LinuxAlt 2010 – reportáž – den druhý

12. 11. 2010 | David Kolibáč, Tomáš Heger, Jan Hrach, Tomáš Crhonek | Různé | 7331×

Den druhý

napsal Jan Hrach

Na druhý den jsem si připravil síťový experiment, který snad nekladl na zúčastněné takové nároky jako plánovaná „zábava“ popsaná v úvodu článku. Bohužel mě zradil hardware a to se mi nepodařilo na místě vyřešit, takže možná někdy příště…

Obsah

• Útoky na počítačovou síť (Petr Krčmář)
• Distribuovaný souborový systém OpenAFS (Michal Švamberg)
• MythTV (Lukáš Doktor – Red Hat)
• Suricata IDS/IPS (Jaroslav Vorlíček)
• N900, Maemo, MeeGo a Mer (Jozef Mlích)
• Ubuntu 10.10 Maverick Meerkat (Vojtěch Trefný)
• Nástroje pro správu velkého množství serverů (Filip Slunečko)
• Vinotéka, Wine a tak vůbec (Miroslav Hrončok)
• Matematický software pro Linux (Michal Černý)
• Opět slosování, závěr

Útoky na počítačovou síť (Petr Krčmář)

napsal Jan Hrach

Petr Krčmář ve svém druhém příspěvku popisoval útok na SSL typu man-in-the-middle, což tu ostatně bylo v souvislosti s Datovými schránkami rovněž rozvedeno. Zajímavé byly především zkušenosti a výsledky experimentů z praxe. Ze 40000 testovaných nepřijalo self-signed certifikát jen 12 lidí. Přednášející ještě kdysi zkoušel volat na infolinku nějaké banky, která používala certifikát podepsaný vlastní CA. Dvě operátorky netušily, třetí pán byl jakýsi technik, divil se, že to vůbec někdo řeší, a odkázal je na HTTP web… Když jsem se snažil sehnat ověřený otisk kořenového certifikátu CA, kterou používají ty slavné Datové schránky, dopadl jsem podobně.

Distribuovaný souborový systém OpenAFS (Michal Švamberg)

napsal David Kolibáč

O distribuovaném souborovém systému OpenAFS povídal Michal Švamberg ze ZČU, kde se stará o jeho provoz. V technicky zaměřené přednášce nejdříve shrnul hlavní vlastnosti této technologie navzdory obdobnému cílení nepříliš podobné Sambě či NFS. Andrew File System vyvíjený a později uvolněný jako open source společností IBM se vyznačuje značnou robustností, běží na více storage serverech zahrnutých v jednom (celosvětově dostupném) jmenném prostoru. Dále nelze zapomenout na vcelku těsnou vazbu na Kerberos, nutnost běhu jaderného modulu nebo nekompatibilitu s POSIXem (kvůli neexistenci hardlinků). Vcelku ve stručnosti se pak přednášející zaobíral technickými detaily OpenAFS a v rychlosti ukázal, jak se s tímto souborovým systémem vlastně pracuje.

MythTV (Lukáš Doktor – Red Hat)

napsal David Kolibáč

Lukáš Doktor z Red Hatu začal přednášku o MythTV tím, k čemu je vůbec toto multimediální centrum dobré a ukázkou, jak vypadá a co všechno umí (skoro všechno včetně opravdu funkčního vystříhávání reklam z televizního vysílání nebo nahrávání celých multiplexů, pokud to televizní karta umožňuje). Vypíchl především dva extrémy, můžete totiž mít pro každý účel jedno zařízení, nebo (centrální) počítač s MythTV, který bude umět všechno možné, a pak se k němu budete připojovat z klientů. MythTV totiž umí běžet jako backend na jednom počítači, k němuž můžete přistupovat z dalších zařízení a přehrávat na nich televizní vysílání, video, hudbu atd. MythTV je navíc modulární: různé pluginy rozšiřují funkcionalitu například o zobrazování obrázků. V závěru přednášky v rychlosti ukázal, jak se takové moduly dají vytvářet pomocí C++ a Qt, přitom zmínil, že na wiki MythTV by se v dohledné době měl objevit propracovaný úvod do rozšiřování pomocí modulů, protože takový dosud chyběl.

Suricata IDS/IPS (Jaroslav Vorlíček)

napsal Jan Hrach

První část přednášky nás seznámila s tím, co to vlastně je IDS, když se ta zkratka poslední dobou tak omílá. Zjednodušeně – zapnete to na síti, kde všechno funguje tak, jak má, ono si to zvykne na tuto situaci a když najednou začne z šéfova počítače odcházet tisíc mailů za minutu, začne to řvát. Ostatně asi nejčastějším bezpečnostním incidentem je to, že počítač s populárním operačním systémem automaticky spustí soubor autorun přinesený na cizím flashdisku, což rozšíří jeho funkce v oblasti vzdálené správy a odesílání pošty.

Druhá část se už věnovala konkrétním implementacím. Existují specializované kouzelné skříňky s desetigigabitovou propustností a pak softwarové implementace (např. Snort nebo Suricata, které se přednáška věnuje).

Suricata je prý ale ještě příliš mladá na produkční nasazení.

N900, Maemo, MeeGo a Mer (Jozef Mlích)

napsal David Kolibáč

Přednáška Petra Ferschmanna Vývoj multiplatformních a mobilních aplikací byla zrušena, posléze se ukázalo, že bez náhrady, takže se na její místo přesunula prezentace Maemo 5 na Nokii N900. Z původního názvu se nakonec vytratil Mer (původně svobodnější Maemo 5 pro Nokii N8x0, dnes již nevyvíjený projekt) a MeeGo bylo omezeno na konstatování, že existuje, a pád verze pro mobilní telefony v přímém přenosu na Nokii N900 Jaroslava Řezníka. Jinak celou dobu Jozef Mlích prakticky ukazoval, jak Maemo 5 vypadá, používá se a jaké programy na něm běží – včetně Angry Birds. Ve stručnosti ještě zmínil, že na FIT VUT je vyvíjeno několik zajímavých aplikací pro Maemo/N900, například upomínkovač upozorňující uživatele ne podle času, nýbrž podle lokace, tedy že kupříkladu když přijdete do obchodu, telefon vás upozorní, co máte koupit.

Ubuntu 10.10 Maverick Meerkat (Vojtěch Trefný)

napsal Tomáš Heger

O novém Ubuntu přednášel předseda Občanského sdružení Ubuntu pro Českou republiku Vojtěch Trefný. Představil uživatelské rozhraní Unity (nyní je pouze ve verzi pro netbooky, do budoucna se s ním však počítá i na desktopech), dále mluvil o novinkách v instalátoru (například spuštění instalace již během nastavování nebo možnost rovnou stáhnout a nainstalovat aktualizace), změnách vzhledu a dalších novinkách (jako je nový správce fotografií Shotwell), rozšíření služby Ubuntu One a její integrace nebo balíček canonical-census. Byly probrány take novinky v derivátech (konkrétně Kubuntu, Edubuntu, Xubuntu a Lubuntu) a změny připravované pro verzi 11.04 Natty Narwhal chystanou na duben (Banshee jako výchozí přehrávač, Oneconf, nové funkce v Ubuntu Software Center a podobně). V úplném závěru zazněla krátká reklama na knihu Ubuntu 10.10 CZ – Příručka uživatele Linuxu a českou komunitu kolem této distribuce.

Nástroje pro správu velkého množství serverů (Filip Slunečko)

napsal Jan Hrach

Cobbler umožňuje nastartovat například přes PXE klienta a zapsat mu na disk předpřipravený obraz operačního systému. Pokud se to špatně nastaví a některé počítače v síti mají zapnuté bootování přes síť, může být veselo .

Puppet umožňuje systémy nainstalované ze šablony (například Cobblerem) upravit k nějakému účelu. K tomu má různé modulární skripty a další nástroje.

Func se mi ze všech tří předváděných nástrojů líbil asi nejvíc. Je to takové ClusterSSH, ale mnohem lepší.

Vinotéka, Wine a tak vůbec (Miroslav Hrončok)

napsal Tomáš Heger

Ve své nedělní přednášce Miro Hrončok mluvil o Wine. Začal tím, čím Wine je a hlavně čím není (Wine Is Not an Emulator) a proč. Dále vysvětlil, co jsou to lahve, k čemu jsou užitečné (například zároveň nainstalované různé verze Internet Exploreru nebo zelený (ošklivý) a hnědý (ještě ošklivější) Firefox) a jak se s nimi pracuje. Následně představil program Wibom, který vytvořil proto, že správa lahví není sama o sobě zrovna pohodlná. Přednáška byla srozumitelná, místy vtipná, možná ale mohla být odbornější. Nicméně jsem si vědom toho, že na LinuxAltu byli také začátečníci, kteří se zde mohli mnohé dozvědět.

Matematický software pro Linux (Michal Černý)

napsal Jan Hrach

LinuxAlt byl již tradičně zakončen školskou přednáškou. Michal Černý tentokrát představil software určený pro statistickou analýzu, výpočty a geometrii.

Opět slosování, závěr

napsal Jan Hrach

Organizátoři se rozloučili, poděkovali sponzorům a LinuxAlt byl skončen (kvůli jedné vynechané přednášce o hodinu dřív, někteří mimobrněnští šťastlivci si naštěstí stihli změnit rezervaci v dopravních prostředcích).

Letošní LinuxAlt se opět velmi vydařil, hlavně nedělní přednášky se mi velmi líbily. Doufejme, že záznamy a materiály k přednáškám budou tentokrát dostupné trochu dříve…

       

Komentáře

[ET]

"Po obědě nastoupili před plátno lidé z CZ.NIC, což vytvořilo harmonii s tričkem VŠE"

nejak nechapu co ma VSE spolecnyho s IT ???

doufam ze CZ.NIC

[zulu]

"NIC" "VŠE"

[pavlix]

Moc pěkná spolupráce na článku... jinak škoda, že jsem se na LinuxAlt nemohl dostavit, ale fakt mi v tom pracovní povinnosti zabránily.

[Fluttershy, yay!]

Ještě tu stylistiku jsme mohli poladit, ale to by to už nevyšlo ani tenhle týden.

[David Ježek]

tak jste měli ladit, odsunuli jste mi hwn .

[Fluttershy, yay!]

Já nevím, proč to nevyšlo zároveň. Ale po víkendu snad budou ještě moje MN, už tak se zpožděním.

[Luboš Doležel (Doli)]

Nechci překrývat dva články takového typu, aby si vzájemně neubíraly pozornost. Se svým seriálem o JNI bych to klidně překryl, ale s HWN se mi nechtělo.

[Radek Vokál]

Jen doplním, že na prezentaci jsem ukazoval dva slajdy pro porovnání výkonu a spotřeby. Jeden byl notebook a porovnání s Win7 a druhý byl HP nebo Dell server s Windows 2008 Server a různými profily. Měření jsou ale neoficiální a provedená jen u nás v labu, takže oficiální měření se samozřejmě můžou lišit.

[vain]

Ta Red Hat brašna se mi líbí, nedá se někde koupit? =)

[Rezza]

Tak asi jenom tahle.

[D.A.Tiger]

Taky nevypadá špatně

[Käyttäjä 11133]

zatímco běžný desktopový rotující disk maximálně 200 iops

Takový rotující desktopový disk bych rád viděl. :) Tohle je hodnota velice slušného FC disku. :)

[bibri]

Stejně tak 50 000 IOPS mají IMHO jen lepší SSDčka nejnovější generace - rozhodně ne "běžné".

[Heron]

Pánové, nevíte co znamená maximálně?

Navíc do krátkého odstavce těžko mohu psát přesné hodnoty pro konkrétní disk, tak jsem si vzpomněl na nějaké údaje (pro SSD Intel X25), zaokrouhlil nahoru a napsal maximálně. Nechápu co řešíte .

[fri]

Tak je pravda, že to bylo až jako poslední přednáška, a byl bych o něco čerstvější, kdybych předtím nesledoval MongoDB.

Kdyby bylo víc času, mohly se na plátno následně ještě promítat příklady z praxe - dialogová okna atd. a přitom bysme se určitě hodně zasmáli.

To by obnášelo analýzu dvou hlavních skupin překladů - vyzdvižení stylů (GNOME/KDE), odlišnosti, rozdíly, detaily..., propaganda. Zdůvodnění/vysvětlení podaná přímo překladateli. Jestli přišla někomu ta přednáška hlavně teoretická, tak tady by se přešlo k teorii toho, oč hlavně jde - k jazykovědě.

[Fluttershy, yay!]

Copak poslední, ale proti Krčmářovi!

Na to nebyl čas a vzhledem k tomu, že laická veřejnost šla na Krčmáře, nemělo to celkově zase takový význam (ale jinak přednáška pěkná).

[xkucf03]

Potom položil otázku – kdo ví, kolik nás stála smlouva Ministerstva vnitra s Microsoftem?

Svého času (v době podpisu smlouvy) byla ta zakázka vyvěšená na adrese http://ted.europa.eu/Exec?DataFlow=N_one_doc_access.dfl&Template=TED/N_one_result_detail_curr.htm&docnumber=271509-2008&docId=271509-2008&StatLang=CS a hodnota byla 8 500 000 000 až 11 000 000 000 Kč (200 000 licencí a další služby). Z toho běhá trochu mráz po zádech, co? (skutečně tam nejsou nikde nuly navíc :/)

[Grunt]

Jako v průměru 42 500 Kč - 55 000 Kč za licenci? To je blbost, ne? Co to bylo sakra za licence? To uměli i uvařit, uklidit a vyžehlit?

[vain]

Co víš, co bylo myšleno těmi dalšími službami, možná i ten úklid =)

[Grunt]

To ta uklízečka nabízí ve svém portfoliu i Thajské masáže?

[vain]

Za ty prachy, možná i masáže se šťastným koncem.

[xkucf03]

V ceně byly určitě nejen masáže – ale jen pro vyvolené.

[stmr]

Nejzajímavější na přednášce o RHELu bylo srovnání spotřeby.. Udělat graf s komínkem o půl plátna nižší, přičemž hodnoty se liší o 0.5W, to chce kuráž..

Ale věřím, že když má někdo takových "mašin" více, tak už to znát je..

[Jiří J.]

Ohledně wifi - nevím, jestli na Linuxaltu byla zapnutá i "free" síť VUTBRNO, pokud ano, tak (v případě, že ji někdo použije) by to připojení se na net mělo být velmi snadné a bez triangulace prakticky nezaměřitelné.

Síť eduroam tam jede na WPA2 a 802.1x, ale VUTBRNO je klasická nešifrovaná open wifi s "autorizací" přes webový formulář a VUT PIN, po jehož zadání se jen přidá (předpokládám) MAC adresa karty do seznamu (na nějaký časový úsek, který se pravděpodobně obnovuje při transferu dat). Tím pádem by neměl být problém nastavit si MAC a IP adresu dotyčného a vesele surfovat. Problémem bude asi jen balónek ve windows system tray "Tato IP adresa se již používá".

Slyšel jsem, že VUTBRNO se má už nějaký ten pátek rušit, ale nedávno jsem se díval a pořád fungovala

[petr_p]

Autor asi myslel záplavu DNS dotazů na typu TXT. Sice mě to taky zklamalo, ale stejně kvůli přednáškám nebyl čas.

[Jendа]

Autor asi myslel záplavu DNS dotazů na typu TXT.

JJ .

Sice mě to taky zklamalo, ale stejně kvůli přednáškám nebyl čas.

A chtěl sis zkusit taky zalovit „útočníky“, nebo se sám protunelovat?

[petr_p]

Nevím, jestli je možné z mojí síťovky (mám na ni dva ovladače, ale ani jeden není dokonalý) v monitorovacím režimu vytáhnout sílu s jakou odposlechla packet z jiného klienta, takže místo zaměřování (bez směrové antény) chytráků bych se přidal na jejich stranu :)

Ale čas by se dal využít i účelněji. Měl jsem tam vývojáře z Gentoo, tak jsem uvažoval, že bychom si sedli vedle Red Hatu a kazili jim kšefty reklamou na Gentoo. Jako ukázku jsem mohl předvádět notebook postavený na 64b MIPS3 poháněný jak jinak než Gentoo.

[Jendа]

Tím pádem by neměl být problém nastavit si MAC a IP adresu dotyčného a vesele surfovat. Problémem bude asi jen balónek ve windows system tray "Tato IP adresa se již používá".

Jde to i bez balónku, tedy pokud se spokojíš se spojením na ~10 kb/s.

[poky74]

Jůůů nálepka ode mě