]

Prosím, oprav mne.

[Vtipnéř]

Na úvod rovnou řeknu, že tématu, o kterém Aleš Kapica píše, vůbec nerozumím. Nevadí mi to, rozumím jiným věcem. Ale i v oblastech, ve kterých se vyznám, se občas setkám s něčím, co z mého pohledu vypadá jako naprostý chaos, třeba program, který odevzdá některý student. Pro mě je téměř nemožné se v něm zorientovat, ale program funguje, jak má, a autor se v něm skvěle vyzná. Patrně přemýšlí nějak úplně jinak než já, ale netroufám si říct, že špatně.

Z diskuse k tomuto blogu není možné zjistit, co je správně, případně jestli problém je hlavně v jiném způsobu uvažování. Člověk vidí jen kupení urážek z obou názorových stran. Tomu taky nerozumím.

Jirka

[Aleš Kapica]

Jak jsem uvedl v diskuzi k předchozímu blogpostu. „Náš zákazník, náš pán”. Chce-li se někdo seriózně o tématu bavit, není problém. A chce-li abych mu oplácel stejnou mincí, také s tím nemám problém.

Je to bohužel důsledek toho, jak se o tenhle portál starají jeho majitelé. Pokud by měli zájem na tom, aby si ten portál udržel nějakou úroveň, zaměstnávali by lidi, co by na ni dohlíželi. Jako neprivilegovaný uživatel nemám jinou možnost, než trávit ty, co neakceptují pravidla slušného chování trávit jejich vlastním jedem. Je to prostě o tom, koho to dřív přestane bavit. A tu radost, abych po mnoha letech na tomhle portálu tak jako mnoho jiných bloggerů, v tichosti rezignoval a zmizel, jim zkrátka udělat nechci.

Takže jsem jim nachystal takovou malou past.

[Pastyr trolu]

No jenze my trolove berem abicko jako humoristicky web, kdezto ty tady snis utopii o odbornem linux webu.

[Aleš Kapica]

Ale co tě nemá. Víš co je vtip?

[burcak]

Jeden z nejpovedenejsich vtipu poslednich dvou dekad je linuxovy desktop. Od nej lepsi vtip jsou jiz jen uzivatele toho paskvilu

[Aleš Kapica]

Tak co? Dobrý vtip? Zasmál ses? Já tedy ano.

[gArfild]

To jsi tedy všechny lapil do pasti, udělal jsi ze sebe tradičně jelito a lidi se ti za tvoji nekopmetenci vysmáli - registrovaní i neregistrovaní. Past jak řemen

[Aleš Kapica]

Všechny ne. Tebe. Jaké máte v Olomouci počasí?

[gArfild]

zkus tu jinou ip adresu ty detektive, taky jsem ti kliknul. Ty jsi dobra betaverze Kojaka, seknul ses jen o 200 km.

[Aleš Kapica]

Ve tvém případě se nemusím ptát. Stačí když se kouknu z okna.

[gArfild]

to chodíš dost daleko, já tě vidím každý ráno v záchodový míse. plavat umíš hezky, to se ti musí nechat.

[Want]

Pleteš si mne se svým řitním otvorem. Sereš na zrcadlo.

[gArfild]

Máš pravdu, jste si k nerozeznání podobni.

[Want]

Až na to, že ten ksicht co tam vidíš je tvůj.

[gArfild]

překombinovaný jak ty tvoje děravý sendviče, ani urážet neumíš

[Pookie]

Tak mne napada ze sendvic bez vomacky neni vono. Jakou tajnou ingredienci do sendvicove vomacky pridava mistr? Doufam, ze to neni jak u Harolda a Kumara kdyz se to dozvedeli v Burger Shacku... (od 2:27)

[_]

nevim nevim, je impotent tak kde by to vzal? houbickou utrel ze zeme az to bude z jeho stary odkapavat na zem po jejim milenci?

[RealJ]

Alesova stara? To je jako pani kolombova… ja myslim ze jako transexualni admin starou nema. A jako spravny linuxak sexualni potreby nema, staci mu po vecerech kompilovat nebo vymyslet sendvice, vanoce a ohen…