Reportáž: Konference Internet a technologie 09

15. 6. 2009 | Jakub Jirků | Různé | 2290×

Již druhým rokem uspořádalo sdružení CZ.NIC konferenci Internet a Technologie, tentokrát v Pražském klubu Lávka. CZ.NIC je sdružení právnických osob (převážne ISP), nejznámější asi tím, že spravuje doménu .cz. Ale CZ.NIC má na starosti i další projekty, z nichž některé představilo právě na konferenci.

Obsah

• Přednášky
  • Gridy jako základ Evropského výzkumného prostoru (ERA)
  • Virtualizace v gridových infrastrukturách
  • Rozvoj IPv6 v České republice
  • Praktická implementace IPv6
  • Nasazení IPv6 v Rudná.net
  • Šíření multicastu v síti CESNET2
• Přednášky II
  • Carrier Ethernet od GE po 100GE
  • Nové aplikace v DNS
  • DNSSEC v distribuci Fedora
  • Zranitelnosti v BGP
  • Antispamové technologie
• Přednášky III
  • Aktuální stav a perspektivy elektronického podpisu
  • Bezpečnostní týmy CERT/CSIRT
  • Ekosystém internetu v mobilu a jeho očekávaný vývoj
  • Katedrála a tržiště aneb vývoj open source
• Vyhlášení vysledků ankety Czech Open Source 2009
• Závěr

Klub Lávka je luxusní podnik v centru Prahy a snad až na brzkou hodinu tomu dojem odpovídal. Bylo ale proč začít brzy, protože program byl nabitý, a přednášky byly sice jen třicetiminutové, ale byla jich spousta a snad každý přednášející o něco málo přetahoval, protože o zajímavá témata nebyla nouze.

Organizátoři nabídli všem v sále Wi-Fi připojení (i s nativní IPv6 konektivitou), a konferenci bylo možné sledovat jako stream. Aby mohli lidé sledující konferenci touhle cestou pokládat dotazy přednášejícím, byla spuštěna jabber konference.

Přednášky

Gridy jako základ Evropského výzkumného prostoru (ERA)

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Ludek_Matyska.pdf

Po pár úvodních slovech propukla rovnou první přednáška Luďka Matysky z CESNETu o gridech v Evropě. Přednáška byla spíš organizační; představovala celoevropskou iniciativu jednotného gridového prostoru pro akademickou sféru. Do něj by měly přispívat země EU a měla by vzniknout nová organizace starající se o koordinaci a řešení problémů mezi jednotlivými národními gridy. Také by představovala jednotný gridový middleware umožňující jednotný přístup k evropské gridové infrastruktuře. Současný stav je takový, že je příprava ogranizace v plném proudu a ČR by v ní měla mít dobrou pozici.

Virtualizace v gridových infrastrukturách

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/David_Antos.pdf

Další přednáška byla praktická. David Antoš z CESNETu mluvil o tom, jak se dají spojit světy virtualizace a gridů a vytvořit „logical cloud over physical grid“, tedy jak umožnit uživatelům spustit si kdesi v gridu svůj virtuální stroj. Popisovaný projekt k tomu používá virtuální sítě LAN (s pomocí technologie Xponder) a Xen.

Rozvoj IPv6 v České republice

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Daniel_Suchy.pdf

Následovala trojice přednášek na téma IPv6. Jako první mluvil Daniel Suchý, jeden z techniků NIX.CZ, o rozvoji IPv6 v České republice. Připomenul nejčastější důvody, proč se IPv6 ještě nerozšířilo u ISP, přestože webhostingy a serverhousingy ho obvykle podporují (tedy to, že levné ADSL routery IPv6 obvykle nepodporují, že neexistuje dost čistě IPv6 obsahu a že provideři nejen nevidí v IPv6 zisk, ale místy i ztrátu, například když si uživatelé, kteří přestanou být za NATem, pořídí vlastní VoIP od konkurence), a představil grafy IPv6 přenosů NIXem, kde se množství přenesených dat přeci jen zvyšuje.

Praktická implementace IPv6

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Emanuel_Petr.pdf

Emanuel Petr (z CZ.NIC) potom mluvil o praktické implementaci IPv6, hlavně pak o tom, kde se dají sehnat IPv6 adresy a IPv6 konektivita, pokud vám ji provider nenabízí nativně. Představil několik tunnelbrokeru a příkazy, kterými se dá nakonfigurovat takový tunel.

Nasazení IPv6 v Rudná.net

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Dan_Ohnesorg.pdf

Na konci bloku o IPv6 mluvil Dan Ohnesorg o zkušenostech s praktickým nasazením IPv6 ve „freenetovém“ občanském sdružení Rudná.net. Představil problémy, na které je možné narazit, hlavně pak ignoranci poskytovatelů, ale i problémy s tím, že dva protokoly znamenají zdvojenou konfiguraci, a nakonec se rozpoutala debata o Privacy Extensions a jestli má takové věci vůbec provider ve své síti povolit.

Šíření multicastu v síti CESNET2

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Karel_Slavicek.pdf

Poslední přednáškou bloku byla přednáška Karla Slavíčka (z CESNETu), popisující fungování multicastu v síti CESNET2.

Přednášky II

Carrier Ethernet od GE po 100GE

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Josef_Baloun.pdf

Po přestávce mluvil Josef Baloun (z CISCO Systems) o moderních trendech na linkové vrstvě od technologií, které mají nahradit ADSL, až po čtyřiceti a stogigabitové ethernety. Neopomněl zmínit, ani jak množství IP provozu neustále roste (a poroste ještě víc, pokud se víc rozšíří VoIP) a jak se to výrobcům HW líbí.

Nové aplikace v DNS

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Ondrej_Filip.pdf

Další vystoupil Ondřej Filip přímo z CZ.NICu a krom rychlého úvodu do DNS představil jeden z jejich v poslední době nejznámějších projektů – DNSSEC. Krom vysvětlení, jak DNSSEC funguje (tedy přídává k DNS hierachické digitální podpisy, podpis vyšší úrovně tedy ručí za podpisy nižší úrovně a můžeme si být jisti, že záznamy skutečně vložil vlastník domény – a jde je jen těžko falšovat cestou) mluvil hlavně o tom, co z toho plyne, tedy k čemu dalšímu se dá taková databáze využít. Řeč byla hlavně o klíčích a certifikátech a jejich fingerprintech a o tom, jestli není self-signed certifikát, za který ručí podpis domény, bezpečnější, než certifikát vydaný pochybnou CA, u které nikdo neví, jak dobře si svoje kryptografické ovečky hlídá.

DNSSEC v distribuci Fedora

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Adam_Tkac.pdf

Adam Tkáč (z Red Hatu) potom u DNSSEC zůstal. Mluvil o integraci DNSSEC technologií v linuxové distribuci Fedora a obecně na téma, jaké přináší tato technologie problémy distributorům, co se týká aktualizací klíčů a podobně.

Zranitelnosti v BGP

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Ondrej_Sury.pdf

Další přednáškou o bezpečnosti pokračoval Ondřej Surý, který mluvil o bezpečnostních problémech protokolu BGP, o únosech IP rozsahů, které můžete provést třeba tak, že se přihlásíte k nějakému rozsahu a naroutujete si ho k sobě, protože to stejně nejspíš nikdo nebude kontrolovat..., a představil i mnohem sofistikovanější metody útoků.

Antispamové technologie

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Petr_Hruska.pdf

Petr Hruška nakonec promluvil o antispamovych technologiích. Vysvětlil, co spam je, představil SPF a SpamAssassin a vysvětlil, že kvůli tomu, jak spameři falšují adresy odesílatele a nemá tedy smysl na spam odpovídat, zmizela původní spolehlivost e-mailu v propadlišti dějin, protože v dnešní době už kdekdo zahazuje e-maily bez náhrady a upozornění.

Přestávka

Přednášky III

Aktuální stav a perspektivy elektronického podpisu

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Jiri_Peterka.pdf

V poobědním bloku promluvil jako první Jiří Peterka, když představil nový systém datových schránek, který má v České Republice fungovat již od začátku července, a jak s digitálními podpisy pracují české zákony.

Bezpečnostní týmy CERT/CSIRT

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Andrea_Kropacova.pdf

Andrea Kropáčová (CESNET) potom představila bezpečnostní týmy typu CERT (Computer Emergency Response Team) a CSIRT (Computer Security Incident Response Team, ale jsou to jen dvě slova pro jednu věc). Jde o týmy zabývající se počítačovou bezpečností a koordinací řešení bezpečnostních problémů. Týmy mají vlastní komunity a jsou na ně kladeny velké nároky, aby se mohly nazvat bezpečnstními týmy typu CERT/CSIRT. V ČR jsou jen tři, jeden patří CESNETu, jeden CZ.NICu a jeden ministerstvu vnitra.

Ekosystém internetu v mobilu a jeho očekávaný vývoj

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Ladislav_Mozny.pdf

Dále mluvil Ladislav Možný z T-Mobile ČR o „internetu“ (hlavně tedy webu) v mobilu. Popisoval historii a jak velkou roli hraje obsah, který budou nejspíš v budoucnu obstarávat uživatelé sami přímo v terénu, po vzoru služeb Web 2.0.

Katedrála a tržiště aneb vývoj open source

Slajdy: http://www.nic.cz/files/nic/doc/prezentace/Petr_Krcmar.pdf

A poslední přednáškou byla přednáška Petra Krčmáře z ROOT.cz o výhodách a nevýhodách otevřeného a uzavřeného vývoje, po vzoru Erica Raymonda a jeho známého eseje.

Vyhlášení vysledků ankety Czech Open Source 2009

Nakonec byly vyhlášeny výsledky soutěže Czech OpenSource 2009 a vítězové dostali zasloužené diplomy a kytice klobás. Jejich seznam a disciplíny, ve kterých vyhráli, najdete na cos.root.cz.

Závěr

Konference byla bezpochyby zajímavá a CZ.NIC odvedl dobrou práci. Za trochu nešťastné bych označil to, že někdy kolem poloviny programu organizátoři oznámili, že není čas na dotazy z publika, takže spousta zajímavých otázek zůstala bez odpovědi. Navíc byly přednášky třicetiminutové a často obsahovaly i obecný úvod do problematiky (jako „co je to spam“), takže se toho často mnoho nestihlo. Přesto bylo ale nových a zajímavých informací mnoho.

Podle informací organizátorů sledovalo konferenci přes internet více než 500 lidí, což je bezpochyby úspěch. Nahrávky přednášek by se měly brzo objevit. Závěrem tedy nezbývá než poděkovat CZ.NICu za zajímavou akci a těšit se zas napřesrok.

       

Komentáře

[Michal Fecko]

(CESNET) potom představila bezpečnostní týmy typu CERT (Computer Emergency Response Team) a CSIRT (Computer Security Incident Response Team, ale jsou to jen dvě slova pro jednu věc).

Hmmm... Mne sa ako prve vybavilo cZert |..| a SERT (Slovak (vlastne Syrup ) Emergency Response Team). A pri CESNETu ČESNEK

[houska]

jsou dostupna uz i videa

[otasomil]

Pekne clanky v pdf

Nejvic mne zaujal slide o  nasazeni ipv6 v praxi.