Vlákno názorů k článku Upgrade DNS serverů domény .CZ: nákup potřebného hardware od Martin Kalenda - Diskuse jako vždy zajímavým směrem: 1) logistika, říct že...

Diskuse jako vždy zajímavým směrem:

1) logistika, říct že je 31 serverů logistickej problém je fakt odvaha. Když doprava a vše je za hubičku (dodávali jsme jeden den zákazníkovi 80 kusů 2U serverů, shodou okolností od jedné z oslovených firem a nebyl problém (dva kamiony - valníky).

2) cesta posílení a utok hrubou silou je jediná správná, dobrej návrh anycast sítě a neustále přidávání popů DDoSy principiálně dost řeší už jen proto že v rámci ovládání nějakého netriviálního množství počítačů/serverů obětí kontrolujete jejich linku ale rozhodně ne směrování připadnou SP politiku daného ISP.

3) uvítal bych kdyby peníze místo do zpetných rabatů za dns sec, ověření kontaktů, mojeID, usb klíčenky šli právě do bezpečnosti čského internetu

veřejnej "open" response team připravenej navíc zprostředkovat klidně i placenej kontakt na někoho kdo to vyřeší

vybudování treningové areny pro CS. pro vendory je cz.nic určitě neutrálnější partner a asi by nebyl problém získat část technologií za lepší než projektové ceny výměnou za získaně zkušenosti.

podpora všeho co souvisí s bezpečnosti od publikační činnosti, přes školení, laby, až po testování které kdysi probíhalo a od té doby je ticho, systém honeypotů by taky unesl jinej model než pouhé přesměrovávání provozu jinam kde si to seberou.

politicky je to ovšem uvnitř neprůchozí, ale je to škoda - chápu snahu nezlevňovat doménu a nekrmit tak spekulany a spamery ale veřím že by se dané peníze dali utrtit jinak. Když už je politicky neprůhozí nějaká forma scrubbing centra určitě není pro cz.nic s jejich rozpočtem provozovat solidní lab na testování DDoS a kvality sítě a dát jej k dispozici. Pak může cena domény zůstat jaká je.

Samozřejmě, pokud si objednáte tisícovku serverů do vlastní serverovny s halou na uskladnění, tak to jistě není problém. Proč to byl problém v tomto případě je snad v článku dostatečně vysvětleno, ne? Nebo to měli vyskládat na ulici?

<nazor>nemělo to vůbec v článku zaznět</nazor>, nehlede na to že logisticky by to stejně napytel - domnívám se že hw evidence majektu, vstupní testování a konfigurace probíhá "na stole" a do dc se to pak jen umisťuje (protože to dělájí jiní technici než hw). možná je to v cz.nic jinak

Sám si odporujete, tohle není větší dodávka dodávka je 100+, ale o to myslím nejde. Jde o to jestli je to určitě 10% informace kterou článek přináší protože zabírá 10% textu.

Ale respektuju že pro někoho to může být překvapení že když vemu velkou krabici a vynásobím ji 30x bude to veliké jako 30 velkých krabic, tedy hodně veliké.