eDoklady mají kvůli vysoké zátěži technické potíže

eDoklady mají kvůli vysoké zátěži technické potíže. Ministerstvo vnitra doporučuje vzít si sebou klasický občanský průkaz nebo pas.

3.10. 17:11 | Ladislav Hagara | Upozornění

Komentáře

[X]

To je tim, ze nase doklady bezi na s*#%@*m azure nekde v US.

[Peter Golis]

V krajine kde GDPR nemá dosah, ako potvrdil MS pre FR?

[JiK]

prosadili to pirati, takze se da cekat, ze to nebude fungovat, jako kazdy jejich napad.

[Heron]

Jenže to běží na tak starém HW, že se nedá nic dělat. Když se každá IT zakázka nejdřív oseká a potom odloží o 10 let, tak se není čemu divit. Piráti za to opravdu nemůžou, tohle bych naprogramoval i já, dělal jsem systémy pro 10M současných připojení, ale k tomu potřebuješ hromadu procesorů a taky internetové linky. Na webu je 10M připojení absolutní nula.

[Ivan2]

eDoklady jsou "jen" interface pred registrem obyvatel, ktery provozuje Ministerstvo vnitra. Pri predchozim kolapsu eDokladu se navzajem MV a DIA obvinovali kdo za to muze.

[Max]

Pirati to nemaji na starost asi rok. Co vím, tak Piráti vznesli oficiální dotaz přes datovky na ministerstvo, zda počítají s volbama a budou mít dobře naddimenzovný provoz. Údajně bez odevy. Takže nejen, že se to vědělo a Piráti na to upozorňovali, ale navíc s tím nikdo nic neudělal.
Zdar Max

[Radovan]

Takže Piráti to měli původně na starost, zkurvili to a ještě mají drzost se blbě ptát?

Proč s tím něco neudělali ještě když to měli na starost?

[..... Izak .....]

Pirati jsou melounova pakaz o tom zadna ale protoze nemam iluze, tak vim, ze mocni tunelari a dizimetrove meli velky zajem, aby neuspeali a aby se hlavne v IT zakazkach nic nemenilo.

Zaklad je tam mit bud schopneho ale uplatneho, nebo uplneho pitomce, co nic nevi a netusi, ani nepchopi co se udelalo, nebot IT vecem moc nerozumi a tak jen uvidi neco, co je pro nej uplne cizi jazyk a rekne jen no jo, IT tolik stoji ... a vesele se rozkrada dale, rika se tomu dobyvani renty, kdy stat ma prachy a ty je treba rozkrast Ve slusnych zemich se za na dodvaji za ferove ceny sluzby, co stat potrebuje a firmy jsou stastne, v CR mas firmu, co nema jedineho IT specilaistu a ta to zada nekomu jinemu a drovne veci zada nejakemym studentikum , ti to nejak zpackaji .,.. pak se to tutla a nakonec se prizna jen interne ze uz an to nemaji nikoho, tak ze se rekne, ze je to zastarale a je treba modernizovat a udelat novou zkazku ... z dobyvani renty maji vsimn eurednbici, kdy statu nevadi, ze maji majatek, na kjtery si nikdy nemohli nastrit, ale budou sikanovat slusne lidi, u kterych vedi, ze ten prijem maji, aby jej bance dokladovali

[Max]

Když tak dokonale znáš tu architekturu toho systému, tak nám můžeš i dopodrobna vysvětlit, kde a proč nastal problém. Obávám se ale, že o tom víš tušku a chceš si jen zanadávat.
Zdar Max

[Radovan]

Problém nastal, když se do toho srala vyfetla.

Bez nich by to byl jen tunel, jako registr vozidel.

[Want]

Dokud se nezmění paradigma ohledně toho, jak takové věci vyvíjet, nebude to jiné.

[Max]

Nejde nejspíše o vývoj, ale o dimenzaci zdrojů. Pro běžný provoz je to v pohodě, ale volby udělají obrovský peak v jednom, dvou dnech, takže je vhodné na to dedikovat více výkonu. To, že se to vědělo, Piráti na to upozorňovali, a nikdo nic neudělal, je bohužel ta nejhorší varianta.
Zdar Max

[Radovan]

Běžný provoz je co? Jeden dotaz za minutu?

[Max]

Ty máš hned jasno, takže to asi víš nejlépe ty, do jakých systémů to sahá, jakým způsobem, jak jsou dimenzovány, kde je úzké hrdlo, jaký je běžný provoz atd.
Nechápu tedy, proč se mně na to ptáš.
Zdar Max

[Heron]

Jenže ony to nejsou jen eDoklady. Naše systémy byly vždy dimenzované na špičky (všechny naše služby měly špičky ve stejnou chvíli) a přežilo to i 150x násobný provoz.

Zatímco stát ... když fungoval ARES a začal se masivně používat, tak ředitelka toho úřadu prohlásila, že to vypne, protože ona to k ničemu nepotřebuje.

Potom jsme pro EZAK a GEMIN používali základní registry pro ověření ekonomických subjektů (přímo ze zákona o elektronickém nástroji z MMR) a neustále nás odpojovali.

Hlídač státu by mohl vyprávět.

V ČR není nic, co by nezvládl NTB. 10M záznamů je tak málo, že se to pomalu vleze na cache serverových CPU.

[..... Izak .....]

PRESNE !

[karkar]

O tomhle vim úplný kulový, což mi nebrání se k tomu vyjádřit - a podle mě je a) problém v latenci, když ti jeden dotaz visí dlouhou dobu protože se čeká na odpovědi z několika systémů zároveň. a za b) že se tahá velký overhead, třeba že všichni ověřují identitu, integritu, šifrujou několikanásobně a podobný hebla, takže můžou zahltit nějakyej botlnek a způsobit a)....

[Heron]

Jenže edoklady nemají čekat na několik systémů zároveň. Kdo má platnou občanku se ví i týden před volbami. Těch změn tam není zase tolik.

[karkar]

Proč by neměli čekat na několik systémů? Podle mě šahaj od finančáku, až po vnitro - jestli nejdeš hledaná osoba, nedlužíš a tak... třeba...

[Heron]

U voleb?

[..... Izak .....]

Btw jako by to obcana zajimalo, vse si navrhl a stat udelal sam, to je jako ze mame v CR slozite stavebni rozeni - ne zadne fyzikalni zakony nam nebrani jit okamzite nekde stavet stat si udela stupidni a slozite zakony, predpisy i schvalovani a pak breci, ze je to spatne .... to je jako bych si doma udelal pravidlo, ze si sam schvalim zatluceni hrebiku do zdi na 1 rok a pak brecel, ze si nemuzu povesit obraz - protoze schvalovani trva 1 rok

A zde je to stejne, neni ukolem lidi brecet a vymlouvat se, ale problem vyresit - prostredku je mnoho od replikaci, pres zpomalovace ve forme fronty az po aplikacni proxy - pokud napr. zvlada mene pozadavku rychle a hodne to znefunkcni

Uz to vidim ve firme - ze neco nejde - proc to jako nejde? no tady mame bottleneck, OK tak to predelejte aby to jelo ) --- a pokud je nekdo senior tak se ockeava, ze s tim, ze je neco treba predelat prijde, vcetne analyzy a mereni a navrhne jak to prespat, nebo nejak jinak vyresit.

Tvrzeni, ze poskytujem sluzby a chodi nam tam lidi - a oznacit to za problem by asi vedlo k dotazu, proc takoveho cloveka vubec zamestnavaji

[Heron]

Jenže 10M nebo 10B lidí se nikdy nedokáže společně domluvit. Tohle jsem viděl za svůj život mnohokrát. I v tom blbém SVJ a ve výboru, kde je pět lidí. Domluvíme se na komunikaci výhradně emailem a víš co? Posílají to ze všeho, co existuje.

Stejně tak bych nebyl rád, kdyby si můj soused na svém pozemku postavil třeba smetiště. Jistě navrhneš, abych se soudil. Jenže to smetiště tam bude dál a bude se roky odvolávat.

[Radovan]

Že to zmiňuješ, tvoje dílo?

https://www.novinky.cz/clanek/internet-a-pc-bezpecnost-spolecenstvi-vlastniku-bytu-v-klatovech-prislo-o-miliony-zastupkyne-naletela-podvodnikum-40542275

[Heron]

My máme dobré stanovy, takže cokoliv s penězi musí schválit vlastníci, každý bankovní příkaz podepisují dva lidé a je tam audit. Obecně krást peníze se SVJ je nejhorší, protože tolik, kolik bych tam byl schopen ukrást si rychleji vydělám jinde.

[karkar]

Tak třeba jestli je někdo hledaná osoba by se mělo ukázat u jakýkoliv kontroly dokladů.

[..... Izak .....]

Tohle vse to dela? - jsme rad, ze mam jen plastovou karticku - ta tohle neumi

[Radovan]

Úzké hrdlo je nulová odpovědnost zadavatelů.

[Radius]

Kdo vedel ze se to stane, tak si nacetl doklady rano a odpo jen vypnul net a edoklady se zapnuly a proslo to. Kdo hold veril ze za Fialy bude lip, tak ten se vracel pro plastovou karticku.

[Z]

Tamagoči doklady, kolem kterých je potřeba v průběhu dne dělat šamanské rituály, aby fungovali? To se mi s plastovou kartičkou ještě nestalo.

[Radovan]

Kdo věděl jak funguje digitalizace, ten vytáhl plastovou kartičku, kterou použil naposledy u minulých voleb, a nemusel vůbec používat net. Tak jako já.

O obyčejné doklady se musím starat jednou za deset let. O eDoklady každých pár hodin. To má být usnadnění?

[..... Izak .....]

Je to nezvladnuti vseho, HW to neni - imho 10M e-dokladu ani neni vystaveno - dnes to zvladne i starsi server, kdyz tak se da klidne dat docker a mas cluster by design .... btw ti lidi tam nejsou neustale, je to clekme kratka odpoved s malo daty - takze je to vyrizeno temer hned - suma sumarum Linux by to vzxladl i stary server, max by to bylo pomale, ale nen nefunkcni - pokud je to nefunkcni, tak bud pakety zahazoval FW, nbeo nekdo neco tak prasacky napsal, ze to tva moic dlouho a pak to zacne zahazovat spojeni ... obecne dokud nam na linuxu nedosla SYN pamet - ta se v novem linuxu zvedla, nebo nespadl CISCO pri mych testech temer vzdy padlo cisco a muselo se to nahradit Linuxem nebo FreeBSD FW - ale to uz je tak 15let zpatky, kdy jsme tohle testoval - hodne spojeni

Pokud se toi naprogramuje na M$ windows, tak se to zhrouti nebo zpomali a uz nikdy nezvedne, dokud nestartrujetre server - M$ windows jsou psatne a nepomuze vam ani M$ - viz celkem mala burza v Londyne - ktera se vzdy zpomalaovala do nekonecna, az to nakonec cele spadlo

Ve stani sparve jsme videl zajimave veci, kdyz firma tvrdila, ze maji prejit z RedHat a Oracle nna Oracle na windows, ze je to tim a jine kecy Tak jsme jim rekl, ze to nemaji delat, ze Oracle na windows vubec nebezi dobre a neni tam odlazeny, to uz radeji MS SQL alias Sybase klon - po nalayze jsme zjistili, ze u jedne fce co kdyz spusti a rikaji, ze to trva tak 6min nez se to udela - tak ulitli select a precetlo to malem celou DB - cili chyba v programu - zajimave ze experti co to psali to neodhalili a ja jen na Linuxu spustil IOSTAT a vidim, jak to hezky vyletelo, pak jen rychle zkouknuti ocracle a ano, ulitly select, asi nekde zapomneli ukoncit radek, dali * etc. ... asi tolik ve statni sparve, dokud to reportovali oni sami, tak je ignorovali, kdyz na to mneli dobrozdani jine firmy - razem se starali, nebot si myslsli, ze hrozilo, ze jim tu zakazku nekdo vyfoukne - no mi ne, ale to nvedeli, nebot mi zadny SW nepsali, mi delali integrace infrastruktury vcetne dodavek

Jo a vymluvy, ze si maji koupit novy server tam padlo taky a ja rikam, hele CPU je OK, RAM tez, vse stiha jen u jedne operace v programu to udela - to byla doba, kdy ne kazdy mel SSD, ale meli 2'5" 10k disky (15k se 2.5" nedelaji, nekdy se to pise, ale jsou 10k) - no a nakonec to opravili a vse jelo ... ale ja se fakt divim, ze je ignorovali a ze na to neprisli, kdyz to bylo zjevne, stacilo se prihlasit na server a rict, pustte to

[Max]

No, ono ale asi nejspíše nejde jen o eDoklady. Většina systémů volá hafec jiných backendů. A dost často se nová aplikace neutavila, ale utavil se právě ten třetí, čtvrtý, xtý sysém, který to volalo, a který dělal úzké hrdlo. Když do toho člověk nevidí, tak je to jen hádání.
Zdar Max

[..... Izak .....]

yep - od toho jsou pak fronty - kdyz se to bude brzdit na zacatku a davkovat postupne, tak to bude treba pomale, ale aspon funkcni - jasne zpraseniny jsou, tez se to da resit napr. replikaci databaze do svoji rychle atd.

Vzpominam si ze treba server Hokej.cz bezel na celkem starem HW a zvazovali to nejak rozsirit, ale zjistili, ze server by stihal, ale ze problem jsou pomala spojeni - v te dobe meli lidi jeste kde co a padlo rozhodnuti revezni proxy, ze problem je to, ze pokud nekdo ceka dlouho, tak to zere RAM a perostredky, nebot se to drzi v RAM, dokud klient nedosatne vsechna data ... revezni proxy a razem se doby zkratily na minimum, vysledna stranka se poslal na proxy a ta uz nic nezere, nebot tam uz neni pustene PHP a vsechny ty moduly, jen statsicka starnka s obrazkya to at si pak klient cuca jak dlouho chce - btw. dokonce pomuze i kdyz je to na tom samem serveru - myslim, ze jako revezrni proxy pouzili tez apache a ne squid - stacilo tam nenacitat moduly

Ano zaklad je zjist, kdo to gbrzdi, aby nikde nedoslo k SYN-floodu nmekde je na vine security, co imezuje pocty novych spojeni jindy je to OS - typicky windows jsou shit na na udrzovani mnoha spojeni zcela na h*

[..... Izak .....]

A nebo jim dosly kredity na I/O operace, ci instrukce atd. - celkove se divim, ze je to v cloudu, krom toho ze je to nebezpecne, uz ty data ma US vlada a kdo vi kdo jeste, tak hlavne je to mega drahe.

Kazdy z cloudu odchazi a ja treba X projektu rovnou zastavil, nebot M$ i AWS regulerne lze managerum o cene, ukazi jim, jak silene usetri - no a ja jim pak ukazu ze se plati i za CPU cykly, IO operace, rezervovany nevyuzity vykon - proste za vsechno a ze se to nevyplati - tymy co to zkusili tem jsme rekli, dobra, ale za sve - pak zjistili, ze by nemeli ani na vyplaty lidi

CLod je super, pokud ste mala firma a 1x mesicne potrebujete mega vykonnou masinu na nejaky task, tu masinu nesmite drzet, idelne je, kdyz to neni ani masina, ale rovnou je to napsano pro AWS-API - uploda neuctuji, takze nahrnete desitky GB dat nebo i vice a udelate nad nimi anlyzu, ta treba pobezi 30min - zaplatite svych 20USD a pak to vse sesrotujete a mate jen vysledny report

Na male projekty je to tez OK hele meli jsme nekde jen pronajaty prostor, dokud to bylo male v radech stovek GB OK, v monemte kdy to narostlo nad 200TB - tak tim ze jsme si koupili vlastni NetApp Metro cluster - nebot data musi byt sychnonne na obou lokacich, tak setrime 30.000 euro / mesicne !!! - za necelych 6 mesicu byl netapp zaplaceny, fullflash podotykam ... tolik k cloudum a pronajmum sluzeb - nejlevnejsi je mit vlastni DC v budove, druhy nejlevnejsi zpusob je mit pronajate racky v DC nebo cele mistnosti

[..... Izak .....]

Mi mame vesele apky, docker, load rozhozeny i napric zememi a zautocila na nas jedna velka skupina DDoS - byly to vlny, 1 DDoS jsme si ani nevsimli, jako ze se jen SEC ptala, zda neco delame, ze zatezujeme vice FW - druhy uz jsme pozorovali drobne zpozdeni aplikace, 3. uz jsme sakra videli ale bylo to porad malo, 4 DDoS zacaly padat linky mezi staty, paterni, ne primo nase, pak zacaly kolabovat cela datacentra nebot se zjistilo, ze kupu napadenych sereveru meli v tech samych DC un ji9nych zakazniku, nebopt je tam mela rovnou ta skupina, padaly linky mezi DC, kdyz to bylo v jinem - sly do toho i vladni urednici a tajne sluzby, police - nebot diky pretizenym linkam byly afektovani taktez, utok na jednu zemi a jedno DC se rozprostrelo mezi 3 velka DC v ruznych zemi - akce skoncila tak, ze jim fyzicky pozabavovali servery a prisli o vice nez 90% infrastruktury - misto aby nas polozily, policie jim zabavila temer vse co mohli, fyzicky

Jako jo systemy v konecne fazi byly dost pomale, ale nevadilo to, nebo nefungovalo hodne veci, ne jen nam do toho kolabovala infra spise v DC nez ta nase. Ztraty asi byly, ale ne tak velke.

Suma sumarum jediny kdo mel rozum myl Mlinar. ten chtel zalozit statni IT firmu - firmu proto, aby mohl lidi zaplatit a ta by vybudovala DC a dodavala i SW - bylo to zniceno hned v zarodku, nebot to kazilo plany oligarchu a moznosti tunelovani rozpoctu pres predrazene zakazky - ac je teda Bartos neschopny a beztak mu i lhali - urcite zna nekoho schopneho, kdo by to byl schopne dat dokupy, jenze to je projekt na vice vol. obdobich a samozrejme jsou tam zajmy na rozkradani a to se neslucuje s trvalou koncepci rozvoje IT ve statni sprave

Zajimave je, ze kde je nekdo, kdo odmita krast, vedeni uradu to schvaluje a te3z nekrade, tam staci i hodne prumerne zdarny clovek a je schopne delat ropzvoj na slusne urovni, nebot si necha poradit - pry nejvice jim do toho hazi vidle torziste atd. kdyz maji treba firmy, se kteryma jsou spokojni a pak tam enmdko hodi nizkou cenu, o kom vedi ze je uplne na h*** nebo jej vubec neznaji a to je porblem kdyz je jedine krietium cena - ze dcvou duvodu: 1) Nova firma muze buyt neschopna, nebo naopka neni nova a vi se ze pos* na co sahne 2) Nova firma je uplne super, ale razem se vam mnozi servisni partneri a misto 1-2 jich mata malem 10 ... a to co ? nechcete