Názory k článku
Turris Mox se začne k majitelům distribuovat na konci listopadu
-
Kdepak je pan Silhavy? Uplne vidim ten naval adrenalinu, jak pise ty prvni slova prispevku...
No ale co jsem chtel: borci z CZ.NICu, mam dotaz. Proc je prosim Vas ta Moxi sbernice koncipovana s konektorem na base modulu? Proc to nemohlo byt obracene? Tj. base modul by vypadal jako PCIe karta, ne baseboard s konektorem.
Proc se ptam: predstavte si takovy backplane pro napr. 16 Moxu - jak to udelam ted? Kdyby byl CPU board jako karta bez slotu, tak snadno.
Kdyz se na to podivam z hlediska costing & marketing, base CPU board by byl o kousek levnejsi - a ty rozsirovaci moduly na sobe stejne vzdycky aspon 1 konektor maji uz ted, tedy zadna zmena.
Jediny reseni, co mne napadlo, je udelat prechodkovej miniboard s rovnyma medenyma carama, ktery soupnu mezi ty dva PCIe konektory - jeden v backplane a jeden v CPU boardu.
Muzu se zeptat, kdo tam u Vas dela produktovyho manazera? Kdo ma tu "vizi" na starosti?
Nemohli bychom priste spolupracovat na navrhu neceho dalsiho spolu?
Fakt jsem tim stravil hodne braincyclu, jak bychom mohli integrovat Moxi ekosystem pro ty nase HW snahy, co mame ve vpsFree rozdelane, ale no, skoncil jsem u toho, ze to bude "rovnak na vohejbak", cili v prvni generaci toho asi moc nevymyslime, aby to bylo i pekny a davalo smysl.
Dalsi generaci bychom mohli udelat ve spolupraci a dat tomu ekosystemu nejakou vyuzitelnejsi vizi (a ze bych par napadu mel).
Co na to rikate?
[Tolik k uzitecnosti diskuzi na Rootu - podle mne by byla fakt zasadni chyba je chtit rusit; kdyz se kazdy nauci zachazet s predanou informaci, misto utoceni na cloveka kvuli forme, ona se i ta forma casem uklidni. Zijeme v neklidny dobe a tezko muzem cekat, ze diskuze budou vyklidnena oaza excelentnosti.]
-
Ch4m (neregistrovaný)
Zdravim,
problem s takym riesienim je rovnaky ako ked je na stene zasuvka samica nie samec. Necheceme mat predsa odokryte volne pristupne kontakty s napatim. To je to iste, keby bol miesto PCIe konektora len ten prst s odhalenym PCB tak su odokryte a necistotam, kovom, prstom a bohviecomu vsetkemu pristupne napajacie, datove / vysokorychlostne spoje.
Pekny den.
-
To si fakt nejsem jisty, ze je ten spravny argument. Vsechny vysokorychlostni linky, ktere Mox sbernici jdou, podporuji snad shutdown portu, kdyz na nem nic neni, ne?
A od kdy je sahnout si na 12 V problem?
Also, nema to nahodou byt v modularni krabicce?
Then, invalid argument, zkusme dalsi kolecko.
-
maxmilian (neregistrovaný)
Já se na to těch lidí od MOXe ptal a je to jak, psal Ch4m.
Ono není problém s tím, že si někdo sáhne na 12V, ale problém je, když je někdo kopyto a "šlusne" to, nebo těch 12V šroubovákem/propiskou (cokoliv dalšího vodivýho) pošle na signál RGMII, PCIe atd.Zkusíme další kolečko?
-
Jasne, takze tam dame kus plastu a misto proper ESD & overcurrent ochrany to nazveme vyresenym problemem. Achjooo.
Ochranit jednu SERDES dvojicku vyjde cca na 15 Kc pri deseti boardovym mnozstvi i s osazenim soucastek.
Overcurrent protection je otazka spravneho navrhu power managementu, prida to maximalne par desitek korun, za to bude Mox spolu s kazdym modulem znat svoje napeti a spotrebu.
Dalsi kolecko? ;)
-
maxmilian (neregistrovaný)
Tak já nepsal, že to nejde, ale pokud toho děláš desítky tisíc a tvoje ochrany vyjdou na 15 korun co diferenciální pár a máš v tom konektoru hafo signálů - https://doc.turris.cz/doc/cs/howto/mox/moxtet
tak i kdyby byla ochrana na 5 párech a ty to ve velkým dostal na 8 Kč (z 15kč/jeden pár) a ochrana na PWR dalších 20, tak to je 60Kč/pcb a při několika desítkách tisíc kusů je to celkem ranec.Argument mě nepřijde validní proto, že vždycky je možnost udělat věci líp, ale dráž. Ale prodávat to o 40 USD dráž, protože tam bude poladěno dalších 15 věcí asi nejde. Vždyť i Fabii by slušely natáčecí xenony, ale nejsou tam ani za příplatek, protože by fobii za mego nikdo nechtěl.
-
V pohode, pokracujeme, tohle je validni a cekal jsem.
Pak ale nerozumim, kdyz to ma projit holyma rukama a byt idiotensicher, proc tam ty ochrany nejsou tak, jako tak. Vzdyt mi padne sroubecek na ty pajeci plosky konektoru a jsme trada. Nebo je to lakovane?
Tipoval bych, ze kvuli servisovatelnosti ty desky lakovane nebudou.
-
maxmilian (neregistrovaný)
Asi nerozumím. Jaké plošky konektoru? Konektor je osazený na každé desce, ne? Takže plošky nejsou, protože tam je konektor. A pokud myslíte na těch rozšiřujících kartách, tak pokud je zapojeno, tak ten konektorový prst je schovaný v konektoru a na druhé straně jsou plošky opět kryté konektorem.
Takže jaké plošky pro konektor?
-
Narychlo jsem nenasel vetsi obrazek, ale tak se aspon na tenhle divejte, dokud Vam to nedojde.
https://www.zive.cz/getthumbnail.aspx?crop=1&w=600&h=300&q=60&id_file=765367574
Klidne tomu dejte 5 minut v kuse.
Nebo zkuste zapojit mozek a bavit se o necem k veci.
-
Receno jeste jinak, nevidim moc rozdil v tomhle stavu a stavu s medenymi ploskami - tam to uvidim jeste trochu explicitneji, ze na to mam davat bacha. Navic na tu koncovku se da nasadit pouzdro, ktere bude za par korun (a posunu ho vzdy na nejnizsi modul).
Ja teda v nejakych svych designech SERDESy neplanuju chranit, overcurrent ochranu ale urcite jo (+ aby kazdy modul v systemu znal svoji spotrebu).
Presto CPU board bude mit form-factor x16 karty. Jenze nemam v planu uplne skladat neco takoveho pidi, radsi bych to videl na 2U vysku, aby v 1U byl placaty baseboard (klidne muze byt chainovatelny ve stejne rovine) a v urovni 0.5U az 2U prostor pro konektory desek zapichnutych v baseboardu, pristup k servisovani zeshora a moznost to hodit do racku.
Na doma to holt bude trochu vetsi krabice, ale to modularni veci byly vzdycky. Pritom x16 PCIe konektor je absolutne nejlevnejsi vec, co se da sehnat, protoze se to flaka v neuveritelnych mnozstvich.
x8 je zbytecne omezovani se, 4 i 6ti vrstva deska na sirku x16 fakt neni draha zalezitost.
-
Kdepak je pan Silhavy? Uplne vidim ten naval adrenalinu, jak pise ty prvni slova prispevku...
Mně stačí, že můj názor lidé znají.
Na rozdíl od sociální a zdravotní péče, není v případě komerčního routeru systém založený na solidaritě na místě. To budu tvrdit vždy a vždy budu křížové financování Turrisu považovat za zlodějn. Nemění na tom nic, že to "vlastně nikoho nebolí". Bolí, ty peníze mohly jít do smysluplnějšího projektu, ale o jejich určení rozhodla úzká skupina osob, které nejsou nota bene vybíráni těmi, kteří platí.
Dál budu kritizovat to, že CZ.NIC, sdružení s jinak poměrně solidními výsledky práce, dává svoje jméno do projektu, který nepřináší nic, než hračku. Dlouhodobý cíl projektu neexistuje, takže lépe se to hodnotit nedá. Přijde mi to podobné, jako kdyby CZ.NIC začal sponzorovat nebo mediálně podporovat jakýkoliv jiný komeční projekt. Čím si tu podporu zasloužil zrovna Turris?
-
Unknown (neregistrovaný)
"Dál budu kritizovat to, že CZ.NIC, sdružení s jinak poměrně solidními výsledky práce, dává svoje jméno do projektu, který nepřináší nic, než hračku."
Navrhuju abyste si na protest prestal platit vsechny domeny ktere vam pripadne CZNIC spravuje. Inteligentni lide vas najdou pres google a blbci stejne vsechno hledaji jen v okynku FB.
-
Tttt (neregistrovaný)
Naprosto souhlasim s panem Silhavym az na jeden detail. Penize z domen jsou penezi verejnymi, a tudiz by mely byt soucasti statniho rozpoctu. Nasledne by se mely poslat tam, kde jsou potreba nejvic.
Daně ze stavby domu taky nemusi jit do rozvoje dané obce, ci do rozvoje stavebnictvi,ale proste tam kde je to potreba. Nechapu, proc by IT melo mit nejaka privilegia. -
-
-
Tttt (neregistrovaný)
Pokud doména .CZ patří soukromé firmě, a nemá žádnou vazbu na český stát, proč o ní CZ.NIC mluví jako o národní doméně?
Nebo že by snad sami uznali, že bez ohledu na technické detaily jde přecejen o majetek veřejný, se kterým si nemohou dělat co chtějí?https://www.nic.cz/page/1379/ceska-narodni-domena-patri-mezi-nejrychleji-rostouci-domeny-v-ramci-eu/
-
Ondra Satai NekolaZlatý podporovatelProtože klasické dělení TLD je na národní, infrastrukturní a generické. Ne ideální terminologie, ale co nadeláš? V angličtině je šikovnější country-level TLD.
-
Ondra Satai NekolaZlatý podporovatel
@ttt u všech malých bohů proč? Je to líto, že něco funguje? A máš dojem, že 3) něco řeší (omezuje škodlivé chování nebo vybere větší peněz než malé)?
(Nemluvě o tom, že asi mateš pojem prodej.)
-
.x. (neregistrovaný)
Frekvenční pásma si také kdysi stát bez právního důvodu přivlastnil, de facto je obyvatelům ukradl, pak je zpoplatnil a udělal si z nich jeden ze zdrojů svých příjmů. Nastudujte si, jak to bylo, když Hoover prosadil státní kontrolu kmitočtů, kdo to prolobboval a proč (a pak to převzaly ostatní země).
-
HabanR (neregistrovaný)
Most countries consider RF spectrum as an exclusive property of the state. The RF spectrum is a national resource, much like water, land, gas and minerals. Unlike these, however, RF is reusable.[2] The purpose of spectrum management is to mitigate radio spectrum pollution, and maximize the benefit of usable radio spectrum.[3]
-
Filip JirsákStříbrný podporovatelTak ještě jednou. Domény vlastní ICANN. Stát si žádnou TLD zřídit nemůže, zřídit jí může jedině ICANN. Stát si maximálně může zřídit vlastní DNS strom, který by ale neuznával nikdo jiný, než daný stát, takže by byl k ničemu.
Není pravda, že doména .cz nemá nic společného s ČR. Právě naopak, ICANN doménu .cz zřídil právě proto, aby jí používali subjekty, které mají nějaký vztah k ČR. To ale vůbec neznamená, že by tu doménu musel vlastnit nebo mít propůjčenou český stát. ICANN si prostě z nějakých důvodů pro správu domény .cz vybral CZ.NIC. A není na tom nic divného, funguje to tak i v ostatních státech.
-
Filip JirsákStříbrný podporovatel
ICANN není soukromá firma. Národní doména je označení jedné kategorie domén, další kategorie jsou třeb agenerické domény. Je udivující, s jakou samozřejmostí jste přešel od „národní“ ke státu – národ a stát je každé něco jiného. Ale termíny „národní“ ani „státní“ neznamenají vždy, že daná věc patří státu. Říká se, že fotbal nebo hokej jsou naše národní sporty, národní strom je lípa atd.
-
Tttt (neregistrovaný)
ICANN je NGO, která bez mezinárodního dohledu spravuje něco veřejného. To se do mojí definice soukromé firmy vejde. Tím spíš když si vyrábí domény jako .sucks, či .xxx.
Trošičku mě udivuje, že ani v linuxové komunitě nemá řada lidí problém s tím, že domény, či data obrovského množství lidí (např. Linkedin) spravuje někdo bez jakéhokoliv dozoru a kontroly mezinárodního společenství, či států.
-
Ondra Satai NekolaZlatý podporovatel
Jak jsi přišel na to, že je veřejný statek?
Chceš zestátnit i ISBN nebo biologickou nomenklaturu?
-
Filip JirsákStříbrný podporovatel
To jste ovšem měl upozornit, že používáte vaše definice a ne všeobecně uznávané definice. Netuším, co to má společného s linuxovou komunitou, a nemyslím si, že v ČR vůbec nějaká linuxová komunita existuje. A jak s tím souvisí LinkedIn, to je pro mne teprve záhada. ICANN je pod kontrolou mezinárodního společenství a právně je pod kontrolou USA, přičemž je snaha, aby přešel plně pod kontrolu mezinárodního společenství.
-
Petr M (neregistrovaný)
Backplane pro několik modulů je HW nesmysl. Kvůli tomu, že některý sběrnice (PCIe, SGMII,...) nejdou spojovat paralelně a musí procházet skrz moduly, kde je nějaký "brouk" rozdělí. Takže na backplane bys musel mít PCIe hub, USB3 hub Ethernet switch,... a to i v případě, že danou funkcionalitu nepoužiješ (= nepotřebuješ USB3 a PCIE, chceš to rozšířit jenom o LAN).
-
Nemysl je rikat nesmysl, pokud nemas prehled o vsech moznych variantach.
Vsak pockej a uvidis; bude to jeste chvilicku trvat, ale ne vic, jak rok - a pujde to poskladat s open-source toolchainou na nekolika rodinach FPGAcek, doporucuju udelat si prehled o vsech moznych, bo ne vsechno vyjde na neporiditelnou raketu.
Ad ESD ochrana, tu je takova pekna soucastka, napr:
-
David1234 (neregistrovaný)
Už někdo otestoval a zjistil zda-li existuje funkční VDSL2 SFP modul který jde používat v routeru Turris a funguje s Cetin VDSL? Možná by mě to potěšilo víc :)
https://forum.turris.cz/t/funguje-nejaky-vdsl2-sfp-modul-s-nasimi-operatory/4219/16
-
peci1Stříbrný podporovatelZatim si muzes napsat o CAD modely tech krabicek a mit doma na stole Turris "Mock" :-D
-
Rhinox (neregistrovaný)
Ten reset-button na Mox-A: neni mozne jej nak premapovat na power on/off? To bych tam videl mnohem radsi, s moznosti pres acpi korektne system vypnout. Zejmena kdyz na Mox-B bude nake SSD s normalnim filesystemem. Reset bych klidne ozelel...
Druhej problem, cpu. To je sice fajn ze to zvladne nat-ovat 1gbit, jenze kolik to asi tak zvladne pres vpn? Co treba ids, neposle to snort/suricata rovnou do kytek? To jsou veci ktere bych u tak zajimaveho routeru chtel mit, jenze obavam se, ze dvoujadro ARMv8 na 1GHz to nezvladne...
-
neregistrovany (neregistrovaný)
Podporuje vobec openvpn hw akceleraciu svojich sifier? Strongswan, ktory pouziva sifrovanie jadrom ano, ale s openvpn som si nie celkom tak isty.
Omnia mala podporu hw sifrovania, ale zo zaciatku to bolo tak nestabilne, ze len nainstalovanie potrebneho kernel modulu poslalo cely router do boot loopu. Po tomto som uz nenasiel odvahu vyskusat ho nainstalovat znova, v novsich verziach.
-
Ladislav Michl (neregistrovaný)
S jaderným modulem ano (http://cryptodev-linux.org/). Nic jiného jsem nezkoušel.
-
Martin (neregistrovaný)
Proč se cpou peníze do něčeho, co už jiné firmy dělají? A proč vlastně RF, Čína vyvíjí vlastní CPU, když tu je Intel, AMD? Protože know-how. Jinak mají how-no a jsou závislí na pinďosech za velkou louží.
Držím palce, nasbírejte zkušenosti, třeba se v budoucnu dočkáme více sofistikovanějších zařízení a pomůže to nastartovat v ČR vývoj a výzkum.
-
Turris ma pomoct nastartovat vyvoj a vyzkum? Delate si legraci nebo uz jste z tech nesmyslu produkovanych CZ.NIC uplne prisel o zdravy usudek? Hardware na tehle urovni posklada z cizich soucastek skoro kdokoliv, ovsem potrebnou zaruku a kvalitni podporu umi dodat jen par spolehlivych komercnich firem. CZ.NIC mezi ne rozhodne nepatri a ani patrit nemuze.
-
noone (neregistrovaný)
je nejaky dovod pouzivat ich "os", ked je to fork a kopia OpenWRT? Netgear R7800 (Qualcomm IPQ8065, dual 1.7 GHz CPU, 512 MB RAM, USB 3.0 a eSATA porty) je vykonnejsia (a hlavne lepsie podporovana) platforma.. alebo tu kazdy ma potrebu pripajat do takychto routerov 10Gbit Ethernet?
-
Petr M (neregistrovaný)
Všechno má svoje pro a proti. Někomu to smysl dává (třeba se hodí CZ lokalizace nebo DNSSEC), někomu ne.
Každopádně pozitivum pro všechny je, že někdo investuje do OS projektu a jeho výsledky se dají použít i jinde. I kdyby nakrásně TurrisOS nefungoval, tak pokud je výstupem odladěný ovladač WiFi modulu, můžeš na tom profitovat i jako uživatel LEDE.
-
Petr M (neregistrovaný)
Nastuduj si význam slova "kdyby". Pak zkus najít, kde jsem se bavil o konkrétním typu čehokoliv.
A další věc - převzali OSS projekt a mají povinnost zvěřejnit úpravy. I když jedou na vlastním písečku, někdo může vzít jejich patch a implementovat zpět - a nemusí to být nikdo z teamu Turrisu. Takže jejich (ne) ochota je tak trochu irelevantní.
-
j (neregistrovaný)
Neblbni, udrzovat neco v provozu neni khull a hlavne se do toho blbe lejou desitky mega.
https://www.dnssec-validator.cz/
Trebas. -
Karel Slaný (neregistrovaný)
Dobrý den,
Váš odhad situace je obdivuhodný, Váš přehled financování jednotlivých projektů sdružení CZ.NIC je naprosto famózní. Škoda, že za těmito schopnostmi již pokulhávají dovednosti správného užívání Vašeho (s velikou pravděpodobností) rodného jazyka. Asi to sám tušíte, protože pak byste se možná i podepsal. Nu což, nic ve zlém.
K situaci ohledně DNSSEC/TLSA Validátoru jsem se již vyjadřoval zde:
https://www.root.cz/zpravicky/cz-nic-uvolnil-kolektor-dns-provozu/984092/
S Validátorem jsme se dostali do situace, kdy nám tvůrci prohlížečů házejí stále větší klacky pod nohy (kdy například chybí potřebná rozhraní). Z jejich strany je to pochopitelné, prohlížeče chtějí být rychlé a bezpečné. Další funkce by zpomalovaly a zvyšovaly riziko zneužití.Abychom jsme se vyhnuli situaci, kdy udržujeme za každou cenu něco, co v současné situaci nemůže být ani plně funkční, tak jsme projekt DNSSEC/TLSA Validátoru končili.
