InstallFest 2011 – Linux do kapsy i na cluster (den první)

10. 3. 2011 | Jan Hrach | Různé | 4609×

O víkendu se v areálu strahovských kolejí v Praze konal další ročník známé linuxové konference.

Sobota

Osmý InstallFestu začal v sobotu hned ráno, ale začátek byl samozřejmě proti plánu trochu posunutý, aby se stihl sál naplnit účastníky přišedšími na poslední chvíli. A že jich tentokrát bylo víc než loni a předloni – skoro plný hlavní sál, nemluvě o lidech přítomných pouze virtuálně pomocí přímého přenosu zajištěného Audiovizuálním centrem studentů ČVUT. Na přednáškách se záznamem či streamem bývá nižší účast, ale tady musím říct: díky bohu za to. Pravděpodobně by si nebylo kam sednout.

Na první prezentaci, Linuxové klastry pro paralelní výpočty, nám Pavel Tvrdík (děkan FIT ČVUT) ukázal nějaké potěšující statistiky z projektu TOP500 a potom vysvětloval, proč je Linux na superpočítačích tak populární – především díky přizpůsobitelnosti a ceně licencí. Zabrousil také trochu do historie (zmínil například dnes již neaktivní projekt Beowulf) a hardwarového návrhu clusterů. Překvapilo mě, kolik dnešních superpočítačů je postaveno na architektuře x86.

Radim Roška začal svoji prezentaci nazvanou Linux na Strahově ukázkou bulvárního nadpisu Na strahovských kolejích byl místo pokoje server. Pokoje na Strahově nejsou sice zrovna největší, ale zaplnit pokoj serverem by bylo trochu složité, ledaže by šlo o nějaký extrémní mainframe nebo sálový počítač ze 70. let.

Spolu s Morisem Bangourou nás potom seznámili s infrastrukturou kolejní sítě, službami, které v síti běží (včetně kolosálního mirroru), a jejich realizací. V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.

Vladimír Jarý popsal, co všechno vás může potkat, pokud budete spravovat MySQL databázi rostoucí do stovek GB, do které se ukládají naměřená data z fyzikálních experimentů.

Pavel Machek rozlišil tzv. hloupé a chytré telefony a pak začal z kapes vytahovat množství různých zařízení a u každého popisoval výhody a nevýhody. Bohužel to vypadá, že linuxák, který by chtěl snadno hackovatelné a pokud možno funkční PDA s připojením k Internetu a GSM modemem, si dnes nevybere. Každé zařízení má něco dobrého a něco špatného.

Podle provedené miniankety má dobrá třetina návštěvníků InstallFestu telefon s Androidem.

Během polední pauzy jsem se trochu porozhlédl po okolí. Můžete si prohlédnout fotografii několika organizátorů s poněkud nestabilním gigantickým tučňákem, foyer před hlavní přednáškovou místností a rozdávané licenční štítky pro legalizaci Fedory, pokud už jste unavení z neustálého crackování linuxových distribucí pokoutně stažených z Internetu.

Po obědě zahrál Petr Hodač na kytaru a demonstroval zajímavý linuxový software pro hudebníky – přehrávač akordů TuxGuitar, LMMS a multifunkční Audacity, které se samozřejmě hodí nejen hudebníkům.

Martin Bílý předváděl vybraný open-source software, který se využívá na čerstvě vzniklé FIT ČVUT. RackTables zodpovídá otázku Kam že ten kabel vede? a prý se vyzná i v situaci zachycené na dnes již kultovním obrázku yellow_wall.jpg.

Pro spárování IP adres s uživateli se používá nástroj arpwatch a webhosting drobných mikrowebů běží na FreeBSD v jails, takže si uživatelé mohou konfigurovat Apache, PHP a další věci. Jako groupware se používá EGroupware.

Na konci ještě zmínil, že jako obecné anti* řešení využívají MailScanner. Ten má chránit uživatele před škodlivým obsahem jako jsou soubory s příponou exe, resp. spustitelnými soubory obecně – a to včetně scanu ZIP archivu (s omezenou hloubkou rekurze, samozřejmě). No, už se nedivím, proč mi občas přijde zaheslovaný ZIP s heslem v těle mailu…

Zlatým hřebem odpoledne byla přednáška Tomáše Hály o plošném nasazení DKIM u zákazníků Active24. Active24 mi vůbec připadá jako velmi pokroková firma – minimálně v Česku neznám nikoho, kdo by měl standardně funkční IPv6, DNSSEC, DKIM a šifrované FTP u webhostingu.

Co se výsledků nasazení DKIM týče, nikdo si nestěžoval a důsledky jsou buď neutrální nebo pozitivní. Z běžných e-mailových hostingů zobrazuje zelený řádek například webmail GMailu a spousta jiných klientů e-maily s validním podpisem zvýhodňuje při filtrování spamu.

Došlo samozřejmě i na srovnání DKIM se SPF. SPF ovlivní všechny e-maily z dané domény (takže pokud někdo používá SMTP servery poskytovatele, bude mít problém) a není chráněné kryptograficky, ale jen IP adresou serveru.

Na konci byla zmíněna i politika ADSP a jako příklad byl uveden PayPal, který ji používá jako prevenci phishingu.

> dig TXT _adsp._domainkey.paypal.com
…
_adsp._domainkey.paypal.com. 3600 IN	TXT	"dkim=discardable"

Můžete si ověřit svou oblíbenou banku. Já hned zkusil jednu českou, která už v minulosti měla problémy s phishingem. Můžete hádat, s jakým výsledkem…

Na konec bylo samozřejmě připraveno slosování vyplněných anket účastníků a rozdání několika cen.

Po oficiálním ukončení akce se zájemci odebrali do blízkého restauračního podniku, kde se probírala rozličná témata od Linuxu přes nové webové technologie a podvody (nejen) pomocí scamů, až po technické vybavení tramvají a metra . Potom většina přítomných začala s intoxikací ethanolem.

Na webu InstallFestu jsou již ke všem prezentacím dostupné materiály. Zítra si povíme o druhé (nedělní) polovině InstallFestu.

       

Komentáře

[Mrkva]

V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.

<rejp>Jak souvisí spam a "pirátění" - ať je to, o je to - s používáním NATu?</rejp>

[Jendа]

Nijak, také to v té větě v žádné souvislosti není. Alespoň můj parser tu větu zpracuje takto:

zmínili

1. hon na spamery
2. hon na piráty
3. utilitku NATDet

[multi]

až po technické vybavení tramvají a metra

Oscarovo tema

[shadow]

Dají se prosím někde sehnat/koupit/objednat ty licenční polepky Fedory?

[Sešívaný]

Dojdi na nějakou akci, kterou pořádá nebo se jí účastní Red Hat, bereme je s sebou pokaždé Jinak myslím, že v ČR nejdou nikde koupit.

[shadow]

Hm... to vím přesně jak dopadne (jsem od přírody ukrutnej lenoch). Nešla by nějaká vyškemrat? A nebo rovnou udělat eshopík jako má třeba Root.cz a udělat Fedorkovská trička, hrnečky, podložky pod myšu a tak? A prodávat tam pochopitelně i ty samolepky :)

[Hue]

+1

[Adam Pribyl]

Obcas nejake rozdavam aktivnim uzivatelum z ceske Fedora komunity...

[volani.webnode.cz]

Já je měl sice v ruce, ale po chvíli váhání jsem je vrátil, protože už byly poslední co jsem tam viděl. A jelikož já fedoru nepoužívám (momentálně si hraji/bojuji s LMDE)a tudíž jí ani nemusím legalizovat :D, tak jsme je vrátil ve prospěch nějakého reálného uživatele :)

[petr_p]

Marketing collateral

[shadow]

Děkuji moc, vytisknout už to zvládnu (doufám). Hledal jsem to, ale marně (a evidentně špatně). Jdu zkoumat schopnosti své tiskárny...