Názory k článku Turris Omnia je skvělý hardware, navrhnout něco lepšího je problém, říká Michal Hrušecký

HW je možná dobrý, ale vývoj SW pokulhává. Také prodej stagnuje - soudím dle statistik jejich distribuovaného firewall HaaS, kde je stabilně připojeno cca jen 3150 zařízení, což je obchodně docela propadák...

Z toho 1000 se jich rozdalo za korunu v rámci sondování síťového provozu

Dobrý den.

Nepleťte, prosím, HaaS – což je služba laboratoří CZ.NIC nezávislá na routrech Turris (jen do nich integrovaná) – a Dynamický Firewall systému Turris Sentinel (to, co jste nejspíš označil jako "distribuovaný firewall").

Do služby HaaS můžete být zapojeni na libovolném zařízení, kde beží python (existují balíčky např. pro bežné linuxové distribuce) a zároveň můžete být vlastníkem routeru Turris a nebýt zapojený do sběru dat. To je čistě na vůli každého uživatele a jedná se o opt-in službu.

Ad 0x00, ty "rozdané" routery Turris 1.x byly pod smlouvou s vynuceným sběrem dat na tříletý pronájem. Takže nyní jsou do sběru dat zapojeni též pouze ti, co s tím souhlasí a nechali router i sběr dat zapnutý. A opět tito uživatelé nemuseli (ani nemusejí) mít zapnutou službu HaaS.

Zkrátka bych řekl, že mícháte jablka a hrušky.

Já v tom vidím prvotní kolizi zacílení. Pojem geek je hodně vysvětlující. Je to skupina lidí, kteří mají zájem se zdokonalovat, ale zatím ještě nemají zkušenosti. V praxi to znamená, že jeden očekává, že rozběhne virtualizaci, druhý očekává, že bude bezpečně routovat (a nějaká magie mu pomůže neudělat chybu), třetí si chce třeba vyřešit WiFi, čtvrtý spustit nějaký malý server. Ačkoliv to zjednodušujeme pod jedno slovo, je to nesourodá skupina.

Při použití pak zjistí, že to není tak jednoduché a že spousta jejich nápadů mezi sebou koliduje. V tomto momentě geek zjistí, že ho Turris neposouvá o nic dál, než jakékoliv jiné zařízení - tedy na jakémkoliv řešení najde nějaký problém.

Jak to sleduji, popsal bych tuto fázi jako dobu deziluze. PR články CZ.NIC už nezabírají, vyvolávají spíš pousmání.

Pokud bych měl hovořit konkrétněji:
1. Bezpečnost zajímá každého, ale platící zákazník neumí rozlišit jestli firewall na TP-Linku mu funguje hůř, než na Turrisu. Doma má ten laciný TP-Link a taky "nikdy neměl problém".
2. Není doplněna žádná přidaná hodnota pro firemní zákazníky. Ti by tomu mohli velmi pomoci, protože pro ně není cena tak velkou překážkou. Z přidaných hodnot bych mohl vyjmenovat např. funkce á la SD-WAN.
3. Geekům není dána žádná "marketingová" podpora, aby mohli zařízení u koncových zákazníků prosazovat. Úplně ideální stav je, když geek může přesvědčit svého zákazníka / známého, aby si to pořídil - tím by měl hračku k dispozici a neplatil by za ni.

Jako krok správným marketingovým směrem vidím Shield. Jinde na root.cz se diskutovaly technické aspekty, i to, že takové řešení nemůže být úplně univerzální. Nicméně v tomto produktu už vidím nějakou vizi. MOX pro geeky, Shield pro consumera. Přidat dvě-tři funkce navíc (argument aktualizace firewallu do sekund od zjištění problému v Austrálii je trochu úsměvný) a může to být zajímavý produkt.

Zajímavé by bylo také uvést use cases pro české prostředí. Např. uvést, pro jaké linky se to hodí (VDSL, UPC 1 Gb, ...) - bez příkras, prostě změřený výkon, testy.

Dovolím si reagovat na následující část:

Přidat dvě-tři funkce navíc (argument aktualizace firewallu do sekund od zjištění problému v Austrálii je trochu úsměvný) a může to být zajímavý produkt.

1. Aktualizace dynamického firewallu se opravdu děje v reálném čase. Viz např. představení Turris:Sentinel na minulém InstallFestu
2. Zrovna tento kus SW běží (opt-in) na libovolném Turrisu. Viz odpověď na otázku mám Turris Mox, vyplatí se mi k tomu ještě dokoupit shield? ve zmiňovaném rozhovoru

Já jsem tím myslel, že argument aktualizace do několika sekund je úsměvný - protože to není úplně hodnota, na kterou by uživatel slyšel. Laik to nedocení (nechápe rozdíl) a odborník se tomu pousměje (ví, že to je jen bonusový feed pravidel, ale že bezpečnost stojí na jiných stavebních kamenech).

Ok, rozumím. Díky za upřesnění.

No pokud už není prostor pro vylepšení HW, tak bych si dovolil navrhnout podívat se na cenu. Já bych si třeba Turrise koupil do kanceláře, ale 8k si u toho neobhájím.

Třeba ten Shield se teď v běžných obchodech prodává pod 3k, ale záleží co kdo chce. Zcela chápu že Omnie je pro většinu lidí dost drahá – a i dost nevyužitá z hlediska schopností HW (třeba 2G RAM, SFP).

Nojo, jenže u toho Shieldu se pan Hrušecký "elegantně" vyhnul odpovědi na otázku, zda na to půjde nainstalovat i jiný firmware, než ten osekaný, který téměř nic neumí (což je tedy fíčura a ne chyba ;-))...

Turris je pro mě čistě teoreticky velice zajímavý projekt a produkt u kterého se mi líbí jak jeho koncept, tak filozofie CZ.NIC, ale prakticky to končí na ceně.

za stejnou cenu koupíš Mox start, kde si můžeš měnit co chceš a HW to je podobné.

No, cena stejná ale ta čtveřice LAN portů v něm chybí...

7. 9. 2020, 18:15 editováno autorem komentáře

Chci male, usporne, genericke a univerzalne pouzitelne zarizeni - koupim barebone server od supermicro (4gb lan, zvlast ilo) a instaluju pfsense. 11kkc a nesrovnatelne lepsi hw.

Chci si hrat na uzavrenem hw boxu s advanced networking co nejlevneji, a nepotrebuju az tak slozity fw - koupim si mikrotika.

Chci si hrat a trochu bastlit s elektronikou - koupim raspberry a instaluju linux.

Chci si jen hrat s elektronikou a stavet jednoucelova zarizeni - koupim arduino.

To vsechno uz mam, ale Turris bych si fakt nevzal ani za 1 korunu. Vyvoj kulha, malo uzivatel, a nepotrebuju si honit triko. To bych si uz spis vyholil (nebo vyhulil ?) hlavu a pak si koupil binary watch.

Omnia má celkem dobrý HW, ale kde hodně zaostává jsou nové bezdrátové WiFi technologie 802.11ax, MU-MIMO, Beamforming, kde to bude čím dál tím znatelnější.

Osobně si myslím, ze toto by mělo být označeno jako komerční sdělení. Jednak to svou povahou tomu odpovídá, a za druhé to není vůbec vyvážené, přiznejme si, toto zařízení má hodně ale. A nikde ani zmínka.

Osobně si myslím, že nemělo. Nedostali jsme za to žádné peníze, o komerci tedy nemůže být řeč.

Jsou to odpovědi na dotazy čtenářů, vyvažovat tu není co. Je pochopitelné, že každý respondent bude chválit svůj projekt a pravděpodobně je spokojený se svou firmou. Těžko lze očekávat cokoliv jiného. Důležité jsou spíše technické dotazy, na které dostanete technickou odpověď.

Z mého pohledu otázky s odpovědi zaměstnance výrobce komerčního produktu. To že jste za to nedostali zaplaceno je podružné. Už jen headline je tendenční, až to pěkné není.

Každý je něčí zaměstnanec a každý má nějaký komerční zájem. To bychom pak nesměli psát o nikom a o ničem. Nebo bychom psali neutrální nesmysly (vysvětlení) jen ze strachu, aby to náhodou někomu nevadilo.

Nebo bychom psali neutrální nesmysly (vysvětlení) jen ze strachu, aby to náhodou někomu nevadilo.

Ono to spíš vypadá nevyváženě. Čirou náhodou se objeví PR články (PR to je, bez ohledu na úplatu) v době uvádění na trh, v době výběru na Indiegogo apod. Je samozřejmě na vás, na redakci, abyste cítili tu správnou míru, někdy třeba článek odmítli a naopak ho třeba nabídli v hluchém období.

I o jiných firmách a jejich aktivitách informujete, u CZ.NIC je to možná jen moc předepjaté - jak to načasování, tak zbytečně silné (tendenční) headliny. Ve spojení s nenaplněnými očekáváními nad Moxem to pak nevyznívá moc věrohodně.

...ale sw dost pokulhava.

firemni nasazeni nedava smysl chybi totiz:

1) stabilní sada feature
2) dlouhodobá podpora
3) bezchybný provoz i po updatech

ne dycky neco neco rozvrtat a pak to zahodit nebo tomu zmenit api

Vsak software neni az takovy problem vymenit.

Ano, o open-source se krasne povida, kdyz je projekt dotovan at uz komercnim lobbistou nebo neziskovkou s prebytkem zdroju.

Nejspis ty problemy ktere uzivatele maji, jsou zpusobeny timto pokrivenim trhu / odtrzenim od reality - kdy lidi co na tom delaj, nemaj motivaci.. sve misto maji jiste.

V pripade maloseriovych koncovych zarizeni asi mate pravdu, ale cele je to postavene na polovodicovych soucastkach, jejichz vyroba je silne dotovane odvetvi. Kdo nedotuje, ztrati vyrobni zakladnu. V USA ted resi problem podfinancovaneho polovodicoveho prumyslu. Soukromym investorum se do velkych investic s dlouhou dobou navratnosti nechce. Male startupy jsou neco jineho. https://www.youtube.com/watch?v=2UB0STe1Wzk Cele odvetvi donedavna tezilo z investic do vyvoje v 80-tych letech.