LinuxAlt 2008: neděle s odbornými tématy

Petr Krčmář 6. 11. 2008

Dva dny, dvacet přednášek, několik stovek návštěvníků. O víkendu 1. a 2. listopadu se konal již třetí ročník brněnské konference LinuxAlt. Letos se sešla velmi zajímavá sestava přednášejících, kteří posluchačům nabídli mnoho atraktivních informací. Jaký byl druhý den konference? Jaká témata zazněla?

Přečtěte si také informace o sobotní částí konference.

Neděle byla nabitá stejně jako sobota, ráno se začali trousit první návštěvníci. Velká část jich tu byla už včera a bylo znát, že se jim vstává podstatně hůře. V devět hodin, kdy proběhlo oficiální zahájení a uvítání, jich bylo ve velkém sále jen několik málo desítek.

Naštěstí i druhý den platilo, že s pokročilou denní dobou návštěvníků podstatně přibývalo. Podle organizátorů je to velkým překvapením, protože je to poprvé, kdy odpolední přednášky navštívilo více posluchačů než ty dopolední.

Adam Tkáč: Bezpečnost DNS DNSSEC

Klasický DNS systém má řadu zranitelností, nedokáže ověřit autenticitu dat a integritu příchozích údajů. Původní návrh má jen velmi omezené možnosti zabezpečení. Během přednášky byla představena metoda podvržení falešných adres – cache poisonning, kterou je možno „otrávit“ a zfalšovat DNS údaje na serverech. V laboratorních podmínkách bylo dokázáno, že je možno napadnout každý server do 20 hodin. V takovém případě je možno přesměrovat uživatele na falešné servery.

Řešením je systém DNSSEC, který zajišťuje autenticitu a integritu dat. K tomu využívá asymetrické šifrování a nové typy DNS záznamů. Přednáška podrobně představila principy ověřování záznamů ve všech krocích od uživatele až po vyřízení všech dotazů. Bohužel na straně uživatelů není podpora zatím příliš rozšířená. Koncové stanice ještě dlouho nebudou podporovat DNSSEC, takže dotazy ve vnitřní síti budou otevřené.

Tkáč

DNSSEC má však i svá výkonnostní omezení. Jedním z problémů je například výrazný nárůst velikosti zónového souboru. Při pokusech podepsat doménu .com narostl zónový soubor z 1 GB na 10 GB. Výrazně narůstá i režie při komunikaci s DNS servery. Tam je však problém částečně řešen kešováním údajů získaných při předchozí komunikaci.

Bohužel zatím není systém DNSSEC možné nasadit globálně bez problémů. Kořenová doména není stále ještě podepsaná a ještě nějakou dobu pravděpodobně nebude. Problém není jen v samotném technickém řešení, ale i v delegování práva někomu, kdo bude takto důležité klíče kontrolovat. Zatím je tedy potřeba používat berličku v podobě „lookaside validation„. Doména .cz byla podepsána na konci září letošního roku a je tedy možné ověřovat pravost domén.

DNSSEC je tu a nyní je jen na vlastnících domén a poskytovatelích, zda jej začnou využívat. Část práce je i na uživatelích. Měli byste tlačit na své poskytovatele s tím, že tuto podporu potřebujete.

Pavel Stěhule: PostgreSQL aneb Slon nezapomíná

Pavel Stěhule patří mezi vývojáře databázového systému PostgreSQL a zabývá se především uloženými procedurami. Ve své přednášce představil celý projekt PgSQL, jeho historii a nejdůležitější vlastnosti. Dnes je v PostgreSQL zhruba stovka vývojářů a je to jeden z úspěšných open-source projektů.

PostgreSQL má některé vlastnosti, které komerční databáze teprve objevují. PostgreSQL dokázal předběhnout komerční databáze často i o deset let. Velmi elegantně databáze řeší zpracování velkých SQL příkazů, které ukládají desítky megabajtů dat. Technologie TOAST je velmi elegantním řešením klasického problémů.

Sál

Zcela novou experimentální funkcí PostgreSQL je dědičnost tabulek, kdy je možno z jedné konkrétní tabulky pohodlně vytvořit specializované „odvozeniny“. PgSQL je první databází, která s dědičností umožňuje pracovat. Dědičnost tabulek nemá žádná jiná databáze. Bohužel nikdo neví, jak to vlastně použít.

Mezi další důležité funkce patří vlastní datové typy. Přednáška tedy shrnula podporu domén, vlastních operátorů a vlastní binární typy. Poslední část byla věnována praktickým ukázkám vývoje pro PgSQL.

Jaroslav Krejčí: OpenOffice.org 3.0 podle Go-oo

Krejčí

Jaroslav Krejčí se rozhovořil o nové verzi OpenOffice.org 3.0 a především buildu Go-oo, který vyvíjí zejména Novell ve spolupráci s komunitou a dalšími společnostmi. Go-oo build vznikl, protože Sunu trvá delší dobu než implementuje některé novinky a jiné se do jeho OpenOffice.org nedostanou vůbec.

Go-oo mají podstatně progresivnější vývoj a důležité vlastnosti se do něj dostávají výrazně rychleji. Podporu OpenXML, kterou má OpenOffice.org 3.0, měl Go-oo build již od verze 2.3.

Zmíněna byla i možnost urychlení celého balíku pouhou rekompilací ze zdrojových kódů. Výkon výsledné aplikace můžete ovlivnit i jen pouhou volbou kompilátoru. Částečně byla vylepšena i doba startu samotné aplikace. Při prvním startu změnu příliš nepocítíte, ale u dalších spuštění je zrychlení několikanásobné.

V přednášce byly také zmíněny konkrétní rozdíly mezi OOo 3 a Go-oo 3. Druhá zmíněná varianta nabízí zejména integrovanou podporu českých slovníků, integrace OpenClipart databáze, integrace rozšíření, integrace nových šablon, import SVG, 3D přechody mezi snímky prezentace a další.

Ladislav Hagara: Steganografie v Linuxu

Poslední přednáška druhého dne se věnovala steganografii, což je umění skryté komunikace. Ladislav Hagara představil několik různých metod, které dovolují ukrýt tajné informace do fotografie, hudebního souboru nebo třeba textu. Skryté údaje se tak mohou skrývat například v textu běžného e-mailu. Pokud někde uvidíte spam, nemusí to být spam.

Sál

Představeno bylo velké množství webových i desktopových aplikací, které dovolují provozovat steganografii velmi pohodlně a intuitivně dokonce i uživateli, který nemá žádné technické znalosti.

Velmi zajímavá je také možnost využití steganografie v počítačových sítích pro utajenou komunikaci mezi počítači. Součástí běžných paketů mohou být ukrytá data, která vypadají například jako běžné ping pakety. Pokud se na to podívá správce, někdo prostě hodně ‚pingá‘.

Tux

Závěrem o LinuxAltu

Podle slov organizátorů akci za dva dny navštívilo více než 400 návštěvníků a velkým překvapením byla odpolední návštěvnost, která byla podstatně vyšší než ta dopolední. Pokud jste nestihli některou z přednášek nebo celou konferenci, i letos budou k dispozici kompletní záznamy všech přednášek, které si budete moci stáhnout z internetu, či si zakoupit DVD.

Letošní LinuxAlt byl podle mého názoru velmi povedenou akcí, organizace fungovala na jedničku, luxusní multimediální sály s několika dataprojektory nabídly ten největší komfort a přednášející odvedli skvělý výkon. Díky organizátorům a uvidíme se příští rok!

Našli jste v článku chybu?
Měšec.cz: Test: Výběry z bankomatů v cizině a kurzy

Test: Výběry z bankomatů v cizině a kurzy

120na80.cz: Kam umístit silikony?

Kam umístit silikony?

DigiZone.cz: Vláda schválila digitální vysílání ČRo

Vláda schválila digitální vysílání ČRo

DigiZone.cz: ČTÚ červenec: rušení trochu vzrostlo

ČTÚ červenec: rušení trochu vzrostlo

Měšec.cz: TEST: Vyzkoušeli jsme pražské taxikáře

TEST: Vyzkoušeli jsme pražské taxikáře

Vitalia.cz: „Sjíždět“ porno není bez rizika

„Sjíždět“ porno není bez rizika

Podnikatel.cz: Pozor na vykuky, imitují služby České pošty

Pozor na vykuky, imitují služby České pošty

Měšec.cz: Co s reklamací, když e-shop krachuje?

Co s reklamací, když e-shop krachuje?

Měšec.cz: Platíme NFC mobilem. Konečně to funguje!

Platíme NFC mobilem. Konečně to funguje!

Podnikatel.cz: Novela zákoníku práce. Řeší homeworking

Novela zákoníku práce. Řeší homeworking

Vitalia.cz: Vakcína Cervarix je oficiálně i pro chlapce

Vakcína Cervarix je oficiálně i pro chlapce

DigiZone.cz: Jetelín končí. Prima ho vyřadila

Jetelín končí. Prima ho vyřadila

Lupa.cz: Elektronika tajemství zbavená. Jak s ní začít?

Elektronika tajemství zbavená. Jak s ní začít?

Vitalia.cz: Ženy, které milují příliš, jsou neštěstí

Ženy, které milují příliš, jsou neštěstí

Podnikatel.cz: Youtuber? Za 15 tisíc dělat nebude

Youtuber? Za 15 tisíc dělat nebude

Měšec.cz: Co když na dovolené přijdete o kartu?

Co když na dovolené přijdete o kartu?

Lupa.cz: Sdílíte veřejně běhání a jízdu na kole?

Sdílíte veřejně běhání a jízdu na kole?

Vitalia.cz: 9 potravin, které nesmí chybět v jídelníčku těhotné

9 potravin, které nesmí chybět v jídelníčku těhotné

Vitalia.cz: Galerie: Strouhanka ze starých rohlíků? Kdepak

Galerie: Strouhanka ze starých rohlíků? Kdepak

DigiZone.cz: Další rána pro piráty: 6 měsíců

Další rána pro piráty: 6 měsíců