dobrý den

a jsem překvapen S tak přišli

protože je myslím pojem že já když slunce bral do oboru ekonomický systému

tak sem si jako říkal to je zajímavý to každý potřebuje to každý jubileím no

a pak přišlo to moje vystřízlivění bohužel přišla s je formule tenista to měli hotový

je to nikoho nezajímá že to je největší nuda na světě

a tak já už nebo jako truc je šest anglicky o něčem jiným a přitom

se tady zobrazit do té všechno jsme partneři šalinu psal pro zhruba třicet let nebo

jak dlouho každý rok to podporuje

a já sem bývaly uživatelů jsou sme prvku řekl jsem ho do roku devadesát sedum

začal jsem na tři osum šest se ze čtyř omega mrhám info zhruba deseti disketa

mám křesle kvérem a pak se může libye fakultu

a dneska už dva roky pro mika pro to že však nemám často furt aby

to fungovalo

zavřete jako u toho na ten vektoru snad už vám na a protože nějakou ten

mílius byly zjevují blízkej dodneška čtou

o server tak si vlastně názor severní ste vlastně zkoušeli na úplně se může koupil

jsem to vedlo a body starost vlastně to můžete udělat po komerčním že kousky tak

se vlastně měl verzi pro linux abysme jako

eště jednou to jako to dycky to líčí takový ten neuspějí sem něco nepodaří tak

si dá prostě tak si to v jednom se vrátit dělat nesoudělný divizi pro linux

a tedy podle křivý

ono to zafunguje ne že by tonymu což zas tolik Ú kupovali a zase režim

nekupovali

ale není to všichni trend jsou ať cíle trvá takže tam na doporučil je to

a to zakládá dneska přišel říct je to že flouty je bezpečný

a basta

a

vědecká když nám že jaký zákazní tak se na zeptá jako je tak ubezpečení tak

my říkáme jasně tam sou ty velký sem tady ty ostatní dráty filtrovací věže

i tanky a voni tak jako chvíli poslouchaj nepřeháním tankem řekneme jaký odborný názvy rozum

tak jo to bude v bezpečí

ale vlastně ve skutečnosti nikdo neví já si osobně myslím je to bezpečně je ale

tam řídicí jeví když to zobrazení

nicméně první otázka kterou bych měl

kdo z vás ví co je to ten koal

jak by řekla je rapová aby všechny ty kouty zakázala tak

vy ste se hlásil první co je to plán

přesně tak my se snažíme tento vysvětlit tak silně ztrácet tenkrát tak my sme jako

drátu přirovnání reálného světa

přišli jsme na služby český pošt

protože vlastně kvaltuje poskytování I ty služeb ve velkým a protože to ve velky tak

je to levnější

a to nepřesně dělá pošta

vy vlastně nelze s plzně takže když prostě chci dokonat do brna do může balíček

nebo dopis tak se do auta

ano to dá se to sem dojedu tady ta cena je a to tě jako

celej den autě hromadu tisíc peně třeba a teďka se druhá varianta že tam česky

poště a voni jádra není politika stejná kapacita něco takovýho pětadvacet korun to doručí a

to je přesně to teda světla okinawy borovany infrastruktuře

oni nabízí nějakou službu

a toho bezpečnosti a revizi jako ste sledovali to co teda na další slajd tak

a pak ukážu to se to stalo s N S A mám obrázek

route má velkou výhodu jednu protiběžném za běžný můstku

zákazníka

že stromu opravdu jen jako školení kvalifikovaní lidi

ale současně i má jednu velkou nevýhodu

a to je že se to prostě vyplatí vektor

no a když budete slavní nebo na tom vyděláte když to tak že prostě vy

ste šli nabourali byste se mojí mámě do počítače a dybyste prostě na konci toho

negování zjistili tak jo

prodám jestli pět denně

dyž to ve chvíli kdy se někde tak nám dokladu

jménu zjistíte kolik do viděla a případně jak do krade

protože vodivostní toho jednoho

a občas se nám stane že celá přijela to že někdo krade

řádky příklady když někde na trhavinami sedí abych se s ní snažíme zjistit proč mejch

platí bych účetnictví a vono to z nich leze jakost chlupatý deky je pak se

teda přiznají

že jako tam něco vylepšuju

a teď tak zajímavý aby celá ta ještě nepřišla bažinám žena zákazník požadoval nějakou analýzy

těch datasetem dohrávali modrá já ne protože a všechny sem

a kolejnice to morava látku říkám který ví město není prostě furt dvě hodiny se

tam hrávala dál uzlu toto analyzovat procento nelíbilo tak se tam hrávala další dvě hodiny

a přišla na to že je ten jeden zaměstnanec je unk radaru půl milionu ručně

a teďka jak otravovali tu zákazníkovi samozřejmě to sem si velmi opatrně protože nevíme se

to zaměstnanec nebo to zaměstnavatel

večerek o javě jako tam chtěli pro ten pokazila a lze nevyděsil že znovu přišlého

jo krádež

tak takže v podstatě když je to

proudu tak prostě na bezpečnost musí bejt výrazně lepší

neřeš to když to máte lokálně

já mám takovýhle obrázek todleto kreslil silou den to je bývalý pracovník tajných služeb americké

armády a to je schéma mluvil sítě

nelze popsat tady je internet a tady vkládat úhlu

tady je

družka i google filtrem někdo už dál velice nicméně tady všechny ty šifrovaný spojení končí

a vocuď dálky spojení jsou dešifrovat

a to je příklad toho L a znáte u nich to sou servery termech u

sebe problém je že oni mají různý vzdálení lokace

mezi kterými jsem chůzi data žila to neni sto megabajtů za vteřinu to sou prostě

oblasti kapacity aby ušetřili

tak to nešifrují adresou privátní optický linky tam přece nikdo to neudělal poslouchal

kromě N S tam napíchli

oposlouchávali takže voni vlastně se dokázali třetí s všechno

který bezpečnosti a ještě jednu příhodu mám jedna zákazníka teda kterej dlouhý léta může tak

odnesla pásem to používá odmítal bankovní internet ivanko musím kambodžu nás odhlásím sežeňte R T

bankovnictví bezpečí

přihlašte se

tak setřásli byla používáte

no a také uznávám že je operativní kartáčcích tím že servis takže tak je používáme

ale

a vona se mu stalo se odmítali prostě nebude mít a invalidate bankovnictví můžeme nebezpečí

že jo tady to už nevybalíš ty sype tady děde vážně děde

zastarale já že prostě to na kontraktu hodnota lapat jednou vyrazil na dovolenou pracovně možná

do afriky a to se nestalo

a mohu unesli

no a protože neměli tretry bankovnictví tak se nebo vyplatit

a tak ho pustili zadarmo

rostliny žádný nemíří pistolí level tak se člověk dáši glocova ano nebo

tak prostě nedal bylo a

ta jako jedna věc a to je potřeba to snad si dát pozor i to

a můžu vysílacím znázorněna sebe žertujete někam gastritida dovoleno zablokujte syndrom bankovnictví

anebo tam někde nulu to je taky druhá varianta

a pak vám

zatímco říkal to zapomněl

jazyku navnadí později jeho přes to měl ta a která pro tedy případy třeba to

se rovná nule že sem třeba a tam nové liště taky server mě ta zdravá

ten pin tomu vstupů tak každý ten člověk má dva typy na ten svůj ty

a pak ty o jedničku větší

von úplně stejně ale ten o jedničku větší vyvolá díky alan

takže prostě tam přeskáčku ty policajti

a když uvědomí že tu pistoli drahou nebo prostě se může bratry ten pustí

pak nepozná ten člověk je to tak

takže to sem říkal vytloukl se vyplatí tam ještě jedna důležitá věc asi potřeba uvědomit

že dneska seznam v době kdy už sou vlastně jako kybernetický látky a to není

jako budou oddáni sou a to tedy se neska stáváme jako obětí u všech o

boje tajných služeb a bude bohužel problém tedy tajný služby voni mám jako přikážou ze

zákona že to musíte mi dát

a současně nad zakážu o tom mluvit o tom lépe případy podzimní ty služby která

dělala vystrčí milování a těm přikázali že vo tom že musí na ty certifikáty k

tomu a potom odmítal a nakonec tady šlo to sou přikázal tak ho půdě tak

udělat to že to čtyř kovem písmem vytiskna papír

lovišť úsek raným to

N splněn požadavek zákonná

a oni ten certifikát dostali no a voni tram řekli že to nejde

jo takle jiná sou napařil deset tisíc dolarů je

takovouto službu zrušil

no takže prohlásil rušen tu službu no nanynka už integrály takže tam přikázali zrušil tu

službu a všem ze k porušení z nejmenovaných důvodu všem rozhodně s motorem

ale to je prostě potřeba si nastavena pozor takže bylo dejme snídani mluvit když jsem

zneužil stane

a to je ta příhoda třeba to když se dozvíme žena že zákazníky krade

tak nám zeleně ohlašovací povinností dva každej

zývá advokáti doktor nedopusť taky asi advokáti jardo ještě nemusí že

a vy samozřejmě se ničeho takle nevšimne takže prosím vás

takže to je vlastně co jako velký riziko na landu

já jsem ještě další věc lenivější riziko vkladů a to sou uživatele prostě je jedno

že máte super trup zabezpečení servery pořád landu ty lidi lezou

a co by se rozděluje oko oba tyto na jednu výhodu tam se nám peníze

a většinou se jedná o vaše peníze že

když tady že takle kanonicky systém tak to nejsou vaše peníze z o peníze vašeho

šéfa

a tak se ně tohle jo prostě takže jehož a párkrát je slabosti jako se

zamysleli zrcátko je přes ano potom zákazníkovi tak se po konsonanty ploše auta mám vnučku

libovolná tam vnučku tak sytém tak jako aby se mohla věnovat

a tak se podíváme na fyzickou tam zjistíme že sem nešálí ta aby nám slož

aninka a sme tam

tak to se přesně ježovy jarda a rok narození

a dle té největší problém co my máme nejenom že ty lidi prostě uplynuly slaví

slaná

a prostě a fuzzy nechtěli ta data sem hradlového tak

že nevíte kdo to vodnese

na nás to řekl nám pojištění teda aby dvacet milionů si platíme a B sto

dostane tak jak se to bys chtěl zaplatit naštěstí té sedáš konec lidská soubor že

mě se podobá

no to T jedna plzeňska ten metra měla velký je řádů méně stamiliony obrat je

fakt vlna fyzickou osobu pět režimů hradlo za komunistů někdo podnikal tak bude způsobem hlavního

prostě rozjetou firmou a prostě fungovala pěkně měl velký dluhy a zrnitost vládcové řešeno pořádku

pak přišli komunisti všechno sebrali a druhýmu nechali

aby prostě když máte dluh padesát milionů tak ve firmě to není takový problém a

dyž to na devátém má tu které pozadí švestek i tak to je jako

takže

uživatel a je největší problém rody vždycky že nějak autorizace datový de tři základní pravidla

něco vím

heslo

něco mám

a něco sentence a biometrie to něco mám je třeba nějaký zařízení že o těch

bank celé už mobil dneska už ten mobil taky v podstatě je problém že to

už a mobilní přístup nebo autorizaci mobilního přístupu přes mobil a tu bandu silnice máme

jako takže ten ani

a přejeme tohoto řešíme je že my sme ještě hrom jednu věc zdarma poznámku

pět a taky není řešení jeho té výhoda toho prostě řešení tam postuláty vinko trháky

certifikát lze připojíte a vlastně niké kastou řešení není protože tam je ten problém T

skořápky vy se připojíte do tý skořápky tu miminko a tam vpohodě můžete všechno jo

lotra to co ostatní zákaznice takže v podstatě jediná podmínka abyste by někomu litru ty

jsem stavěl zákazníkem že mute můžete třeba zadarmo si to vyzkoušet anebo dáte pár korun

prostě na tam dostaly zákazníkem adepti studují pinky a je to

my tohlencto se snažíme řešit tím způsobem

že máme tyhlencty jednorázová hesla neboť takovádle krabička často jestli dvě stě korun

je to standard nenes tak ne o auto interně podobný T registrován time pasovat

je to prostě hrozně jednoduchý

kdy vy máte takovýdle token který nám zobrazí číslo je to samý co bublat indikátor

teritoriu velký tátovi spočítali vám to mělo umožnit zadat heslo jak to funguje podstatě se

vezme tohle algoritmus

počet vteřin od roku devatenáct set sedmdesát

vosumdesát sedmdesát věděli sta třiceti dvou a půl minuty

k tomu se přidá nějaký sdílený

tajemství

o se spojí vypočte zas toho se dvě stě padesáti znovu tady konverguje několik

a převede sto do takovýhodle čísla to z a pak se kontroluje třicet vteřin se

aktuální čtyřiatřicet ten budou co

a díky tomudle se vlastně dá udělat to zabezpečení poměrně dobře tak algoritmus nebo to

tak zjednodušeně nabitou ste správně zakódovat i B díky ale na internetu vidíte prostě zkopírujete

P snadno

a

to je jedna cesta jak se dá tohlencto udělat hrozně levně prodat token dvě stě

korun do to chce nemotivoval predikát mobilu C zadarmo

a dá se s tím relativně dobře pracovat ze přemejšlel nějaký autorizace esemeskou takovýhle věci

a ta že prostě hrozně brání a složitý nebo certifikáty prostě zkuste někdo používat vybrousil

certifikát to je to prostě nejde dobrý to nejde všechno taková vědomí by to chtělo

to prostě se vždycky nebo nikdy

takže tady jednorázových hesel sou úplně super věci jakým způsobem se s tím dá pracovat

je to dobrý a samozřejmě to má také své nevýhody

jedna ta asi největší nevýhoda je samozřejmě takový mobil

na to je to má to velkou vyrostou že když máte jak je člověk a

řeknete mu to heslo tak beztoho token já to k ničemu a po telefonu strany

zaručit dobře

co je problém je sami lidech mobil když máte prostě mobila neslibujeme když lovečák lidi

s tím kreslena ti trošku bezpečnost tam je posledně na Y to složitý neslo

a garážovej vyčkávat každej je zhruba to mobilu tak by se vyléčit takle sebevraždu

a

proto vlastně nezkaz to musíte život způsobem že celá je se docela hodně líbilo to

je to zadržovanej tady z banka koukali na to jak voni mají ste se udělalo

to autorizaci

do ztráta začetl ten čaj ta lupy

jo to vysvětlit a jak je to funguje o ně prostě potřebuju esemeska zaměněny funguje

protože prostě ten mobil zde se mezkům přežít docela snadno že to funguje tím způsobem

že oni viděli vygeneruju náhodný řetězec

tady toto relativně bezpečnou cestou nahrajou do toho mobilního zařízení odzrně jako aktivaci token přes

internet a tam se nahraje a zakóduje se za zašifruje se

typy pinem toho klienta

jenomže protože D náhodný řetězec takže nevíte by měl vypadá to že nemá žádnou formou

a tím pádem když máte ten by aby to dešifruje T tak nevíte jestli je

správně

a pak dva syny drátovém požadavek tak pro se nějakým způsobem udělá otisk pomocí tohodlenctoho

votic nějaké jako šifra že se vezme je tady na ten příkaz tak se podvedená

kýchneš tam přikazovat zako zašifruje nějakým na náhodný řetězce Ú N ho nějakým tím počítali

řetězcem tak dostanete jako pro tu jednu transakci rypoš zvedáky otisk tedy pošlete

ale protože ta zařízení neví jak je správnej data moc něco pošle a ta banka

to dostane líto správně tak řekne ano to bylo dobře takže to špatně takže spíše

čítač takže to prostě po pátý ve zablokuje celej ten přístup a samozřejmě tam je

důležitá věc co nejkratší dobu mít pamětí dekódovány ten řetězec howes jak metoda na našich

level třetí z mobilu usnadnit utajovací indikaci relativně snadno

ale nikdo musela vlastně udělat a bezpečnost velkým způsobem dobrá protože je to tedy nemáte

pro problém

že by tam něco bylo totálního nebo je znak větvit toho co mizerové zneužít

bohužel u nás tahleta metoda kompletně ne nefunguje u nás se to prostě musí dělat

takže potřeb nějaký data na to mobil ukládá ale je to šifrování to nejde ale

třeba ta autorizace je posledně podoby potom se dá udělat

to znamená na mohla počítači jevů důležitým to kvalitní heslo ste vlastně prázdnou tokenem

ale na tom mobilu se to dá udělat tou aktivací a bačovi zadává jenom ten

pin prožívat není rozdělíš někde na veřejnosti vypisovat heslo jako dost že kdy viděli že

toto také vyťukala téměř nikdy nic namačkáte buďte jisti taky pro blikne se tam bylo

takže to je ta jako ten peněz tomletom dobré že prostě se dá se v

změnit

kde ste měli otázky ty testér povím klidně N

takže token i

jo

co je další problém matouš není specifickými tolik pro

zase ukazoval

věci hezky tolik proklát je v podstatě když budeš ne důvěřujeme nikomu dneska jo ani

tajným službám tak je v podstatě šifrování

celej systém certifikačních autorit je naprosto chybné ji dva dny k ničemu protože dneska prostě

několik certifikačních autorit které neměly vydali certifikát pro budu to

protože prostě hodinovek do a nebo případě těch stanic že tento přikázal oni udělaj certifikát

pro výkon a vy máte ve svém prohlížeči prostě přistála nebo kolik jich nebo tisíc

důvěryhodný certifikační autorita mezi nima se zas nerozhoduje takže proto tě můžete někam se připojit

a on tam banda certifikát pro budu jako protože tady ten otce dokáže potvrdila dekódovat

znamená ten editační autority případě toho že proto potřete bezpeční tam na nic

jak se todleto dá vyřešit třeba jako dáme mi je asi kombinací dodnes co se

kouzla že máte bezpečné donesl tom rezervy přednáška

a protokolu tam to dosazovat někdy říká to znamená že vy o těch stal certifikátu

nahrajete do donesl a dyž ta aplikace připojuje tak se zkontroluje ten certifikát já tomu

donesl

a zkontroluje si to že to dodnes to je správně zašifrovaný pohybového za konec podepsaný

tým a ty má podpis a má tam zavedeme taky může přijít ten tajný agent

a říct je mi tam doplněna na ten certifikát a D už máte šanci vložit

do si jenom globální podstatě máte šanci zjistit že tam někde něco uložil

že touto interpretace teďka to prostě není žádná šanci

že se dělá trošku zlepší protože pro certifikační autority jsou dneska

ani celkový sto snažíme před nějakejma těma extender kvalitnějším tam úplně další údaje ale prostě

to si nikdo nevšimne že tam se změnil certifikát

eště dodám podle takovýdlen útok na jednotlivé takže autru potom zrušili

a to bylo provedení jako oni na to při přiřazena to tak že google do

svýho prohlížeče máme za kompilovaný své certifikáty

a když se změní

jak takto varovalo tak se na to přišlo

takže ten predikátové důvěřovat u nás je problém toho všeho pro ta cesta do toho

klienta končí na tady tohohle sebou

a tam se to dešifruje protože pak musí to hrozně dál tím pádem vlastně veškerý

to šifrování tady push nemůže by na tom spojení

že řády švára teda taky založeny lepší je mít jako šifrovaným toho poskytovatele děcák prostě

ať už velké lásky pás nebo něco takovýho taky zavřeni šifrou ty data tak aby

ten poskytovatel nerozuměl významy ideálním R varianta jakým tento na udělat na zamě vadu že

můžu ve verzi nebo uvést do softwaru kterým to pošle zase na příkaz tady služeb

textu sem sme smířit

tak já se ještě pokud poznámku

legislativní a právní omezení

před a takovýdle scénář že s vydává výběrových řízení na dodavatelé

dostavby temelína že to je to není miliardu máte jsou větší zakázky miliardy

no a pruská strana pošle na google mailu vy účet čezu svoji nabídkou

a jiné služby americe si to přečtou a řekl ty jo voni by byly levnějšímu

pět miliard tak myslím nebo šest

miliard byla jít o tom ty firmě

a volá američani vyhráli

a to je jedna věc jakmile posadě ta firma je řekněme

uživatel napsaný

strategická

národní zájmem ta firma tak podstatě do toho vstupuje zákon trend postatě můžeš zakázat a

tajný služby

jakmile prostě něco takle důležitýho proč S pro českou republiku tak podstatě můžou jít do

proud nikdy

protože prostě při té americe je a to přešlo velkejch ti malá holčička se ptá

obavy

tatínek neřikal že nám čtete všechno poštu tak není podívala říká to není tvůj tatínek

takže jak meta národním zájmem tak prostě za na to musí dávat bacha po že

to opravdu že by problém udržoval průmyslová špionáž existuje funguje a zvlášť takový jednoduchý věci

jako je snížit šest miliard

donalda docela snadno

pak se tady další omezení typickým příkladem je slovenská republika

no tak republika má speciální záko ochraně osobních údajů který zakazuje B S souhlasu vyvážet

osobní údaje

a když máte zaměstnance krymu pro nás pracuje

a máte ekonomický systém který je v české republice hostování tak podle jednoho výkladu vyvážit

osobní data

se výkres tohoto ptal jestli silný poslat seznam zaměstnanců

a petronila číslama americkým vlastníkovi tak nesmí protože to vývoz osobních údajů

to vyřešením je že na slovensko voni podepiš o papíry kde řeknou a ano souhlasím

z vývozem osobních údajů to

a prostě kolidle něco na co se nesmí napomínat takže

osobní údaje se nazývá a takovýdle k legislativní omezení relativně dost často měli no zákazníka

který dělal armádní zakázky všechny se obsahuje v režimu přísně tajné abyste měli nemožnosti projít

celou naší firmou do režimu přísně tajného prostě latince autorizace celou to infrastruktur tohle režimu

přepnout

no a neboli prostěradle jich server který už taková tak sme zavři todle nejsem pro

potřebná toho strašně složitosti udělat to co tu infrastrukturu ty mám pocit že přát data

teďko procházeli vlastně tak ona s certifikací lindou bez žádná sranda jako by

a ve verzi nechal infrastrukturu buffer musí mít lidi trefně prověrku

bezpečnostní aby to vedlo vemete novýho životy zase

docela jako u toho no

a ten ještě nula jedna věc mě pobavilo bysme kdysi dělali certifikaci na i za

dvacet sedum tisíc nějaká nakládat bezpečnostním na se takový ty normy ty jsou P k

ničemu a každý se s nima ho vážená tak bysme taky chtěli mít X N

taky dělali a tam si taková ta komise starších pádů adeco se jo podle těch

se z toho seznamu jako řádek taková ta věc jako jak se ptali a je

přidělejte přístupová práva řekne prostě se života napříč to

a přístupová práva dám

říká a pak jsem byla vůbec nově tady máme stejně jako formalizovaný vzhledově koukli jako

a tydlety lidi a kamila kapitola a ta se menovala

zabrání volná nástroje pro zabránění vzniku dá po následnou práci tak jak se menoval jinými

slovy antivir

abysme neměli

ve svém zalíbí se to vadilo nepotřebuje

S nás nějaký koupili nepřipomíná jedna firma procházela i ty tak já takle certifikaci a

to bylo něco učesal oni potřebovali tam prostě moc takový ty pravidelné kontroly bitech těch

měřící zařízení prostě každý ano ne musí z ničeho měřit zařízení ty nechejte kontrol

a voni žádný neměli

tak si koupili pravítko a nechali certifikovat

ve takovýto prostě moc můžete jako tamní zařizuje tady nemáme a nebo prostě budete s

proudem oblast to nějak od

že frekvenci nechali certifikovat jezdil pravítko jsem furt stejně dlouhý

takže to je legislativní

omezení je hromada ale jako zase takže se týkají celá veřejný společnosti při obchodovatelné společnosti

takové ty omezení jako že se nesmí přestupní ty data aby se mi dat inside

trading nebo něco takovýho

vysoká dostupnost plete obrázek naší infrastruktury

a užití tak jsem se chtěla tady toto hájku no S Q L

bohužel poznámky ram bohužel naštěstí tam i postgres

kandidáta každý dělat dejme tomu zájem a bude na konci částech a o tom ještě

za povinné sme dělali značkování pružné chtěli

takže vysoká dostupnost to je prostě věc která

která stahuje zavře výrazně větší než někde jinde není stoprocentní zjevovatele výpadek toho i znovu

M jezevec services prostě vypadli

jo

a vy pane zrovna v době kdy měl podle transformátoru kterou zaútočit straně

že vydali oficiální prohlášení dat větru že stejné to nebyl

na těším všechny odpověděli že přesně takové nepronášeli nastavíme tak dokáže že to dneska jde

takže palác taky samozřejmě jako nemá trest omezení bezpečnost

ten je při podezřelý raným pane

a ten byl asi dvouhodinové a pak se to stalo jako na tom není jdou

nemůžete uvěřit ale pak se měli pane dvouhodinové aby klepal takže jeden technik

ten problém řešil

a je lidí zvedalo telefon anulovalo zákazník

jo ta otrocké systémem za problém když ty fabriky stojí

ty fronty těch lidí takle stojí taky a čeká a nevysvětlíte tak dlouho jako já

ve frontě aritami více chtěli dělitele kabinku šipka vodejdu rezidui pět minut a pak rizika

kdybych datové typy víte že jsem se měl čtvrt hodiny

ale ta je prostě takový sou lidi

takže roste postavě jak strávil že zavedli mělo zlepšit je že je potřeba místě co

to vlastně případ to nejsou že voni prostě měl ty vypálil ty jsem použil tu

jednu její zón protože honza snažila vy těch zónách to bylo dál máme dvě zóny

jednu fráze jednu v brně aby prostě když jedna vypadne že no prostě na tu

prahu planeta atomová bomba kde v tom brně jako jo dál

že to tam jako potřeba těch něco a C co vrzání se potom je potřeba

je takovýto mít možnost toho

vytáhnuty teda takhle google tomu říká osumdesát a pak abyste prostě mojí

co vzalo si stáhnout že jako i dále jako jedna z věcí právě ty dostupnosti

že ty klienta naší zeptají jako dobytek zvládli roviny jako bude to fungovat proto dostupný

a neukradne mi nikdo data a ta dostup lze samozřejmě jako

pohodě nic každý ten byte rizika nahraje tak je asi na šesti se osmi z

hradiscích

to je toto za udržuje tady počtem zálohy a

a to využijeme znělý stane to svůj zálohu aby jako mě dobrý pocit že teda

to co je v noci cestným s jako neudělaj že to nikdo ne lidi jako

přenesení co učebních dáte velká legrace to je to je prostě vysvětlit si to před

všechno tak to prostě znamená unyle takový ty tak všechno migraci velmi slovo sto tisíc

lídra šebek za milion mikro všechna data první tady lidem řekl bych to nepotřebuju ověřil

ta kilometr potřebuje

western zalíbila tak

jak jsem říkal

že je či problém jsou zaměstnanci a tak fakt co největší problém zaměstnanci

si osumdesát devadesát procent všech úniků dat je zaměstnancem nám jako reálný zkušenosti že se

to stalo jedné zákazní

takovej starší a měl firmou která docela dobře fungovala měl tam nějakým ředitel ne

a ten anděl asi tři roky prosím spokojenej najednou jednoho dnem zavolali nějaký zákazem taky

dodavatele a říká mi tak zašel nadávat že neplatí ale říká jak neplatíme teď naučně

hromada peněz začalo to rákoskou a zjistili čteného ředitel

norma neplatil žádný faktory který se všechny dodavatele mysleli že za to špatně když na

naučte měli hromadu peněz

odměna odmítali dodávat dál

následně vzal ten ředitel všechna data co měli jako pro D

dnes jedový vlastní nový firmy

a všem teda to ten zákazník byl opět osum levnější

a protože věděl claptona do za kolik taky bylo by to set levnější jo

a to se reálně stal bohužel tenleten toto ukrad přišel artroskopy frakcí

a tak potom zaklesnou pro dalekohled jako

jeden společnost měl velkej problém že mu tak odebrané vůbec

a nakreslete bude pro reader nezřízený vytelefonovat tak

a výrazně bavit

ale interpretovat jaká ta otázka nestlé hodnotit nebo toto případě

je to je toto za uviděli řízení kde se tady krade nebo podvádíte

kde včetně levá si

razena klečet jednu studie o tom jak se říká zlo jediné je tak té takovýto

že prostě tam je task organizovaná skupina těch ke zlodějů který kradou prostě sto státního

rozpočtu když stovky miliard ale oni dal jak etrusků a vlastně nechali studenty na univerzitě

dělat testy a umožnily podvádět no a voni podváděli

ale není poznali že podváděli pros nějaké otázky byly jak opovrhnutý je že už poznali

to vyplnil a normálně

ty lidi

odvedli jenom vo trošku

nic jiného takže pohoda kompo všechno sto procent rostlinného trošku a je to tak že

ty lidi hezky před sebou strom si obhájit já to dělám pro dobro věci java

a tak třeba zkoušeli ještě udělal jedno tedy okatě ty skupině podváděl že prostě opravu

jako ukázat do to

tam listoval jako hodně ale nastaví na toho porovnání strašně zvedla

ale ve chvíli kdy ten člověk verzí univerzity

jako ostatní naprášil i a míra ty toho kradení se strašně snížila jo

a

R a toto je totiž o tom že všichni kradou rušení ty politiky vykradou tak

oni tady vlastně tam je protože by chtěli sebe obohatil

ono to je ta že oni velkou část těch peněz

dávají zpátky ty straně

aby nevyhrává ta blbá opozice ve že od lesáci kradli proto aby tam trestala čem

se zde jde kampaně systémy vytvořit každej druhej bilbord je prostě vo čem se zde

nebo desky a tady stálo padesát milionů ty kampaň stále tři čtvrtě miliardy a vyzařuje

to dělají takže to není jako že to stálo třiceti miliardy něho dostali náhodou devadesát

procent slevu našich nedovolíš

máte takle to funguje prostě ty politici nehty krát

a voni nemůžou dovolit aby vysoce ani se nastoupili tak tady peníze ukradnou všechny nancy

ty na stejný straně je to jedna z bylo tak

tak ten tjakový tak se od strašně cíl ukřivdili života které pro tu stranu a

jeho chytli

takže ta jenom k tomu jako

že zhotoveného vítězí že nejsou žádný zhojení který by to všechno organizovali ale každej drobíček

takže ty zaměstnanci kradou co se vám říkal si tam vlastně zamyslel typem je taky

kradou aby nechali naši zaměstnanci tak se různě musíme dát zaopatření tak jeho základní opatření

je že se ti na tu nedostanu taky nejúčinnější takže proto tě u nás víš

tři D zákazníka řekne já tam je tady funguje tak do technická podpora prostě pořád

a vzal

základní vedle to záludnou bezpeční opravdu takový vytrhne a najdi technicky podpoře

a byl jakými firemní pravidlo že ta podpora musí ne je to přestane potřebovat tak

to musí smazat

a to by bylo že může prodat namátkové kontroly

asi mrzačí dělat že vůz ponechávajíc jako tyto prostě problém

takže to jako věta by prostě ty data nebyly nikde

takže vlysu

zaměstnanci ty zaměstnanci

jedno z dokonce stalo římanovi my nabízíme to řešení jako kódu i u i mimo

klaud že to je že ten jeden zákazník přešel dokladů může přestat důvěřovat se mu

ať kovy

taky prostě něco tam zase technika

co ještě zajímavý jako jak třeba dostat když se celá dávaj data vývojářů vědecká problém

představte si

že máme firem účetnictví a tam jsou ty

a teď je chyba těch firemních datech a nevykope musí vrátím

zaměstnání ten vývojářů aby to jako prozkoumali adamsovy mzdy

a je tady kolik beru já a ten zavěsme dovolit

a ve které byl velice docela na dva anonymizace ale dost jako i extrém šlechtili

adrenalin zákazník dodal testovací data tam nejlépe anonymizovaná

kos adresáře

aby nám poslali na diakonátech celostní dokument a tam bylo

ano sloupeček jméno příjmení

město a ta a tam renata jméno jedna který není jedna město je jméno dva

který není na ně sledovat

každá ta koukali a říkám proklatě máte tady sloupečku

takže to je jako hrozně zaměstnanci tam je hodně a násobení matice vkladu je tohlensto

jedna z nejdůležitějších věcí nastavit správně ty procesy ta ale prostě ani zaměstnanci toho zákazníka

ani zaměstnanci to poskytovatele ty služby to nebo neukrad že opravdu dodržovat určité postupy mi

to někde prostě uloženy tak aby se tomu ty lidi nedostali a mít to prostě

produktu uvědomte a ty lidi je typu sem si vybírat co já vím že jsi

neuklidila tato dělaj ta že mají celý ten systém rozděl několik skupin oblak oblastí

a není nikdo kdo měl přístup všude

nebo jich omezený množství a díky tomu pozlacenými sladivě krát všechno ale je to trošku

jako na ředěný

zaviněn to vlastně to neuděláte dobře unk vývojáři Y

to většinou potřebě tady vliv

no problem

a

jo takže kradou závisí to tam říkal králi stát

hrozim když to vidím

ano za sem taky říká

sich tomuhle tématu máte nějakou otázku

jste nebudete ptát to protáhne

roku bude vysílat i požalovat

D do s distribuovaný nedělá services

tam s něma peníze ladil prostěradla zahltí a ten náš poskytovatel s tím že se

musí kouzly

a výsledná řešení který se vy členský jako rok pozadu když někdo chce tak prostě

to zahltí protože dneska vlastně

prostor nejde se tomu bránit vědět počítač na světě takový množství a ty linky zopakuji

silný

prostě nejde dodržet to byl splývat doma počítač tam třeba ještě máte antivir ale kolik

máte doma takový těch malinkých kraviček

wifi jo a ta dokáže zahltit dva megabity že přesto linku na to máte pět

ne jako ne aktualizovaný modrá splnila s tak má

a tady toto dokonce až teďko mám ty kteří

jinač

tam je taky vezmeme server

tak jako vypínačem ludvika

topení

a to je vlastně počítá tím vířivém tadle věcí ve všech věděli zařízení můžu každý

na prostě sto kilobajtů když tam je ten malinký procesový check a může zahrnout si

musíme udělat

jde vždycky takže potom jako slajdy infikovat stavovy za problém

dá se to ale prostě důležitými prostě větší tu rouru která vám vede když všichni

ostatní mají ty loužičky

kolem sto gigabit se bude vede někam jsem

takže to je prostě nedal se si mysleli srovnání která čtrnáct a prostým ste řeší

je to totiž a právě stoupla uzavře někdo tom velkým tak se to vyplatí že

jo takže

ten dělá získá slávu ty anonymous já jsem necelý získal

co a dvou

jestli se líbí jestli to udělá C jevit potom značkou kde vlastně takové naprosto decentralizovaná

vezmu to způsobuje a nebo

lepší zajímavý

a

šifrování takového stalo šifrování všude

i přenosy tak ty šiftuje

ty ta interní komunikace to vydá taky třeba šifruje máme ten jako mítinky mezitim dělat

se F S alternativně drahý obecně šifrování adresy bejt máme diderot zatlučte to že to

je všechno kdo měl mobil tak si ušetřil osudu

že ve dešifrovali ty budou slíbili že budu šupleře šifrovat

co je celá zajímavě prosila bacha je že je vám je to už to best

super bezpečnej server

a vykonané prostě vedle jaký jako server které mimo todlencto super bezpečný a tam znělý

vlastní data při repozitory za tam železo ze nestaneme ty dveře přesto mi to třeba

ten se ten privátní klíč toho přístupu do to systém

takže řekl že voni a ten je smažete

to je to zde vždy jako dál jsou nějaký nástroj ale cauchy tu vždycky bude

mezi vývojáře dalšího má jako

letos je potřeba po dává pozor a tak dále a P

jasně nástroj tedy umí dobře benešova asi hromadu sem že máme vedou říkáme mnoho malých

server ulam čase nožíky kmitová který má pět set mega nám oddělají konkrétní roli ho

aby prostě potřebujeme jsme lyžovat hodně ležet řádná my se prostě lépe tady ta zblázní

první smažila založíme znova že to je jednoduše rychlejší než to spravovat no a vona

se založí stane si data se liší založíme roli databázový ho slajdu

pustím připojí se k tomu má struna replikuje si data

a spustí se a zařízení tydlety skupiny že tam jako tohleto datapath do toho byly

má to jednu nevýhodu že novelizuje o uhlídá tak zvaný koupit lity důležitý data který

se jako D Y

dostat všude

ani ten vývojářů takhle to na to zejtra pozor jako

sme se bavili s tím

chce získat

K data měli se jim pište jako bláznivém data

tak jako vyprávěli přírody cestě měli

com vykreslena primární klíč

tak a teďka důležitý šifrování disku

prostě i jestli nějakou teledyne děláme zavedeme to prostě sme si říkali vy tam aby

se to na satirický naše

anebo si bity budovy můžou jako by na naše takže jako tak vám vydá lyžování

že vo tom víš tak tam ty miluje vymění se ten disk dohromady někam neutek

aby ten zkopíroval kterémžto šifrovat a prostě mít ten klíč někde jinde aby se to

nedalo

rozsahu

takže šifrovat ta

address otázek je nervózní

jo tak ještě protože u vše kousek konec a kam se sehnat otázky dále konec

nepřevádí naší aplikaci dokladu

tvrdohlavě nemuseli komprese tak je takový polynom super že vypořádáme a chceme nemáme virtualizaci to

máme hromadu rituálu dohromady máme předpisy výhrám

u žádná vlastní servery nepoužíváme my jsem protože nám vycházelo relativně draho

zakutlat taky opouštíme jsem a na za jiný důvody a ta cena jako je i

je nestěžuju taky

a tady vlastně látky varny a máme ta N ajendží na něj G vlastně na

tu žádné kuli unito můžou je samo potřeba když neumí a vnější reverzní pro psy

laciných je tam požadavek na tak ta ten lawrence de o to dokáže jako přehodit

na další jaký servery

tady to požár co aplikační servery ty běží nějaký javě

takže potřeba s tou javou sto máme integrovaný že ty cože tak server nebo a

jako aplikační server potomkem podobný

a tady pořád postgres Á jedna snaze čechách jedna z nejvyšších po uživatelů postgres u

nemám jako tady jsou tisíce ušní jsou to několik tisíc instalací vy máte takový ty

babičky co nebo zřejmě boků kolegyně kolegové prázdniny sekačka bude zdravotní sekačka a ta metr

lancelot dražší aplikace tady ten jestli lze postgres a na ten clustered je to prostě

replikování a ta má nějaký postgres jako stoletou hodně osvědčil jakosti držáky džípe všechno jako

navinut sekané problém

že když se bude restartovat ta vytvoří postmaster pitrýsem sme takže je naruby obsah

takže tam pozemskou je dobře už pro nás pro slajd replikaci

znamená že pozve za cíl neumí a ten tak opak je strašně moc jako stabilní

prostě se replikuje full ta etapa to šlape dobře že by to používáme je to

dycky zpožděnýho několik milisekund nebo stovek milisekund proti tomu ty hlavní replice

A se na tom slajdu třeba daleko litovli dotazy zati nepoužíváme ale plánujeme to aby

nám to velmi pro zvýšení k dostupnosti teda dneska neděláme to že to automaticky dokázal

přepnout na ten slajd když se bojíme tak to rozdělení sítě to split vytvořit jestli

se navzájem neuvidí takový sedum si zas druhá část dostupná a vlastně by došlo k

nějakýmu rozházení ty sítě pro to tam asi to přepnutí je manuální nemůže být nějaký

třeba řekněme výpadek tomuto no a máme touží protože nám např ale ostré sto každou

pět vlastně ten postgres

a

to potřebovali nějaký řídicí data který jsou jako vysoce replikovány přes celej ten systém typicky

do byla tady zní velmi zákazní to jsou tam hledat okamžitý výkon informace

oni se vede replikou každý mapě užasnu replikaci atomovými běží vlastně i na každém tohoto

uzlu procesní každý uzel jako napíchnutej do toho kroutivý a poslouchá na změny v něm

takže ministra tady něco změníme prostoru stane sem tam chybí hlavní od advisor tancovala tenleten

aplikační server další ale nezareaguje že se něco změnilo takže v rychlosti založené nově zákazníka

nebo přesuneme klienty nějaký skupiny celá tím ze zóny do zóny tak ho tedy během

několika desítek milisekund se ztráta infrastruktura to zareaguje

že hrozně zajímavý cacák o co se ukázala to potřebuje že mi sousedovic schopní provozovat

za několik verzí toho systému najednou nemůže prostě udělá to že z nadhledu taky lateko

to vypne a zapneme novou verzi hovořil že docela větší změna tak jenom při aktor

s hodnota brazilské maturita na třeba tři dny je na nehromadí zákazy

že hledáme ta že postatě nasadíme nový aplikační servery

a postupně děkujeme přehazuje a dycky update nepromluvili potopil zase může znamenat rádku nedostupnost a

ty menší firmy s třeba to zrovna testeři pět vteřin vteřinu jaké kdo ty větší

můžu třeba i dvě minuty nebo něco takovýho ale vždycky jenom na konkrétní jedna část

nedostupné tady na něco a gridové celý ten systém má to velkou výhodu že sem

příliš tam něco kadím

a se to nakonec nerozběhne všem

věc kterou já celý phase vždycky desetinu části klientů tento vestec taky říká feature to

lidi je celá na druhou funkci toho systému

a na sezónu verzi aplikací nevíte se to máte jako aktivovat nebo ne tady s

right vyčíslení že třeba se lety nějaký skupině zákazníků to funkci povolit asi neobjeví a

lenivosti lamačova dávat nebudu spokojený vojáků zpětnou vazbu dárek na tu novou funkci a pak

to prostě přidáte další naštvali všichni

že ne jako kasy věc která teda dá často máme ten uzel zóny

aby ta věci nedostupnosti se to dokázalo by celého bohužel ta naše služba trochu citlivá

od vychází z tý místo toho použití je že je to chyb citlivý na latenci

na ping prostě vyroste okamžiku spíše jako napíše vyberu kuli políčko ceníku taktiku strkanici nikdo

tam vybere zboží musí pravidlo výroby čísla to už nebo nikdo se vrací neusiloval revíru

číslo nás na výrobu číslo tím se zablokuje a rostě vona celou dobu pracuje v

tom synchronním režimu o že to není takže bych vydrželo plán aby se ze uložit

nebo z aby ten tak je to jedno oblasti práce to si voni režimu a

když se prostě vrácen ste sto milisekund pružina tři vteřiny takhle prostě nevrla

protože prostě je to pro ní pomalý protože ta jako problém protože to jsem čeká

povidal maximálně proto aby to tak jako byl ovšem v pohodě dvacá vtipný je právě

ten tomhlenc R tak aby poznat javě aby se to měli problémy že tak o

běželo pass zastavilo pak zase chvíli běželo a zase zastavilo

tak se nezměnily jenom nastavení děvečko netroubí se puže línej všechno bylo pořádku takže jako

v javě takový

ne vždycky příjemný právě kde nový paralelních embéčko vektor

a to je tady nepříjemný jo proto a mohlo by se daly testovali nalívejte prostě

po pomalý a je to pomalý rozhodně není tak že by ta naše citlivé mapování

tajtrlíka a technika je pomalá a když to už prostě pět procent deset procent a

to tak jako je to znáte takže snažíme hodně eliminovat

a proto celá my musíme mít jako vždycky co nejblíž k tomu data jaký optimalizace

aby prostě tuleně putovalo mezi sem pravá jako toho co nejblíž ty lokaci ve frekvenci

řídí

ta

jak sem přicházeli opravdu o šasi budu pomalu končit takže jsme tady dotazy a mezera

body a když ne tak prostě možná

tak tam data spojky

my

jo která se pak otázku brožem říkali jestli nemáme sdíleny storage nebo lokální data protože

používáme osmi D S tady u nás testech reputaci tak máme lokální data nemáme zdali

stretch sdělení stolistou relativně drahý a ne se snažil to udělat tak že prostě naházeli

další servery a nemuseli sme na to mít nějakou jako složité infrastrukturní

napadlo na další dotaz

ano

já se bojím tohle prospektu

lépe jak často to nastává zatím nikdy

takže pěkně do to ty lidi fifo může počkat

ikonek je hromada takže

vždy výkonným prostě nahnáni počítače kazi primitiva zase tečka ale

eště ne to

ano

jo jestli ten opakuje se nebojím jestli rostlinném googlu nebojme se krádeže dá je ne

nebojme se to zatím

aby doleštit utajení esesák certifikáty a kde přístav vyúčtuje tam neposílá o strany se podaří

rázem jako já myslím že miletu danil zákazníka téhle tabulky litickej nemáme nám a co

ne

in tá

po

řekli berry

a dnes vlastně u sebe

na internetovou jinak hromada

a takže

a století nebo ji

další data

jo

jo

já to zopakuju otázku že používají myslel

a že proč půda nepozve s jsme přišli jasné stará škola a já jsem sme

pořád se matice jedna z to nikdo zažili

je to už a tak nesloužil rubly protilidově tohle prostě takže N no přestal fungovat

služba a všechno je lo

porouchaly se indexy a se lék přestal vracet data

a to sme si užili na to máme foťáku jednu službu store matice na tom

si užil celkem dost a proto na to nepoužívali to jedna věc druhá věta pozve

prostě je ale je výrazně větší držák než bejvalo MYSQL vektor dneská pak jsem o

sedum let osum let N sklo neviděl

a co ještě důležití ty napřed nějakýma desetilety jsme dělali jak jako hodně výkony systém

aby šlapal rychle tak ste museli postatě optimalizovat i dotazy MYSQL měnit jakým směrem se

že udělá

postgres tohle umí sám o a té docela velká výhoda jsem že pořádně velký ten

výkon

jako u složitějších dotazů tak ten pozve si rychlejší tam jako takovej ten jako stále

Q L tak M S Q složek kraluje a dorazila potřeba ta dostupnost vysoká a

spolehlivost teda totiž prostě tady nebyl nehovoříme zkouš to lepší rovnice aby data sklo používá

je že taky do pouště

ve problém prostě že mi zlatil ta na po stresem auto ekonomického systému se nedá

jen tak vyměnit jako ta databáze té dosti většina věcí je prostě závislá ty databázi

abyste to technicky promítat opravdu ani není důvod aby pojem měl něco jinýho přes ten

zeptá poplete mac os haskell můžete v řešení

tak eště máme pár minut ještě další otázky

je to žába

a P

jo a zkoušel zná zatím

já no path a byl takový vtom jedna dva pět umí to java tady možná

někde

držte jo to je ukázka celá konfigurace to papette R neznáte nic takovýho jaké pappert

přihlaste se

power vlastně umožňuje že nastavíte pravidla a vona nakonfiguruje ty jednotlivý uzly v tom systému

a dobrý ježíš něco zní této budovy propaguje všude

a když se změní třeba soubor tak umí udělá divizno soubor zní tak se má

nic zavoláte k dané příklad že máme musíme služba punské

takže postgres devět jedna a musí být musí být že tady ten pak musí bejt

soubor si to tohoto který se ptá vodsuď jakýho centrálně repozitory ani se změní tak

se restarted a data služba predefined výslužby ani barva vystihla postgres že veškeré na to

papette změníme tenleten soubor si to tohoto

tak se do půl hodiny ta změna vyprovodila ty servery ano ne

že jako docela super že potvrdilo mně to zní ano znalosti vy propaguje všude je

tam bez byl místo v že to zkazíte let taky pro wifi

ale jako dvě ten celého patrné jako ale je to faxu pro tohlencto máte nevýhodu

že vobčas my potřebujeme vypsat všechny služby který odpovídají nalej roli jo a toto máte

to není úplně jako ideální dešná to takový řešili a to právě myslím že řešitel

form

elinko kde je takové překvapená ke konci tohle měsíce bude jeden ze zakladatelů paketů mít

přednášku plzni

pozvánku

je to jsem na semináře seminárky čekacích tečka ZČU tečka C Z

nebudete nezaklepe paketu

tak

asi push je zapomněli lásce že vám že by bylo tak žádný otázky a pak

bych to asi skončí

jak zněla no

jo takže většina fronty omezení žádný neváhejte legislativní zatýkán ta vývody pouzdra slovensku čeká to

není na nebo ten mít a třeba zajistili osobních údajů byste to když to uložených

v německu jesle vývoz nebo není jo je tady se pošlou prostě mohl scan za

do kanceláře tak je třeba topičská linka taky vede jako někde přes německo kus prostě

tam je kilobit zakopat

jak se to nějaká hlavička někde paprice narazila při kopání na optický kabel a vytáhl

asi půl kilometru rekrutovali přiha africký stát

teďka nic

takže já si myslím že normální firma nemá žádné omezení

asi znáte vlastně dá podle mě taky that hotový větší

a ještě něco

nic tak vám děkuji za pozornost dva místa se něco dozvěděli že to nebolelo tak

vypovídací jest nemám něco řek

a vám že vyzkoušíte náš produkt a budu se když zase třeba příští rok nashledanou