dobrý den
a jsem překvapen S tak přišli
protože je myslím pojem že já když slunce bral do oboru ekonomický systému
tak sem si jako říkal to je zajímavý to každý potřebuje to každý jubileím no
a pak přišlo to moje vystřízlivění bohužel přišla s je formule tenista to měli hotový
je to nikoho nezajímá že to je největší nuda na světě
a tak já už nebo jako truc je šest anglicky o něčem jiným a přitom
se tady zobrazit do té všechno jsme partneři šalinu psal pro zhruba třicet let nebo
jak dlouho každý rok to podporuje
a já sem bývaly uživatelů jsou sme prvku řekl jsem ho do roku devadesát sedum
začal jsem na tři osum šest se ze čtyř omega mrhám info zhruba deseti disketa
mám křesle kvérem a pak se může libye fakultu
a dneska už dva roky pro mika pro to že však nemám často furt aby
to fungovalo
zavřete jako u toho na ten vektoru snad už vám na a protože nějakou ten
mílius byly zjevují blízkej dodneška čtou
o server tak si vlastně názor severní ste vlastně zkoušeli na úplně se může koupil
jsem to vedlo a body starost vlastně to můžete udělat po komerčním že kousky tak
se vlastně měl verzi pro linux abysme jako
eště jednou to jako to dycky to líčí takový ten neuspějí sem něco nepodaří tak
si dá prostě tak si to v jednom se vrátit dělat nesoudělný divizi pro linux
a tedy podle křivý
ono to zafunguje ne že by tonymu což zas tolik Ú kupovali a zase režim
nekupovali
ale není to všichni trend jsou ať cíle trvá takže tam na doporučil je to
a to zakládá dneska přišel říct je to že flouty je bezpečný
a basta
a
vědecká když nám že jaký zákazní tak se na zeptá jako je tak ubezpečení tak
my říkáme jasně tam sou ty velký sem tady ty ostatní dráty filtrovací věže
i tanky a voni tak jako chvíli poslouchaj nepřeháním tankem řekneme jaký odborný názvy rozum
tak jo to bude v bezpečí
ale vlastně ve skutečnosti nikdo neví já si osobně myslím je to bezpečně je ale
tam řídicí jeví když to zobrazení
nicméně první otázka kterou bych měl
kdo z vás ví co je to ten koal
jak by řekla je rapová aby všechny ty kouty zakázala tak
vy ste se hlásil první co je to plán
přesně tak my se snažíme tento vysvětlit tak silně ztrácet tenkrát tak my sme jako
drátu přirovnání reálného světa
přišli jsme na služby český pošt
protože vlastně kvaltuje poskytování I ty služeb ve velkým a protože to ve velky tak
je to levnější
a to nepřesně dělá pošta
vy vlastně nelze s plzně takže když prostě chci dokonat do brna do může balíček
nebo dopis tak se do auta
ano to dá se to sem dojedu tady ta cena je a to tě jako
celej den autě hromadu tisíc peně třeba a teďka se druhá varianta že tam česky
poště a voni jádra není politika stejná kapacita něco takovýho pětadvacet korun to doručí a
to je přesně to teda světla okinawy borovany infrastruktuře
oni nabízí nějakou službu
a toho bezpečnosti a revizi jako ste sledovali to co teda na další slajd tak
a pak ukážu to se to stalo s N S A mám obrázek
route má velkou výhodu jednu protiběžném za běžný můstku
zákazníka
že stromu opravdu jen jako školení kvalifikovaní lidi
ale současně i má jednu velkou nevýhodu
a to je že se to prostě vyplatí vektor
no a když budete slavní nebo na tom vyděláte když to tak že prostě vy
ste šli nabourali byste se mojí mámě do počítače a dybyste prostě na konci toho
negování zjistili tak jo
prodám jestli pět denně
dyž to ve chvíli kdy se někde tak nám dokladu
jménu zjistíte kolik do viděla a případně jak do krade
protože vodivostní toho jednoho
a občas se nám stane že celá přijela to že někdo krade
řádky příklady když někde na trhavinami sedí abych se s ní snažíme zjistit proč mejch
platí bych účetnictví a vono to z nich leze jakost chlupatý deky je pak se
teda přiznají
že jako tam něco vylepšuju
a teď tak zajímavý aby celá ta ještě nepřišla bažinám žena zákazník požadoval nějakou analýzy
těch datasetem dohrávali modrá já ne protože a všechny sem
a kolejnice to morava látku říkám který ví město není prostě furt dvě hodiny se
tam hrávala dál uzlu toto analyzovat procento nelíbilo tak se tam hrávala další dvě hodiny
a přišla na to že je ten jeden zaměstnanec je unk radaru půl milionu ručně
a teďka jak otravovali tu zákazníkovi samozřejmě to sem si velmi opatrně protože nevíme se
to zaměstnanec nebo to zaměstnavatel
večerek o javě jako tam chtěli pro ten pokazila a lze nevyděsil že znovu přišlého
jo krádež
tak takže v podstatě když je to
proudu tak prostě na bezpečnost musí bejt výrazně lepší
neřeš to když to máte lokálně
já mám takovýhle obrázek todleto kreslil silou den to je bývalý pracovník tajných služeb americké
armády a to je schéma mluvil sítě
nelze popsat tady je internet a tady vkládat úhlu
tady je
družka i google filtrem někdo už dál velice nicméně tady všechny ty šifrovaný spojení končí
a vocuď dálky spojení jsou dešifrovat
a to je příklad toho L a znáte u nich to sou servery termech u
sebe problém je že oni mají různý vzdálení lokace
mezi kterými jsem chůzi data žila to neni sto megabajtů za vteřinu to sou prostě
oblasti kapacity aby ušetřili
tak to nešifrují adresou privátní optický linky tam přece nikdo to neudělal poslouchal
kromě N S tam napíchli
oposlouchávali takže voni vlastně se dokázali třetí s všechno
který bezpečnosti a ještě jednu příhodu mám jedna zákazníka teda kterej dlouhý léta může tak
odnesla pásem to používá odmítal bankovní internet ivanko musím kambodžu nás odhlásím sežeňte R T
bankovnictví bezpečí
přihlašte se
tak setřásli byla používáte
no a také uznávám že je operativní kartáčcích tím že servis takže tak je používáme
ale
a vona se mu stalo se odmítali prostě nebude mít a invalidate bankovnictví můžeme nebezpečí
že jo tady to už nevybalíš ty sype tady děde vážně děde
zastarale já že prostě to na kontraktu hodnota lapat jednou vyrazil na dovolenou pracovně možná
do afriky a to se nestalo
a mohu unesli
no a protože neměli tretry bankovnictví tak se nebo vyplatit
a tak ho pustili zadarmo
rostliny žádný nemíří pistolí level tak se člověk dáši glocova ano nebo
tak prostě nedal bylo a
ta jako jedna věc a to je potřeba to snad si dát pozor i to
a můžu vysílacím znázorněna sebe žertujete někam gastritida dovoleno zablokujte syndrom bankovnictví
anebo tam někde nulu to je taky druhá varianta
a pak vám
zatímco říkal to zapomněl
jazyku navnadí později jeho přes to měl ta a která pro tedy případy třeba to
se rovná nule že sem třeba a tam nové liště taky server mě ta zdravá
ten pin tomu vstupů tak každý ten člověk má dva typy na ten svůj ty
a pak ty o jedničku větší
von úplně stejně ale ten o jedničku větší vyvolá díky alan
takže prostě tam přeskáčku ty policajti
a když uvědomí že tu pistoli drahou nebo prostě se může bratry ten pustí
pak nepozná ten člověk je to tak
takže to sem říkal vytloukl se vyplatí tam ještě jedna důležitá věc asi potřeba uvědomit
že dneska seznam v době kdy už sou vlastně jako kybernetický látky a to není
jako budou oddáni sou a to tedy se neska stáváme jako obětí u všech o
boje tajných služeb a bude bohužel problém tedy tajný služby voni mám jako přikážou ze
zákona že to musíte mi dát
a současně nad zakážu o tom mluvit o tom lépe případy podzimní ty služby která
dělala vystrčí milování a těm přikázali že vo tom že musí na ty certifikáty k
tomu a potom odmítal a nakonec tady šlo to sou přikázal tak ho půdě tak
udělat to že to čtyř kovem písmem vytiskna papír
lovišť úsek raným to
N splněn požadavek zákonná
a oni ten certifikát dostali no a voni tram řekli že to nejde
jo takle jiná sou napařil deset tisíc dolarů je
takovouto službu zrušil
no takže prohlásil rušen tu službu no nanynka už integrály takže tam přikázali zrušil tu
službu a všem ze k porušení z nejmenovaných důvodu všem rozhodně s motorem
ale to je prostě potřeba si nastavena pozor takže bylo dejme snídani mluvit když jsem
zneužil stane
a to je ta příhoda třeba to když se dozvíme žena že zákazníky krade
tak nám zeleně ohlašovací povinností dva každej
zývá advokáti doktor nedopusť taky asi advokáti jardo ještě nemusí že
a vy samozřejmě se ničeho takle nevšimne takže prosím vás
takže to je vlastně co jako velký riziko na landu
já jsem ještě další věc lenivější riziko vkladů a to sou uživatele prostě je jedno
že máte super trup zabezpečení servery pořád landu ty lidi lezou
a co by se rozděluje oko oba tyto na jednu výhodu tam se nám peníze
a většinou se jedná o vaše peníze že
když tady že takle kanonicky systém tak to nejsou vaše peníze z o peníze vašeho
šéfa
a tak se ně tohle jo prostě takže jehož a párkrát je slabosti jako se
zamysleli zrcátko je přes ano potom zákazníkovi tak se po konsonanty ploše auta mám vnučku
libovolná tam vnučku tak sytém tak jako aby se mohla věnovat
a tak se podíváme na fyzickou tam zjistíme že sem nešálí ta aby nám slož
aninka a sme tam
tak to se přesně ježovy jarda a rok narození
a dle té největší problém co my máme nejenom že ty lidi prostě uplynuly slaví
slaná
a prostě a fuzzy nechtěli ta data sem hradlového tak
že nevíte kdo to vodnese
na nás to řekl nám pojištění teda aby dvacet milionů si platíme a B sto
dostane tak jak se to bys chtěl zaplatit naštěstí té sedáš konec lidská soubor že
mě se podobá
no to T jedna plzeňska ten metra měla velký je řádů méně stamiliony obrat je
fakt vlna fyzickou osobu pět režimů hradlo za komunistů někdo podnikal tak bude způsobem hlavního
prostě rozjetou firmou a prostě fungovala pěkně měl velký dluhy a zrnitost vládcové řešeno pořádku
pak přišli komunisti všechno sebrali a druhýmu nechali
aby prostě když máte dluh padesát milionů tak ve firmě to není takový problém a
dyž to na devátém má tu které pozadí švestek i tak to je jako
takže
uživatel a je největší problém rody vždycky že nějak autorizace datový de tři základní pravidla
něco vím
heslo
něco mám
a něco sentence a biometrie to něco mám je třeba nějaký zařízení že o těch
bank celé už mobil dneska už ten mobil taky v podstatě je problém že to
už a mobilní přístup nebo autorizaci mobilního přístupu přes mobil a tu bandu silnice máme
jako takže ten ani
a přejeme tohoto řešíme je že my sme ještě hrom jednu věc zdarma poznámku
pět a taky není řešení jeho té výhoda toho prostě řešení tam postuláty vinko trháky
certifikát lze připojíte a vlastně niké kastou řešení není protože tam je ten problém T
skořápky vy se připojíte do tý skořápky tu miminko a tam vpohodě můžete všechno jo
lotra to co ostatní zákaznice takže v podstatě jediná podmínka abyste by někomu litru ty
jsem stavěl zákazníkem že mute můžete třeba zadarmo si to vyzkoušet anebo dáte pár korun
prostě na tam dostaly zákazníkem adepti studují pinky a je to
my tohlencto se snažíme řešit tím způsobem
že máme tyhlencty jednorázová hesla neboť takovádle krabička často jestli dvě stě korun
je to standard nenes tak ne o auto interně podobný T registrován time pasovat
je to prostě hrozně jednoduchý
kdy vy máte takovýdle token který nám zobrazí číslo je to samý co bublat indikátor
teritoriu velký tátovi spočítali vám to mělo umožnit zadat heslo jak to funguje podstatě se
vezme tohle algoritmus
počet vteřin od roku devatenáct set sedmdesát
vosumdesát sedmdesát věděli sta třiceti dvou a půl minuty
k tomu se přidá nějaký sdílený
tajemství
o se spojí vypočte zas toho se dvě stě padesáti znovu tady konverguje několik
a převede sto do takovýhodle čísla to z a pak se kontroluje třicet vteřin se
aktuální čtyřiatřicet ten budou co
a díky tomudle se vlastně dá udělat to zabezpečení poměrně dobře tak algoritmus nebo to
tak zjednodušeně nabitou ste správně zakódovat i B díky ale na internetu vidíte prostě zkopírujete
P snadno
a
to je jedna cesta jak se dá tohlencto udělat hrozně levně prodat token dvě stě
korun do to chce nemotivoval predikát mobilu C zadarmo
a dá se s tím relativně dobře pracovat ze přemejšlel nějaký autorizace esemeskou takovýhle věci
a ta že prostě hrozně brání a složitý nebo certifikáty prostě zkuste někdo používat vybrousil
certifikát to je to prostě nejde dobrý to nejde všechno taková vědomí by to chtělo
to prostě se vždycky nebo nikdy
takže tady jednorázových hesel sou úplně super věci jakým způsobem se s tím dá pracovat
je to dobrý a samozřejmě to má také své nevýhody
jedna ta asi největší nevýhoda je samozřejmě takový mobil
na to je to má to velkou vyrostou že když máte jak je člověk a
řeknete mu to heslo tak beztoho token já to k ničemu a po telefonu strany
zaručit dobře
co je problém je sami lidech mobil když máte prostě mobila neslibujeme když lovečák lidi
s tím kreslena ti trošku bezpečnost tam je posledně na Y to složitý neslo
a garážovej vyčkávat každej je zhruba to mobilu tak by se vyléčit takle sebevraždu
a
proto vlastně nezkaz to musíte život způsobem že celá je se docela hodně líbilo to
je to zadržovanej tady z banka koukali na to jak voni mají ste se udělalo
to autorizaci
do ztráta začetl ten čaj ta lupy
jo to vysvětlit a jak je to funguje o ně prostě potřebuju esemeska zaměněny funguje
protože prostě ten mobil zde se mezkům přežít docela snadno že to funguje tím způsobem
že oni viděli vygeneruju náhodný řetězec
tady toto relativně bezpečnou cestou nahrajou do toho mobilního zařízení odzrně jako aktivaci token přes
internet a tam se nahraje a zakóduje se za zašifruje se
typy pinem toho klienta
jenomže protože D náhodný řetězec takže nevíte by měl vypadá to že nemá žádnou formou
a tím pádem když máte ten by aby to dešifruje T tak nevíte jestli je
správně
a pak dva syny drátovém požadavek tak pro se nějakým způsobem udělá otisk pomocí tohodlenctoho
votic nějaké jako šifra že se vezme je tady na ten příkaz tak se podvedená
kýchneš tam přikazovat zako zašifruje nějakým na náhodný řetězce Ú N ho nějakým tím počítali
řetězcem tak dostanete jako pro tu jednu transakci rypoš zvedáky otisk tedy pošlete
ale protože ta zařízení neví jak je správnej data moc něco pošle a ta banka
to dostane líto správně tak řekne ano to bylo dobře takže to špatně takže spíše
čítač takže to prostě po pátý ve zablokuje celej ten přístup a samozřejmě tam je
důležitá věc co nejkratší dobu mít pamětí dekódovány ten řetězec howes jak metoda na našich
level třetí z mobilu usnadnit utajovací indikaci relativně snadno
ale nikdo musela vlastně udělat a bezpečnost velkým způsobem dobrá protože je to tedy nemáte
pro problém
že by tam něco bylo totálního nebo je znak větvit toho co mizerové zneužít
bohužel u nás tahleta metoda kompletně ne nefunguje u nás se to prostě musí dělat
takže potřeb nějaký data na to mobil ukládá ale je to šifrování to nejde ale
třeba ta autorizace je posledně podoby potom se dá udělat
to znamená na mohla počítači jevů důležitým to kvalitní heslo ste vlastně prázdnou tokenem
ale na tom mobilu se to dá udělat tou aktivací a bačovi zadává jenom ten
pin prožívat není rozdělíš někde na veřejnosti vypisovat heslo jako dost že kdy viděli že
toto také vyťukala téměř nikdy nic namačkáte buďte jisti taky pro blikne se tam bylo
takže to je ta jako ten peněz tomletom dobré že prostě se dá se v
změnit
kde ste měli otázky ty testér povím klidně N
takže token i
jo
co je další problém matouš není specifickými tolik pro
zase ukazoval
věci hezky tolik proklát je v podstatě když budeš ne důvěřujeme nikomu dneska jo ani
tajným službám tak je v podstatě šifrování
celej systém certifikačních autorit je naprosto chybné ji dva dny k ničemu protože dneska prostě
několik certifikačních autorit které neměly vydali certifikát pro budu to
protože prostě hodinovek do a nebo případě těch stanic že tento přikázal oni udělaj certifikát
pro výkon a vy máte ve svém prohlížeči prostě přistála nebo kolik jich nebo tisíc
důvěryhodný certifikační autorita mezi nima se zas nerozhoduje takže proto tě můžete někam se připojit
a on tam banda certifikát pro budu jako protože tady ten otce dokáže potvrdila dekódovat
znamená ten editační autority případě toho že proto potřete bezpeční tam na nic
jak se todleto dá vyřešit třeba jako dáme mi je asi kombinací dodnes co se
kouzla že máte bezpečné donesl tom rezervy přednáška
a protokolu tam to dosazovat někdy říká to znamená že vy o těch stal certifikátu
nahrajete do donesl a dyž ta aplikace připojuje tak se zkontroluje ten certifikát já tomu
donesl
a zkontroluje si to že to dodnes to je správně zašifrovaný pohybového za konec podepsaný
tým a ty má podpis a má tam zavedeme taky může přijít ten tajný agent
a říct je mi tam doplněna na ten certifikát a D už máte šanci vložit
do si jenom globální podstatě máte šanci zjistit že tam někde něco uložil
že touto interpretace teďka to prostě není žádná šanci
že se dělá trošku zlepší protože pro certifikační autority jsou dneska
ani celkový sto snažíme před nějakejma těma extender kvalitnějším tam úplně další údaje ale prostě
to si nikdo nevšimne že tam se změnil certifikát
eště dodám podle takovýdlen útok na jednotlivé takže autru potom zrušili
a to bylo provedení jako oni na to při přiřazena to tak že google do
svýho prohlížeče máme za kompilovaný své certifikáty
a když se změní
jak takto varovalo tak se na to přišlo
takže ten predikátové důvěřovat u nás je problém toho všeho pro ta cesta do toho
klienta končí na tady tohohle sebou
a tam se to dešifruje protože pak musí to hrozně dál tím pádem vlastně veškerý
to šifrování tady push nemůže by na tom spojení
že řády švára teda taky založeny lepší je mít jako šifrovaným toho poskytovatele děcák prostě
ať už velké lásky pás nebo něco takovýho taky zavřeni šifrou ty data tak aby
ten poskytovatel nerozuměl významy ideálním R varianta jakým tento na udělat na zamě vadu že
můžu ve verzi nebo uvést do softwaru kterým to pošle zase na příkaz tady služeb
textu sem sme smířit
tak já se ještě pokud poznámku
legislativní a právní omezení
před a takovýdle scénář že s vydává výběrových řízení na dodavatelé
dostavby temelína že to je to není miliardu máte jsou větší zakázky miliardy
no a pruská strana pošle na google mailu vy účet čezu svoji nabídkou
a jiné služby americe si to přečtou a řekl ty jo voni by byly levnějšímu
pět miliard tak myslím nebo šest
miliard byla jít o tom ty firmě
a volá američani vyhráli
a to je jedna věc jakmile posadě ta firma je řekněme
uživatel napsaný
strategická
národní zájmem ta firma tak podstatě do toho vstupuje zákon trend postatě můžeš zakázat a
tajný služby
jakmile prostě něco takle důležitýho proč S pro českou republiku tak podstatě můžou jít do
proud nikdy
protože prostě při té americe je a to přešlo velkejch ti malá holčička se ptá
obavy
tatínek neřikal že nám čtete všechno poštu tak není podívala říká to není tvůj tatínek
takže jak meta národním zájmem tak prostě za na to musí dávat bacha po že
to opravdu že by problém udržoval průmyslová špionáž existuje funguje a zvlášť takový jednoduchý věci
jako je snížit šest miliard
donalda docela snadno
pak se tady další omezení typickým příkladem je slovenská republika
no tak republika má speciální záko ochraně osobních údajů který zakazuje B S souhlasu vyvážet
osobní údaje
a když máte zaměstnance krymu pro nás pracuje
a máte ekonomický systém který je v české republice hostování tak podle jednoho výkladu vyvážit
osobní data
se výkres tohoto ptal jestli silný poslat seznam zaměstnanců
a petronila číslama americkým vlastníkovi tak nesmí protože to vývoz osobních údajů
to vyřešením je že na slovensko voni podepiš o papíry kde řeknou a ano souhlasím
z vývozem osobních údajů to
a prostě kolidle něco na co se nesmí napomínat takže
osobní údaje se nazývá a takovýdle k legislativní omezení relativně dost často měli no zákazníka
který dělal armádní zakázky všechny se obsahuje v režimu přísně tajné abyste měli nemožnosti projít
celou naší firmou do režimu přísně tajného prostě latince autorizace celou to infrastruktur tohle režimu
přepnout
no a neboli prostěradle jich server který už taková tak sme zavři todle nejsem pro
potřebná toho strašně složitosti udělat to co tu infrastrukturu ty mám pocit že přát data
teďko procházeli vlastně tak ona s certifikací lindou bez žádná sranda jako by
a ve verzi nechal infrastrukturu buffer musí mít lidi trefně prověrku
bezpečnostní aby to vedlo vemete novýho životy zase
docela jako u toho no
a ten ještě nula jedna věc mě pobavilo bysme kdysi dělali certifikaci na i za
dvacet sedum tisíc nějaká nakládat bezpečnostním na se takový ty normy ty jsou P k
ničemu a každý se s nima ho vážená tak bysme taky chtěli mít X N
taky dělali a tam si taková ta komise starších pádů adeco se jo podle těch
se z toho seznamu jako řádek taková ta věc jako jak se ptali a je
přidělejte přístupová práva řekne prostě se života napříč to
a přístupová práva dám
říká a pak jsem byla vůbec nově tady máme stejně jako formalizovaný vzhledově koukli jako
a tydlety lidi a kamila kapitola a ta se menovala
zabrání volná nástroje pro zabránění vzniku dá po následnou práci tak jak se menoval jinými
slovy antivir
abysme neměli
ve svém zalíbí se to vadilo nepotřebuje
S nás nějaký koupili nepřipomíná jedna firma procházela i ty tak já takle certifikaci a
to bylo něco učesal oni potřebovali tam prostě moc takový ty pravidelné kontroly bitech těch
měřící zařízení prostě každý ano ne musí z ničeho měřit zařízení ty nechejte kontrol
a voni žádný neměli
tak si koupili pravítko a nechali certifikovat
ve takovýto prostě moc můžete jako tamní zařizuje tady nemáme a nebo prostě budete s
proudem oblast to nějak od
že frekvenci nechali certifikovat jezdil pravítko jsem furt stejně dlouhý
takže to je legislativní
omezení je hromada ale jako zase takže se týkají celá veřejný společnosti při obchodovatelné společnosti
takové ty omezení jako že se nesmí přestupní ty data aby se mi dat inside
trading nebo něco takovýho
vysoká dostupnost plete obrázek naší infrastruktury
a užití tak jsem se chtěla tady toto hájku no S Q L
bohužel poznámky ram bohužel naštěstí tam i postgres
kandidáta každý dělat dejme tomu zájem a bude na konci částech a o tom ještě
za povinné sme dělali značkování pružné chtěli
takže vysoká dostupnost to je prostě věc která
která stahuje zavře výrazně větší než někde jinde není stoprocentní zjevovatele výpadek toho i znovu
M jezevec services prostě vypadli
jo
a vy pane zrovna v době kdy měl podle transformátoru kterou zaútočit straně
že vydali oficiální prohlášení dat větru že stejné to nebyl
na těším všechny odpověděli že přesně takové nepronášeli nastavíme tak dokáže že to dneska jde
takže palác taky samozřejmě jako nemá trest omezení bezpečnost
ten je při podezřelý raným pane
a ten byl asi dvouhodinové a pak se to stalo jako na tom není jdou
nemůžete uvěřit ale pak se měli pane dvouhodinové aby klepal takže jeden technik
ten problém řešil
a je lidí zvedalo telefon anulovalo zákazník
jo ta otrocké systémem za problém když ty fabriky stojí
ty fronty těch lidí takle stojí taky a čeká a nevysvětlíte tak dlouho jako já
ve frontě aritami více chtěli dělitele kabinku šipka vodejdu rezidui pět minut a pak rizika
kdybych datové typy víte že jsem se měl čtvrt hodiny
ale ta je prostě takový sou lidi
takže roste postavě jak strávil že zavedli mělo zlepšit je že je potřeba místě co
to vlastně případ to nejsou že voni prostě měl ty vypálil ty jsem použil tu
jednu její zón protože honza snažila vy těch zónách to bylo dál máme dvě zóny
jednu fráze jednu v brně aby prostě když jedna vypadne že no prostě na tu
prahu planeta atomová bomba kde v tom brně jako jo dál
že to tam jako potřeba těch něco a C co vrzání se potom je potřeba
je takovýto mít možnost toho
vytáhnuty teda takhle google tomu říká osumdesát a pak abyste prostě mojí
co vzalo si stáhnout že jako i dále jako jedna z věcí právě ty dostupnosti
že ty klienta naší zeptají jako dobytek zvládli roviny jako bude to fungovat proto dostupný
a neukradne mi nikdo data a ta dostup lze samozřejmě jako
pohodě nic každý ten byte rizika nahraje tak je asi na šesti se osmi z
hradiscích
to je toto za udržuje tady počtem zálohy a
a to využijeme znělý stane to svůj zálohu aby jako mě dobrý pocit že teda
to co je v noci cestným s jako neudělaj že to nikdo ne lidi jako
přenesení co učebních dáte velká legrace to je to je prostě vysvětlit si to před
všechno tak to prostě znamená unyle takový ty tak všechno migraci velmi slovo sto tisíc
lídra šebek za milion mikro všechna data první tady lidem řekl bych to nepotřebuju ověřil
ta kilometr potřebuje
western zalíbila tak
jak jsem říkal
že je či problém jsou zaměstnanci a tak fakt co největší problém zaměstnanci
si osumdesát devadesát procent všech úniků dat je zaměstnancem nám jako reálný zkušenosti že se
to stalo jedné zákazní
takovej starší a měl firmou která docela dobře fungovala měl tam nějakým ředitel ne
a ten anděl asi tři roky prosím spokojenej najednou jednoho dnem zavolali nějaký zákazem taky
dodavatele a říká mi tak zašel nadávat že neplatí ale říká jak neplatíme teď naučně
hromada peněz začalo to rákoskou a zjistili čteného ředitel
norma neplatil žádný faktory který se všechny dodavatele mysleli že za to špatně když na
naučte měli hromadu peněz
odměna odmítali dodávat dál
následně vzal ten ředitel všechna data co měli jako pro D
dnes jedový vlastní nový firmy
a všem teda to ten zákazník byl opět osum levnější
a protože věděl claptona do za kolik taky bylo by to set levnější jo
a to se reálně stal bohužel tenleten toto ukrad přišel artroskopy frakcí
a tak potom zaklesnou pro dalekohled jako
jeden společnost měl velkej problém že mu tak odebrané vůbec
a nakreslete bude pro reader nezřízený vytelefonovat tak
a výrazně bavit
ale interpretovat jaká ta otázka nestlé hodnotit nebo toto případě
je to je toto za uviděli řízení kde se tady krade nebo podvádíte
kde včetně levá si
razena klečet jednu studie o tom jak se říká zlo jediné je tak té takovýto
že prostě tam je task organizovaná skupina těch ke zlodějů který kradou prostě sto státního
rozpočtu když stovky miliard ale oni dal jak etrusků a vlastně nechali studenty na univerzitě
dělat testy a umožnily podvádět no a voni podváděli
ale není poznali že podváděli pros nějaké otázky byly jak opovrhnutý je že už poznali
to vyplnil a normálně
ty lidi
odvedli jenom vo trošku
nic jiného takže pohoda kompo všechno sto procent rostlinného trošku a je to tak že
ty lidi hezky před sebou strom si obhájit já to dělám pro dobro věci java
a tak třeba zkoušeli ještě udělal jedno tedy okatě ty skupině podváděl že prostě opravu
jako ukázat do to
tam listoval jako hodně ale nastaví na toho porovnání strašně zvedla
ale ve chvíli kdy ten člověk verzí univerzity
jako ostatní naprášil i a míra ty toho kradení se strašně snížila jo
a
R a toto je totiž o tom že všichni kradou rušení ty politiky vykradou tak
oni tady vlastně tam je protože by chtěli sebe obohatil
ono to je ta že oni velkou část těch peněz
dávají zpátky ty straně
aby nevyhrává ta blbá opozice ve že od lesáci kradli proto aby tam trestala čem
se zde jde kampaně systémy vytvořit každej druhej bilbord je prostě vo čem se zde
nebo desky a tady stálo padesát milionů ty kampaň stále tři čtvrtě miliardy a vyzařuje
to dělají takže to není jako že to stálo třiceti miliardy něho dostali náhodou devadesát
procent slevu našich nedovolíš
máte takle to funguje prostě ty politici nehty krát
a voni nemůžou dovolit aby vysoce ani se nastoupili tak tady peníze ukradnou všechny nancy
ty na stejný straně je to jedna z bylo tak
tak ten tjakový tak se od strašně cíl ukřivdili života které pro tu stranu a
jeho chytli
takže ta jenom k tomu jako
že zhotoveného vítězí že nejsou žádný zhojení který by to všechno organizovali ale každej drobíček
takže ty zaměstnanci kradou co se vám říkal si tam vlastně zamyslel typem je taky
kradou aby nechali naši zaměstnanci tak se různě musíme dát zaopatření tak jeho základní opatření
je že se ti na tu nedostanu taky nejúčinnější takže proto tě u nás víš
tři D zákazníka řekne já tam je tady funguje tak do technická podpora prostě pořád
a vzal
základní vedle to záludnou bezpeční opravdu takový vytrhne a najdi technicky podpoře
a byl jakými firemní pravidlo že ta podpora musí ne je to přestane potřebovat tak
to musí smazat
a to by bylo že může prodat namátkové kontroly
asi mrzačí dělat že vůz ponechávajíc jako tyto prostě problém
takže to jako věta by prostě ty data nebyly nikde
takže vlysu
zaměstnanci ty zaměstnanci
jedno z dokonce stalo římanovi my nabízíme to řešení jako kódu i u i mimo
klaud že to je že ten jeden zákazník přešel dokladů může přestat důvěřovat se mu
ať kovy
taky prostě něco tam zase technika
co ještě zajímavý jako jak třeba dostat když se celá dávaj data vývojářů vědecká problém
představte si
že máme firem účetnictví a tam jsou ty
a teď je chyba těch firemních datech a nevykope musí vrátím
zaměstnání ten vývojářů aby to jako prozkoumali adamsovy mzdy
a je tady kolik beru já a ten zavěsme dovolit
a ve které byl velice docela na dva anonymizace ale dost jako i extrém šlechtili
adrenalin zákazník dodal testovací data tam nejlépe anonymizovaná
kos adresáře
aby nám poslali na diakonátech celostní dokument a tam bylo
ano sloupeček jméno příjmení
město a ta a tam renata jméno jedna který není jedna město je jméno dva
který není na ně sledovat
každá ta koukali a říkám proklatě máte tady sloupečku
takže to je jako hrozně zaměstnanci tam je hodně a násobení matice vkladu je tohlensto
jedna z nejdůležitějších věcí nastavit správně ty procesy ta ale prostě ani zaměstnanci toho zákazníka
ani zaměstnanci to poskytovatele ty služby to nebo neukrad že opravdu dodržovat určité postupy mi
to někde prostě uloženy tak aby se tomu ty lidi nedostali a mít to prostě
produktu uvědomte a ty lidi je typu sem si vybírat co já vím že jsi
neuklidila tato dělaj ta že mají celý ten systém rozděl několik skupin oblak oblastí
a není nikdo kdo měl přístup všude
nebo jich omezený množství a díky tomu pozlacenými sladivě krát všechno ale je to trošku
jako na ředěný
zaviněn to vlastně to neuděláte dobře unk vývojáři Y
to většinou potřebě tady vliv
no problem
a
jo takže kradou závisí to tam říkal králi stát
hrozim když to vidím
ano za sem taky říká
sich tomuhle tématu máte nějakou otázku
jste nebudete ptát to protáhne
roku bude vysílat i požalovat
D do s distribuovaný nedělá services
tam s něma peníze ladil prostěradla zahltí a ten náš poskytovatel s tím že se
musí kouzly
a výsledná řešení který se vy členský jako rok pozadu když někdo chce tak prostě
to zahltí protože dneska vlastně
prostor nejde se tomu bránit vědět počítač na světě takový množství a ty linky zopakuji
silný
prostě nejde dodržet to byl splývat doma počítač tam třeba ještě máte antivir ale kolik
máte doma takový těch malinkých kraviček
wifi jo a ta dokáže zahltit dva megabity že přesto linku na to máte pět
ne jako ne aktualizovaný modrá splnila s tak má
a tady toto dokonce až teďko mám ty kteří
jinač
tam je taky vezmeme server
tak jako vypínačem ludvika
topení
a to je vlastně počítá tím vířivém tadle věcí ve všech věděli zařízení můžu každý
na prostě sto kilobajtů když tam je ten malinký procesový check a může zahrnout si
musíme udělat
jde vždycky takže potom jako slajdy infikovat stavovy za problém
dá se to ale prostě důležitými prostě větší tu rouru která vám vede když všichni
ostatní mají ty loužičky
kolem sto gigabit se bude vede někam jsem
takže to je prostě nedal se si mysleli srovnání která čtrnáct a prostým ste řeší
je to totiž a právě stoupla uzavře někdo tom velkým tak se to vyplatí že
jo takže
ten dělá získá slávu ty anonymous já jsem necelý získal
co a dvou
jestli se líbí jestli to udělá C jevit potom značkou kde vlastně takové naprosto decentralizovaná
vezmu to způsobuje a nebo
lepší zajímavý
a
šifrování takového stalo šifrování všude
i přenosy tak ty šiftuje
ty ta interní komunikace to vydá taky třeba šifruje máme ten jako mítinky mezitim dělat
se F S alternativně drahý obecně šifrování adresy bejt máme diderot zatlučte to že to
je všechno kdo měl mobil tak si ušetřil osudu
že ve dešifrovali ty budou slíbili že budu šupleře šifrovat
co je celá zajímavě prosila bacha je že je vám je to už to best
super bezpečnej server
a vykonané prostě vedle jaký jako server které mimo todlencto super bezpečný a tam znělý
vlastní data při repozitory za tam železo ze nestaneme ty dveře přesto mi to třeba
ten se ten privátní klíč toho přístupu do to systém
takže řekl že voni a ten je smažete
to je to zde vždy jako dál jsou nějaký nástroj ale cauchy tu vždycky bude
mezi vývojáře dalšího má jako
letos je potřeba po dává pozor a tak dále a P
jasně nástroj tedy umí dobře benešova asi hromadu sem že máme vedou říkáme mnoho malých
server ulam čase nožíky kmitová který má pět set mega nám oddělají konkrétní roli ho
aby prostě potřebujeme jsme lyžovat hodně ležet řádná my se prostě lépe tady ta zblázní
první smažila založíme znova že to je jednoduše rychlejší než to spravovat no a vona
se založí stane si data se liší založíme roli databázový ho slajdu
pustím připojí se k tomu má struna replikuje si data
a spustí se a zařízení tydlety skupiny že tam jako tohleto datapath do toho byly
má to jednu nevýhodu že novelizuje o uhlídá tak zvaný koupit lity důležitý data který
se jako D Y
dostat všude
ani ten vývojářů takhle to na to zejtra pozor jako
sme se bavili s tím
chce získat
K data měli se jim pište jako bláznivém data
tak jako vyprávěli přírody cestě měli
com vykreslena primární klíč
tak a teďka důležitý šifrování disku
prostě i jestli nějakou teledyne děláme zavedeme to prostě sme si říkali vy tam aby
se to na satirický naše
anebo si bity budovy můžou jako by na naše takže jako tak vám vydá lyžování
že vo tom víš tak tam ty miluje vymění se ten disk dohromady někam neutek
aby ten zkopíroval kterémžto šifrovat a prostě mít ten klíč někde jinde aby se to
nedalo
rozsahu
takže šifrovat ta
address otázek je nervózní
jo tak ještě protože u vše kousek konec a kam se sehnat otázky dále konec
nepřevádí naší aplikaci dokladu
tvrdohlavě nemuseli komprese tak je takový polynom super že vypořádáme a chceme nemáme virtualizaci to
máme hromadu rituálu dohromady máme předpisy výhrám
u žádná vlastní servery nepoužíváme my jsem protože nám vycházelo relativně draho
zakutlat taky opouštíme jsem a na za jiný důvody a ta cena jako je i
je nestěžuju taky
a tady vlastně látky varny a máme ta N ajendží na něj G vlastně na
tu žádné kuli unito můžou je samo potřeba když neumí a vnější reverzní pro psy
laciných je tam požadavek na tak ta ten lawrence de o to dokáže jako přehodit
na další jaký servery
tady to požár co aplikační servery ty běží nějaký javě
takže potřeba s tou javou sto máme integrovaný že ty cože tak server nebo a
jako aplikační server potomkem podobný
a tady pořád postgres Á jedna snaze čechách jedna z nejvyšších po uživatelů postgres u
nemám jako tady jsou tisíce ušní jsou to několik tisíc instalací vy máte takový ty
babičky co nebo zřejmě boků kolegyně kolegové prázdniny sekačka bude zdravotní sekačka a ta metr
lancelot dražší aplikace tady ten jestli lze postgres a na ten clustered je to prostě
replikování a ta má nějaký postgres jako stoletou hodně osvědčil jakosti držáky džípe všechno jako
navinut sekané problém
že když se bude restartovat ta vytvoří postmaster pitrýsem sme takže je naruby obsah
takže tam pozemskou je dobře už pro nás pro slajd replikaci
znamená že pozve za cíl neumí a ten tak opak je strašně moc jako stabilní
prostě se replikuje full ta etapa to šlape dobře že by to používáme je to
dycky zpožděnýho několik milisekund nebo stovek milisekund proti tomu ty hlavní replice
A se na tom slajdu třeba daleko litovli dotazy zati nepoužíváme ale plánujeme to aby
nám to velmi pro zvýšení k dostupnosti teda dneska neděláme to že to automaticky dokázal
přepnout na ten slajd když se bojíme tak to rozdělení sítě to split vytvořit jestli
se navzájem neuvidí takový sedum si zas druhá část dostupná a vlastně by došlo k
nějakýmu rozházení ty sítě pro to tam asi to přepnutí je manuální nemůže být nějaký
třeba řekněme výpadek tomuto no a máme touží protože nám např ale ostré sto každou
pět vlastně ten postgres
a
to potřebovali nějaký řídicí data který jsou jako vysoce replikovány přes celej ten systém typicky
do byla tady zní velmi zákazní to jsou tam hledat okamžitý výkon informace
oni se vede replikou každý mapě užasnu replikaci atomovými běží vlastně i na každém tohoto
uzlu procesní každý uzel jako napíchnutej do toho kroutivý a poslouchá na změny v něm
takže ministra tady něco změníme prostoru stane sem tam chybí hlavní od advisor tancovala tenleten
aplikační server další ale nezareaguje že se něco změnilo takže v rychlosti založené nově zákazníka
nebo přesuneme klienty nějaký skupiny celá tím ze zóny do zóny tak ho tedy během
několika desítek milisekund se ztráta infrastruktura to zareaguje
že hrozně zajímavý cacák o co se ukázala to potřebuje že mi sousedovic schopní provozovat
za několik verzí toho systému najednou nemůže prostě udělá to že z nadhledu taky lateko
to vypne a zapneme novou verzi hovořil že docela větší změna tak jenom při aktor
s hodnota brazilské maturita na třeba tři dny je na nehromadí zákazy
že hledáme ta že postatě nasadíme nový aplikační servery
a postupně děkujeme přehazuje a dycky update nepromluvili potopil zase může znamenat rádku nedostupnost a
ty menší firmy s třeba to zrovna testeři pět vteřin vteřinu jaké kdo ty větší
můžu třeba i dvě minuty nebo něco takovýho ale vždycky jenom na konkrétní jedna část
nedostupné tady na něco a gridové celý ten systém má to velkou výhodu že sem
příliš tam něco kadím
a se to nakonec nerozběhne všem
věc kterou já celý phase vždycky desetinu části klientů tento vestec taky říká feature to
lidi je celá na druhou funkci toho systému
a na sezónu verzi aplikací nevíte se to máte jako aktivovat nebo ne tady s
right vyčíslení že třeba se lety nějaký skupině zákazníků to funkci povolit asi neobjeví a
lenivosti lamačova dávat nebudu spokojený vojáků zpětnou vazbu dárek na tu novou funkci a pak
to prostě přidáte další naštvali všichni
že ne jako kasy věc která teda dá často máme ten uzel zóny
aby ta věci nedostupnosti se to dokázalo by celého bohužel ta naše služba trochu citlivá
od vychází z tý místo toho použití je že je to chyb citlivý na latenci
na ping prostě vyroste okamžiku spíše jako napíše vyberu kuli políčko ceníku taktiku strkanici nikdo
tam vybere zboží musí pravidlo výroby čísla to už nebo nikdo se vrací neusiloval revíru
číslo nás na výrobu číslo tím se zablokuje a rostě vona celou dobu pracuje v
tom synchronním režimu o že to není takže bych vydrželo plán aby se ze uložit
nebo z aby ten tak je to jedno oblasti práce to si voni režimu a
když se prostě vrácen ste sto milisekund pružina tři vteřiny takhle prostě nevrla
protože prostě je to pro ní pomalý protože ta jako problém protože to jsem čeká
povidal maximálně proto aby to tak jako byl ovšem v pohodě dvacá vtipný je právě
ten tomhlenc R tak aby poznat javě aby se to měli problémy že tak o
běželo pass zastavilo pak zase chvíli běželo a zase zastavilo
tak se nezměnily jenom nastavení děvečko netroubí se puže línej všechno bylo pořádku takže jako
v javě takový
ne vždycky příjemný právě kde nový paralelních embéčko vektor
a to je tady nepříjemný jo proto a mohlo by se daly testovali nalívejte prostě
po pomalý a je to pomalý rozhodně není tak že by ta naše citlivé mapování
tajtrlíka a technika je pomalá a když to už prostě pět procent deset procent a
to tak jako je to znáte takže snažíme hodně eliminovat
a proto celá my musíme mít jako vždycky co nejblíž k tomu data jaký optimalizace
aby prostě tuleně putovalo mezi sem pravá jako toho co nejblíž ty lokaci ve frekvenci
řídí
ta
jak sem přicházeli opravdu o šasi budu pomalu končit takže jsme tady dotazy a mezera
body a když ne tak prostě možná
tak tam data spojky
my
jo která se pak otázku brožem říkali jestli nemáme sdíleny storage nebo lokální data protože
používáme osmi D S tady u nás testech reputaci tak máme lokální data nemáme zdali
stretch sdělení stolistou relativně drahý a ne se snažil to udělat tak že prostě naházeli
další servery a nemuseli sme na to mít nějakou jako složité infrastrukturní
napadlo na další dotaz
ano
já se bojím tohle prospektu
lépe jak často to nastává zatím nikdy
takže pěkně do to ty lidi fifo může počkat
ikonek je hromada takže
vždy výkonným prostě nahnáni počítače kazi primitiva zase tečka ale
eště ne to
ano
jo jestli ten opakuje se nebojím jestli rostlinném googlu nebojme se krádeže dá je ne
nebojme se to zatím
aby doleštit utajení esesák certifikáty a kde přístav vyúčtuje tam neposílá o strany se podaří
rázem jako já myslím že miletu danil zákazníka téhle tabulky litickej nemáme nám a co
ne
in tá
po
řekli berry
a dnes vlastně u sebe
na internetovou jinak hromada
a takže
a století nebo ji
další data
jo
jo
já to zopakuju otázku že používají myslel
a že proč půda nepozve s jsme přišli jasné stará škola a já jsem sme
pořád se matice jedna z to nikdo zažili
je to už a tak nesloužil rubly protilidově tohle prostě takže N no přestal fungovat
služba a všechno je lo
porouchaly se indexy a se lék přestal vracet data
a to sme si užili na to máme foťáku jednu službu store matice na tom
si užil celkem dost a proto na to nepoužívali to jedna věc druhá věta pozve
prostě je ale je výrazně větší držák než bejvalo MYSQL vektor dneská pak jsem o
sedum let osum let N sklo neviděl
a co ještě důležití ty napřed nějakýma desetilety jsme dělali jak jako hodně výkony systém
aby šlapal rychle tak ste museli postatě optimalizovat i dotazy MYSQL měnit jakým směrem se
že udělá
postgres tohle umí sám o a té docela velká výhoda jsem že pořádně velký ten
výkon
jako u složitějších dotazů tak ten pozve si rychlejší tam jako takovej ten jako stále
Q L tak M S Q složek kraluje a dorazila potřeba ta dostupnost vysoká a
spolehlivost teda totiž prostě tady nebyl nehovoříme zkouš to lepší rovnice aby data sklo používá
je že taky do pouště
ve problém prostě že mi zlatil ta na po stresem auto ekonomického systému se nedá
jen tak vyměnit jako ta databáze té dosti většina věcí je prostě závislá ty databázi
abyste to technicky promítat opravdu ani není důvod aby pojem měl něco jinýho přes ten
zeptá poplete mac os haskell můžete v řešení
tak eště máme pár minut ještě další otázky
je to žába
a P
jo a zkoušel zná zatím
já no path a byl takový vtom jedna dva pět umí to java tady možná
někde
držte jo to je ukázka celá konfigurace to papette R neznáte nic takovýho jaké pappert
přihlaste se
power vlastně umožňuje že nastavíte pravidla a vona nakonfiguruje ty jednotlivý uzly v tom systému
a dobrý ježíš něco zní této budovy propaguje všude
a když se změní třeba soubor tak umí udělá divizno soubor zní tak se má
nic zavoláte k dané příklad že máme musíme služba punské
takže postgres devět jedna a musí být musí být že tady ten pak musí bejt
soubor si to tohoto který se ptá vodsuď jakýho centrálně repozitory ani se změní tak
se restarted a data služba predefined výslužby ani barva vystihla postgres že veškeré na to
papette změníme tenleten soubor si to tohoto
tak se do půl hodiny ta změna vyprovodila ty servery ano ne
že jako docela super že potvrdilo mně to zní ano znalosti vy propaguje všude je
tam bez byl místo v že to zkazíte let taky pro wifi
ale jako dvě ten celého patrné jako ale je to faxu pro tohlencto máte nevýhodu
že vobčas my potřebujeme vypsat všechny služby který odpovídají nalej roli jo a toto máte
to není úplně jako ideální dešná to takový řešili a to právě myslím že řešitel
form
elinko kde je takové překvapená ke konci tohle měsíce bude jeden ze zakladatelů paketů mít
přednášku plzni
pozvánku
je to jsem na semináře seminárky čekacích tečka ZČU tečka C Z
nebudete nezaklepe paketu
tak
asi push je zapomněli lásce že vám že by bylo tak žádný otázky a pak
bych to asi skončí
jak zněla no
jo takže většina fronty omezení žádný neváhejte legislativní zatýkán ta vývody pouzdra slovensku čeká to
není na nebo ten mít a třeba zajistili osobních údajů byste to když to uložených
v německu jesle vývoz nebo není jo je tady se pošlou prostě mohl scan za
do kanceláře tak je třeba topičská linka taky vede jako někde přes německo kus prostě
tam je kilobit zakopat
jak se to nějaká hlavička někde paprice narazila při kopání na optický kabel a vytáhl
asi půl kilometru rekrutovali přiha africký stát
teďka nic
takže já si myslím že normální firma nemá žádné omezení
asi znáte vlastně dá podle mě taky that hotový větší
a ještě něco
nic tak vám děkuji za pozornost dva místa se něco dozvěděli že to nebolelo tak
vypovídací jest nemám něco řek
a vám že vyzkoušíte náš produkt a budu se když zase třeba příští rok nashledanou