Názory k článku Útok přijde, připravte se, na porady pak nebude čas, zaznělo na ORS 2024

Mohl bych se zeptat, kdo v současnosti poskytuje IPv6 konektivitu skrze AYIYA? Jediný, o kom vím, že to dělal bylo SIXXS.net (aiccu), ale to skončilo v roce 2017.

A pokud je zde autor téže přednášky, nebude problém u HE ten, že endpoint není v českém DC? Chová se to stejně i když je tunel veden do Prahy?

Já myslím, že už nikdo. SixXS měl otevřené klienty, ale uzavřený server. Je lepší tunelovat to třeba WireGuardem, jako to děláme v IPv6 tunelech na vpsFree.cz.

Dobrý den,
o tom vím, proto mě zaskočilo, že by u někoho ještě poskytoval, ale říkal jsem si, že přednášející má třeba informace o nějaké službě, která AYIYA znovu rozjela.

Většina dalších řešení (až na ten Váš tunel, který také na chalupě kvůli TMB 5G využívám) požaduje veřejnou IP adresu nebo moc dobře nefungují.

Serverová část byla uvolněna nějakých pár let zpět.
https://github.com/massar/sixxsd

Budu rád za kontakt na Tomáš Tichý: ohledně Potíže s IPv6 tunely...

Tak třeba mastodon.soci­al/@tichytom a tam jsou i odkazy na jeho weby.

Potize jsou typicky geolokace... pripadne klasifikace adres coby "datacentrum". Ne uplne malo sluzeb tyhle veci resi... a VPN poskytovatele jsou bud mimo CZ a nebo ohodnoceni jako datacentrum... oboji muze byt komplikace.

"požadavek na kontrolu výrobní linky vyrábějící plastové díly pro automotive"

"rozhodl jsem se vše postavit na Raspberry Pi "

Docet sem to sem. Ma smysl pokracovat? Odpoved je jasna. Nema.

Jakkoli neznam konkretni detaily, forma pro vyrobu plastovych dilu = stovky tisic Kc. To kdyz malo a levne. A zabezpeceni tech penez budem resit ... hrackou, ktera kazdych par hodin zdechne ...

Kdybyste se překonal a četl dál, dozvěděl byste se, že to bylo funkční a stabilní řešení. Naopak profi řešení za dlouhé peníze mělo podivné chyby ve firmware.

No a to rpi ma jakou profesionalni podporu ve 2 rano na vanoce? Nektere provozy jedou nonstop a kdyz nastane pruser tak opravdu neni cas na google a hledani reseni… u toho profesionalniho reseni s chybami ve 2 rano zavolam nekomu a nekdo muj problem zacne resit a dle typu sla muzu mit treba v 6 rano technika onsite s nahradnim hw nebo se znalosti prislusnych zmen konfigurace. V situaci kdy forma stoji klidne 300tis mi prijde reseni postavene na rpi jako naproste selhani nekompetentniho cloveka. Kdybych byl sefem daneho cloveka tak ma okamzitou vypoved.

Takovou podporu - pokud ji teda opravdu mate - budete platit periodickym vagonem zlata. I velci vendori maji to SLA vrstvene... a pokud chcete neco lepsiho, nez NBD reakci... tak si sahnete hodne hluboko do sve srajtofle. A ta podpora ve dve rano vam dost casto stejne neopravi nejaky bug v software, ta kreje spis veci typu kdyz to zarizeni cele shori v plamenech.... a resite jeho vymenu.

A pokud takove reseni postavim coby dodavatel na RPi, tak drzet bednu spare RPi na sklade to samo o sobe zaplati v pohode. Jestli mate on-site technika s krabici RPI nebo s krabici nejakych proprietarnich PLC je ve vysledku stejne...

Řešení postavené na RPi má obrovskou výhodu - Hw lze snadno vyměnit. Bohužel, u výrobních strojů jsou dnes často nestandardní průmyslové počítače, která sice vydrží hrubé zacházení, ale nahradit je v případě výpadku trvá týdny, pokud se tedy najdou prachy. Řešil jsem kdysi náhradu takového zařízení běžným kancelářským PC (tedy značkovým IBM), což se po přehození karty pro PLC sběrnici a asi dvanácti hodinách duševního vypětí podařilo. Už to takhle běží asi 10 let. Ano, pokud je nadstandardní SLA smlouva a dodavatel drží identický harware skladem, dá se taková akce sfouknout za 48 hodin, ale u strojů ve stáří 30> let se řeší servis spíš na koleně.

Designoval jste nekdy takovou infrastrukturu nebo alespon ji provozoval?

Vas popis profesionalni podpory je naprosto odtrzeny od reality.

Reseni vyrobniho IT ma spousty aspektu, ale vase predstava ze drahe zarizeni zajistii 100% hladky provoz je mylna.

I uzivatele Simatic, Allen-Bradley, WAGO vam dokazi vytasit z rukavu hruzostrasne pribehy.

Cekani na dojezd technika, ktery provede onsite troubleshooting a pripadne vytahne nahradni hw? To je popis naprosto nevhodneho reseni.

Motáte SLA smlouvu s produktem. Škoda pokračovat ve čtení :-)

Dobrý den,

nechci blíže uvádět detaily, ale nejedná se o nějakou kritickou kontrolu, která když selže, tak fabrika stojí a nastane krize dodavatelských řetězců... :-)
Jedná se jen o vylepšení stávajících strojů, které má za cíl jak omezit potenciální chyby člověka/obsluhy, tak o něco prodloužit životnost formy. Stroj může fungovat a fungoval i bez této dodatečné kontroly.

Řešení na RPi je tak trochu "bastl", to připouštím, ale tzv. "profesionální" řešení mají také svá úskalí. Krom ceny a běžných problémů je největším z nich menší prostor pro specifické úpravy, např. když se nějak změní provozní podmínky nebo když přicházejí dodatečné požadavky a nápady na funkcionalitu...

No, jenže jestli chápu text správně, tak originální řešení výrobce toho stroje nemělo kontrolu, zda výlisek zůstene přilepen ve formě. Takže se stejně jedná o "dobastlení" ať již v podobně RPi nebo v podobně "hotového řešení". Pokud je to správně dokumentováno a procesováno, pak za RPi "bastl" nevidím žádný problém.

Ma tu vyhodu ze si můžu nahradni dily drzet vc naprogramovaneho software za hubicku drzet on-site.
A vymenu zvladne pri dobre dokumentaci i provozni elektrikar.

Presne!

Me teda neprijde RPi jako zarizeni, co by po chvili zdechlo. Ano, muzou tam odchazet SD karty, pokud se k nim chovate jako dobytek, na cyklicke zapisovani to moc neni... ale to je chyba aplikace a ne RPi. Bezi tam normalni Linux na urovni stabilniho Debianu (a mate i jine volby).

Proprietarni PLC typu krabicka od Siemense nebo treba WAGO dodana nekym zvenci byva vetsi problem. Ten system byl casto stary uz v dobe, kdy to opustilo fabriku. Stare kernely, co upstream uz ani nepodporuje a ve verzich, kde i diskuze o backportovani oprav je spise sci-fi...

Casto je problem v napajeni a spatnych zdrojich. Tech 5V je velka bolest designu raspi a na kvalitnim zdroji neni dobre setrit.
Taky zvazit podtaktovani pokud to není narocna aplikace.

Tu hracku, co kazdych par hodin zdechne, provozoval kamos v desitkach kusu. A mel k tomu desitky kusu resetatoru. Pak se zamyslel, koupil x86 a vsechny maliny rozdal.

Ta jedna x86 krabice ma o 2 rady vic vykonu nez tech cca 40 ks malin co mel, o rad lepsi pomer vykon per watt a je rock stable. Jednoduse proto, ze to narozdil od tech malin neni hracka, a na trvaly provoz v zatezi je to dizajnovano.

a pak cela tramvaj zatleskala!

Moje první reakce byla "a dopr....", potom jsem nasadil úsměv a zkusil to dočíst protože to bude psina :)

V průmyslu se to prostě dělá jinak a má to svůj důvod. Jasně, PLC stojí ranec ale když se vysype, tak se prostě koupí náhrada (identická nebo novější), program se přesype (pokud ho máte, vždycky ho chtějte) a jede se dál. Žádný operační systém, zastaralé knihovny a podobně, stačí "jen" programovací SW, zkompiluje se to hardwaru na míru a nazdar. Případně se třeba jen vymění vstupní/výstupní karta.
S kamerovou kontrolou je to stejně, stačí vyměnit za stejný nebo novější model konkrétního výrobce, nasypat program, možná udělat drobnou korekci a jede se dál.

Vzpomínám na PLC v naší lakovně co v rozvaděči zabíralo dvě patra, tehdy bylo minimálně patnáct let v provozu, přípojka na dial-up modem a oficiální výkresová dokumentace od PLC prý byla ještě kreslená ručně. Externisti vyměnili zálohovací baterku a jelo se dál, nakonec přežilo samotnou lakovnu a kdyby někdo ještě měl Win95, software a počítač s fyzickým sériovým portem, tak by mohlo další dekádu nebo dekády někde spokojeně dožívat. Nebylo mu naprosto nic, jen už morálně zastaralo a dneska by ho nahradila kostka s tak pětinovým rozměrem, výrazně vyšším výkonem, vzdálenou správou a tak dále. A dost možná by původní program šel otevřít v moderním SW toho výrobce a nasypat do moderního PLC. Zkuste tohle řešit s RaspberryPi za deset-patnáct let :)

Ještě doplním že cena formy nejsou jen stovky tisíc ale hravě i miliony, obzvlášť v automotive ty částky poletí hodně nahoru protože se strašně řeší vzhled výsledných dílů. Na tácku nebo naběračce do kuchyně se nějaká drobná chybka dá odpustit, v automotive to neprojde.

Upřímně jsem rád že kamerovou kontrolu na lisovně nemáme, to bych tam opravdu byl víc jak doma. Pokud díly bere robot, tak stačí kontrolovat že přísavky drží díl, případně se opticky kontroluje že robot drží všechny díly když je mimo formu. Potom jsou tu díly co z formy vypadnou spolehlivě a možná se vzácně vzpříčí při pádu, což řeší nastavená síla při zavírání formy (při větším odporu lis sám okamžitě zastaví).
A nakonec vyhazování dílů bez robotu, kde by hrozilo poškození formy. Jedna taková forma mě bude v nejbližších týdnech čekat ale tam je nesmysl dávat kameru, stačí dvojice optických snímačů s potlačeným pozadím, správně je uchytit na formu (největší oříšek), zapojit přímo do vstupu lisu a je hotovo. Šlo by to s kamerou? Jistě. Dokázal by tu kameru někdo seřídit když ji mechanicky lehce rozhodí? Ani náhodou.