Bludy:
- stat ma omezovat pristup obcanu pomoci vynucovani konkretni technologie a bezkontaktniho styku
Ne, stat je tu pro obcany. Stat ma naopak pomoci technologii pristup zlepsovat/rozsirovat, nikoliv omezovat. Soucasne s tim musi zarucit i rovnost a bezbarierovy pristup, musi vzdy umoznit plnohodnotny pristup i BEZ pouziti jakekoliv technologie (lidska sila, kontakt cloveka s clovekem)
Zadny obcan neni povinnen kvuli zakladnim sluzbam statu porizovat si a provozovat nejake technologicke zarizeni (volby, POVINNA agenda)
- ipv6 je bezpecnejsi :
neni, a dlouho nebude, duvody jsou: mizive zkusenosti s administraci, nevyzralost technologii (souvisejici s cetnosti nasazeni a schopnostmi administrace) , nektere bezpecnostni technologie dosud nejsou na ipv4 a ipv6 rovnocenne, pri soubehu se casto konfiguruje ipv4 a ipv6 zvlast (jak routing, tak security)
To, ze kazde zarizeni home uzivatele (mnohdy bez jakekoliv IT znalosti ci zajmu a schopnosti z IT) muze byt dostupne na verejne IP, muze byt naopak fatalni bezpecnostni problem (ne pro ISP, ne pro gevernment, ale pro toho uzivatele). S dnestnim pripojenim kdejake zarovky a lednice to je jen horsi
Zakladem kazde bezpecnostni politiky je vhodna segmentace site. Z pohledu domaciho uzivatele casto vhodne nastaveny NAT zafunguje (castecne) stejne, pricemz soucasne web technologie nijak neomezuji audio ani video streaming v prichozim smeru.
- ipv6 je nezbytne nutne nasadit ihned:
Neni, na skoleni LIR nam realne vyuziti presentovali. Kdyby se navic nevyuzivana cast prostoru (zejmena A a B class) odebrala jejim historickym drzitelum, zadny problem jeste dlouho nebude.
Technologie NAT (vcetne vicenasobneho) je soucasne v ipv4 rutinne zvladnuta a provozovana mnohem dele, nez prakticke nasazeni ipv6 technologii
Je pravda, ze soucasni lobbiste do ipv6 silne zainvestovali a uz 20 let jsou to promrhane penize, pricemz pomaly a okrajovy nastup nevyzralost a nepripravenost technologie jen zhorsuje. To ale domaci uzivatele trapit vubec nemusi.
Treba u mobilnich operatoru a mobilnich telefonu by nasazeni IPv6 mezi operatorem a zakaznikem byl mensi problem, uzivatel se o tom vubec nemusi dozvedet (pokud operator pouzije vhodny mechanismus pro zpristupneni ipv4 serverovych sluzeb na sve strane - jejich zpristupneni po ipv6). Jediny problem by predstavovala vymena zastaralych mobilnich telefonu (software, ale u "chytrych" telefonu je moralni zivotnost i tak brutalne omezena, IP konektivita je u mobilu doplnkova sluzba, a koncovy uzivatel ji nema potrebu nastavovat a administrovat).
Muzes nejak ve zkratce vysvetlit, co to tady blabolis? IPv6 funguje uplne vsude, paterni site jedou casto v6 only.
Z pohledu domaciho usera je NAT naprosto neuchopitelny a nepochopitelny koncep, ktery nemuze nastavit tak aby to bylo spravne. Naprozdil od primitivniho "tohle uvnitr jsou moje adresy".