Aktualizace 3.8.2 pro Turris 1.x ze zařízení udělá cihlu

I přes komunitou včas nahlášený nedostatek v poslední RC verzi byla do světa vypuštěna aktualizace 3.8.2, která však velkému množství uživatelů Turris 1.x rázem udělala ze zařízení nefunkční cihlu. Pro obnovení je nutný fyzický zásah šroubovákem do zařízení a dodatečná SD karta (bude kompletně přemazána) a postupování dle návodu.

7.10.2017 20:28 | dumblob | Upozornění

Komentáře

[dumblob]

Některým pomohl pouze "dlouhý reset" (po resetu je nutné otevřít 192.168.1.1/wizard).

[XYZ]

Mohu potvrdit, že aktualizace se nepovedla, ale u mě stačilo 6 vteřin podržet tlačítko reset a provést obnovení.

[dumblob]

Jeste doplnim, ze ti, kteri maji po resetu a naslednem update na aktualni verzi firmware nefungujici wifi, by meli smazat ci editovat konfiguracni soubor pro wifi:

rm /etc/config/wireless

[Käyttäjä 11133]

Tomu se říká úspěch... :D

[Petr Ježek]

Ale no tak, pán vše zvládá za jedna a na první dobrou?

[Michal Kubeček]

Neznám detaily, ale je-li pravda, že ta chyba byla nahlášená během RC fáze, tak to prostě měl být shipstopper. Problém není ten bug jako takový, to se prostě stává, ale to, že update klidně vydají se známou chybou takovéhle úrovně závažnosti.

[Marián Kyral]

Chyba sice byla nahlášena, ale nepodařilo se ji reprodukovat. Zákeřností bylo, že to ve skutečnosti byly chyby dvě, postihující dva různé stavy routeru - 1.0 nezmigrované na ubifs a pak 1.0 a 1.1 zmigrované na brtfs. Problém je mírná roztříštěnost Turrisů - tři různé root fs.

Svou roli sehrála i vybitá baterka pro RTC, takže nebylo správné datum a DNSSEC to nepustil dál. Takže nejela dns a tím pádem ani update z recovery na nejnovější verzi.

No bylo to docela drama, to sledovat. Sám jsem nevěděl, jestli můžu s klidem restartovat, nebo raději počkat na opravu.

[pc2005]

Takže nejela dns a tím pádem ani update z recovery na nejnovější verzi.

Škoda že nemaj něco záložního přes IP (bez překladu).

[Marián Kyral]

Tím se sice vyřadí dnssec, ale nebude pak stejný problém s https? A tahat update balíky po http? - to raději ne.

[pc2005]

Hmm taky fakt. A RTC baterku to má klasickou vyměnitelnou jako PC že?

[joke] Ještě že to není FTP [/joke]

[Käyttäjä 11133]

Ano, nejdřív vyvíjíme procesy na DEV prostředí, poté provádíme konfiguraci v TEST prostředí a jako poslední se dělá deployment na PROD. Holt Big Pharma a Finance zákazníci jsou na tyhle věci citliví...

[Kate]

Předpokládám že ta zařízení máte trochu víc pod kontrolou než Turris, u kterého si s tím každý může dělat co chce, ono to svoje udělá :)

Jinak s jedním Big Pharma klientem mám svoji zkušenost a minimálně v tom případě jsou to trotlové co naprosto nedodržují instalační instrukce a jsou schopni rozbít si celý systém, nechávají zaslané „urgentní“ patche poflakovat přes rok…

[Michal Kubeček]

To mi připomíná rozhovor dvou našich zaměstnanců, jednoho méně zkušeného, druhého více:

Přece nejsou tak blbí, aby udělali něco takového.

Já se zásadně nevyjadřuji špatně o našich zákaznících, ale… radši si to zkontroluj.

[Kate]

Eh… Po tom co se mě admin jednoho klienta smrtelně vážně zeptal co myslím pod pojmem „kořenový adresář“ a neuměl použít SSH se fakt nedivím ničemu a veškeré instrukce jsem začala posílat skoro jak pro děti z mateřské školky s klíčovými body několikrát zopakovanými.

Naštěstí už teď nedělám pro mimofiremní klienty :)

[pc2005]

Zařízení, co aktualizuje firmware samo ssebou, hmmm

Ještě že maj backup flash a umí to bootovat z SD.

[pedro]

Miluju mikrotik :)

[[Jooky]]

Aj mikrotik mal par "failurov" ... Mikrotik pouzivam roky a uz boli updaty, kde ostala zakusnuta ARP tabulka, alebo prestalo ist OpenVPN. Popripade nekompatibilne zmenili par nastaveni ... ale bricknut sa to zatial nepodarilo ani mne a to som s tym uz poriadne cvicil :)

Co sa tyka updatov. Ak je pravda, ze sa Turris aktualizuje automaticky, aj ked je to v nastaveni zakazane, tak potom je to 2x cisty fail. Ja chapem, ze bezny BFU na to serie a toto je jedina moznost, ako k nim dostat updaty, ale moznost vypnut automaticke updaty by mala byt samozrejmost. Predstava, ze sa router pocas oncallu rebootne a nedajboze sam brickne, je dost desiva ...

[petrfm]

Co chtit od firmy ktera chce smirovat a cenzurovat lidem internet prostrednictvim toho diktatorskeho routeru. Zlati komunisti, to byla jeste svoboda a ctilo se soukromi.

[Filip Jirsák]

Válka je mír. Svoboda je otroctví. Nevědomost je síla.

[Homoděj]

Snad se dožiju dne, kdy tenhle brak přestanou všichni citovat.

[Rezza]

Opravil bych - ktera chce sbirat data od lidi, kteri s tim za jasne danych podminek souhlasi. Jen se teda ted bojim restartu :D.

[Filip Jirsák]

Tam je potřeba opravit úplně všechno. CZ.NIC není firma, Turris Omnia nic necenzuruje ani nešmíruje, „diktátorský router“ je nic neříkající blábol. A za komunistů rozhodně nebyla ani zdaleka taková svoboda, jakou máme dnes, a soukromí se nectilo ani náhodou.

[nik]

+1, sice tohle se jim moc nepovedlo, ale jinak si myslím že zrovna na tento projekt házet takové sračky je docela hloupé..

[Jindřich]

Přesně. pokud vím, tak se to týkalo pouze verze 1.0, a to těch uživatelů, kteří měli původní filesystém. Kdo měl ubifs či od 3.8 btrfs, toho se to netklo, stejně jako verze 1.1 či routeru Turris Omnia. "Zasažených" uživatelů nebude málo, ale jsou lidé se smlouvou, kteří mají router pronajatý na tři roky za 1 Kč. Omnie, která je "za peníze" se toto netýká. (Tím netvrdím, že by to nebylo nepříjemné či že by s verzí 3.8 už předtím nebyly problémy, např. s nechtěnými restarty, a tedy výpapdky konektivity.)

[dssa]

A za komunistů rozhodně nebyla ani zdaleka taková svoboda, jakou máme dnes, a soukromí se nectilo ani náhodou.

Mame k tomu nejaka data a srovnavaci studii, nebo zase jen pocit a nazor "odbornika" ?

[Filip Jirsák]

Mame k tomu nejaka data a srovnavaci studii, nebo zase jen pocit a nazor "odbornika" ?

Špatně jste svůj komentář zařadil, určitě to měla být reakce na komentář petrafm, který jako první přišel s takovým tvrzením.

[vencas]

Já jsem to zažil a vím, kde/co směli studovat rodiče, kde/co jsem směl studovat já po převratu. Například. Myslím že nás tu v diskusi bude víc. A jestli jste líný se ptát, jaké to bylo (odborníků, pokud je potřebujete - například historiků, literatury je celkem dost), přestěhujte se na rok někam hodně na východ.

[Michal Kubeček]

Ona je ta otázka především poněkud bezpředmětná, bavíme-li se o soukromí na Internetu a routerech pro připojení k němu. :-)

Ona je to vůbec zajímavá představa, jak by vypadal rozvoj Internetu v režimu, kde ještě v polovině 80. let byl spotřební materiál pro kopírku ("cyklostyl") přísně střeženou surovinou strategického významu a kde se do poslední chvíle provozovaly rušičky proti "štvavým vysílačům".

[Käyttäjä 11133]

Ona je to vůbec zajímavá představa, jak by vypadal rozvoj Internetu v režimu, kde ještě v polovině 80. let byl spotřební materiál pro kopírku ("cyklostyl") přísně střeženou surovinou strategického významu a kde se do poslední chvíle provozovaly rušičky proti "štvavým vysílačům".

Asi tak jako v Číně, nebo KLDR... :)

[Michal Kubeček]

Už mezi Čínou a KLDR je dost propastný rozdíl. A třeba současný čínský režim je v něčem mnohem tvrdší než byl ten náš, ale v jiných ohledech zase o dost volnější. IMHO by Internet - i kdyby jen v té míře, jako v první polovině 90. let - byl dalším faktorem, který by přispěl k urychlení samovolného rozpadu toho systému.

[smazáno]

Už mezi Čínou a KLDR je dost propastný rozdíl

Ten rozdil snad ani propastnejsi byt nemuze - na jedne strane stat s nejvetsima IT firmama na svete (Tencent, Alibaba, ...), kde se se vyrabi veskera elektronika, a vlastne i ten WeChat muze zapad cine taky zavidet :) a na druhe strane ... internet fakt jen pro jednotky vyvolenych.

[Käyttäjä 11133]

WeChat muze zapad cine taky zavidet

Západ má WhatsApp...

[ZZZZ]

Veškeré sběry dat na Turrisu jsou striktně na bázi opt-in.
Mimochodem, o určitou míru soukromí už jsi přišel, protože informace o tvé internetové aktivitě stejně ukládá tvůj ISP v rámci data retention. Když tě stát chce sledovat, prostě zajde za ním...
Turris říká, že když už se n2jaké části soukromí vzdáváš, tak bys z toho mohl i něco mít. Krom toho, CZ.NIC naopak proti cenzuře internetu aktivně vystupuje. ( https://www.prichazicenzor.cz/ )

[kralyk z abclinuxu]

Co chtit od firmy ktera chce smirovat a cenzurovat lidem internet prostrednictvim toho diktatorskeho routeru. Zlati komunisti, to byla jeste svoboda a ctilo se soukromi.

Je tohle jenom nová instance Dwojitého Wéčka, nebo seš nějakej novej troll?

[Nene]

To se mýlíte. Zrovna jeden rel. verze 6.36 měl ten samý problém. A byla to velká sranda řešit jak z toho.

[Heron]

Mikrotiku se taky občas povedou pěkné věci. Jeden update měl chybu, kdy v případě, že byla jedna iface disabled, tak po update byly všechny iface disabled. Takže přístup možný jedině po seriovém portu a ručně enablovat požadované ifaces.

Další velice vtipná chyba byla ve firewallu, kdy po update z pravidel zmizely stavy. Takže klasický fw obsahující někde nahoře --state=established -j ACCEPT, tak náhle přišel o onen parametr state a zůstalo z něj jen ACCEPT. Takže z původně dobře nastaveného firewallu zůstal otevřený router, který pustil vše.

Takže celkem dobrá praxe je po každém update si odněkud pustit nmap a zjistit, zda to skutečně propouští jen to co má. Díky tomu jsem na to vlastně přišel.

[martin-ux]

Toto iste sa mi stalo pocas niektoreho rolling upgradu openwrt (nejaky netgear). Od vtedy po kadzom upgrade prebehnem z vonku mmapom. A novodobo sa oplati nezabudnut ani na ipv6.

Teraz mam mikrotik, tam sa mi to zatial nestalo.

[[Jooky]]

Ja mam odlozeny config a co tyzden si robim diff a tak isto aj po updatoch ... presne tento funny bug som postrehol a opravil prakticky ihned po update ... Mikrotik je zatial to najlepsie, co je na soho trhu, ale aj oni maju niekedy "funny" bugy v tom ich software ...

[Bill Gates]

Stane se, vyvojar je jen clovek, nicmene nevadilo by mi to kdyby si tenhle projekt na svuj start nasel sve finance a neparazitoval na provozu narodni domeny. Porad mi to vadi. Narodni domena je narodni, ne soukroma. Ukamenujte me, nazyvejte me trolem, ale proste je to tak, ze ty finance na start vznikly z neceho z ceho by IMHO vzniknout nemely. Soukroma aktivita par jedincu s pristupem k rozpoctu z narodni domeny ze ktereho si udelali jeste vetsi soukromy business. Ja vim, SK domena je na tom jeste hur. Pocitam s tisicem hejtu.

[petrfm]

+1

[fg]

+1

[Max]

Slováky vede banda mafiánů, která si ani nedělá starosti své podvody kamuflovat. Stačí trochu sledovat dění na Slovensku a člověku je jasné, že jsou na tom s korupcí hodně špatně (např. Behm s OpenCard je proti nim žabař).
Pokud jde o SK doménu, tak to je naprostá tragedie, se kterou teď začínají něco dělat, ale spíš to vypadá jako další tunel. Každopádně kvalita služeb nula.

Jenomže, řešil jsem třeba i DE doménu a říkám, že Němci to mají také v hodně prapodivném stavu. EU doména je také k smíchu.
Když se podíváš na ČR, tak to je prostě jiný level nad všema v okolí. Služby máme lepší a cenou jsme na tom jedni z nejlíp.

Co ty by jsi dělal s přebydky? Nabízel by jsi CZ doménu za korunu, aby se celý CZ zaplavila bordelem?
To, že dochází k financování OSS projektů, v tom nevidím problém, obzvláště, když jejich úspěch je hodně velký. Neinvestují bezmyšlenkovitě, do čeho se pustí, to udělají pořádně a ČR reprezentují hodně dobře.
A já jen doufám, že to tak bude pokračovat.
Zdar Max

[R]

Slovenska domena bola predana nejakej pofidernej sukromnej firme CentralNic...

[petr]

Maxi, oni jsou nekde planky turrisu ke stazeni? Ja rozumim tomu, ze se jedna o zajimavy projekt, stejne jako treba openid, ale rekneme si na rovinu, spravce domeny by mel spravcovat a ne se k*rva srat do vyvoje automobilu...

[Tom]

Ta schémata se dají najít na jeden dotaz do googlu...
https://project.turris.cz/en/hardware-documentation
https://www.turris.cz/doc/en/start

[Max]

Ano, je to open source projekt se vším všudy, jenomže to by jsi musel jít aspoň na web projektu, ale to už je na tebe moc, raději budeš nadávat na něco, o čem zřejmě moc nevíš. A nejvtipnější je, že tu nadáváte na CZ.NIC zrovna kvůli projektu, který se dá považovat jako související se správou domény (je to sonda vhodná pro monitoring českých domén, ale i samozřejmě spoustě dalšího).
Zdar Max

[Petr]

Na webu jsem byl, detaily jsem nehledal. Sonda pro monitoring ceskych domen? Ono to filtruje .cz z trafficu? Pokud vim tak to sdili ruzne data, nejenom .cz domeny.

[Max]

A? Když si chci udělat sondu pro svůj záměr, tak to ještě neznamená, že musím dropovat ostatní cenná data, to je přece stupidita. Když něco dělám a mám možnost to udělat komplexně, tak to udělám a nenechám se omezovat.
Zdar Max

[marbu]

+1

[Bedňa]

Tak čo dodať, jedine +1.

[j]

A co? Tak by bylo miliarda cz domen, a? Co by stim kdo delal?

Tohle NENI a nikdy NEBYL zadnej OSS projekt, tohle je ciste komercni aktivita hrazena z cizich penez.

[Max]

Právě, že nikdo nic. Všechno by nakoupili spekulanti a k normálním lidem by se to pak dostalo za draho. CZ.NIC by tedy provozoval cz doménu za 1Kč, ale ty by jsi musel zaplatit spekulantovi třeba opět těch 200,-
Takže vlastně radíš, abychom z CZ.NIC udělali hadráka, co to má z ruky do huby a platili velký prachy spekulantům.
Je vidět, že to máš všechno pěkně promyšlené.
Zdar Max

[k3dAR]

misto abys byl rad ze se "verejne" finance investujou do zajimavejch opensource projektu tak fnukas? meli snad ziskat penize od komercnich sponzoru, dat na to closed source system a prodavat to za dvojnasobek aby z toho sponzor mel prachy?

[petrfm]

Ne, ale mohli by třeba majitele CZ domén vnímat jako akcionáře a podle toho kolik domén a jak dlouho vlastní, jim vyplácet podíl ze zisku na jejich komerčních projektech, když už jim to jejich podnikání platíme.

To co píšeš ty, je obhajování tzv. menšího zla. Něco jako buď rád, že ti ukradli jenom peněženku, mohli ti vzít ještě mobil.

[Tom]

Co máš proti CZ.NICu? Nějak ti ublížili?
Vyplácet něco majiteli domény je ekvivalentní zlevnění domény. Tedy to povede na zvětšení počtu spekulantů. Jediná bezpečná možnost, jak mohou majitelé domén něco za své peníze dostat je, aby CZ.NIC investoval do obecně prospěšných projektů ze kterých budeme mít prospěch všichni.

[petrfm]

Tak mají bojovat se spekulanty. Jeden takový kok*t mi vzal doménu když mi vypadla z administrace a neprodloužil jsem si ji. Už tři roky na ni provozuje ho*no. Stránku, že je na prodej. Takové použití domény by mělo být v rozporu s pravidly a ubylo by spekulantů. Ale to by někdo musel administrativně řešit, ne jenom rýžovat a pak ze zisku na výpalném podnikat.

A že mi CZ.NIC něco udělal? Ano, platím jim x tisíc ročně za něco, co by mohlo být za 10Kč / rok nebo třeba zdarma.

[petr]

+1

[Tom]

Jak si ten boj proti spekulantům představuješ?
Podle tebe by měl CZ.NIC mít právo rozhodovat, že na nějaké doméně není "dostatečně užitečný" obsah a měl by mít právo tuto doménu platícímu majiteli zabavit a předat ji někomu jinému? Kdo bude domény kontrolovat, kdo bude rozhodovat spory, a kdo to celé zaplatí? Upozorňuji, že už teď je zaregistrováno 1.3 milionu domén...

[Max]

Nezapomínej, že http je jedna služba z milionu. Majitel nemusí na doméně http vůbec provozovat, ale může provozovat hafec jiných služeb i na x desítkách subdomén.
Zdar Max

[Max]

Aha, protože jsi nezodpovědný, tak za to může CZ.NIC. A protože ty něco chceš, tak toužíš, aby CZ.NIC bylo diktátorské a rozhodovalo, zda je doména používána na základě nějakého obsahu nějakého webu? To, že ten člověk může provozovat hafec věcí na subdoménách apod., to je asi jedno, ty vidíš jen web, jednu službu z milionu. Jak prosím tě víš, že ten člověk něco na subdoménách neprovozuje? Navíc když si nastaví fw a bude dropovat provoz a povolovat jen z vybraných klientských IP? Nevíš, resp. víš s prominutím úplný hovno.
Zdar Max

[petrfm]

Vzhledem k tomu, že je to nejznámější český spekulant s doménami, tak vím přesně, co na té doméně provozuje a proč si ji koupil. A ne, nechci, aby mi někdo vrátil doménu. Jde o to, že kdyby spekulace s doménami nebyla trpěna, tak si tu doménu ten člověk nekoupí a v den uvolnění, nebo klidně druhý den si ji koupím zase já a vrátím na ni obsah. Takhle je to jenom blokovaná doména, nic víc.

Je to stejné, jako by si někdo zarezervoval všechna parkovací místa před panelákem a postavil na nich tabulku "neparkovat". Domény mají sloužit lidem a né spekulantům. Určitě by se dal vymyslet způsob, jak spekulace omezit. Ale muselo by se chtít. Lepší je, vybírat vysoké poplatky.

Napadá mě třeba, místo ročního poplatku kauce. Klidně 5 tisíc za doménu. Pak by si takový spekulant rozmyslel, jestli se mu vyplatí, mít doménu 10 let jenom zaregistrovanou a pkd jich má tisíc, tak v tom držet 5 mega. Poplatek za prodloužení by mohl být 10Kč, nebo by žili z úroků.

[Max]

Aha, kauce 5kkč, vskutku geniální nápad. Co je komu platné, že ti to po uvolnění domény vrátí, spoustě lidem tímto krokem doménu odepřeš a celkově tím půjdeš proti lidem, než proti těm pár spekulantům.
Dále, pokud neumíš dělat přirovnání, tak je nedělej. Parkovací místo je úplně něco jiného, má jiná pravidla a je většinou omezeno na počet. Tím tvým přirovnáním tedy narážíš na to, že by každý směl vlastnit jen jednu, nebo maximálně dvě domény? Nebo je to opravdu jen hoodně špatné přirovnání?
Zdar Max

[Michal Kubeček]

Spíš to byl příklad na staré pravidlo, že každý složitý problém má jednoduché, elegantní a snadno srozumitelné řešení - které má tu drobnou vadu, že buď problém ve skutečnosti neřeší nebo napáchá víc škody než užitku (obvykle oboje).

[petrfm]

Proč by někdo směl vlastnit jednu nebo dvě domény? Ať jich vlastní třeba sto, ale plní nějaký účel. Těžko bude někdo držet sto domén s kaucí 5kkč. Pro spekulanty by to bylo nerentabilní, protože ty peníze by mohli točit jinde a efektivněji.

Člověk co potřebuje dvě tři domény by neměl problém. Je to kauce. Kdyby doménu koupil ukvapeně, prostě by ji vrátil a kauce by mu byla také vrácena - doména by se mohla dostat k majiteli, který ji VYUŽIJE a ne jen drží.

Nevím kde žiješ, ale tam kde já žádné omezení na parkovací místa není. Prostě přijedeš a zaparkuješ. Je jich dostatek. Ale kdyby si někdo zablokoval půlku parkoviště, nebo třeba celé, byl by to problém. Stejný, jako ten s doménami.

[Max]

Oficiální rezervace místa na parkovišti se vyřizuje přes úřad a má své limity (= většinou taková služba není, jen u krajních výjimek). Když mluvíš o rezervaci místa, tak musíš na úřad o toto požádat (pokud to není soukromí pozemek a parkoviště nezajišťuje nějaký soukromí subjekt) a následně si počkáš na vyjádření, zaplatíš poplatek a umístí ti tam rezervační značku. Pokud myslíš něco jiného, než rezervaci, tak nechápu, proč píšeš o rezervaci.
Pokud máš na mysli, že když si někdo koupí 100 aut a všechny postupně zaparkuje na sídláku, tak opět, příměr je úplně mimo, který s realitou nemá nic společného.
Člověk, co potřebuje tři domény by neměl problém? Pro nikoho není problém vylovit 15 klacků z pěněženky a někam je hodit? Je vidět, že žiješ v nějakém hodně jiném světě, aneb domény jen pro majetné, studenti a ostatní nemají nárok.
Zdar Max

[petrfm]

Tak ještě že má dotyčný na počítač řádově třeba za 30 tisíc, ze kterých mu za 5 let nic nezbude, ale na doménu by 5 nenašel? Je to jen o prioritách. Studentovi nestačí jedna doména?

Klidně bych dal možnost volby. Měsíční poplatek třeba 500Kč, nebo kauce.

[k3dAR]

to co pozadujes je proste naprosto ujete, ani to nepomuze problemu spekulantu... pokud mas pocit ze student najde X x 5tisic, neni duvod prox by XXXX x 5tisic nenasel spekulant, kdyz jak pises by slo o vratnou kauci...

reseni je i bez potrebnych zmen a to takove aby vlastnik domen(y) si vcas tuto domenu prodlouzil i kdyz jde o zapauzovane/nezacnute projekty... pokud si to neprodlouzi tak je to jeho blbost...

nevim kde beres ze student musi mit pocitac za 30000Kc, muze mit klidne repas stolak za 2-3.000Kc nebo notas za 3-5.000Kc, kdyz by opravdu potreboval brutal vykon a tedy stolak za treba 30.000Kc tak je donucen k nakupu takoveho HW, ale neznamena to ze v tech penezich koupe a ma zbytecne dalsich 5000Kc na kazdou domenu co by chtel...

[Filip Jirsák]

Navíc pokud někdo spekuluje s tím, že doménu nechá propadnout, aby si jí pak znovu koupil, a ušetří tak teoreticky pár desetikorun za pár měsíců, nebo možná celý roční poplatek, pokud se ten projekt nakonec rozhodně stejně rozhodne pustit k vodě – takový člověk by ještě daleko spíš nechal doménu expirovat, aby nemusel platit tu kauci. Spekulant by po takové doméně samozřejmě sáhnul rád, protože už jí někdo měl, má nějakou historii – je tedy větší pravděpodobnost, že se mu jí následně podaří prodat.

[petrfm]

Ale já se vůbec nebavím o mém případu, kdy jsem si vlastní vinou nechal propadnout doménu. To nebyla spekulace, ale moje debilita. Zase nebýt spekulantů, doménu jsem si v pohodě koupil zpět a využíval ji. Ted několik let leží prázdná a je k ničemu. No, vlastně úplně ne, sponzoruje projekty CZ.NIC

[Filip Jirsák]

Zase nebýt spekulantů

Ano, kdyby se k sobě všichni lidé chovali hezky, byl by ráj na zemi.

Spekulanty byste mohl omezit administrativně – pokud byste je nějak dokázal definovat a pak to také prokázat. Jenže pod většinu definic spekulantů, které byste vymyslel, by nejspíš spadal i ten váš nákup domény, kterou jste následně nechal expirovat – na té jste také nic neměl a koupil jste si jí dopředu, pro nějaké budoucí plány, které možná vyjdou a možná ne.

Jinak bude se spekulanty vždy problém, protože nabízíte něco vzácného za ceníkovou cenu. Vždy se najde dost případů domén, které mají větší hodnotu, než je ta ceníková cena – a to přitahuje spekulanty. To samé máte třeba s lístky na fotbal nebo na hokej na zajímavá utkání – pořadatelé nechtějí nasadit tržní ceny, aby cena odpovídala zájmu a počtu dostupných vstupenek. Chtějí nasadit nižší ceny, aby si lístky mohli dovolit i méně bohatí lidé. Tím pádem je ale o lístky větší zájem, než kolik jich je k dispozici, mnozí jsou ochotni nabídnout větší částku, a tím pádem je jasné, že se tam budou snažit vydělat spekulanti. Spekulanty odradí akorát vyšší cena, kdy se zmenšuje prostor mezi ceníkovou cenou a tržní cenou. Jenže pak byste tu svou doménu stejně neměl, protože by se vám nechtělo platit za ní dva tisíce ročně.

[petrfm]

Ne, já jsem na té doméně provozoval prezentaci firmy. Akorát jsem tu činnost nedělal naplno, což se potom změnilo a ta doména mi prostě začala chybět. Ale nikdy na ní nebylo jen přesměrování, nebo nabídka k prodeji, jako to dělá většina těch zm*dů, co si kupují domény jen kvůli jejich dalšímu prodeji.

S těmi lístky je to stejné. Většinou je těch spekulantů pár a vykoupí většinu lístků, protože jsou levné. Kdyby se platila nějaká záloha, kterou vám u dveří haly vrátí, tak by těch spekulativně skoupených lístků rapidně ubylo.

[kralyk z abclinuxu]

Většinou je těch spekulantů pár a vykoupí většinu lístků, protože jsou levné.

Ne. Oni je nekupují proto, že jsou levné, ale pro to, že z toho je následně zisk. Když ty domény uděláš uměle ještě vzácnější/exklusivnější než jsou, opravdu máš pocit, že z nich bude nižší zisk?

[petrfm]

Exkluzivita domény není v její pořizovací ceně, ale v tom, co majiteli přináší - zisk v byznyse, apod. Myslíš, že si někdo koupí doménu jen proto, že je drahá?

A s lístky je to podobné. Záleží na tom, na co jsou a zda o ně bude zájem. A pak na finančních možnostech toho spekulanta. Lístek za litr může spekulovat každý trouba. Koupí jich 10 a obratem otočí. Takže to udělá sto troubů s nápadem a lístky jsou fuč.

[petrfm]

Na druhou stranu, bez počítače se neobejde, bez domény ano. Ukaž mi spekulanta, který má tři domény. Většinou jich mají stovky a tisíce. Krát 5 tisíc... to už jim zahýbe s cashflow jinak, než dát ročně dvě kila

[k3dAR]

no je demagogie, takze nejdriv rikas ze pro studenta neni problem vytahnout 5000 za nesmyslnou nic neresici kauci za domenu a pak z tebe vypadne ze student domenu nepotrebuje...

Ukaž mi spekulanta, který má tři domény. Většinou jich mají stovky a tisíce.

tim se opet dostavame k tomu ze ses spekulant ;) viz
A že mi CZ.NIC něco udělal? Ano, platím jim x tisíc ročně za něco, co by mohlo být za 10Kč / rok nebo třeba zdarma. a zaroven se tim opet opet dostavame k tomu ze tvuj "napad" platit 5000 kauci per domenu je vlastne double proti tomu co ses a co chces ;)

[kralyk z abclinuxu]

Těžko bude někdo držet sto domén s kaucí 5kkč. Pro spekulanty by to bylo nerentabilní, protože ty peníze by mohli točit jinde a efektivněji.

Myslim si, že by to vedlo k tomu, že by jeden spekulant držel méně domen + by bylo více spekulantů. S takhle vysokou kaucí by se spekulantům vyplatilo domény pronajímat. Situace by ve výsledku IMHO nebyla lepší, spíš horší.

Člověk co potřebuje dvě tři domény by neměl problém. Je to kauce.

Spousta lidí by měla problém s vlastnictvím už jen jedné domény. Ti by pak byli vhodnou cílovou skupinou pro spekulanty.

[petrfm]

Ukaž mi blba, co si pronajme doménu... To je jak si pronajmout manželku.

[kralyk z abclinuxu]

Tak to jsme asi všichni blbové, vzledem k tomu, že si pronajímáme domény...

[petrfm]

tak dobře, budeme slovíčkařit. PODNAJMOUT.

[k3dAR]

to je take bezne, bezne si lide podnajimaji poddomeny od webhostingu ;)

[Filip Jirsák]

A že mi CZ.NIC něco udělal? Ano, platím jim x tisíc ročně za něco, co by mohlo být za 10Kč / rok nebo třeba zdarma.

A pak by ty domény vlastnili jenom spekulanti. Čímž se dostáváme k odpovědi na váš požadavek:

Tak mají bojovat se spekulanty.

Ale oni bojují. Právě tím, co se vám nelíbí, ale co jediné na spekulanty platí – cenou.

Takové použití domény by mělo být v rozporu s pravidly a ubylo by spekulantů.

Není náhodou v pravidlech, že máte mít aktualizované kontakty? Před expirací domény posílají e-mail, telefonují, posílají dopis. Navíc po expiraci je doména ještě 30 dní funkční, po 30 dnech je vyřazena ze zóny, ale stále je vaše a můžete ji ještě dalších 30 dní obnovit. Takže vám ta doména třicet dní nefungovala, a vy jste si toho nevšiml. Jestli ono nakonec to, co tam provozuje ten spekulant, nebude hodnotnější, než to, co jste tam provozoval vy…

[k3dAR]

[...] Jeden takový kok*t mi vzal doménu když mi vypadla z administrace a neprodloužil jsem si ji. [...] ubylo by spekulantů. [...] Ano, platím jim x tisíc ročně za něco, co by mohlo být za 10Kč / rok nebo třeba zdarma.

nemel bys do kokotu nadavat sobe ze si par mesicu ignoroval informace o konci domeny? ;)
nicmene pokud platis CZ.NIC x tisic rocne, budes take spekulant ;)

[petrfm]

Sobě už jsem vynadal Prostě jsem na tu doménu s*al, nepřikládal jsem ji žádnou velkou váhu, protože projekt, který jsem na ní měl rozdělaný byl zrovna zmrazený. S naprostou jistotou jsem počítal s tím, že když propadne, tak si ji zase znovu koupím. A vidíš to. Už tři roky je blokovaná spekulantem, kterému jsem nabídl částku se čtyřmi nulami a ani se neozval.

[Filip Jirsák]

S naprostou jistotou jsem počítal s tím, že když propadne, tak si ji zase znovu koupím.

To je ale základní chyba. S naprostou jistotou musíte počítat s tím, že když doména propadne, okamžitě ji koupí nějaký spekulant.

[petrfm]

Za ta léta, co nějaké domény mám mi propadly asi 3 o které jsem neměl po roce už zájem = koupil jsem je ukvapeně a projekt nerealizoval, nechal jsem je propadnout. Do dnešního dne jsou volné a je to hezkých pár let.

Ta doména byla dost specifická. Prostě je to spekulantský zm*d, který si myslel, že mu zaplatím nějaké šílené sumy, ale netušil, že ten projekt je teprve v začátcích. Stejně mě to ale nas*alo, protože jsem s tou doménou počítal, měl jsem už hotové propagační materiály, atd. Teď je doména třeba na 10 let paralyzovaná a toho zm*da to nebude stát víc jak 2 tisíce.

[Filip Jirsák]

Za ta léta, co nějaké domény mám mi propadly asi 3 o které jsem neměl po roce už zájem = koupil jsem je ukvapeně a projekt nerealizoval, nechal jsem je propadnout. Do dnešního dne jsou volné a je to hezkých pár let.

Tak to vám gratuluju. Já eviduju asi 6 propadlých domén v různých TLD a všechny byly vzápětí koupeny.

Prostě je to spekulantský zm*d, který si myslel…

Pochybuju, že si něco myslel. Spíš prostě automaticky zaregistroval doménu, která se uvolnila.

Stejně mě to ale nas*alo, protože jsem s tou doménou počítal, měl jsem už hotové propagační materiály, atd.

To je ale čistě vaše chyba, že jste tu doménu nechal propadnout, když jste s ní počítal.

Teď je doména třeba na 10 let paralyzovaná a toho zm*da to nebude stát víc jak 2 tisíce.

To ale nemá řešení, pokud nechcete vytvořit nějakou komisi, která bude rozhodovat, co na které doméně může být. Jinak to prostě spekulanta bude stát úplně tu samou částku, jako nespekulanta – protože mezi nimi není jak rozlišit.

[petrfm]

Se vším souhlas, až na poslední větu - myslím že kdyby v té doméně měl uložených 5 tisíc, jednoduše by ji nekoupil, nebo by se ji pokusil prodat a pokud by nepřišla zajímavá nabídka, pustil by ji. Takhle ho to nic moc nestojí a může deset let čekat, jestli se někomu nebude hodit. Má zablokovanou doménu v podstatě za hubičku. A o to jde. Ay domény nebyly pro spekulanty za hubičku a současně pro vlastníky byly levné.

Vždyť ta doména by se mohla z těch 5 tisíc postupně splácet. Jde o tu počáteční investici, která by spekulantům zkomplikovala nákup a držení tisíce domén bez využití. Dnes je to skoro nic nestojí.

[Filip Jirsák]

Ta vaše kauce by znamenala, že by to pro spekulanty bylo ještě výhodnější, než dnes. Vždyť nespekulant by prakticky za doménu zaplatil zřizovací poplatek 5000, zatímco spekulant by ten zřizovací poplatek neplatil – buď by mu to zaplatil nový vlastník, pokud by doménu prodal, a nebo by mu peníze vrátil správce domény, kdyby jí vrátil zpět. Takže ve skutečnosti by to bylo pro spekulanty za hubičku a pro vlastníky drahé.

Jde o tu počáteční investici, která by spekulantům zkomplikovala nákup a držení tisíce domén bez využití. Dnes je to skoro nic nestojí.

To je velmi naivní představa. I dnes to spekulanty samozřejmě stojí dost peněz, oni těch domén nemají málo. Takže v tom mají utopených spoustu peněz – a žijí z toho, že pak ty jednotlivé domény prodají velmi draho. Zatím vždy zlevňování domén vedlo k zvyšování počtu domén, které se používají – takže až dosud nižší cena nahrávala skutečným držitelům více než spekulantům. Dost lidí si myslí, že současná cena už není překážkou pro nikoho, tedy že by další zlevňování cen jenom nahrávalo spekulantům. Ale vaše teorie, že i při zdražení by na doménu stále dosáhl každý, kdo by chtěl, není ničím podložená. A platit 5000 za doménu, to by byl fakt úlet, to by si platilo pár velkých firem, stát by oprášil gov.cz a edu.cz domény a všichni ostatní by byli na generických a podobných doménách.

[kralyk z abclinuxu]

No a potřebuješ na to nutně doménu .cz? Vždyť jich existuje tolik...

[Heron]

Teda nestačím zírat, co vše je možné vyplodit jen proto, že jsi včas nezaplatil něco jako 200Kč (po opakovaném upozornění a s několika měsíční lhůtou).

Stejně mě to ale nas*alo, protože jsem s tou doménou počítal, měl jsem už hotové propagační materiály

Ano, znám též několik případů, kdy různé společnosti utratili hromadu peněz za tiskoviny, vizitky, na všem měli napsanou webovou adresu, všem to vytroubili dlouho dopředu a jen tak trochu pozapomněli zaregistrovat doménu, kterou natiskli asi na 100tis. letáků. Kdo chce kam... A že se to stane jednou bych ještě pochopil, ale že to potom udělali podruhé, a utratili dalších x desítek tisíc a na doménu za 200Kč se opět zapomnělo, to už se snad ani nedá označit slovem neschopnost, to chce něco silnějšího.

[kralyk z abclinuxu]

A že se to stane jednou bych ještě pochopil, ale že to potom udělali podruhé, a utratili dalších x desítek tisíc a na doménu za 200Kč se opět zapomnělo, to už se snad ani nedá označit slovem neschopnost, to chce něco silnějšího.

Někde jsem nedávno četl moudro, že vícekrát zopakovaná chyba už není chyba, ale vědomé rozhodnutí. Něco na tom je. V případě natisknutí materiálů a následného neprodloužení domény to je opravdu hloupá chyba a spamování nadávek pod novinkama o CZ.NICu mi nepřijde jako dobrý způsob, jak se s tím vyrovnat.

Na druhou stranu nutno dodat, kdo je bez viny, ať první hodí kamenem - taky mám na kontě podobné hloupé prokrastinační chyby.

[petrfm]

Jak už jsem podotkl, svou chybu jsem uváděl jako příklad. Že nebýt spekulantů, byla by jedna doména smysluplně využívána. Ta další debata o řešeních se týká spekulantů obecně, né jen mého případu, který samaozřejmě byl moje CHYBA. Ale zanadávat si můžu, ne? Koho by to nenaštvalo.

[kralyk z abclinuxu]

Jak už jsem podotkl, svou chybu jsem uváděl jako příklad. Že nebýt spekulantů, byla by jedna doména smysluplně využívána.

To, že spekulanti jsou negativní, to tady nikdo nerozporuje. Jasně, že spekulanty nikdo nemá rád, na tom se shodnem. Na čem se neshodnem, je to 'řešení'. Zvyšování hodnoty registrované domény - ať už kaucí nebo jinak - jenom povede k posíléní prodeje domén z druhé ruky, do čehož spekulace také patří. Sice by to vyžadovalo o dost větší investici, nicméně ta investice by se také díky větší ceně více vyplatila a bylo by v té ekonomice uplatnění pro větší množství spekulantů. Navíc tu investici si mnohem spíše může dovolit někdo, kdo na tom vydělává, než někdo, kdo třeba chce doménu "jen tak", což opět zvýhodňuje spekulanty oproti "běžným" lidem.

Já si nemůžu pomoct, mně to přijde jako úplně scestný návrh...

[petrfm]

A proč by někdo měl mít doménu jen tak? Byt si kupuješ taky jen tak, abys ho měl a nebydlíš v něm třeba?

[kralyk z abclinuxu]

"jen tak" = myšleno na neziskové účely. Spousta lidí má doménu na neziskové účely, vč. třeba mě.

[petrfm]

dobře, tak ti stačí doména .org, nebo prostě nějaká jiná levná, ne? Nebo doménu třetího řádu.. na co dávat u neziskového projektu zbytečné prachy za doménu?

[kralyk z abclinuxu]

Protože chci a protože můžu

Na takové doméně si například provozuju e-mail. Je celkem fajn mít emalovou adresu o <15 znacích.

[petr]

pokud ty projekty zustanou v ramci spravy domeny, naprosto souhlasim. Problem je, ze CZNIC investuje do ruznych soukromych aktivit, kde soukromy dodavatel doda HW dle specifikace a x penez ktere byli ziskane z domen skonci nekde jinde.. Kdyz se CZNIC rozhodne ze "prebytky" bude investovat do vyvoje AI pro Skodovku a Skodovka bude delat 99% aktivit za ktere ji bude CZNIC platit, bude to taky pro vsechny vpohode? CZNIC je domenovy spravce, tudiz by se mel venovat sprave domeny .CZ.

[Tom]

Pokud chceme na českém internetu rozmisťovat bezpečnostní sondy, někdo je vyvinout musí.
Buďto to udělá CZ.NIC, nebo se koupí hotový SW / HW od někoho jiného. A nebo tu nic takového nebude.

[Filip Jirsák]

Problem je, ze CZNIC investuje do ruznych soukromych aktivit, kde soukromy dodavatel doda HW dle specifikace a x penez ktere byli ziskane z domen skonci nekde jinde..

Mohl byste uvést konkrétní příklad? Já znám jen dva HW projekty CZ.NIC, Turiis a Turris Omnia. A na ně váš popis vůbec nesedí.

CZNIC je domenovy spravce, tudiz by se mel venovat sprave domeny .CZ

Bezpečnost českého internetu je podle vás už mimo to, co by měl CZ.NIC dělat? Pokud by se měl CZ.NIC zaměřovat jenom na domény, už moc víc toho dělat nemůže. Registrační systém vytvořil, DNS server vytvořil, DNS resolver vytvořil – vše OSS. DNSSEC zavedl, otevřené resolvery provozuje. V souvislosti s doménami už zbývá snad jen osvěta o IDN a následné nasazení do .cz. Nebo vás napadá něco dalšího, čemu by se CZ.NIC ještě měl věnovat?

[petrfm]

Nebo vás napadá něco dalšího, čemu by se CZ.NIC ještě měl věnovat?

Ještě by si mohli založit stranu... Dneska je to moderní, že ten, co má vliv ovládat média a názory se cpe do politiky

[Chulda]

Víte jaký bordel dělají slabě zabezpečené či děravé DSL modemy? Obrovský. Klidně 100 tisíc dotazů za sekundu na DNS s cílem o DDOS. A to několik dní. A vše CZ. Takže to beru jako příspěvek ke výraznému zlepšení CZ internetového prostředí.

[j]

Tj, hlavne ze to DSL vubec neumi .... lol.

[petrfm]

Jak přesně tomu turris zabrání?

[Patrick Zandl]

Hospodaření CZ.NICu hlídá kolegium, představenstvo a dozorčí rada a lidé v představenstvu za hospodaření ručí svým majetkem. Nelze tedy investovat přebytky do vývoje AI pro Škodovku bez toho, že by s tím souhlasilo větší množství lidí a že by to bylo součástí statutu CZ.NIC, jímž je zvyšování bezpečnosti na internetu. To je také náplň projektů, které se zde dělají: jsou otevřené (open source), nekomerční a jejich smyslem je někomu pomoci. Zkratka NIC znamená Network Information Center - a network i information jsou na houby, když život lidem otravuje mallware, ransomware, útoky a další. Proto se věnujeme těm projektům, kterým se věnujeme, kromě Turrisu třeba DNSSEC, který zabraňuje únosům domén a kde jsme v adopci širokodaleko nejlepší.

Škodovka zatím pomoci nepotřebuje a pokud ano, nejsme ti správní, kdo by jí mohli pomoct ...

[Käyttäjä 11133]

Ať je kladný HV sdružení CZ.NIC příjmem státního rozpočtu...

[Filip Jirsák]

To by fakticky znamenalo zestátnění domény. Jinak by kolem toho byly stejné diskuse, jako dnes – je tohle ještě oprávněná aktivita správce domény, nebo už jeto za hranou? Jenže ty diskuse už by se týkaly příjmu státního rozpočtu, takže by si asi málokdo troufl peníze nějak investovat. Tak jak to dnes je, to funguje výjimečně dobře, zestátnění bych se bál.

[petr]

+1

[little.owl]

Stane se, vyvojar je jen clovek,

Sileny argument, uzitelny jen pro totalni sracku, kde nejde o zivoty.

[Jindřich]

Jo a myslím, že se to týká jen (některých, asi fakticky většiny) routerů verze 1.0.

[Patrick Zandl]

Dobrý den všem. Mrzí nás to. Už ani není vtipné říkat, že taková věc se stane jednou za maximálně... Takže se o to ani nepokusím. Pokusím se vysvětlit, co se stalo a koho to postihlo.

V releasu 3.8.2 došlo k update kernelu, kvůli němuž se projevily dvě na sobě nezávislé stejně se projevující chyby zanesené úvodní verzí 3.8. V obou případech se jednalo o problém, kdy linuxové jádro nedoputovalo tam kam mělo a po rebootu zařízení tak nebylo k dispozici zcela nebo ve správné verzi.

První chyba postihla pouze zařízení Turris 1.x a to pouze ta, na kterých byl proveden přechod na BTRFS. Jednalo se o problém kdy skript kopírující nové jádro nebyl v balíčku nastaven jako spustitelný a tedy nedošlo k jeho přesunu. Jednalo se takzvaně o školáckou chybu která unikla v testování.

Druhá chyba byla závažnější a obtížně nalezitelná. Postihla zařízení Turris 1.0 na kterých nebyl proveden manuální přechod na UbiFS. Takovýchto zařízení je tedy potenciálně až tisíc, nevíme, kolik lidí přechod již dříve provedlo, protože lidi nešpiclujeme. Jednalo se o problém, kdy v průběhu cleanupu starých balíčků ze seznamů předinstalovaného softwaru došlo i k odstranění nástroje který zajišťoval nahrání kernelu na správné místo v paměti. Toto selhání bohužel bylo následnou operací ve skriptu skryto a balíček tak byl vyhodnocen jako správně nainstalovaný. Do balíčku jádra byla tedy nově přidána závislost na použitém nástroji.

Opravy na oba problémy byly vydány jako verze Turris OS 3.8.2.1. Díky tomu, že jsme opravu zvládli vydat do dva a půl dne od vydání 3.8.2 a tedy před tím, než došlo k automatickému rebootu, tak pokud vám nyní router funguje, tak se aktuálně nemusíte již výše zmíněných chyb obávat. Pokud i přesto chcete mít jistotu, tak si zkontrolujte verzi Turris OS.

Podle našich statistik se oba problémy dotkly cca 200 uživatelů.

Všem lidem se omlouváme - jak těm, koho se problém dotkl, tak těm, koho to vyděsilo a znejistělo. Mrzí nás to a snad jsme se z toho poučili.

za Turris tým Patrick Zandl

[commander]

Mohli by ste sa este vyjadrit ku informacii, ze z komunity prisli pripomienky ku RC verzii, vratane informacie o bricknuti zariadenia? Preco napriek tomu bol vydany finalny release?

[Rezza]

To je klasicky boj pri vydavani sw - je potreba mit urcitou hranici, kdy se jeste vyda a kdy ne a zaroven je k tomu potreba vestecka koule. Proste kdyz pri release dojde bug, ze nekomu neco nebootuje, nejde to zreprodukovat, muze to byt cokoliv od chyby uzivatele, jeho divne konfigurace a vypada to "divne" atd., tak je proste casto ten rict, ze vydavame... Protoze jinak by clovek nevydal nikdy.

[dustin]

Vím, že po bitvě je každý generálem, nicméně pokud přijde několik podobných bugreportů, musím předpokládat, že to není náhoda či chyba uživatele. U takto kritického procesu a s rozpočtem CZ.NIC by bylo namístě pro ty reportované routery zajet/zaplatit zákazníkovi zaslání a prozkoumat je pořádně v labu, než se update pustí do světa.

[antitroll]

Tak uz dokonce nekolik bugreportu zarucene poslanych s podrobnym popisem chyby a projistotu na foru ani zminka - vsechno projistotu pres wikileaks.

[Patrick Zandl]

žádný bugreport tohoto typu nám nepřišel v průběhu RC, až po vydání. Kdyby jich bylo více, nepochybně bychom to stopli ihned, ale tahle chyba se těžko mohla projevit, většina RC testerů nemá přesně tuhle konfiguraci. Samozřejmě se kolegové pro ty routery osobně vydali a přivezli je k nám, protože u nás se chybu nepodařilo zreprodukovat... Uživatelům jsme o víkendu na Linux Days routery zrestaurovali, vyčistili, vybavili novou SD kartou a převedli na btrfs, aby se nám tohle příště nemohlo stát a bylo možné používat snapshoty. Dorazilo odhadem čtyřicet uživatelů a myslím, že měli radost z toho, že jim router bude po takovém "upgrade" ještě chvíli sloužit, tak to bylo milé, že nám to neměli tak za zlé.

[Patrick Zandl]

Nevím o tom, že by někdo hlásil v rámci RC bricknutí zařízení - už proto, že security release prochází zkráceným denním RC testováním, by to byla v tomhle případě velká náhoda. Až po finálním vydání přišly první zprávy z našeho dohledového centra a od lidí a to už bylo pozdě.

[dumblob]

Děkuji za příjemnou reakci. Chtěl bych podotknout, že zprávička byla míněna v dobrém - především tak, aby pomohla těm, kteří ještě router nerestartovali.

Ohledně statistiky uživatelů, kterých se problém dotknul, bych jenom doplnil, že 200 mohlo být pronajímatelů či majitelů Turrisů, avšak uživatelů mohlo být odhadem tak 6x-20x více, tedy tisíce (routery používají rodiny, školy a další větší zařízení).

Nakonec bych zareagoval na Váš komentář níže ohledně známosti chyb před vydáním. Např. uživatel "ladacz" na fóru Turris tvrdí, že Vám tyto informace poskytnul včas - viz. https://forum.turris.cz/t/problemy-po-aktualizaci-turris-1-x-na-3-8-2-volna-diskuze/5177/116 - pro účely archivace (nebo cenzury ) kopíruji jeho výrok sem:

Děkuji za nabídku, stačí když jsem posílal report hned po vydání RC2.
Pro pobaveni:
11:00 vydána RC2
11:30 nainstalována a zjištěna nefunkčnost
13:00 odeslán report na technickou podporu
Další den
9:00 mail od vás s požadavkem na další log (vzbudil mě po noční) kašlal jsem na to, vstal a poslal, ať máte co dělat. Bral jsem to jako chybu co se stane více lidem
11:30 oznámení finální verze

Na technické podpoře psali, že se problém nedaří reprodukovat, tady píšete že se stal na pár testovacích turrisech. Tak jak to tedy je?

To je slovo proti slovu. Věřím, že skutečnost bude někde uprostřed a ponechám na čtenářích jak si výroky obou stran vyloží.

Každopádně za sebe mohu směle prohlásit, že jste v CZ.NIC pořád žabaři a ani tímto incidentem se Vám nepodařilo mě donutit přestat věřit v prospěch Vašeho snažení, a tedy Vám vesele zasílám statistiky z mého Turrisu i nadále. A to i přesto, že již několik měsíců s Vámi nemám smlouvu.

[Marián Kyral]

Děkuji za příjemnou reakci. Chtěl bych podotknout, že zprávička byla míněna v dobrém - především tak, aby pomohla těm, kteří ještě router nerestartovali.

Sobota 7.10., kdy zprávička vyšla, už bylo kapku pozdě. Protože už ve čtvrtek vyšla opravená verze, která těm, co ještě nerestartovali, vše opravila, takže další restart již proběhl správně.

[dumblob]

Viz. fórum Turris - mnozí tento problém objevili a řešili ještě o víkendu. Mj. i proto, že mnozí manuálně měnili lhůtu mezi posledním updatem a následným automatickým restartem, což byl i můj případ. Nu a navíc přesný čas restartu je při inicializaci nenastaveného routeru náhodně vygenerovaný, aby nezatěžoval servery CZ.NIC (nedíval jsem se do zdrojáků, ale tipuji, že rozptyl bude několik hodin, už jenom kvůli pomalým up linkám, kterými jsou mnohé Turrisy připojeny do internetu).

[Miška]

Jo, na foru se keca dlouho a vlakno zije a kazdej si tam resi jak nastavit co ho napadne a ze vsechno je naprd, ale problem byl odstranen ve ctvrtek a kdokoliv restartoval pozdeji nez v patek rano - restarty sou v defaultu naplanovay na za tri dny ve 3:30, tak uz mel problem opraven a ani nepoznal ze nejakej byl.

[Jouda u Lopaty]

To si piš, že na fóru se to kecá a že všechno je na prd. Protože se řešil hlavně ten Váš průser s updatem. Neaktualizovanou dokumentací pro obnovu z SD karty. Chyběla podpora pro Windows. Takže lidi byli odkázani na fórum, protože se nedá mluvit ani o rychlosti komunikace s Turris supportem. Na starším fóru byl uživatelem vytvořen návod pro Windows. Proč to stále není zakomponováno do dokumentace?

Proč fórum nikdo z Vaší strany nemoderuje ať je přehlednější? Někdo tam dal volnou diskuzi a je tam 120 postů. Některé z nich jsou velmi užitečné, ale zapadly jak ten Váš report z RC. Proč reagujete více na ABCLinuxu.cz místo ve Vašem fóru? Proč se nezapojíte aktivněji do testování RC větví ve fóru? Prdnete tam příspěvek, že vyšla verze. Tímto hasne. Pak vydáte další RC verzi. Ticho po pěšině, protože to uživatele zjistili a Vaše odpověď? Nula, nula, nic.

[Marián Kyral]

Nicméně v tu dobu už byl problém vyřešen a zprávička zbytečně plašila, že se něco rozbije. V té době to bylo buď už dávno rozbité nebo vyřešené. Zprávička měla být spíše v tom smyslu, že se něco nepovedlo a pokud vám nejede Turris, tak řešení je tam a tam.

[Marián Kyral]

A hlavně ten nadpis mi přišel zbytečně bulvární - jsme na to alergický

[Miška]

Ohledně statistiky uživatelů, kterých se problém dotknul, bych jenom doplnil, že 200 mohlo být pronajímatelů či majitelů Turrisů, avšak uživatelů mohlo být odhadem tak 6x-20x více, tedy tisíce (routery používají rodiny, školy a další větší zařízení).

Budeme-li si cucat statistiky z prstu, tak bych argumentoval, ze prumerna rodina nema 6-20 clenu, ze puvodnich Turrisu bylo vyrobeno asi tisic a ze pokud je router v instituci, tak bych pochyboval ze tam nekdo prenastavi vychozi cas rebootu. Spis je mozne ze si ho kontrolovane vyrestartuje sam, ale v takovem pripade problem zjisti, a protoze ma tlak aby vsechno fungovalo, tak router vyresetuje a uzivatelu se to nedotkne. Takze bych rek, ze se problem ve skutecnosti realne dotknul jeste mnohem mensiho poctu lidi a ze spousta lidi udelalo bezmyslenkovite factory a jen se po nem jeste nedostali k tomu nastavit znova sber dat. Takze ja bych si z prstu vycucal cislo 2-8x nizsi (sem konzervativnejsi)

[Patrick Zandl]

díky za připomenutí. Z toho reportu jsme nebyli chybu schopni zrekonstruovat, podle popisu to vypadalo méně závažně a nikde jinde se hlášený problém neprojevil - nedali jsme tomu správnou váhu a zapadlo to. Takže vydání šlo ven. Až později se ukázalo, že jsme neměli tu správně špatnou konfiguraci :(

Je to velké ponaučení mimochodem v tom sběru dat. Zatím jsme velmi důrazně nesbírali žádná data o routeru, kam až to šlo. Nově do routerů zahrneme statistiky balíčků a konfigurací, které se k nám budou po schválení uživatelem odesílat, abychom měli přehled o používaných variantách a především o tom, co všechno je potřeba skutečně otestovat.

[Jouda u Lopaty]

Patricku, ono se není čemu divit. Aktivita Vašeho teamu při vydání RC testů a ve fóru je velmi mizerná.
Sem tam některý z vývojařů odpoví, ale to je tak všechno.

Můžu se zeptat, jak nám vysvětlíte, že většina fíčůrek pro Turris 3.8 vyšla pouze pro Omnii a na Turris 1.x se netestovala?
Proč vyšlo tolik polotovarů pro Turris 1.x? Spectator nefunguje. Nextcloud nefunguje a bůh ví, co dalšího.

Proč stále není odpověď na otázku v Pull Requestu Omnie do LEDE (https://github.com/lede-project/source/pull/1210), kolik Omnií se prodalo bez WiFi karet?
Proč se musíme dozvědět odsud nikoliv z Vašeho fóra, že zahrnete nově další statistiky, které se k Vám budou odesílat?
Pokud chci nainstalovat LXC kontejner přes Luci v Turrisu 1.x, tak mi to ukazuje pouze Turris OS stable. Přibyde tam i experimentální podpora Debianu?
Když budete přecházet na LEDE, tak bude Turris 1.x v upstreamu?
Proč se na Turris.cz dozvím, že aktualizace Turris 3.8 je tu, když vyšla už 3.8.3?
Většina z toho už je stejně řečena na Rootu ve vláknu:
https://www.root.cz/clanky/lekari-neresi-bezpecnost-zfs-na-linuxu-se-zlepsuje-a-miniaturni-verze-esp32/nazory/940442/
https://forum.root.cz/index.php?topic=16526.0
(sorry za odkaz ke konkurečnímu portálu, ale nemá cenu postovat tady příspěvky z toho fóra)

[PogoDance]

Myslim ze na tvoje otazky tady uz nikdo neodpovi (vzhledem k casovemu odstupu vydani zpravicky).

[Jouda u Lopaty]

Jo no... :( Nevěděl jsem, že se to rozebírá i tady.

[antitroll]

To je zpravicka jak z bulvaru. Udela cihlu, protoze procento uzivatelu muselo udelat factory reset. A projistotu jeste prihodime nicim nepodlozenou zpravu (diskuze kolem rc sem sledoval) ze to ti zlodusi z CZ.NIC udelali schvalne. Kdyby si radsi koupili navou Audinu, jako na Slovensku, tam ten registr slape spravne, co?