Portál AbcLinuxu, 1. května 2025 07:10
O víkendu se v areálu strahovských kolejí v Praze konal další ročník známé linuxové konference.
Osmý InstallFestu začal v sobotu hned ráno, ale začátek byl samozřejmě proti plánu trochu posunutý, aby se stihl sál naplnit účastníky přišedšími na poslední chvíli. A že jich tentokrát bylo víc než loni a předloni – skoro plný hlavní sál, nemluvě o lidech přítomných pouze virtuálně pomocí přímého přenosu zajištěného Audiovizuálním centrem studentů ČVUT. Na přednáškách se záznamem či streamem bývá nižší účast, ale tady musím říct: díky bohu za to. Pravděpodobně by si nebylo kam sednout.
Na první prezentaci, Linuxové klastry pro paralelní výpočty, nám Pavel Tvrdík (děkan FIT ČVUT) ukázal nějaké potěšující statistiky z projektu TOP500 a potom vysvětloval, proč je Linux na superpočítačích tak populární – především díky přizpůsobitelnosti a ceně licencí. Zabrousil také trochu do historie (zmínil například dnes již neaktivní projekt Beowulf) a hardwarového návrhu clusterů. Překvapilo mě, kolik dnešních superpočítačů je postaveno na architektuře x86.
Radim Roška začal svoji prezentaci nazvanou Linux na Strahově ukázkou bulvárního nadpisu Na strahovských kolejích byl místo pokoje server. Pokoje na Strahově nejsou sice zrovna největší, ale zaplnit pokoj serverem by bylo trochu složité, ledaže by šlo o nějaký extrémní mainframe nebo sálový počítač ze 70. let.
Spolu s Morisem Bangourou nás potom seznámili s infrastrukturou kolejní sítě, službami, které v síti běží (včetně kolosálního mirroru), a jejich realizací. V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.
Vladimír Jarý popsal, co všechno vás může potkat, pokud budete spravovat MySQL databázi rostoucí do stovek GB, do které se ukládají naměřená data z fyzikálních experimentů.
Pavel Machek rozlišil tzv. hloupé a chytré telefony a pak začal z kapes vytahovat množství různých zařízení a u každého popisoval výhody a nevýhody. Bohužel to vypadá, že linuxák, který by chtěl snadno hackovatelné a pokud možno funkční PDA s připojením k Internetu a GSM modemem, si dnes nevybere. Každé zařízení má něco dobrého a něco špatného.
Podle provedené miniankety má dobrá třetina návštěvníků InstallFestu telefon s Androidem.
Během polední pauzy jsem se trochu porozhlédl po okolí. Můžete si prohlédnout fotografii několika organizátorů s poněkud nestabilním gigantickým tučňákem, foyer před hlavní přednáškovou místností a rozdávané licenční štítky pro legalizaci Fedory, pokud už jste unavení z neustálého crackování linuxových distribucí pokoutně stažených z Internetu.
Po obědě zahrál Petr Hodač na kytaru a demonstroval zajímavý linuxový software pro hudebníky – přehrávač akordů TuxGuitar, LMMS a multifunkční Audacity, které se samozřejmě hodí nejen hudebníkům.
Martin Bílý předváděl vybraný open-source software, který se využívá na čerstvě vzniklé FIT ČVUT. RackTables zodpovídá otázku Kam že ten kabel vede? a prý se vyzná i v situaci zachycené na dnes již kultovním obrázku yellow_wall.jpg.
Pro spárování IP adres s uživateli se používá nástroj arpwatch a webhosting drobných mikrowebů běží na FreeBSD v jails, takže si uživatelé mohou konfigurovat Apache, PHP a další věci. Jako groupware se používá EGroupware.
Na konci ještě zmínil, že jako obecné anti* řešení využívají MailScanner. Ten má chránit uživatele před škodlivým obsahem jako jsou soubory s příponou exe
, resp. spustitelnými soubory obecně – a to včetně scanu ZIP archivu (s omezenou hloubkou rekurze, samozřejmě). No, už se nedivím, proč mi občas přijde zaheslovaný ZIP s heslem v těle mailu…
Zlatým hřebem odpoledne byla přednáška Tomáše Hály o plošném nasazení DKIM u zákazníků Active24. Active24 mi vůbec připadá jako velmi pokroková firma – minimálně v Česku neznám nikoho, kdo by měl standardně funkční IPv6, DNSSEC, DKIM a šifrované FTP u webhostingu.
Co se výsledků nasazení DKIM týče, nikdo si nestěžoval a důsledky jsou buď neutrální nebo pozitivní. Z běžných e-mailových hostingů zobrazuje zelený řádek například webmail GMailu a spousta jiných klientů e-maily s validním podpisem zvýhodňuje při filtrování spamu.
Došlo samozřejmě i na srovnání DKIM se SPF. SPF ovlivní všechny e-maily z dané domény (takže pokud někdo používá SMTP servery poskytovatele, bude mít problém) a není chráněné kryptograficky, ale jen IP adresou serveru.
Na konci byla zmíněna i politika ADSP a jako příklad byl uveden PayPal, který ji používá jako prevenci phishingu.
> dig TXT _adsp._domainkey.paypal.com … _adsp._domainkey.paypal.com. 3600 IN TXT "dkim=discardable"
Můžete si ověřit svou oblíbenou banku. Já hned zkusil jednu českou, která už v minulosti měla problémy s phishingem. Můžete hádat, s jakým výsledkem…
Na konec bylo samozřejmě připraveno slosování vyplněných anket účastníků a rozdání několika cen.
Po oficiálním ukončení akce se zájemci odebrali do blízkého restauračního podniku, kde se probírala rozličná témata od Linuxu přes nové webové technologie a podvody (nejen) pomocí scamů, až po technické vybavení tramvají a metra . Potom většina přítomných začala s intoxikací ethanolem.
Na webu InstallFestu jsou již ke všem prezentacím dostupné materiály. Zítra si povíme o druhé (nedělní) polovině InstallFestu.
V souvislosti se studentskými přípojkami zmínili také hon na spamery a piráty a utilitku NATDet, pomocí které se kontroluje dodržování pravidel provozu kolejní sítě – zákaz připojování více počítačů za jednu přípojku.<rejp>Jak souvisí spam a "pirátění" - ať je to, o je to - s používáním NATu?</rejp>
až po technické vybavení tramvají a metraOscarovo tema
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.