LinuxAlt 2010 na téma bezpečnosti – reportáž (diskuse)

[ET]

"Po obědě nastoupili před plátno lidé z CZ.NIC, což vytvořilo harmonii s tričkem VŠE"

nejak nechapu co ma VSE spolecnyho s IT ???

doufam ze CZ.NIC

[zulu]

"NIC" "VŠE"

[pavlix]

Moc pěkná spolupráce na článku... jinak škoda, že jsem se na LinuxAlt nemohl dostavit, ale fakt mi v tom pracovní povinnosti zabránily.

[Fluttershy, yay!]

Ještě tu stylistiku jsme mohli poladit, ale to by to už nevyšlo ani tenhle týden.

[David Ježek]

tak jste měli ladit, odsunuli jste mi hwn .

[Fluttershy, yay!]

Já nevím, proč to nevyšlo zároveň. Ale po víkendu snad budou ještě moje MN, už tak se zpožděním.

[Luboš Doležel (Doli)]

Nechci překrývat dva články takového typu, aby si vzájemně neubíraly pozornost. Se svým seriálem o JNI bych to klidně překryl, ale s HWN se mi nechtělo.

[Radek Vokál]

Jen doplním, že na prezentaci jsem ukazoval dva slajdy pro porovnání výkonu a spotřeby. Jeden byl notebook a porovnání s Win7 a druhý byl HP nebo Dell server s Windows 2008 Server a různými profily. Měření jsou ale neoficiální a provedená jen u nás v labu, takže oficiální měření se samozřejmě můžou lišit.

[vain]

Ta Red Hat brašna se mi líbí, nedá se někde koupit? =)

[Rezza]

Tak asi jenom tahle.

[D.A.Tiger]

Taky nevypadá špatně

[Mark Stopka]

zatímco běžný desktopový rotující disk maximálně 200 iops

Takový rotující desktopový disk bych rád viděl. :) Tohle je hodnota velice slušného FC disku. :)

[bibri]

Stejně tak 50 000 IOPS mají IMHO jen lepší SSDčka nejnovější generace - rozhodně ne "běžné".

[Heron]

Pánové, nevíte co znamená maximálně?

Navíc do krátkého odstavce těžko mohu psát přesné hodnoty pro konkrétní disk, tak jsem si vzpomněl na nějaké údaje (pro SSD Intel X25), zaokrouhlil nahoru a napsal maximálně. Nechápu co řešíte .

[fri]

Tak je pravda, že to bylo až jako poslední přednáška, a byl bych o něco čerstvější, kdybych předtím nesledoval MongoDB.

Kdyby bylo víc času, mohly se na plátno následně ještě promítat příklady z praxe - dialogová okna atd. a přitom bysme se určitě hodně zasmáli.

To by obnášelo analýzu dvou hlavních skupin překladů - vyzdvižení stylů (GNOME/KDE), odlišnosti, rozdíly, detaily..., propaganda. Zdůvodnění/vysvětlení podaná přímo překladateli. Jestli přišla někomu ta přednáška hlavně teoretická, tak tady by se přešlo k teorii toho, oč hlavně jde - k jazykovědě.

[Fluttershy, yay!]

Copak poslední, ale proti Krčmářovi!

Na to nebyl čas a vzhledem k tomu, že laická veřejnost šla na Krčmáře, nemělo to celkově zase takový význam (ale jinak přednáška pěkná).

[xkucf03]

Potom položil otázku – kdo ví, kolik nás stála smlouva Ministerstva vnitra s Microsoftem?

Svého času (v době podpisu smlouvy) byla ta zakázka vyvěšená na adrese http://ted.europa.eu/Exec?DataFlow=N_one_doc_access.dfl&Template=TED/N_one_result_detail_curr.htm&docnumber=271509-2008&docId=271509-2008&StatLang=CS a hodnota byla 8 500 000 000 až 11 000 000 000 Kč (200 000 licencí a další služby). Z toho běhá trochu mráz po zádech, co? (skutečně tam nejsou nikde nuly navíc :/)

[Grunt]

Jako v průměru 42 500 Kč - 55 000 Kč za licenci? To je blbost, ne? Co to bylo sakra za licence? To uměli i uvařit, uklidit a vyžehlit?

[vain]

Co víš, co bylo myšleno těmi dalšími službami, možná i ten úklid =)

[Grunt]

To ta uklízečka nabízí ve svém portfoliu i Thajské masáže?

[vain]

Za ty prachy, možná i masáže se šťastným koncem.

[xkucf03]

V ceně byly určitě nejen masáže – ale jen pro vyvolené.

[stmr]

Nejzajímavější na přednášce o RHELu bylo srovnání spotřeby.. Udělat graf s komínkem o půl plátna nižší, přičemž hodnoty se liší o 0.5W, to chce kuráž..

Ale věřím, že když má někdo takových "mašin" více, tak už to znát je..

[Jiří J.]

Ohledně wifi - nevím, jestli na Linuxaltu byla zapnutá i "free" síť VUTBRNO, pokud ano, tak (v případě, že ji někdo použije) by to připojení se na net mělo být velmi snadné a bez triangulace prakticky nezaměřitelné.

Síť eduroam tam jede na WPA2 a 802.1x, ale VUTBRNO je klasická nešifrovaná open wifi s "autorizací" přes webový formulář a VUT PIN, po jehož zadání se jen přidá (předpokládám) MAC adresa karty do seznamu (na nějaký časový úsek, který se pravděpodobně obnovuje při transferu dat). Tím pádem by neměl být problém nastavit si MAC a IP adresu dotyčného a vesele surfovat. Problémem bude asi jen balónek ve windows system tray "Tato IP adresa se již používá".

Slyšel jsem, že VUTBRNO se má už nějaký ten pátek rušit, ale nedávno jsem se díval a pořád fungovala

[petr_p]

Autor asi myslel záplavu DNS dotazů na typu TXT. Sice mě to taky zklamalo, ale stejně kvůli přednáškám nebyl čas.

[Jendа]

Autor asi myslel záplavu DNS dotazů na typu TXT.

JJ .

Sice mě to taky zklamalo, ale stejně kvůli přednáškám nebyl čas.

A chtěl sis zkusit taky zalovit „útočníky“, nebo se sám protunelovat?

[petr_p]

Nevím, jestli je možné z mojí síťovky (mám na ni dva ovladače, ale ani jeden není dokonalý) v monitorovacím režimu vytáhnout sílu s jakou odposlechla packet z jiného klienta, takže místo zaměřování (bez směrové antény) chytráků bych se přidal na jejich stranu :)

Ale čas by se dal využít i účelněji. Měl jsem tam vývojáře z Gentoo, tak jsem uvažoval, že bychom si sedli vedle Red Hatu a kazili jim kšefty reklamou na Gentoo. Jako ukázku jsem mohl předvádět notebook postavený na 64b MIPS3 poháněný jak jinak než Gentoo.

[Jendа]

Tím pádem by neměl být problém nastavit si MAC a IP adresu dotyčného a vesele surfovat. Problémem bude asi jen balónek ve windows system tray "Tato IP adresa se již používá".

Jde to i bez balónku, tedy pokud se spokojíš se spojením na ~10 kb/s.

[poky74]

Jůůů nálepka ode mě