CZ.NIC představil svůj domácí router

V rámci projektu Distribuovaná kybernetická bezpečnost představil dnes Bedřich Košata z CZ.NIC (vedoucí vývojového týmu) speciální domácí router, který je hlavní součástí tohoto projektu. V textu na blogu, v němž celé toto zařízení přibližuje do detailu, mimo jiné Bedřich Košata píše: "Celkově se bude jednat o poměrně dobře vybavené zařízení, které by mělo svým výkonem výrazně předčit cokoli, co je dnes na trhu domácích routerů k dispozici, a poskytnout tak dostatek výkonu ke všem potřebným bezpečnostním analýzám. Z mého pohledu je na tomto zařízení nejzajímavější skutečnost, že se jedná o plně otevřené řešení, jehož návrh bude zveřejněn pod open source licencí. A navíc bude mít nálepku “Made in Czech Republic”, takového hardwaru dnes moc nenajdete."

29.7.2013 12:59 | Vilem Sladek | Zajímavý článek

Komentáře

[Pev]

Moc hezké, v CZ.NIC dělají jeden lepší projekt než druhý .

[v0id]

A u nas v sk-nicu uz tusim vedia posielat elektronice faktury

[fero]

Jo ... a to je "prvy" a posledny R&D projekt sk-nic. Smutne ...

[v0id]

asi si kupim zmrdi.sk a redirectnem to na sk-nic.sk :D

[asdfdsf]

"Zatím plánujeme, že ho budeme poskytovat výhradně formou pronájmu za 1 Kč za účelem sběru dat pro bezpečnostní analýzy."

^.- dafuq?

[.]

snort znas?

teda je to snort, ze? to co ma moznost volitelne hlasit reporty do koordinovaneho komunitniho systemu za ucelem sledovani trendu na co a kam je zrovna trendy utocit.

jinak jsem zvedavy, kdyz dodavaji spehovaci krabicku out-of the box, jakym zpusobem hodlaji informovat odberatele. protoze i v dnesni dobe existuji site, kde nejaou izolovane zakaznicke porty a resi se to odpovidajicim paragrafem ve smlouve a pustit na takovem pripojeni pcap je nejen proti podminkam sluzby, ale i kolikrat proti zakonum CR.

[Ondrej 'SanTiago' Zajicek]

pustit na takovem pripojeni pcap je nejen proti podminkam sluzby, ale i kolikrat proti zakonum CR.

Pouze v pripade, ze ten pcap pustis v kombinaci s promiskuitnim rezimem sitovky (nehlede na to, ze dneska v dobach switchu bez aktivniho utoku na switch bys toho pouhym promiskuitnim rezimem sitovky stejne moc ciziho neodposlechl). Pokud pustis pcap na sitovku v beznem rezimu, tak zaznamenas jen provoz urceny pro tvuj stroj.

[.]

vychazis z chybneho predpokladu, ze se pripojuje kazdy skrz switch.

[Ondrej 'SanTiago' Zajicek]

Nevychazim, switch jsem zminoval jen v poznamce. Muj argument z predchoziho postu by platil uplne stejne i na Wifi ci klasicky koaxialni ethernet. Popis mi nejaky priklad, kdy pcap bez promiskuitniho rezimu sitove karty zaznamena co nema.

[Václav HFechs Švirga]

No nevím, jestli bych chtěl doma router, co něco někam centrálně posílá.

[.]

myslis jako treba http na gateway?

zasadni otazka ovsem je, kdy nam to nekdo naridi pouzivat povinne a vyhradne.

[Nereknu]

To jsem jedinej, kteremu neprijde toto jako vhodne pro domaci pouziti? Uz jen kvuli te cene, ta bude hodne vysoka. Dale spotreba (ppc neni sice moc narocne, ale preci jen to zere vic jak army).

[Ondrej 'SanTiago' Zajicek]

(ppc neni sice moc narocne, ale preci jen to zere vic jak army)

Tahle predstava, ze architektura nejak vyrazne determinuje spotrebu, je dost zcestna. Je zde daleko vic vyznamnejsich faktoru (pouzity takt, technologie vyroby, velikost cache, usporne featury a navrh ...). BTW, v prevazne vetsine domacich routeru nejsou ARMy ale MIPSy. A existuji i low-power platformy s x86 procesory (napr. ALIX s AMD Geode), ktere maji spotrebu srovnatelnou s beznyma MIPS krabickama, ale vypocetni vykon cca dvakrat vetsi.

[j]

Spotreba ani cena nikoho nevytrhne, je to jednorazovej nakup, a me osobne doma stejne bezi postarsi PC, ale nechat si dobrovolne nasadit smirovaci krabku? No to bych musel bejt magor.

[Vantomas]

Jakoby se z CZ.NIC stávala prodloužená ruka šmíráckého aparátu. To nejprve máme mojeID, které lpí na ověření identity a poté tlačení mojeID na všechny strany - za jak dlouho nebude možné pořídit si .cz doménu bez ověřeného mojeID?

Teď router s možností šmírování a dostatkem výkonu pro provedení útoků na zařízení ve vnitřních sítích...

[Dát smazat]

No tak pro mě by byla hlavní mínus asi ta spotřeba a pak nákupní cena samozřejmě. Podle mě zrovna krabičky, co jedou non-stop by měli tlačit spotřebu maximálně dolů.

[j]

Za 10k postavim desitky routeru postavenych trebas na sktA, ktere budou vykonejsi, budou zadarmo (HW za pivo) a pri nejakych 30-50W spotreby to hodi nejakych 1800rocne max. Toto mensi spotrebu mit nebude, bude to drazsi nez cokoli co by si byl home user ochoten poridit a navic to bude obsahovat smirovaci rozsireni ... lol.