"Častým problémem je licenční politika, která u software třetích stran vyžaduje platbu poplatků za nové verze s bezpečnostními záplatami."
....
"Konkrétně Macura zmínil nástroje Qualys a Skybox, který je určen pro opravdu velké sítě."
?
Ne diky, radeji cestou CloudFlare viz RIPE74. SDN/OpenFlow,Yang/Netconf..
Ten prorok a čaroděj s 5G byl vtipnej.
Nevím, jak 5G pomůže s výrobní linkou. Stávající řešení je ProfiBUS apod., u novějších LAN. Řekněme, že metr kabelu je za 7Kč a na linku ho padne řekněme 600m, jednorázová investice, s konektorama, patch panelem apod. řekněme za 6000. S routerem a switchem pro LAN se dostaneme na pětimístnou částku, servery jsou stejný pro obě řešení. A pak už ta komunikace jede tak nějak "sama a zadarmo".
Pán se snaží touto výrobní linkou argumentovat, že je tam potřeba nasadit 5G. Takže v hale řekněme 200 x 200m bude 41 krabiček s dosahem 50m (kvůli rychlosti), propojených optikou, s nějakým řídícím systémem v ceně 0,5M... Dál v každé mašině jejaký 5G modul za pětikilo. Všechno v licencovaným pásmu, takže s byrokracií s ČTÚ a platby za příděl kmitočtů, problémy s rušením,... Nebo externí poskytovatel (čti: parazit) s paušálem 200k měsíčně. Jenom proto, aby funkce byla stejná jako u zasíťování za 50k?
Ač nemám rád násilí, tak být továrník a přijít za mnou takový koumes s nabídkou 5G připojení stacionárních systémů, vypráskám ho z firmy bičem. A to myslím naprosto vážně.
Druhá věc je, že ty krabičky nebudou fungovat jenom s optikou, někdo je musí napájet. Ale kdo, odkud, za kolik? A jak tam vyřeší právní otázky, např. škody kvůli přepětí od krabičky v LPZ0a?
Řešením není zapnout 5G, řešením je zapnout mozek.
Náhodou, Průmysl 4.0 je super. Funguje tak, že si skopčáci nechají prodrátovat fabriky od ISP a všechny výrobní data dají do čmoudu. Při výpadku čmoudu nebo ISP fabriky stojí, po nepovedeným update OS fabrika stojí,... A náklady na čmoud a ISP budou takový, že Merkelov nebude konkurenceschopný a hádej, kdo to vezme za ně?
Asi jejich platy, soc. politika a OZE na likvidaci průmyslu nestačí...
Ano, toto je jenda ze záložních metod v jaderné elektrárně, pokud dálkové ovládání technologie nefunguje (nebo u některých věcí vůbec není). Nicméně je tam ještě bod, že než jdu, tak na určený formulář napíšu částku a podepíšu (a také šéf), kterou dostanu, když to přežiju / nepřežiju (dostanou příbuzní).
Tak tak, nechtěl jsem pitvat, že výpadek switche u jednoho providera nepoloží průmysl v půlce okresu, že průmyslovýmu rušení odolá líp optický vlákno do mašiny než metalika a metalika líp než RF... A že ty ocelový konstrukce haly se s RF hodně dobře kamarádí... A že s mašinou na RS-485 za nějakou gatewayí si hacker jenom tak lehce neporadí a není potřeba 3x týdně updatovat,...
Líbilo se mi v reklamě, jak se pán vrací z práce, brána se mu automaticky otevírá a on nemusí hledat nějaký ovladač. Jen nevím, jak to inteligentní čidlo pozná, že jede domů a ne jen projíždí kolem na nákup. To asi brána zůstane chvíli otevřená a po projetí auta kolem domu se zavře.
Vše je to jen o zoufalé snaze prodat další a další nesmyslná zařízení spolu s paušálem za datové služby a získat možnost dokonalého přehledu o chování lidí.
Vždy je lepší volit lokální řešení nezávislé na někom třetím, které lze mít plně pod kontrolou. A drát je vždy spolehlivější než bezdrát.
Pokud někdo říká opak, je to jen demence způsobená marketingem.
Ono už i dnes, když se drůbežárně polámou ventilátory a kuřatům začne být horko, tak posílat dozoru SMS je nebezpečné, protože ta se může ztratit někde v Praze. Jistější je prostě začít houkat na celé družstvo. a neriskovat škody za statisíce.
Jo ale pak prijde marketak za sefem a reknu mu, ze ajtaci Franta s Honzou stoji firmu mesicne tolik a tolik a jeste ukaze kolacovy graf jejich vysledku. Pak navrhne reseni od externi firmy, kde je nejaky pausal a krasne grafy, jakou maji statistiku vypadku apod. Sef usetri naklady, usetrene prida sobe a marketakovi :)
Citace: "Reklamní systémy se dnes snaží aktivně vyhnout všem možným blacklistům a adblockerům, takže si generují velké množství nových domén a chovají se vlastně stejně jako ten malware."
Tak si rikam, jestli by na to nemeli zareagovat vyrobci antivirovych reseni a konkretni systemy, ktere se tak chovaji, blokovat a ukladat do databaze stranek, ktere budou oznaceny za skodlive, tudiz se v prohlizeci neotevrou/otevrou s varovanim (podle nastaveni).
"Citace: "Reklamní systémy se dnes snaží aktivně vyhnout všem možným blacklistům a adblockerům, takže si generují velké množství nových domén a chovají se vlastně stejně jako ten malware."
Lide se obycejne snazi vyhnout setkani s policii, stejne jako zlocinci. Nemeli bychom se tedy k lidem zacit chovat stejne jako ke zlocincum???
Malware slouzi jen jejich tvurcum, reklamy slouzi napr. jako zdroj penez nasich oblibenych webu. Ze se neco technicky chova podobne, nevypovida zhola nic o podstate veci.
Ani ne, to sedi jak prdel na hrnec ...
Ale muzem to rozvist ... nechal sem si vyasfaltovat svoji soukromou silnici ... a ty pole kolem sou taky moje ... po ty silnici jezdim do tvyho kramu na verejnym pozemku ... a ty mi k ty moji silnici chces instalovat na moje pole svuj bilboard, a jeste se rozcilujes, kdyz vemu flexu a uriznu ho.
@Unknown
"Lide se obycejne snazi vyhnout setkani s policii, stejne jako zlocinci."
Tenhle bic jste upletl z ho... jakou technikou? Muzete mi prosim popsat co vsechno se obycejne dela, aby se vasi "lide" (lide tak jak jste je myslel, cili pravdepodobne nejde o zlocince) vyhnuli setkani s policii? Prechazeji treba chodnik na druhou stranu, kdyz vidi proti nim kracejiciho policistu? Nebo se primo obrati na utek ci hbite zmizi v nejblizsi postranni ulicce?
Asi vam to bude znit velice podivne (tak jako mne zni velice podivne vase tvrzeni), ale ja nedelam vubec nic proto, abych se vyhnul setkani s policii a ani nevim, co a proc bych mel delat.
Na verejnou policejni vyzvu o prihlaseni svedku nejakeho cinu se treba svedek (obcan) neprihlasi. Pokud se jako svedci nachomytnou (bez ucasti) k nejake autonehode tak po ujisteni ze nikdo nepotrebuje prvni pomoc (driv nez dorazi policie) odjedou z mista, zvazujete treba zabor casti ulice na stehovani, ale pri predstave ze o tom pujdete jednat na policii (jejiz vyjadreni je treba) radeji zaplatite baksis najemci dvora, atd... O nikoli-nezbytne setkani s policii myslim nikdo prilis nestoji: Jak bezny obcan tak kriminalnik, ovsem kazdy z asi trosku jiinych duvodu.
V tech dvou pripadech, ktere jste popsal (svedectvi a zabor ulice), neni zakopany pes spise v byrokracii nez v setkani s policii? Jinymi slovy, pokud by oba zminene pripady byly projednavany s jinym uradem nez je policie, nebyla by "vase nechut ze ztraty vaseho casu" stejna, prestoze by neslo o policii? Nebo byste opravdu v takovem pripade "do toho sel radostneji", protoze proste nejde o policii?
Prominte, ale to uz jste uplne vedle a snazite se "vyrobit slameneho panaka, na kterem si pote muzete smlsnout". Dovolte mi, prosim, ukazat vam, kde jste "zabloudil".
1) Napsal jsem prispevek, ktery reagoval na stav, kdy nektere reklamni syustemy se zacinaji chovat jako malware a navrhoval jsem blokovani takovychto systemu standardnimi antivirovymi prostredky.
2) Unknown zareagoval na muj prispevek a uvedl prirovnani, ktere z jisteho uhlu pohledu bezneho obcana stavelo zlocince a policii na stejnou uroven. Pri cteni tohoto prispevku uzivatele Unknown jsem se velmi podivil tomuto spusobu mysleni a nemohl jsem v nem nalezt logiku.
3) Proto jsem kvuli (subjektivne videno) nesmyslnemu logickemu postupu a subjektivnimu nesouhlasu s takto zvracenym argumentovanim napsal reakci, jejiz podstatou byl udiv nad takovymto porovnanim policie a zlocincu a dale jsem se zeptal, jak se v logice toho konkretniho uzivatele takovato "alergie na policii" projevuje u beznych obcanu.
4) Obdrzel jsem odpoved, ze ktere jsem ale vycitil, ze podstatou problemu uzivatele Unknown nebude ani tak snaha o vyhnuti se jednani s policii, jako spise snaha o vyhnuti se byrokracii, coz rozhodne neni stejny princip.
5) No a pak jste prisel vy a tlacite me do role obhajce policie, kdy vam mam argumentacne dokazat kompetentnost a akceschopnost policie v CR, coz je samozrejme uplne mimo tema, nebot rec na policii svedl uzivatel Unknown a ja jsem chtel pouze poukazat na zvracenost logickeho postupu srovnavani policie a zlocincu. Vas dotaz na kompetentnost a akceschopnost je uplne mimo a nejenze nesouvisi s mou puvodni poznamkou, ale nesouvisi ani s poznamkou Unknowna o snaze bezneho obcana vyhnout se setkani s policii.
Doufam, ze ted uz i vy zcela jasne vidite jak moc jste "zabloudil" a nebudete se zlobit, kdyz na vas pokus o vytvoreni vaseho slameneho panaka nebudu odpovidat.
"V současné době se soustředíme především na vývoj neuronové sítě, která je schopna odhalit DNS komunikace botnetů."
Věčné téma, na které se dá napsat spousty akademických paperů a u každého to i něco najde (těch útoků je tolik, že i omylem nějaký odhalíte). V praxi nepoužitelné, protože false positive rate absolutně vylučuje jakýkoli automatizované nasazení.
Nevyužitých zůstane více než 99,9999999999999999 % adres. A je to tak, protože tak to bylo navrženo. Při návrhu IPv6 se začalo tím, že nedostatečných 32 bitů IPv4 se prodloužilo na 64, čímž se získala druhá mocnina možných adres, která by měla vydržet alespoň několik set let. A když se to dělalo a stejně se musí vše pro nový protokol předělat, bylo rozhodnuto tohle používat jen pro číslování sítí a přidalo se k tomu dalších 64 bitů pro autokonfiguraci.
S tím nesouhlasím. Autokonfigurace nemá vůbec nic společného s nalezením brány! Na nalezení brány se používají link-local adresy a router adversmenty. Nejčasti jsou použity následující tři možnosti jakou může klient používat/získat (globální) adresu.
1. autokonfigurace
2. statická adresa
3. adresa z DHCP
Jen pro možnost 1 je nutnost /64, jinak nic nebrání použít menší síť pro možnost 2 a 3. Ovšem bežně se používá i /64 pro 2 a 3, ale není to nutné, spíše rozumné či spíše best practice. Ale to už je na delší psaní.
Jenomže pouze autokonfigurace je dle specifikace povinná součást implementace. Takže další metody koncové stanice nemusí podporovat a často nepodporují. Pokud si udělám IPv6 síť, která nepoužije autokonfiguraci, tak celá řada (i nových) věcí nebude fungovat, proože nic jiného neumí, než tu autokonfiguraci na prefixu /64.
Pokud mám síť, kde mám vše známe, pod kontrolou a vše podporující třeba to DHCPv6, tak nená problém provozovat třeba síť /124 nebo jakoukoliv jinou. :-)
Je to problem, protoze to 80% HW neumi odroutovat, a neumi to odroutovat proto, ze jaksi HW je (aspon zatim) 64bit a tudiz zbracovani cehokoli delsiho by znamenalo, ze to bude 10x pomalejsi ... a proto to znacna cast toho HW ani nepodporuje a kdyz, tak SW,
V pripade klientu to pa nebude fungovat z 99,999%. Protoze vetsinu klientu dneska budou delat telefony, a ty predpokladaj prave fungujici autokonfiguraci a nic jinyho neumej.
Která prvavidla?
Pokud vezmu RFC6177 - IPv6 Address Assignment to End Sites, tak dopoučuje dávat koncákům /56, ale ne méně než /64, aby fungovla autokonfigurace.
Poku vezmu ripe-684 - IPv6 Address Allocation and Assignment Policy, tak v 5.6.1 říká, že koncákovi mám dám minimálně jednu /64, ale jinak je to na rozhodnutí daného LIR/ISP. Díl prcuje a počítá s tím, že budou dostávat obvykle /56.
Prosím, jo možno jmenovat nějaké ISPíky, co dávají menší příděl, než /64, aspoň ty v Česku? Zatím jsem se s takovým nesetkal.
Fakt bych chtěl vidět, jak s takovým přídělem funguje normální koncák, která má polovinu věcí, co umí jen IPv6 autokonfiguraci na segmentu /64. Pokud pak router vysílá, že se autokonfigrace nemá používat (ale jen statefull DHCPv6), tak taková krabička si IPv6 adresu nepřidělí a pojede max jen na IPv4.
To sou ti "takyisp", co nemaj vlastni AS (protoze to je pro ne "drahy") nemaj vlastni IPcka (protoze kde by je vzali) a nechaj si (v rozporu s pravidly pridelu) pridelit PI /48 ... a jeste maj pocit, ze tech adres je malo, protoze oni naprosto nutne a nezbytne potrebujou, aby meli aspon 32 bitu pro svoji uberinfrastrukturu.
Verejnou 4ku od nich nedostanes, paac maj sami jednu ... a kdyz teda chces aby ti dali aspon Ccko privatni (abys to nemusel NATovat podruhy), tak ti reknou ze ses zblaznil, dyt tech Ccek v 10/8 maji malo ...
A jak je to s vlivem těchto vysílačů na životní prostředí a na naše zdraví? To nikoho nezajímá... Hlavně víc mobilů, víc dat, víc IoT kravin. Korporace vyrábející tyto vysílače, mobily a hračičky nám nikdy neřeknou, jak nás to ovlivňuje, všechny vlády jim jdou na ruku, protože všechno je řízeno penězma a touhou po zisku. Copak si nikdo neuvědomuje, že tyhle sračky (s prominutím) k životu nepotřebujeme? Že potřebujeme přírodu, bez které nepřežijeme?
Doporučuji shlédnout britský dokument Full Signal (2010) o vlivu mobilních vysílačů na zdraví.Není kdovíjak technicky propracovaný, ale zvídavý člověk si jistě najde i další informace.
Myslíš něco jako http://www.osel.cz/9393-neviditelna-lidmi-vytvorena-bariera-kolem-zeme.html? Krásně by se to kompenzovalo, lokální záření vykompenzuje záření, co nepřijde z vesmíru...
On je tady ale ještě jeden problém. papír, internet a filmy snesou všechno a člověk jim nesmí věřit, pokud nemá další zdroj informací. A ani pokud si to ověří, nemá 100% jistotu.