Vlákno názorů k článku
10 důvodů proč nepoužívat Skype

rozsireni l7filter pro iptables umi skype detekovat, dokonce rozlisi skypetoskype a skypeout a navic nevim, jestli todle je duvod, proc to nepouzivat ;-)

Pouziti je napr. tohle ( moc optizny mne to teda neprijde ;-) ):
iptables -I FORWARD -m layer7 --l7dir /etc/l7-filter/protocols --l7proto skypetoskype -J DROP
iptables -I FORWARD -m layer7 --l7dir /etc/l7-filter/protocols --l7proto skypeout -J DROP

Az nato, ze detekci na L7 muzes delat pro par (desitek) PC, ale ne pro stovky ci tisice stroju, HW ktery by to zvladl neexistuje, pripadne by naklady byly hrube neumerne ziskanemu uzitku.

To se pousti hned na prvnim routeru od uzivatele, takze tam je max. 254 stroju, a pak to zvladne i pentium3 ;-)

254 stroju? To jako jich nemuze byt vic? Co takle velke firmy? Treba posta. Spojeni pobocek bude VPN a potrebujete kontrolovot GW do inetu.

PS: mimochodem rozsah neroutovatelne site 10.x.x.x je 2^24 adress tj asi 4000000000

Jo, presne tak. Zaslapne se to na prvnim moznym miste.

Jenze pokud je cela sit (treba 1000 PC) na jednom segmentu, bez VPN, tak to nemas kde zaslapnout.

teda mit kilo boxu na jednom segmentu je fakt pekna prasecina

Je videt, ze o pocitacovych sitich vite naproste nic a vase predstavivost konci u par stroju na jednom segmentu. Mit tisic pocitacu na jednom segmetu neni nic zvlastniho, naopak, je co ve vetsich sitich velmi caste reseni. Vim o spouste jeste vetsich siti (nekolik jich taky spravuju), kde je to nejen mozne, ale dokonce nutne.

Routovat to všechno můžete třeba na několika krabicích od Cisco. Firewall pak můžete mít tam, kde je celá páteřní síť propojena s vaším ISP. Např. my máme takto asi 3000 počítačů, routují se na různě výkoných Cisco switchích/routerech a firewally stojí až na styku s okolním světem. Tam už je to pak výkonnový problém.

Když chci větší kontrolu nad datama, tak neroutuju na Cisco switchích/routerech, ale na pocitacich (treba s linuxem)

Docela bych chtel znat Vaseho rozhazovacneho zamestnavatele... s praktickym provozem v rozsahlych sitich to ma spolecneho vskutku velmi malo...

Nemyslim si, ze by pocitac, kterej na to staci (Pentium2), byl drazsi nez router.

Souhlasim s tim, ze P2 drazsi nebude (otazka srovnani vykonu routovani je ale problematicka). Je ale nepredstavitelne v dulezitych sitich routovat pres linuxy z duvodu spolehlivosti (casova dostupnost) a transparentnosti. Skype je pro velke podniky podle me nepouzitelny nejenom kvuli tomuto problemu, ale i ostatnim uvedenym v clanku. Ja osobne mam navic velmi nemile zkusenosti s poslednimi verzemi "klienta", ktery mi zacal sam od sebe padat a lagovat. Jsem vyvojem skype zklamany a prestoze ho mam nadale rad, uz me do budoucna prilis nezajima. Jeho hlavni vyhodou zustava zatim jeho rozsirenost - tedy nejvice lidi, kterym muzu volat zadarmo. Proto je potreba techto clanku a novych lepsich VOIP programu nebo sluzeb, aby se to zacalo pomalu menit.

Myslim, ze problem je prave v pripadech kdy to Pentium 2 nestaci ...

ja nevim, proc si vsichni linuxovi silenci mysli, ze firmy pouzivaji jako routery linuxove boxy. PROBERTE SE UZ ! .. na cisco routery iptables nedas .. :-)

Proberte se už a vyházejte ty cisca do kanálu. Kdo se s tím má furt srát!

Ale notak! Já vím, že to existuje, ale může to udělat jenom dement! Totiž, z IP se da směrovat smysluplně a padem tím rychle. Jiná je situace, když nějakej softwarovej komponent neumi TCP/IP, ale s tím se už snad dnes nikdo nebude patlat a prostě se ten kus software předělá.

ad PS. To neni ani zdaleka. 2^24 je 16777216 :). Tech neco pres 4 miliardy je kompletni rozsah IPv4.

HW existuje, je bezne na trhu a zvlada bez problemov tisice (vela tisicov0 strojov na L7 v transparentnom mode - nie je viditelny pre uzivatelov... Ma k dispozicii DB vyse 1000 protokolov (pravidelne sa aktualizujucu). Najcastejsie sa ale pouziva na PtP siete... Skype nie je tak skodlivy pre vlastnikov tychto strojov ako PtP siete pre vsetkych...

Pro Vás je, koukám, oBtížná hlavně čeština… :-(

Mně osobně je fuk, jestli Skype má nějaké nevýhody o kterých se zde debatí. Pro mne je důležité, že mohu proklábosit i s videem celé dny a zadarmo. Jestli Skype vydělává, je to v pořádku. Mně to ale nestojí nic. Nemám žádné špinavé kšeftíčky, abych se bál prozrazení. Vláda na mně také vydělává. A stojí mně to půl důchodu. Poplatky u doktorů, léky, nemocnice, zdražování, daně atd. Musím při tom držet hubu a krok, nic z toho nemám, jen platit a platit. Tak jsem alespoň se Skype nadmíru spokojen.

z duše mi mluvíte

Souhlasím s názorem, že Skype je skvělý. Z příliš odborných debat o nevýhodách jsem pouze pochopila, že je i nebezpečný. Že jsme zneužíváni, ani netušíme
v jakém rozsahu a nemůžeme to změnit, je dnešní skutečnost ve všech oborech.
Bohužel nám dnešní systém zasahuje i do rodin, pracuje se od rána do večera, o víkendu se musí kolem bytu, prádla a dětí, takže na návštěvy není čas. Za telefony bychom se my důchodci nedoplatili, takže pokud chceme komunikovat s dětmi a vnuky, zbývá nám holt ten Skype. Když jsem slušný občan a nedělám podvody, tak co na mě můžou asi zjistit, takže strach nemám.
Na závěr doporučuji a žádám ty odborníky, co se tak vyznají, aby vymysleli něco podobného, ale bezpečného
a ne jen diskutovali a kritizovali, ale byli aktivní
a tak vytřeli zrak těm vydřiduchům vychytralým.
K tomu jim přeji čest práci.

fakt uzasny rikat jak je skype dobrej a vzaveru nazvat autory vydriduchama…lol…a kdyz uz ste mila pani v tom duchode tak mate zrejme hodne casu tak co kdyz by ste vymyslela neco jako skype zrovna vy???a kdyz uz je řeč o zjistovani informaci o uživatelech skype lidi je to blbost ne ve smyslu ze by to nebylo mozne ale proto ze kdyz uz si o vas bude nekdo chtit neco zjistit neni jednoduchsi napichnout vam mobil??kdysi kdyz se do česka dostali prvni mobily tak mekteri lidi fantazirovali o tom jak je bude nekdo sledovat a poslouchat pres satelit atak podbne no je to fakt a kolik z vas ma dneska mobil????........no asi kazdej a tak me to preijde jako stejny koci jako kolem skypu …zas se do zaostaleho vychodniho bloku dostala tajemna hračka se zapadu vzpamatujte se ste jak mali jardve :-)

Rokky mam drobnou chybku v adrese u zdrav VZP a SOC, presto cim dal vice firem pouziva tuto adresu na zasilani letaku. Skype je v tomto porad jeste mala hrozba, kdyz nase data dokazi proudit i y firem, ktere maji nase RC atd...

Půl důchodu? Optimista.. :)

Asi tak nejak, ja pouzivam skype non-stop jsem na nem porad…