Názory k článku Tvůrci routeru Turris: nechceme lidem koukat přes rameno

to ovsem neznamena ze pro ekonomiku a bezpecnost tohoto statu by se asi dali penize vyuzit jinak. mynimalne dos a bezpecnost tj napr dotahnout to konce honeypot reseni klidne i ve sprave cz. nicu do nekolika dc bych jim klidne tyto sondy dal.

to same si myslim ze na x86 by udelali nejakymsecurity firewallem lepsi skuzbu. ale je to zspo tak at si delaji co chteji.

Ať sponzorují knížky, vzdělání a osvětu. Něco, z čeho budou mít užitek všichni, router za 10 000 určitě není věc pro každého. Také platím za doménu a jsem docela proti tomu, aby se za takové věci vyhazovaly peníze. Ať se snaží lidi vzdělávat. Kvalitní článk na Rootu každý týden by byl rozhodně přínosnější než megadrahý (i podle mě špiclovský) router pro pár "vyvolených".

Možná by stálo za úvahu zlevnit kurzy - http://www.nic.cz/akademie/ (aneb investice do bezpečnostního vzdělávání).
Soudě podle volných míst za tu cenu není zájem. Já se teda na dva kurzy přihlásil, ale kdo si může dovolit dávat cca 5000 Kč každý měsíc za školení?

Pak kromě školení pro odborníky by se dalo vymyslet vzdělávací turné pro laiky, osobně si myslím, že úloha CZ.NIC by měla být i edukativní, ostatně správa národní domény a internetová bezpečnost jedno jest.

Možná byste se toho mohli držet, tohle to ...jak to napsat nejlépe.... náckovství zemi jen uškodí.

Prosím vás, nechte toho, jste trapný. Nikdo vás nenutí toto zařízení používat. Já se naopak rád do výzkumu zapojím a je to moje věc, stejně jako vaše věc, že si tento router nikdy domů nepřinesete.

Já celý projekt chápu primárně jako výzkumný, proto jen 1000 kousků a propagace jen na odborných serverech.

Otázka je, co se na vzorku 1000 kousků vyzkoumá. A taky zvažte, kdo je bude mít. Asi těžko zjístíte, co ohrožuje Tondu Fondu na Malé Horní (kterému třeba plynule každou minutu odchází hlášení od 10 wormů, co má na kompu, a vesele to množí do okolí), když mu nabídnete krabičku za 9 tisíc. (Za to by mohl mít vojetýho Favorita vod soudeda!)
Jako upřímně, nejdřív mě to nadchlo - router sestavený odborníky, bez nějakých stupidních přehmatů, co ho zlevněj o 20 korun a zkurvěj o 50%. Jasná volba!
No a pak jsem se dočetl ty ale ...
- cena
- čenichání
- 1000 kusů
- a v podstatě vlastně taková hračka pro pár lidí, aby bylo do čeho cpát přebytečné peníze.
No holt, se někdo má...

Chtějí to dávat zdarma, za to že můžou čenichat.

To, že vám to připomíná Hitlera, neznamená, že národ je něčím špatným. Naopak. Jedná se o komunitu lidí (mimo jiné) se stejným zájmem a kulturou, což je prostředí odpovídající jejich myšlení, tedy optimální pro život. Živořit se dá kdekoli na světě, ale opravdu žít jde jen v kompatibilní kultuře. To se o nových kulturách deroucích se do Evropy říci nedá. To měl Zdenek na mysli a řekl to dobře.

Jo, ale u izolované skupiny je zase malá variabilita z pohledu genetiky. Proto jsou pro nás tak sexy asiatky, mulatky,... Populce, kde je několik etnik, je celkově odolnější, protože má pestřejší genofond.

Takže proti migraci nic nemám, ale když už se někdo někam přestěhuje, měl by respektovat místní kulturu. Nemůže si někdo vydupávat právo nosit burku ve Francii, když by doma ukamenoval francouzskou slečnu, která si vyjde ne nákup v minisukni. Ale to je docela rozdíl.

Tak to já si radši nechám tu malou variabilitu.
Moc jste to nepochopil - cizí etnika/kultury se nederou do Evropy, aby tu vytvořily odolnější populaci, ale aby tu vytvořily vlastní, homogenní populaci a původní zlikvidovaly. V tomto světle smysl infiltrace Evropy padá.
„...měl by respektovat místní kulturu...“ Měl, takhle to ale nefunguje.

Mluvte laskave za sebe, protoze ja se do "nás" opravdu neradim a nemyslim si, ze bych byl, kdo vi jaka, vyjimka. Mozna jste uz opravdu zdegenerovanej a Vasi rodove vetvi by "obmena genofondu" skutecne asi prospela. To vsak neznamena, ze nam vsem...

Je ale ÚPLNĚ šumák, co bylo v 19. století nebo dokonce předtím, bavíme se o současnosti, nejen proto, že čelíme současné situaci. Český národ existuje, má bezpochyby své území, kulturu a řeč, případně další vlastnosti, včetně těch špatných, když už podle vás nemá historii. To vše právě vytváří ono specifické prostředí, ve kterém žijeme. Jestli vás natolik irituje termín „národ“, prostě tomu říkejte „prostředí“ a ušetříme si tady vaši exkurzi do historie českého „nenárodu“ a léčení vašich identitních komplexů.
Taky doufám, že nezareagujete, protože o tomhle se dohadovat, to už je fakt trollování.

+1, souhlas.

Tak tak, už jsem se taky nahlásil :)

Taky můžete vyvíjet mixéry, třeba nějaký bezpečný, aby do něj děti nestrkaly ruce. Lepší než špiclovat lidi.

Mixéry zrovna moc nesouvisí s jejich oborem. Přijď s něčím lepším.

Tak to bys byl nadšený z Číny, tam mají dokonce velký ochranný firewall.
http://www.greatfirewallofchina.org/

Ti se ale snaží co?

Lebo SK-NIC je akciovka patriaca z velkej casti inej akciovke. Takze statom odklepnuty monopol.

A ak som spravne pochopil Obchodni register tak ma jedineho akcionara DanubiaTel

A ty si myslis ze odpocuvanie ala prism je novinka?

Taky francuzi maly dlho zakazane sifrovanie aby odpocuvanie moc nestalo. Amici mali dlho obmedzenu dlzku kluca aby to vedeli rozsifrovat v rozumnom case. Korejci mali zas len vlastny sifrovaci protokol aby ludia nesifrovali nicom co tajny nepoznaju. A sondy su napchate vsade a odobrene zakonom. A nik nieje tak sprosty aby takto chel odpocuvaj internet sak je to drahe a este to rozkrikovat?

Odporucil by som viac prechadok na cerstvom vzduchu ;-)

Toto je projekt analyzi na specializovanom HW. Vec ktoru robi vecsina bezpecnostnich SW. veci posiela do "cloudu" a ten pomaha v zabezpecovani. napriklad taky trendmicro sa tym chvalia. A tym za to este platis.

Těch "proč" je u SK-NICu mnohem víc. Ale zrovna podmínka, že vlastník musí mít sídlo na Slovensku, není ani v evropě ojedinělá.

ja by som ten router tiež privítal , mne sa zase zdá ta vec vporiadku ak si bude svoj účel plniť tak ako má , keď si zoberieme cenovo na tom možno trhnú 50€ čo nieje veĺa , procesor stojí cca 70 - 80€ , smetie okolo toho dajme tomu 60€ , doštička 30€ , a niekto to musí aj vyrobit zabaliť ... atď atď , si zoberte že len daná vyvojová doska a ten typ procesoru stoja cca 2000€
takže stále sú v norme ak zato chcú len smiešnich 310€ . k pánovi hore papierová faktúra je ok , overenie prevodu domény notárom je ok , ale vporiadku nie je že sk.nic nevyvíja aktivitu ako cz.nic

I u českého NICu je potřeba ke změna vlastníka domény papír s ověřeným podpisy původního a nového majitele. Pro spoustu firem je dnes doména naprosto klíčovou věcí, tak se snaží předejít podvodným změnám.

To ovšem platí pouze pokud si explicitně zažádáte o zvýšené zabezpečení objektu v databázi CZ.NIC. Jinak stačí Auth-ID...

1) a? hodnota jednoho txt radku kdesi ... je 00nic. A jesli neco funguje kdo driv prijde, je uplne jedno jestli to je za penize nebo zadarmo.

A to zase ne, zadarmo bych si moho regnout celý slovník českých slov včetně jejich kombinací a k tomu navrch ještě seznam všech registrovaných domén. Nějaká platba, byť malá, opravdu zabraňuje spekulacím.
Ale vybrané peníze by měly jít na veřejně prospěšné účely, třeba na ty články.

A nebylo by lepší dát to na léčbu rakoviny?
Hodně lidí z ajtý kouří, pomohlo by to taky.

Hodne lidi z IT taky nekouri. Admini chlastaj a guruove kouri marianku.
Nikotin kouri jediny plebs a zdecimovany zensky. Ty mj. kouri vic nez chlapi. No tak si dame kolacky...

Např RB493G. 9=9x 1 Gbps port, 3=3x miniPCI. Dělají s ei levnější varianty se stovkovým eth 493AH.

Pardon, to "e" u miniPCIe jsem přehládl. Pak leda něco z nových RB9..., např RB953GS-5HnT - 3x gigo ethernet, 2x SFP, 2x miniPCIe, 1x 5 GHz wifina (3 antény).

Nejde to najít.

Je to teprve včera představený produkt
http://www.mikrotik.com/download/share/us13.pdf

Taky užitečné

jiste jiste ... proto ma hromada "registratoru" ... regly tisice domen, na kterejch nic neni, ale ktery radi za prislusny obulus prodaji ... a proto existujou ve svete sluzby, ktere poskytuji domeny (prevda prevazne 3. radu) zcela gratis ... a nejspis proto, ze je to zcela gratis ... tak neni problem si regnout cokoli ... a presto sem si nevsim, ze by nekdo 24/7 registroval vsechny slova ze slovniku .... hmm ...

Jakmile se najde magor, co to připraví, najde se další magor, který to prosadí jako povinnost. To už si snad nepamatujete věci s ACTA-PIPA-SOPA?
Tohle je jen salámová metoda, po trošká, postupně, odkrajovat, připravovat si, nejprve lidi zvyknout, že posílat data někam je dobré, pak že posílat data státu je dobré, atd, atd.

Takže dle Vaší interpretace Vám přidělí privatní IP adresu a tento provoz už musí monitorovat, protože Vám tímto poskytuje službu.

Jinak obecně poskytovatel zajišťuje obecně služby přístupu k internetu a toto
monitoruje jako celek. A takto jsou také nabízena řešení.

Osobně si myslím, že menší poskytovatelé to neřeší a ani si nejsem jist co opravdu vše na ně z onoho zákona platí, pouze poukazuji na praxi a v jaké formě jsou nabízena řešení velkým firmám.

Navíc pokud si přečtete obchodní podmínky často tam uvidite pasáže o monitorování sítě pro zajištění funkce sítě atd.

Provozními a lokalizačními údaji podle odstavce
3 jsou zejména údaje vedoucí k dohledání a identifikaci
zdroje a adresáta komunikace a dále údaje vedoucí
ke zjištění data, času, způsobu a doby trvání komunikace.

chapu jako:
dohledání a identifikaci zdroje a adresáta komunikace - mel bych vedet kdo vlastnil danou IP
data, času, způsobu a doby trvání komunikace - toto chapu tak, ze ISP ma logovat skym, jaka sluzba a jak dlouho

Chapu to tedy spatne ?
jen v tom chci mit jasno

Musíte rozlošit, zda váš poskytovatel připojení je ragistrován jako:
a) Neveřejná síť telekomunikací - nemá povinnost logovat.
b) Veřejná síť telekomunkací (mů učité výhody v možnostech lézt cizím na barák atd) - má povinnost logovat v takovém rozsahu, aby na žádost Police/soudu dokázal identifikovat o koho jde. V podstatě pak dvě podvarianty:
b1) Uživatle má veřejnou IP - pouze mám statistiku, kdo, kdy, jakou IP měl přidělen a úkol splním.
b2) uživatel je za nějakou vriantou NAT 1:N - musím logovat každé spojení, abych dokázal zpětně dohledat při konkrétním dotazu na konkrétní spojení o koho šlo. Dodávají se hotové řešení na toto, včetně outscorovaných.
Pokud spadám do varianty b) a neloguji nebo o data logů přijdu (byť katasttrofou), tak můžu být opakovaně pokutován v řádech MKč od ČTU za neplnění zákonem uložené povinnosti.

Opet zjevne neumis cist zakony. Toto jen upresnuje to, jaka data se maji uchovavat, ale pouze v pripade, ze je poskytoval te sluzby nejakym zpusobem vyuziva/pracuje snimi/... => telefonni operator napriklad potrebuje vedet, komu kdo volal, aby mohl hovor vyuctovat. Pokud by ale potencielne poskytl sluzbu za pausal (zcela nezavislou na tom, odkud kam volate) tak takova data nanic nepotrebuje => nemusi je ukladat.

=> ano, rozumis tomu spatne.

Mno kdyz sme u toho ... nac nekoho zadat o nejake TLD, muzu si zalozit zcela vlastni strom, a bohate mi staci, kdyz si lidi do DNS pridaj dalsi root servery. A klidne si pri ty prilezitosti muzu pouzivat .com .net ....

Prezentace je pekna, jen se mi vsechny slajdy pocinaje druhou jevi pootocene o 90 stupnu. Ze by v tom byl nejaky skryty umysl, souvisejici se uvedenym statistickym zjistovani vseho mozneho :-)?

Přesně tak.

Firewally, IPS, Antiviry apod. systémy jsou dobrá věc, ale nedokaží zachytit vše.
V tomto případě nastupuje detekce anomálií a analýza síťového provozu, která neochrání proti napadení,ale dokáže odhalit již napadený systém a zjednat nápravu.

Pokud se budeme bavit o reálném nasazení větších korporací tak je to vždy kombinace všech metod prohnaná přes SIEM řešení, které koreluje veškeré informace.

Pletete se a dle Vašeho příspěvku žijete asi v jiném světě.
Můj příklad s korporacemi byl pouze ilustrativní, abyste věděl, že se to dá použít jako technika k detekci již kompromitovaných strojů. Tím pádem tato technika je aplikovatelná i na jiné skupiny uživatelů jako domácí čí menší firmy.
Nevím proč je obtížné akceptovat analýzy síťového provozu jako jednu z relevatních metod na detekci napadení.

Zkuste si přečíst aspoň začátek tohoto článku:
http://www.root.cz/clanky/botnety-novinky-ze-sveta-linuxu/

Pokud budete hledat na internete studie jak rychle jsou AV firmy schopny přidávat signatury to databáze, tak se dozvíte že u některých vzorků to trvá i měsíc a nekteré nejsou vůbec přidány. Zavísí to samozřejmě vždy na daném kusu malware a výrobce.

"Pokud to PC začne rozesílat s neskutečnou intenzitou spam, nebo tam začně běžet nějaký primitivní server tak to opravdu poznáte."

Jasně. Proto je ve světě tolik botnetů. Ti uživatelé o své účasti vědí a dobrovolně na tom participují :-D Mimochodem třeba zdroj SYN flood by ten router rozpoznal spolehlivě.

Proč je podle vás lepší nezkoumat, zda mám nakažený počítač? V čem spočívá výhoda nechat počítač zavirovaný?

Mě třeba ještě nic nepřinesly bezpečnostní pásy, ale používám je - ségra by už bez nich měla hlavu na placku.

A bezpečnost, to není jenom o tom, že zapnu jednu krabičku v defaultním nastavení. V autě taky není ohledně bezpečnosti jenom samotný ABS, ale přidávají se i ESP, bezpečnostní pásy a kdoví co...

Síť má přenášet data a není jí nic do toho, co je to za data. Ale v případě, že průměr za měsíc je třeba 100kB/sec na různý adresy a najendou skočí na 800kB/s a z 90% jedna IP adresa, je asi něco špatně. Z provozu se nepozná, co za zařízení za NATem to posílá, která aplikace tam běží a který vlákno posílá pakety. Ale může se "rozsvítit červená kontrolka", že je něco špatně. Jako když se za jízdy rozsvítí v autě kontrolka dobíjení...

Když se podaří získat informace o trafficu různých uživatelů za dlouhou dobu, je to jakási statistika, která se dá vztáhnout na hodně dalších uživatelů a dá se nějak odhadnout, co normální domácí uživatel dělá. A jak ho chránit na straně providera.

Heh ... a kolik lidi bezpecnostni pasy zabily (pripadne temer), o tom se jaksi radsi nemluvi .. znam takove pripady, kdy lidem zachranilo zivot prave to, ze pasy nemeli. Ted je otazka, kolik % je takovych a kolik onakych, ale o tom se nemluvi.

Stejne jako se nemluvi o tom, kolik lidi poskodi trebas ockovani - to je tabu.

Urcovat pak, ze je "neco spatne" z toho, ze si nekdo prave sosa 30GB fotek od kamose, protoze jinak navstivi jeden web za tejden ... lol.

V aute se kontrolka dobijeni NIKDY nerozsviti. Osobne sem zazil, a pak 3 lidi v mem okoli, ze auto chciplo (protoze nedobijelo) a zadna kontrolka nesvitila.

Ano ano, provider bude resit, jestli nahodou zrovna nekdo nesosa moc filmu ... lol lol lol.

K čemu budou ty výsledky sloužit? Nějaké příklady využití, abychom si pod tím uměli něco konkrétního představit?

Osobně nemám problém s takovým průzkumem, ale vyvíjet kvůli tisíci respondentů extra hardware považuji za vyhození peněz. Holt když je dost vaty, není problém ji utratit... Kdyby vata nebyla, nikoho by vyvíjet vlastní hw v tisícové sérii ani nenapadlo.

Výkonného relativně nežravého hardwaru je na trhu dost, ale špičkový software není. Třeba to DNS mi přijde jako vynikající investice vybraných peněz. Ale jednorázové vyvinutí HW na sérii 1000 kusů, po kterém za chvíli neštěkne ani pes, je IMO nesmysl. Dobře, bylo by to třeba x86 kvůli výkonu/cena, žralo by to o pár wattů víc, musel by se přidat gigabitový switch, ale ušetřily by se stovky tisíc, spíše milióny.

Že bude HW open source? To se obávám až tak velký přínos nebude, stejně si to vzhledem k počátečním fixním nákladům nikdo nenechá vyrobit.

Za cca 5-6 000 se dá složit dobrý router s dvoujádrovým x86 procesorem, takže se připojuji k ostatním, dělat extra hardware pro nějaký jednorázový pokus je naprostý nesmysl, ale mě by ani tak nevadilo, že si chtějí nakrást, doufejme, že je to jen tunel na prachy.

Horší je to šmírování, JSEM PROTI JAKÉMUKOLIV SLEDOVÁNÍ A ODPOSLOUCHÁVÁNÍ PROVOZU. To jsou totalitní praktiky. Většina technologií sloužila nejprve k dobrý účelům, aby pak byla obratem zneužita. Například koncentrační tábory jsou vynález Angličanů, kteří v nich vyhlazovali lidi po desetitisících a podívejme se na nácky, ti tam vybili šest milionů chudáků. Nejprve to nasadí s tím, že to je dobrovolné, aby se to vyvinulo a obratem to někdo nařídí a budeme tu jako v KLDR!

Nene, dělejte si osvětu, jestli si chcete nakrást, tak prosím, nemám iluze o tom, že Vám v tom někdo zabrání, ale s tímhle NAZI pořádkem táhněte do hajzlu.

Jéé, Kapitánku, ahoj, ty stará vojno!
To jsem moc rád, že už Ti je lépe, že už Tě dokonce pouštějí k počítači. Ale pozor, šetři se, viděl jsem, kolik jsi za těch 20 minut napsal krásných příspěvků a myslím si, že už je přeci jenom čas vzit si léky a jít si zase odpočinout. Nesmíš se přepínat, zloduchů je na světě hodně a ty jsi na ně sám. Dneska jsi to těm náckům rozhodně nandal a zítra můžeš porazit někoho jiného, třeba ty komunisty v KLDR. Tak se měj moc pekně a snaž se slušně chovat, třeba jednou dostaneš i vycházku mimo areál.

do roku je na rovnakej cene ;-) ale na to by prisiel keby vedel ako sa pocitaju naklady na prevadzku. ;-) Ale co uz na internete je kazdy genius. Teda pokial od nas nik neocakava vysledky.

Dela toho dost proto, aby byl konecne zrusen.

To PPC zase takovy megavykon nebude, rekl bych, ze lecktery lepsi ARM by mu natrel pr***. Vyhoda ARM SoC od ruznych mediateku/allwin­neru a podobnych je, ze jsou mnohdy i radove levnejsi nez Freescale. Pak tu mame i obvody od firem jako TI, ktere jsou taktez levne a maji taky 1G MAC (nevim zda > 1).

No hocktory to nebude mal by to byt nieco lepsie ako A9 a to tazko zozenies ako komunikacny SoC A zdielana RAM medzi grafikou a CPU pricom prst na RAM ma Grafika Dost upravy realitu oproti teoretickym hodnotam.

Takze krafika dokaze polamat nohy aj takemu Cortex A57 co je asi najvykonnejsia ARM rodina. MISP = 4.1*Freq

Nemyslim zi ze by v CZ-NIC boly tak blby ze by nesiahli po lacnejsiech ARMoch keby v tom nebol nejaky zadrhel ;-)

Vychazim ze svych praktickych zkusenosti se SoC od Freescale (ten jejich konkretni QorIQ neznam, ale predpokladam, ze e500 jako e500). PPC ISA se mi velice libi, nejsem rozhodne nepritelem teto architektury, ale ARM mi vysel pomerem cena/vykon snad vzdy lepe. Ono to bude dle meho nazoru tim, ze tech ARMu se chrli o nekolik radu vice nez dela Freescale, ktery vyzobava tresnicky na dortu (spolehlivost, kontinuita, temperature range, etc).

S Gigovou sitovkou jsou pekne ARM SoC na NAS (napr. od toho TI).

Prikladem toho az kam muze jit cutovani costu (na BoM) jsou obvody od MTK na mobilni telefony, ty maji ceny v radu dolaru SoC+Flash+SDRAM (smrtelnik to ale neobjedna).

> Osadzali sa napriklad do D945GSEJT

Myslim, ze zrovna tuhle desku ma kolega a podle nasich mereni ma spotrebu ~ 10 W. Jinak Intel v technicke dokumentaci udava, ze s pripojenou USB klavesnici, mysi a aktivnim DVI-D (pripojenym monitorem) ma v idle 12.28 W.

Jaky vykon maji soucasne PowerPC SoC netusim, dle mych zkusenosti ma Atom nekolikrat vetsi vykon nez vetsina MIPSu SoC, ktere se pouzivaji na routery. Z PowerPC SoC jsem videl akorat starsi SoC od AMCC a ty na tom byly podobne jako ty MIPSove.

Pořád si myslím, že ta kritéria jsou tři - výkon/spotřeba/ce­na.

Co placas o chazeni probuh ... co placas o serverovne ... to si jako myslis, ze home user ma doma v kumbali klimu, aby uchadil ten router? lol.

On takovej routostroj zcela bezne neustale neco cte, zapisuje na HDD, neustale pocita atomovou bombu ... takze neustale jede na 100% ... ze ...

Pro tvoji informaci - firemni router (v serverovne, vcetne klimy)
load average: 0.11, 0.21, 0.32
%Cpu(s): 3.6 us, 0.5 sy, 0.0 ni, 94.9 id, 0.2 wa, 0.0 hi, 0.8 si, 0.0 st

Ten se nadre, co? Podotykam, ze ma nekolik stovek pravidel ve firewallu, bezi na nem mailforwarder, DNS cache, nekolik VPN spoju ...

Domaci router (s jednim pidiventilatorem na CPU):
load average: 0.01, 0.03, 0.06
%Cpu(s): 0.7 us, 1.0 sy, 0.3 ni, 98.0 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st

Postfix, imap, apache, myslq, vdr, bind, dhcp, nekolik desitek pravidel ve firewallu ... Chudak nevi co delat driv ... Kdyz vypnu logovani, muzu klidne disk vypnout uplne.

třeba konečně zavést háčky i čárky.

Ano, přesně po tom lidi prahnou! Viz zde.

Nebudu řešit to, jestli lidi chtějí nebo nechtějí háčky a čárky.

Ale spočítal si to někdo vůbec? 10 000 Kč na jeden kus * 1000 výzkumných kousků, které chtějí sponzorovat.
Zdá se mi to, nebo chtějí udělat projekt za 10 000 000 ?
Spíš to vidím na 15-20 mega, on se ten software sám nenapíše!
Prostě nějaký tradá pokus za 15 000 000?
Deset-dvacet milionů chtějí jen tak vyhodit!?
Z peněz, které jim dávám za doménu?
Tak na to seru!

Dejte 4 000 000 Rootu, 4 mil žive a zbytek dejte na charitu!

Dobrá, tak dejte 10 000 000 na vývoj OpenWRT a za zbytek si postavte baráčky, dejte JEDNO mega DESETI začínajícím Linuxovým startupům! Ale proboha nedávejte patnáct mega na špiclování!

Možná by bylo lepší příště zmínit, že CSIRT patří pod Vás, ono to v článku nikde není uvedené, nebo blbě koukám, TAKÉ jsem to nevěděl. Pokud by bylo rovnou uvedeno, že projekt špiclování je projekt CSIRTu, zřejmě by to hodně lidí uklidnilo. Mě ovšem ne, přijde mi, že si chcete hrát na Homeland security a tímto jsem v tom ještě utvrzený. Škoda, tajně jsem doufal, že si opravdu jen chcete nakrást.

Takže sekce CSIRT CZ.NIC plánuje spustit šmírovací akci za bratru 15 melounů?
No, hned se cítím mnohem bezpečněji :-D

Tak, kdy to plánujete nasadit a kdy chcete začít zavírat lidi?
Já jen abych se stihl odstěhovat dřív, než postavíte první koncentrák.

A to kdybyste věděl, co o vás všechno shromažďuji ve svém eshopu a dal jste mi k tomu svůj dobrovolný souhlas odkliknutím VOP :-D

Např. pořádné osvětové podpoře IPv6. ... IPv6 nikdo pořádně neumí ani nepodporuje, včetně běžně dostupného síťového hardwaru.

Kurňa, to zas byla minela, co? Chlapi, jako nic proti, mně to šmírování taky není sympatické a proto se nezúčastním, ale kurva vy pálíte jak česká fotbalová reprezentace.

?? Jak tomu pomůže 1000 routerů za 9k? Např. by mohli nakoupit vzorky komerčně dostupných routerů a připravit pro ně otestovaný postup a otestovaný build openwrt s plnou podporou IPv6 včetně konfigurace ve webovém rozhraní. Za ty prachy by zmákli podporu pro desítky modelů. Hotových, nejen pro jeden exkluzivní HW. A pokud to již dělají, tak aspoň přihodit trochu na marketing, protože se o tom obecně moc neví. Třeba by pak provideři měli větší motivaci IPv6 řešit.

připravit pro ně otestovaný postup a otestovaný build openwrt s plnou podporou IPv6 včetně konfigurace ve webovém rozhraní.

Ty woe... tady je dneska sbírka. Umíš číst?

Naše řešení bude tedy založené na OpenWrt a budeme se snažit v maximální možné míře začlenit naše vylepšení zpět do tohoto projektu.

Jak přesně závisí (ne)podpora IPv6 na použitém železe?

To je fakt zoufalost, co se tady v diskusi předvádí.

Zkoušel jsi někdy instalovat openwrt na neúplně podporovaný router? Jasně že openwrt umí IPv6, ale nejdříve jej na ten IPv4-only HW, který si přineseš z obchodu, musíš dostat a musí tam taky pořádně běžet. Podívej se na stav podpory běžně dostupných routerů třeba do 1000 Kč na wiki openwrt. Budeš muset chvíli hledat, abys nesáhl vedle. A šance, že jej budou mít zrovna někde poblíž (že je vůbec ještě v nabídce obchodů), je ještě daleko menší. Přitom to většinou nějak jde, jenom chybí kapacita lidí, kteří umí zjistit jak a jednoduše a spolehlivě to popsat.

Toto je jen jeden z příkladů, našlo by se spoustu jiných.

A co s tím jako má CZ.NIC dělat? Nakoupit šrot, JTAGy a experimentovat? Krabice do 1000 Kč mě vůbec nezajímá, naprostý šrot, se kterým nemá smysl ztrácet čas, shodí ho spolehlivě pár puštěných torrentů.

Ano, JTAGy a experimentovat. Přesně o tom to je a moc lidí to neumí.

Levný HW tebe nezajímá, ale podívej se do obchodů, co si dnes kupují i do malých firem. To jsou další dlouhé roky, než si příště koupí snad něco s IPv6. Přitom by se s tím dalo něco dělat, jenom to chce trochu peněz. A zrovna NIC.CZ je očividně má, když financuje takovéto projekty.

Pokud si někdo do malé firmy koupí šrot za pár stovek, tak si tam žádné DD/Open-Wrt stejně nikdy nenainstaluje. Ten člověk to zapojí a už v životě tam nic nastavovat nebude, natož flashovat nějaký firmware. To jsou úplně iluzorní představy.

A nebo si koupí ten samý HW od místního IT retailera, který jej prodává o dvě stovky dráž s OpenWRT. Všichni na tom vydělají (vedle připravenosti na IPv6 získá např. DNS a slušnější DHCP server se statickými adresami, které na levnějších routerech např. není). Jenom ten dealer potřebuje někde popsaný jednoduchý postup, které zařízení bude jednoduše zprovoznitelné a jak. Je spoustu šikovných lidí, kteří by to za pár stovek dělali, jenom samozřejmě neumí a nevyplatí se jim to nejtěžší = nejdražší - přijít na to jak.

Myslím, že i tobě je jasné, že nekoupí. Buď to koupí v Alze, protože viděl toho uřvanýho Ufona v televizi, nebo to hodí do Heuréky a koupí to kdekoliv, kde mu vyleze nejnižší cena. Na místního retailera se vyprdne. A na druhou stranu místní retailer není zvědavý na nějaké rozcházení alternativního FW na experimentálním železe. Kdyby po tom měl poptávku, tak nakoupí jeden osvědčený bezproblémový model, a bude tam to DD-WRT/OpenWRT sekat jak Baťa cvičky.

Vidíš. Já se podívám na net a pošlu zadání svému místnímu retailerovi. Dodá mi to levněji, než net plus poštovné. A mám s kým řešit záruku i technické otázky.

Nakonec takový router může CZ.NIC do distribuční sítě dodávat sám, v rámci podpory IPv6. Ale ne proprietární železo za 9k, ale přeinstalovaný sériově vyráběný do 1k. Ani na tom nemusí na rozdíl od toho dealera vydělávat. A můj dealer mi jej nabídne přednostně, protože je to dobrá investice pro všechny.

Prostě trvám na tom, že ty miliony lze utratit daleko užitečněji. Jenže když si chtějí kluci hrát a mají na to dost vaty...