InstallFest 2010: Neděle pohledem návštěvníka i přednášejícího

15. 3. 2010 | Jan Hrach

Články - InstallFest 2010: Neděle pohledem návštěvníka i přednášejícího  

Neděle byla na InstallFestu již trochu klidnější, především se nekonala žádná afterparty. Návštěvníků přišlo o něco méně, ovšem účast byla stále úctyhodná.

Jako první měl přednášku (nazvanou Úvod do síťování) Ondřej Caletka. Seznámil nás se základy fungování Internetu – zejména jak funguje směrování v IP síti. Druhá část přednášky byla orientována o něco praktičtěji; uživatelům, které již nebaví klikání, představil nástroje z balíku iproute2, jejich syntaxi a nejčastější použití. Stručně také zmínil, jak hledat chyby na síti, a nakonec pozval zájemce na odpolední workshop.

Michal Medvecký s kolegou po vyřešení drobného problému s WiFi začali svou přednášku o monitorování sítí a serverů scénkou o babičce a vnoučkovi. Potom následoval úvod o tom, co, jak a proč monitorovat (než stihne rozzuřený klient zavolat do firmy, že mu něco nefunguje, už by měl na poruše pracovat technik) a přehled monitorovacích systémů. Princip architektury „monitorovací systém – agent“ byl opět demonstrován scénkou.

Matěj Cepl z Red Hatu měl velmi zajímavou přednášku o SELinuxu. Po úvodu o tom, proč jsou dnes klasická UNIXová práva nedostatečná (včetně příkladů – Flash má práva uživatele, pod kterým byl spuštěn, takže může do ~/.ssh/id_rsa) a historické vložce (Fedora Core 2 měla ve výchozím nastavení strict policy, takže byl celý systém sice velmi bezpečný, ale těžko použitelný) následovalo zhodnocení současného stavu (nejpřísnější omezování především u aplikací s pohnutou historií (BIND)) a jeho výhody – chrání před největšími hrozbami, ale zároveň neomezuje uživatele vynucováním neodladěné bezpečnostní politiky.

Na konci proběhla praktická demonstrace využití SELinuxových značek (labels) u každého souboru. Přednášející také ukázal seznam projektů, které se snaží implementovat myšlenku jemného nastavování práv i do jiných oblastí, například databází.

Osobně tuto přednášku řadím mezi ty nejpovedenější a doufám, že pomohla posluchačům plně pochopit principy SELinuxu.

Tomáš Hála z Active24, sponzora InstallFestu, pomocí ilustrací popsal, jak funguje hierarchie v DNS a kde všude může útočník útočit (možností má opravdu hodně). Popsal současné známé útoky na DNS a obranu proti nim, která riziko úspěšného útoku ovšem pouze zmenšuje. Pak se již věnoval otázce v názvu přednášky, „Co může udělat webhoster pro bezpečnější internet“.

Nejdříve přednášel o DNSSEC. Podle statistik jej lidé moc neřeší, a to, že jsme světová špička v rozšíření této technologie, je dílem Active24, která automaticky podepisuje všechny domény registrované u ní.

Druhá část, která bohužel musela být kratší, protože docházel čas, pojednávala o týmech CSIRT/CERT. Jedná se o navzájem propojené skupiny odborníků, obvykle na úrovni národa nebo velkých společností, které se snaží řešit urgentní bezpečnostní problémy. Například pokud banka v Austrálii zjistí, že někdo v Česku provozuje phishingovou stránku, tak než by kontaktovala policii, která by zahájila vyšetřování, než by se to dostalo k českým úřadům atd., tak už by důvěřiví klienti měli peníze na Seyschellách. Proto banka kontaktuje australský tým, který ihned předá zprávu českému a ten se pokusí řešení na místě co nejvíc urychlit.

Český národní tým CSIRT.CZ funguje zatím jen v pilotním provozu, ale již se blýská na lepší časy. Naráží však i na nezájem některých subjektů. Pracovní skupiny CSIRT.CZ se Active24 účastní jako jediný webhoster a registrátor domén.

Potom se šlo – stejně jako v sobotu – na oběd. Ve vstupní místnosti byla uspořádána výstavka tučňáků v trochu odlehčenějším duchu, každý si mohl dokonce vzít vystřihovánku a slepit si vlastního. Na fotografii vidíte potisk na zádech letošního trička, které nosili organizátoři a přednášející.

Po obědě jsme se s Ondrou Caletkou (Oskarem) přesunuli do místnosti, kde měl probíhat workshop, a začali se připravovat. Ve 14:00 to vypuklo.

Oskar nejdříve se všemi přítomnými vyzkoušel specialitu místní sítě – pokud na switch přijde paket s jinou zdrojovou MAC adresou, než je povoleno, port se na půl minuty odpojí. Potom se pokusil z počítačů udělat řetěz, přičemž každý se promění v router a cílem je poslat paket z krajního počítače přes všechny ostatní na druhý krajní počítač. To se bohužel nepovedlo, nicméně přítomní se alespoň trochu procvičili v používání nástroje ip.

Potom jsem nastoupil já s prezentací o DNS tunelování. Díky pomoci Oskara se mi snad celkem podařila, nicméně sám sebe je těžké hodnotit.

Z prezentace, stejně jako z ostatních přednášek a workshopů, byl pořizován záznam, takže i ti, kteří tam nebyli, se mohou těšit.

Jako poslední měl přednášku o vývoji softwaru, životních cyklech distribucí, backportování oprav a vývoji Fedory Dan Horák. Bohužel jsem ji kvůli workshopu neviděl celou.

Následovalo opět krátké slosování vyplněných anket, poděkování organizátorům, dlouhý potlesk a letošní InstallFest byl skončen.

Diskuse k tomuto článku

[jozka]

Mala poznamka... Jsem jedinej, kdo ma misto loga vedle clanku zlutou skvrnu? Ostatne soudim, ze za pouzivami zlute k cemukoliv jinemu nez vyplnim by se melo strilet za usvitu.

[Solitary]

Ja tam vidim zlute logo na bilem pozadi, coz sice neni nejstastnejsi, ale je to videt. Na cernych trikach je to pak bezproblemu.

[jozka]

A prectes to? Gratuluji, jsi stastlivec.

O to prave jde, pouzit neco zluteho na bilem pozadi je zlocin.

[Jendа]

Přečtu to doma i teď ve škole, oboje low-end LCD.

[jozka]

Neprectu to doma, ani v praci, obe LCD (doma 20", v praci 2x22"). Zivim se GISem, takze mi ver, ze jsem zvykly precist leccos.

A vubec nejde o to, ze ty to prectes. Jde o to, ze je to zhovadilost z principu.

[Oskar]

Mám tmavý skin ABClinuxu a přečtu to krásně :D

Ale je pravda, že žlutá na bílé není to pravé ořechové, lepší by byl netransparentní obrázek s černým pozadím.

[jozka]

Jo, to mne napadlo, ze ten, kdo to delal ma tmave pozadi

[Michal Kubeček]

Třeba jen nemá přetažený jas na monitoru. :-)

[Lol Phirae]

Prectu. Prestan vyhulovat jas na 120%

[jozka]

Je pravda, ze v praci mam jas vytazeny hodne, ale mlhave jsem to precetl az kdyz jsem stahl jas na "0" a kontrast na "30".

Tim to fakt nebude

[Michal Kubeček]

V tom případě pomůže asi jen výměna monitoru.

[jozka]

To mi asi zamestnavatel nezkousne

[Jendа]

Nebo očí.

[Michal Kubeček]

I to je možné. Vzpomínám si, že když jsem v nějakém článku viděl čísla, kolik procent lidí má nějakou poruchu vnímání barev, bylo to o dost víc, než bych očekával.

[Bedňa]

A to dokážu tvoriť napríklad krásne fotografie, môj kámoš je veľmi známy Slovenský fotograf, má vinikajúci zrak, ale farby vníma dosť divne, meno samozrejme spomínať nebudem.

[jozka]

Jedno oko tupozrake, jinak normal. A za tim, ze zlute logo na bilem podklade je zverstvo si stojim

[Michal Kubeček]

Zvěrstvo to sice je, ale já si zase stojím za tím, že tohle konkrétní logo nemám problém přečíst ani na svém monitoru doma, ani na monitoru tady ve školící místnosti (který rozhodně není nic extra).

[the.max]

ja ne, pouzivam dark styl

[hajoucha]

Budou k dispozici videozáznamy přednášek či workshopů? (vorkšopů?)

[Solitary]

Budou a brzy.

[Bedňa]

Ty si ten Janko Hraško/Jan Hrach s ET?

[Jendа]

Co je ET? (ne, mimozemšťana doma nemám)

[Václav "Darm" Novák]

Už jsem se lekl že sis půjčil kočku od Amigy :)

[Bedňa]

Tak nič, asi len zhoda mien

[Petr Socha]

zdá se mi to, nebo sem toho samého tučňáka viděl před lety na Invexu? :)