tak dobré ráno já děkuji zouvat
a hned se toho pustíme já doufám že vy co jste sem přišli
tak ste jste se nechali překvapit a nekoukal jste se není tu nebo uživatele přednáška
ušije musíme říct že prostě před měsícem byla jakási akce praze a
ty věci s prací den zákazu tak rychlý že ten záznam uši nerozdupe vyzvedl podíváte
a pak mu se vlastně ně přijdete ale já jsem rád že jsem přes to
někdo přišel tak je to budeme se tvářit jako že žádný záznam existuje a budeme
si budeme říkat všechno se hodinu
takže ale klidně zesílení cesnet a takový povinný slajd něco vtom slunce se to všechno
děláme takže kromě toho že máme páteřní síť která obepíná celou českou republiku blokuje všechny
univerzity a za větrem je v je
tak provozujeme takové služby jako do
jedu a jí
je dvojí je věc která je teda enum je taková ta bezdrátová síť je drátová
která umí která umí různě
romo vás že jedním účtem se přihlásíte ideálně všude bohužel na tom trošku je tam
nenechat to zrovna že mu účet pracovní se tady na vemte přihlásí
takové věci se stávají bohužel no a ne
je potřeba je potřeba to nějakým způsobem je tohleto řešit a co se detaily národního
koordinátora který se snaží právě dost dá dohromady aby ten rum fungoval pravidelnou mi
a nejenom ty lokální účty
forenzní laboratoř poměrně novej projekty do máme speciálně vyškolený lidi který dokážou vrtat počítačích
speciál teraz operační systém windows nacházet způsob jakým fungují různé malej tak
má bezpečnostní tým ze srdce víc
a máme taky jiné výpočetní flastr který se ne metacentrum a ještě spoustu dalších věcí
které ale nemají obědy by se nevešel slajd
tak o čem bude dneska mluvit
ne že bych chtěl je že by chtěl udělat takový jednu sůl o tom co
to je vlastně ten ráj co to je lépe cizí na dvojce vyrobíte adresy
protože spousta lidí o tom má trochu zkreslené představy tak jako bych to řekl klasicky
tak je rozšířil spousta mít úkol práce a omylů
naopak vám řeknu něco o tom systému rejpat vás ukážu vám soudu tady v reálu
ukážu vám jak ty uzly vypadají ukážu vám se s tím naměřit nějaké výsledku byly
naměřeny a publikovány topolánek se zapojit a nakonec řekl bych tak někde u oběda léta
lze
parkinson sebou vám takže kdybyste někdo projevili zájem tak je mě můžete pak nikdy o
chytit dají na chodbě a já vám nějakou sondu třeba předám
tak začněme od začátku co to je to co to je to ráj
tak right je zkratka která je kupodivu s francouzštiny
a měla by se číst něco jako les o ní přeju pije
slož víceméně znamená evropské ip sítě tedy evropské sítě postavena protokolu internet protokol
proč je to francouzská zkratka no protože kdyby to bylo evropě ip network se by
to bylo těžko vyslovit to nebudu tam byly dvě samohlásky vedle sebe
a pak nejsou lásky vedle sebe
její význam tam není
ta komunita byla založena v roce devatenáct osmdesát devět teďka oslava dvacet pět let nedávno
byla založena vlastně akademické sféry když poprvé přišel ip protokol do evropy
tak vlastně ze se objevila nějaká potřeba lokálně v rámci evropy tehdy ještě hlavní západní
evropy koordinovat
koordinovat kdo bude můžete carry trade si jak se sítě propojí a tak dál a
tak dál
ta skupina byla založena jako neformální
nemá žádné formální členství účelem hele se stane takže se jim prohlásíte a není omezená
nějak regionálně
takže kdokoliv prostě si řekne že se oboru nás účelem léků a ještě ve vleku
přesto nastupujou však odjel začátku na nějaké lidi kteří estli zrovna že jako předsedové tak
intimacy pět let vykonával funkci předsedy je člověk je nizozemec který se nedalo blok cíl
jenže teď právě předal vedení novému předsedovi
free trhovec se menuje
kdyby staral deme na znamenaly tohle bylo původně účet jako mít
evropě nějakého člověka kterému budete mít to shrnul možno zavolat
když budete chtít něco s internetem
no
leckdo tady tohle mohlo fungovat v roce osumdesát devět možná je v roce devadesát je
dále tak jako už do toho roku devadesát šest nebo na vás dneška lokál
takže
takže přišla na řadu druhá identita eduard bessemera je ten si myslí neboli nájem network
odlišen centra všimněte si že tady píšu to zaslechl že nepocházíte takový podivný hybrid je
tam je francouzská zkratka dobrovolně anglickým dodatkem
a tohle je vlastně takový sekretariát který se ta dobrovolná komunita musela zřídit aby měla
někoho kdo teda ty telefony bude brát a kdo bude dohlížet na tu databázi a
udržovat udělat přehled o tom kdo co má takže tohle ušije tohle duše neziskové sdružení
které si nich amsterdamu
a je dílo členy jsou jehož a jsou firmy které mají zájem o
víte adresy povětšinou tedy nejvyšší nejmenší důvod proč se stát členem
takovými potom vlastně vtom žargonu internetem se jim říká lokále internet registry protože ráj benzín
si vykonává funkci nevydělal internet registry takže lokále jde de jestli je volil
mimochodem jeden z migruje třeba místní škola
ve u té brno má vlastní holila na vlastní té adresy ip ve šest líp
eště že je číslo autonomního systému
a ty začala platit členské poplatky a s těch poplatků
žije ta že je tahleta ne zkouška repent cc neprovozuje společné služby jako třeba ale
databázi určitě znáte hubu jisté škaredě špatné kde se můžete zeptat na víte adresu a
dostanete odpověď komu tajíte adresa patří
a spoustu dalších věcí a
znát nebo například ve se server i samozřejmě že přidělují pln si tak také deleguje
verzi kde se záznam jede že promluví poměrně masivní infrastrukturu byl se slevu
no a
kromě toho mají svoje laboratoře a ty laboratoře dělají různé výzkumné projekty které jsou zaměřené
na zkvalitňování internetu a
rejpat vás je právě jeden s timhle projektu
eště abyste mě přehledně řekneme evropa
takže takle vypadá rozdělení světa triviální registry za na repre cizího státu žlutě vyznačenou část
světa jo
je to jako ta evropa je hodně úzký pojem proto když nevede to sahá od
nějakého bronz káčko jdeš po hranice z
no s čínou ví co mě někdo prostě tam dálný východ no hledali brno prahy
třeba hodně dálný východ takže
tam všude ještě pořád je létající síla jeho
jeho servisní oblast zbytek světa je rozdělen mezi americký ale jinde
a z ja praci vyklidil kterým si nechal stáli ip nick
no a pak vznikne ještě nové registry pro afriku afriky a pro latinskou ameriku lucky
takže zpět originální z registru které současné době existuje
projekt right atlas
je to systém aktivně měření internetu podstatě odpovídá přesně a tu otázku která byla fůru
to vás traktu funguje internet no na to se jednoduše odpovědět nedá protože internet není
jeden důvod který byste mohli nějakou měřit
a takže ní dalo klidně můžeme nikdy odpověď ani ano ani ne
takže
je potřeba měřit distribuovaně propojení jednotlivých sítí
a k tomu je potřeba mít nějaké měřící sondy
v různých místech internetu tak
těch projektů na měření je víc rejpat vás se rozhodli cestou opravdu masivně paralelní ho
měření z mnoha míst na internetu takže
používá hardvérové sondy které rozdává a
dobrovolníci je to stojí ve svých sítích
a na základě toho žalostný ty hardwerove sondy
tak
tak vlastně hraje ten cc má přehled jak fungují především tu původní účel byl zjistit
jak fungují jejich vlastní služby to znamená jejich vlastní
vyleze server jejich vlastní ve ty jejich vlastní
tvůj databáze
z různých částí internetu a kromě toho ten systém je pak rozšiřitelný když se dá
věřit jiné služby jdeš služby
referencí si je měření jsou ta nejjednodušší možná která se ne dodělat zná příkaz ping
například ověřování dostupnosti a měření rantly talentovaná času tam a zpět
příkaz to jsou měření
poštu hubu mezi jednotlivými
uzly
adresování nelez poměrně zajímavé z hlediska toho že většina těch velkých služeb používá nějaké triky
zde se že podle toho odkud se ptáte dostáváte jinej garcia v odpovědi
tohle se dá tím systémem také měřit
jak ta sonda vypadá no je to speciální hardvér navržený tak aby měl nízkou cenu
a nízkou spotřebu elektřiny aby nikdo neměl problém s tím si ho zapojit
takže
je to napájet jestli usb
stones bedel napájení žádná data tam se ne tečou romanině jsou zapojené tato na to
je dáte
pak je tam
ethernetový port deset sto megabitů normální který připojíte
a
je to udělané systém plug and za je to znamená
pokud té síti tam to připojit jako uším práce preserved co přidělují podadresy tak prostě
to zapojíte ano začne fungovat a nemusíte za to nějak starat o je to vlastně
ani že ta sonda nemá vůbec žádný ovládací prvek žádné ovládací rozhraní žádný otevřený port
na který by se mohli připojit daně z ani zkontrolovat
a to je vlastně ryze nová vlastnost nebo vlastnost návrhu
může být zapojena peněz a nadto jí nevadí protože ona vždycky všechno měření zahajuje ona
nikdy je ta se na ni neslouží jako cíl
měření a
ona ta sonda je celá ovládaná tím že ona sama aktivně udržuje spojení se řídícími
se mi té jsou uloženy
které jsou jistě uhraje pecí c
ty ležící server jí
jednak musí nepřítelem co má měřit a jednak oni sbírají ta naměřená data aby se
pak na něj můžete dívat stole to rozhraní a na konci bude ukázka snad jestli
zbyde čas
tak
jak jsem to co by se mi běží takže umí peníze a monitory sledovat není
dodnes
umí hele teto pro dotazy ale
pozor tam sestavit to můžete to pro dotazy nejsou povoleny katr pro uživatele z důvodu
že by to bylo jaksi velmi nebezpečné
že sem sondy jsou hostování opravdu po celém světě a jsou určité restriktivní je ženy
na světě a kdybyste třeba saudské arábii jenom provádět jedete po requested by se na
ní utáhla slovo sex tak by se mohlo klidně stát že ten kdo tu sondu
hosté bude mít nějaký problém jo takže
toho důvodu vlastně jedete to pro měření jsou dostupné obyčejným uživatelům
a
a ale cenu suvenýr snesl měření to znamená že můžete pomocí té sondy zjistit jaký
dostávat ssl certifikát pro danou službu z daného místa
poměrně taky zajímavé na odhalení možných neuvědomil
no a
víte a měření jsou vestavěná některá měření jsou
uživatelsky uživatelský rána řada straně denní
vám možnými jako už o do toho systému který se může stát každý detaily tasení
tak se okamžitě může stát bude tom systému stačí na tu
jedna funkční mailová adresa
a můžete si zkoušet měření na celé síti s on to znamená již máte rodinu
sodoma nekladou že buď sou tu síť aby
to bylo já spravedlivé ani nutné systém je přetížen tak ty se taky měření se
platí virtuální měnnou
a to měnu získáváte z hostování té sondy ale když žádnou sem nemáte tak můžete
ty měli získat jiným způsobem například že někoho jako třeba mě požádáte
a to rozhraní pro to měření je se stále vylepšuje teďka zrovna se blíží další
setkání komunity jeden které bude odklonili v londýně
takže z a vtom létající se vždycky před tímhle tím setkáním
odhalují ty novinky
takže
teďka během posledních tří u ten systém letadla se zase výrazně zlepšil a je tam
velice pěkné webové rozhraní pro zadávání
těch měření a získávání výsledku ale kromě toho je tam i
je tam i
aby přístup kompletní k tomu že to musí číslu
k tomu přistupovat
automatizovaně já ten pořad automatizovaný zpracovávat
ta měření
a aby jste mě ještě jednodušší tak přímo frekvenci si naprogramovali oficiální knihovnu která se
saddám a je pro python takže můžete přímo
kuš jako vysokou úrovně vysokoúrovňovým zpracovávat ta měření
tak
teď se podíváme trakt volitelně
co je co je za uzly s té síti k té sítě atlas takže
jsou to ty hardwerove sondy soudu či verze
jedna dva sebou nemám ty týmy to začalo pro tebe které se a likvidoval délce
uvidíte vás dokončena
já jsem debil takové hezké malé podstatě ten taková krabička o trochu větší než ten
ještě více pět konektor
a od ní ocásek s usb konektorem ve kterého se šlo jenom napájení
to je založena tak odhadnuté jsem elektronických stop export pro
je to vlastně určená především do průmyslových aplikací jako
protažení sériové linky přes internet potažmo přes internet
je takové hodně jednoduché zařízení
ten procesor je tom hodně omezený ten procesorem a nebo domain jedině takže nemu neumí
nedokážeme někdy normálně mínus
je dá se na něm rozběhnout jenom ní musí linux
a s toho taky vycházíte měřící software
je celý napsaný vlastně jako ford by si boxu
takže
u tety z by si boxu které umí drápy které jsou a tak podobně
nebo host nebo nikdo
tak jsou vlastně upravený tak aby měřili mě měřili pomocí toho systému let atlas takže
kdybyste jde zkoumali proč se vám to chová nějak jinak než váš pin vašeho desktopu
tak
jednoduchá věc ústavy to aby zimou se s muži pins byly boxu protože ten se
bude chovat kromě něj podobný tomu jak se chová jako balíky sondy no
problém s timhle sonda mi bylo že ten praze příliš i pro co jsou příliš
jednoduché a příliš drahé ten land rovnic ty sportce
dodnes prodává sem se náhodou nezavedou podíval prodává se za cenu přes dva tisíce korun
a když se podíváte na ten web kde ho prodávají u nás tak najde takové
skvělé věci jako že to třeba umí bere šest rezervu sem to je fajn ale
pak se třea pojedem zabezpečení to ssl verze tři a dokonce ssl verze dva
jo tak jako když už dneska nemá toho pudlíka v rohu jak chceš ještě vypli
ssl verze tři no tak tady byla to moc nezbylo kdybyste vypli ssl verze tři
no a certifikát musí vás ještě dyby dát co přesně to znamená ale
no
prostě víte že nemáte je hodně omezený a
ta cena neodpovídá současným trendům dneska v době těch všemožných armovských desek typu
raspberry páry
a tak podobně je to je to už trochu
je to už trochu řekl bych historie
takže přišly sondy verze tři to tady mám teda fyzicky sebou sonda verze tři zase
je mnohem větší mnohem ošklivější
to je to je na jídelním taky vole takové negativum
a ale
je asi já jsem polovinu levnější a mnohem výkonnější
zase to není to tentokrát žádný ta strana ber
dokonce ani cast krabička je to prostě obyčejný router který si můžete koupit nenese tp
link server třicet dvacet mobile router
mobile do se myslí že tady má usb port
do kterého si můžete zapojit tři kde modem a my takle jako přenosný router který
vám udělá stříleli fi
já nevím tuhle funkci má každý mobilní telefon a ještě má v sobě navíc akumulátor
takže funguje bez a bez napájení já jsem nechápu kdo by si něco takového k
čemu koupil ale
evidentně ten produkt existuje a přinejmenším díky tomu že si ho kupuje frekvencí si nadělá
z toho
jela s toho sondy tak se zřejmě prodává
ty sondy jsou je postavena tom že do tohodle toho routeru je naflashovano
naflashovano openwrt a na tom openwrt zase puštěný ten samý běžící ten samý měřící systém
s toho by ze boxu
je tam tom usb portu je strčený normální čtyř gigový flash disk který slouží jako
root partition a proto ho provedete to na jako kořenový file systém a jako
úložiště pro ta naměřená no takže ta sonda si pamatuje docela dost dat i v
době kdy nemá spojení s těmi řídícími servery a vono se to spojí zmizeli obnoví
de dokáže ten ta data která naměřila a mám možná u sebe zase nahrát na
ten na ty servery
vevnitř je wifi protože je to wifi router ale to wifi vevnitř v tudle chvíli
není podporováno neznáš se to chová jako by tam žádné wifi nebylo
nicméně dalo mapě už dneska je
že bude
aktivována možnost wifi měření pomocí těchto sond
ale nebude to znamená že ta sonda bude připojena pomocí wifi bude to znamenat že
ta sonda bude možná bude schopna kolem sebe se podívat co má kolem sebe za
wifi sítě a je to je se do nějaké zkusit přihlásit a testovat tak třeba
dostupnost
federovaných sítí jako je třeba jedu
uvidíme pravděpodobně to bude představeno následující týden tenhleten plán protože tuto chvíli je to ve
stavu in progress naváže a pro ně tom teďka probíhá vývoj
důvod proč vlastně ta wifi není podporována jej ten že
ten systém nepadla si zakládá tom že ta měření jsou poměrně přesná
a
důležité je že
zájmem je měřit internet a nikoli měřit problémy první míle nebo prvního přeskoku takže pokud
budete mít zarušenou wifi síť doma a budete mít tu sondu připojenou přes wifi tak
vlastně ta je ty problémy to měření mohou být způsobeny problémy ušlo vašem bytě a
ne ve nějakém internetu jako celku
a to samozřejmě by zkreslovalo ty výsledky těch měření
tak je holek abyste viděli jak ta sonda vypadá vevnitř tohle je něho obrázek z
wiki openwrt tohle prosím vás tou sondou neprovádějte kdybyste chtěli něco takového dělat jako rys
tam napájet nějaké gpio piny a zapojit si na to já nevím ledničku a podobně
případně externí wifi anténu jak vidíte nalevo tak
na to si kupte ten router normálně se prodávat české distribuci takže toto prosím vás
se sondou ne to jenom abyste viděli c tak zhruba uvnitř etapy a
poslední třetí typ uzlu který existuje tak se jmenuje atlas anchor je to
taková novinka bylo to představeno minulý rok
a
to jsou speciální sondy které jsou určené do to víš center
mají trochu jiný model to provozovat ono do centra který chce hostovat tuhle sondu
si musí sám koupit stojí sedm set sedmdesát eur bez daně
tahleta sonda
teda ale pozor nemůžete kdybyste se teďka jako rovnou rozběhli že si jdete objednat
tak ne nejdřív si prosím vás musíte požádat napsat kam ji chcete umístit zaručit se
že jim dáte k dispozici veřejnou ip štyry a jdeme šest adresu bez tunelování
a že a že tam budete mít vyhrazených deset megabitů a tohle všechno jim poslat
a počkat jestli vám oni schválí tu sondu chcete že tu sondu u vás chtějí
nebo ne jak si koupíte nadarmo a voni vám ji neaktivují vyhýbají musí schválit pak
si můžete objednat
a když si objednáte taky pak zapojíte a oni se vám oni starají vás tady
vlastně skoro žádná práce lidem zapojit do elektřiny
a připojíte tam internet
tahle sonda
je založena na platformě co sou šest nula intel a tom
ale taková speciální má destička která se styl výrobce se jít ris
je to poměrně zvláštně předjede obyčejné písíčko je to vubec nemá grafickou kartu
a dokonce i bylo s jedna speciální kde jsou je kombi jo zavoláte přes sériovou
linku
takže to je takové poměrně jako hezký uzávěru je tam město bez až cílové se
z déčko
no a tahleta sonda kromě toho že funguje uplně stejně jako všechny ostatní sondy
a s tím že hostovat datacentra tak pravděpodobně na lepší konektivitu a dá se není
data mít spolehnout tak i
protože má veřejnej té veškerý právě šest adresy tak také slouží jako cíl pro měření
ty vostatní jsou prozatím sobě lezou nemůžu dostala různě
za na téma podobně
tak já jsem jsou na veřejných adresář takže můžete dopingat a standardně se dělá že
třeba tyhle ty malé sondy se okolo udělejte
a jen call sond
proti ní vlastně proti ní vlastně pouští měření jako pinkat jsou prozatím ne anchor protože
to vlastně jako potom a která kotví ta měření těch malých soud
ty sobě po světě osumdesát
tři jsou s českou jednu máme u v praze všechny tři jsou fráze teda v
brně není žádná no máte v brně nějaké datacentrum
rozhodně dobrý nápad myslím že
já myslím že budou rádi
mimochodem cíle je ten cc pro letošní rok je mít do konce roku aktivních s
to jsou takže ještě
ještě dvacet se ještě dvacet je tady nějaká rezerva uvidíme se to podaří naplnit
takovej něco pro pobavení
ta sonda má redundantní zdroj
by se mi otevřel zjistil jsem pro sem zvědavý žil tak vidíte takle ta malinká
vesnička vpravo vzadu je ten dotyčný funguje a bylo zajedu být rovnější podepsáno sper
to je krásný systém griddle tyhle oblasti vyslali to rozbije
tak jenom otevřeli krabici nedej omega tady u že druhý zdroj výborně debata vyřešenou budeme
a funguje to je ten teda bezvýpadkové potom na dodržování serveru
a nefunguje to nemusíte čekat na žádný servis
no a jak tady vidíte se zde vyskytli stě padesáti sílu víra takováhle malinká destička
s chladičem i s rodiči a té trojce
tak
kromě tech služeb běžný že to funguje to jsou jinak jestli ti right atlas historie
a atlas anchor umí ještě
ještě se chovat jako
autoritativní byl se server mají tam
nainstalovaný bájný tam je mají neretinované nějaké corner nové soubory
s dns záznamy různých délek
to čte výborně hodí pro divadlo v nějakých problémů z různou délkou donese zpráv takže
tady vidíte třeba
jak vypadá ten záznam celá pět set dvanáct tečka čtyři
tečka donese tečka c z prodělá je za co jsou padesát dva pešánková za wifi
pět jo
co se podle garpa časové sám a tak dále to je lhostejné sondy kterou máme
ne u nás praze
a když tě to přidá teda pece vás teďka štyry dneška donesl tak to znamená
že teprve se odpojit o velikosti pece vás bajtů projdeme štyři
jo když se tam připravený úplně všechny hodnoty jsou nám že právě takové zajímavé hodnoty
které dávají nějaký smysl jako celá pět se má zrovna hraniční počet
kdy se dělí jako podpora jedna se nula ano nebo ne
a pak vám se vrátí záznam ty bude se to ve které jsou samá insight
a kdy chce k tolik aby ten záznam no právě takovou velikost takže to se
třeba hodí pro doba uchování nějakých
podivných a osobních problémů ze délkou paketů wifi sem síti
na ten jediný úplně jednoduchý web server který vám když to dáte do pro víš
tak vám vrátí json
a může tam ještě za úhel za lomítko jako je dát nějaké číslo
a to číslo tady je třeba trojka vtom příkladu vám půjčuje
kolik háček bude vtom tolik že jsme označen jako pejru
to znamená že dostane znamená že můžete vlastně si generovat to teplot uvidí různých délek
a zase na tom
něco vybavovat tom jedou taky dostanete svojí p adresu kterou se ptáte vtom že jsme
u
a kromě let nebo tam funguje tuto posl
provede to pro se používá se o sem certifikát vydaný na asi osumdesát let
a je tam taková pěkná poznámka dokumentaci že
nepočítej s tím že ten takže ten certifikát bude platný osumdesát ne ale že nechtějí
dělat nějaké problémy s často měl certifikát na že
naši následníci vás případně monitorovat o nějaké ani ten by vydala
konečně řešení prostě někdo kdo za to vyřeší
tak tím bychom se dostali ten zajímavým výsledkům téhož tahle projekt přineslo takže jeden takový
jednoduchý je třeba
měření celej den kontejner network roků žáby ty piny wikipedie má při datová centra jedné
z amsterdamu adresou v usa jedno na západním pobřeží té jsem francisko vedle na východním
pobřeží flash gordon
a
teď bylo
takže to kriste zajímalo jestli by nebylo vhodné někde postavit nějaké další datové centrum případně
kdo baladika největší problémy svítiplyny
no takže sem provedl takovéhle měření na velké části svých dětech soud
a vidíte ta kolečka která sou zbarvena podle toho které datové centrum bylo nezažili které
sondy a pohoda kolečka s tím červeným proužkem na sobě
tak to znamená že tam byla latence delší nešlo milisekund takže vidíte že té jižní
africe a austrálii
to není moc dobré že by to asi chtělo ještě nějaké datové centrum fází
pak taková hezká věc některé přispěl k objasnění objasníte systém rejpat vás
možná zaznamenali v březnu tohoto roků
byla
turecku taková aféra že bylo před volbami a tamní dálnicích ste vládnoucí strany se nelíbilo
to se o nich píše dat větru a válendu postupně
tak
a místním půllitr nechtěl nic dělat tak
tak s došlo k tomu že vlastně ta vládnoucí partaj i v rámci demonstrace síly
nařídila tamnímu jí s p aby zablokoval přístup zablokoval přístup respektive k větru
a to samozřejmě o tom nejběžnější metrů pojedou samotná se používal u nás a sice
že sice že prostě na svých autem na svých je podzimní den a se sere
do doménu nasměroval někam jinam a tam byla nějaká stará o tom že přístup je
zablokován
no jenže lidi začali který začali psát po zdech čtyři osmičky
tak tyto lidi nastaví žena štyry odlišná cenzura není yamlu dále požadujete
nelítostně že začali dělat taková hezká věc že se prostě
jako najednou lidi většinou píšou půl plus když nějakej divnej grafy ty a tak to
je cihel tam prostě psali nastat jestli byl jsou osum a alternativního samo slušně štyry
a
no tak se bude to se vládě taky nelíbilo takže další krok tomhle další byl
vtom tom boji bylo že se zablokoval to je přístup k těm nejznámějším uplně sere
sou vám jako je právě
štyry osmi školu
problém je že tohle způsobilo že spoustě jí přestávku internet jako takový protože mě nastavení
tenhle
tenhle byl se server jako svůj jediný nenese server abych přestal to můžete těm prostě
nefungovalo vůbec internet a čase stěžovat tomu operátor
takže ten operátor vymyslela ještě třetí krok jazyce že
tu adresu osum a další podobné adresy
u je sprostým způsobem unesl
a měl přesměrovávat ten svůj vlastní a ten svůj vlastní donese server
no to je sice hezké jednoduché říct ale je to poměrně závažné obvinění rádi šlo
prokázat
a tady právě přišlo to výhoda toho systému rejpat vás
ten system letadla samozřejmě má nějaké sadistu descartesovi s turecku
i dělali pin měření našli do osmičky
a tady prostě víte že se v určitý okamžik stalo to že ta latence každého
smyčkám
klesala na hodnotu jiné méně než deset milisekund
co dyž za předpokladu že se jim nepovedlo udělat něco z rychlosti světla znamená jeden
server nemohl být tam kde skutečně byl ale byl někde mnohem blíž
to je celkem těžko tohle je celkem těžko mohl mobilní důkaz chtějí žít až do
tak asi skutečně bylo
nicméně že by se k tomu nějak vyjádřil a někomu někdo to nějak dále řešil
ne prostě
víte že vtom internetu stále funguje nějaká anarchie ke víceméně je jenom fu věšeli cílem
teda to funguje na dobré slovo a kdysi rozhodl že prostě se bude něco dělá
po svém a někoho prostě sebereme decidable sebere a skoro nikdo s tím nic neudělá
další zajímavé měření je problémy sem té
asi znáte že když máte když umíš přenášíte data tak
ta linka má nějakou maximální velikost rámce kterou dokáže převést typicky je dns hodnotou patnácet
bajtů
a
tím pádem když přenáší ten delší paket dat i větší problém že něco selže
no tak pomocí toho systému rejpat asi možné změřit
změřit jehož poměrně statisticky významné množství
jsou
jak je na tom slz bytostí takže tady vidíte děravý zvedá to postupně velikost paketu
jak roste rozbitou nastavíte že
někde kolem štrnácti se ty první super kde se skokově stoupne
z nějakých dvou procent na dvě a půl procenta
a jak se přiblížíme těm patnácti s tou
jak vidíte že
že to de poměrně strmě nahoru znamená je spousta ní stále najít rudu spousta míst
kde se zahazuje fragmentovaný provoz
a v momentě kdy prostě vám přeleze
velikost paketu velikost jednoho rámce a musela by se
fragmentové do dvou rámců tak se prostě místo toho radši zahodí
ale není zas tak špatné protože
ten graf má nahoře deset procent pokud nevidíte znamená že itálii největší chybou vlastně dají
deset procent
horší je za měsíc beneše ste ten problém opakuje vůbec se nezlepšil navíc tady vidíte
výrazný zvuk kolem hodnoty vás osumdesát světa magická hodnota minimální podporované entého pro každý bereš
asistentem zároveň spousta reinstalací nastavuje jako výchozí hodnotu a zase víte že kolem patnácti set
se to
ve stromě strmě zvedá nahoru ta bolest
a najít docker a na té svislé ose máme nahoře dvacet procent takže vidíte že
je ta chybovost je vlastně procentuálně vyšší co škola výborně možné jsou víte stále nerozjelo
s nerozvinutosti toho
ty testy prvé šest cítí
tak
poslední takový případ
myslím že poslední
jsou slyšet mně lidé si rovny některé jsou si rovnější ten
nedaj taková věc která se držím dříve máte se možná ještě
před rokem devatenácet devadesát šest
se adresy příděl pomocí na kole systemd jsme vás funguje tři třídy
a relace
a je většině bylo jako
by dvacet čtyři bitů adresy druhé třídě bylo šestnáct bitů adres
a ve třetí třídě bylo
osum bitů adresa to bylo celé
a systém samozřejmě zase
jak minulosti ne nepočítal s tím jak se internet rychle rozroste takže kdyby se nezavedlo
něco lepšího tak se okamžitě je tak vlastně ten internet vyčerpá pěšky řadě si
někde už půlce devadesátých let
takže ze přišlo více moc a vítr
vás lesk interdomain ty který znamená že dneska už udává tragický phd jsou a síťovou
masku a můžete mít libovolné vlastně to lomeno nula do lomeno dvacet čtyři ve lomeno
třicet dva celá jedna adresa váš
čtyři miliardy adres
no
a při takovéhle nastavení masek se vám stane že třeba máte zlý větší než by
odpovídalo té původní třídě takže například by se podařil toho rámečku tak síť která na
adresu sta devadesát dva nula dva ježka nula lomeno dvacet tři tak vlastně observes život
sto devadesát dva nula dva tečka nula do sto devadesát dva nula tři teďka dvěstě
padesát pět takže mezi tím sou jedině adresy které sou jakoby na rozhraní ty adresy
mládež ani stě padesát pět asi bych a nula
no a některá zařízení stále mají problém s tím že tyhle adresy si berou je
podle adresa sítě případně lesa byl ukázku obecně pracovat
takže
zase bylo provede nějaké měření a to měření říká že
a chybovost se zvýší asi o dvě archy procenta protiběžné chybovosti která je
protože samozřejmě při takhle velké síti sedmi tisíc on je
je úplně normální že žádné měření je s použije stoprocentní úspěšností
a může to bejt chyba kdykoliv ale prostě při tak velké měření není možné vychytat
že všechny sondy dají správná odpověď nebo vůbec nějakou
tak
teď jak se zapojit vy byste kdyby vás ten projekt zajímal
tak jak jsem říkal takle vypadá pokrytí seznamy rajčata sám core co vím že ta
té evropy je samozřejmě sondy jsou po celém světě ale to by se mi nešlape
slajd
jak jsem říkal praze sou tři brně žádná celkem jich je osumdesát
takle vypadá takle vypadá vývoj počtu těch sond
vidíte že
cílem je
jak samý deset tisíc aktivních
tuhle chvíli ten počet aktivních teda zelená křivka
se dostal někde se mě tisíců
co umí je osobně trochu z boku je znepokojuje
je že zhruba tři tisíce sou jsou odpojeny a to můžou bejt jenom nějaké dočasné
síťovém problémy
push jako ještě víc mě znepokojuje že
když se podíváte na tu černou čáru která následně můžete a bankl byly opuštěné sondy
tak
i počet opuštění se na takových které jsou odpojeny dns tři měsíce
už dosahuje dvou tisíc jo
problém je že prostě lidé si toho neváží co dostanou no
no a některé z ní dokonce když se líbily odepsali protože prostě se už nepočítá
s tím že by se s nimi někdy no shledal
takle vypadá pokrytí toho našeho regionu kolem
mimochodem poměrně slávie pokoj to slovensko
pokud ale počítáme zrovna bratislavu
česká republika jako taková
na topogr lidi poměrně dobré specielně těch velkých městech
takže pro velká města jako tam
pokud bydlíte ve velkém městě a ještě třeba máte nějakou provalí teda jako u pc
nebo telefonika
tak hostování sondy takové sítě úštěka není pro ten systém chtějí zajímavé protože takových sondy
mnoho
spíše zajímavější hledat nějaké nějaká místa kde je třeba je
za prvé geograficky odlišná protože ten systém se dá taky použil pro měření typů
jaký výpadek způsobil nějaký hurikán
tak já si nebo jeho liga nějaká podobná žila rastrová povodně jsou nás chtěla celkem
časté
a tam se hodiny ty sondy ideografické rozprostřené potom zemí
a pak teda další kritérium podle kterého je dobré ty sondy jestli jsou nerozdistribuovati vlastně
číslo autonomního systému takže něco jako
řekněme
ohraničená síť jednoho velkého je sme neboli menšího
takže bubu máte nějakého
lokálního je sme který má vlastní číslo autonomního systému
to je rozhodně taky zajímavé v jeho síti tu sondu hostovat
ne jak se teda zapojit tak hostovat sondu pokud by mít mimo velká města a
pokud a nebo
pokud ve vašem o tom systému
není dostatek sou což můžete zjistit na pipestatus ovšem mimochodem další velice pěkný projevili ste
si chtěl někdy
jako dlouho brouzdat po jdeme tak se otevře cesta pěšky ale je těžké ne
zadejte na nežádej cokoliv people adresu adresní rozsah přisoudil městem nepotřeboval zemi a podívejte se
nade všechny vědět nikoli
kolik věcí tam o tom se dá zjistit kolik kde jsou jako jak kde je
ta sic lokalizována kolik tam je aktivní tý praze jestli tam je uživatelů hromada věcí
cest je hromada dat která se dají zjistit a je městě dat sou i kolik
je sou dali autonomní systému
takže té první způsob jakým se zapojit
a možná ten ještě zajímavější způsob vesele pokud odejde ti studenti
tak by byl
tak by byl vlastně
provádět měření protože ten systém je hezký že funguje jak sobě hodně umí to spoustu
věcí změřit ale
málokdo
protože vyšel v systému vidí hlavně síťový operátoři kteří nemají čas takže spousta lidí by
se mělo styl a málokdo s tím opravdu něco měří
a ty výsledky nějak smysluplně zpracovává je když není problém s tím že byste ne
něj data
tady není problém získat osmdesátiny novej termín že jsem zda ty jestli jsou ty za
poslední půlrok
z pěti se co problém je že
tenhleten že jsem když budete listovat lesů tak to ani sledujete dokonce vize do že
se docela kádr dokonce takže nemusíte pak ta data nějak vzít ani je nějakej interpretovat
hluk samozřejmě za vás nikdo neudělá takže to je podle mě ta hlavní ta hlavní
je věc která je kterou je možné se zapojit a
s frekvencí symbolu velmi rádi pokud budete vymyslíme něco smysluplného co budete něco ušlo ju
změřit
a
a eventuelně publikuje teda výsledek dokonce tady máte možnost
tomu abyste mohli měřit potřebujete kredity
trility nejsou problém říkal jsem to před měsícem řekl to i tady
kdo budete chtít
jakékoli množství kreditů nebo stačí napsat něj mail pošlu vám obratem sto tisíc kreditů pokud
vám to nebude stačit pošlu a ještě další zásoby jsou zdroje jsou
pokud máte nějaký menší projekt a třeba vás olizovali nějaká mezi tráva jsou definována to
systému aby se aby se systém nechoval jako botnet sou tam omezení ve smyslu že
není možné není možné měřit aby několik vyvedou závist pustil měření učí jednejte adrese třeba
do
a pokud nám tahle mě omezení vadila tak je možné
domluvit se s elegancí c oni vám ta omezení třeba odstraní oni vám poskytnou kryty
potřebujete
a
když vám stavových je nějaký výsledek a stejně jakým účelem akademické obce
a bude toho prezentovat taky existuje taky program ty jsem v práci ráj akademik kopr
dyž iniciativ
když ty
a tenleten program vám umožní dostat vlastně takové stipendium že vás vám zaplatí cestu a
ubytování právě na setkání right komunity kde můžete prezentovat svoje výsledky vše
velice
podle mého názoru přínosná zajímavá akce
na úplný závěr
možná teďka je čas na praktickou ukázku
takže já byste ukázal
já jsem se je připravil nějaká měření takže když se podíváme vypadá ten systém
je to na atlas liška ne tečka net
tak
se podívat na nějaké soudy takže ta jsou třeba soudit ten
stojí na tak je to jedna má sonda je anchor a jedna ještě menší sonda
můžete u těch jsou stejného studujete tak si můžete vlastně
stáhnout případně se podívat na ní vestavěná měření
a tady máte grafy a víte co ta co ta sonda všecko měří možná to
tady nečte
tak není se rozbilo no
je to pojedem dál měření
měření můžete zadat nějaké vlastní now se mi ten pán připravil a připravme sem třeba
zbylé čtyři ping na veme úplně válce z nechal jsem ho běžet na ní šli
stále běží
takže vy se můžete podívat
to sem tam zhruba zadáte jsou ty to pravé úplně novej grafy takže třeba
vidíte že chci každý dvě stě čtyřicet sekund třikrát lindinou požádal jsem dvěstě padesát pět
jsou
toho mě bylo vyhověno stavba zdi třemi jsou na my a sta dvacet dva jsou
opravdu na data
tady jsou nějaký na ty tomu pak tady ještě udělá záložku proud ste tady vidíte
seznam těch sou vidíte umí právě taková základní data jako číslo sondy číslo autonomního systému
vajíčka dvě zase umístěna jestli to samé připojena a tady vlastně myslej tom měření vidíte
že
třeba tady ta sonda přezkoumat je poměrně velkou latenci vůči
vůči tomu sem byl u práce z o
no pro mě tohle tabulkového přehledu je tady eště nálož kamer
kde si můžete zobrazit na mapě všechny sondy které byly které byly zapojeny tom měření
takže já jsem to nějak naplánovali se měřil především tady z česka
ale víte že třeba zase socka tady ta sonda
dvacet osum milisekundy docela hezký výsledek
víte že v česku
tak let push přehledu vidíte že co voni zelená je to docela dobře funguje kromě
teda tady nějaké vysočiny
to mám pocit že tohle zrovna bude to nebo za nové sonda kterou sem dával
já která je napojena na nějaké mobilní připojení
tak tomu že tedy ten význam tam ta latence možná bude způsobem jako mobilní připojení
a eště tady píšu uděláte ping měření seš tohleto je
a teďka u sebe kladná tak je tady něco čemu se říká seismograf to je
docela hezká věc
asi jsme u graf
sis moudra mám takle vizualizuje vlastně graf router itáliu z různých zlý sond
takle pod sebou takže vy to nás nikdy se tady zapnete všechno
což teda organizace tělesně todle že když to pozapínám ten hodně tak se to
tak se ten pro víš výrazně zpomalí
a přiběhnou hodně čára
ale můžete pozorovat nějaké společné tady abyste to zjistili jestli je to problém
na někde na konci úterý může ministr a jeho u druhé nebo je to problém
globální do nějaké sítě tak to prázdný sněz to sis mu grafů jezdíte jestli tam
je nějaká korelace mezi těmi mezi těmi nákupy těch round trip time územní nejsou
jo tady třeba vidíte že
vypadá to že ta data jsou poměrně ne korelovaná takže případné problémy budou asi spíš
nějakej blázen problémy nevypadáte jako žádný systematický problém který by byl někde s nějakým pí
lindě někde mezi některými s těmi
tak
to by byla taková jednoduchá praktická ukázka když tak si to můžete sami přihlásit proklikat
naprostá většina měření je veřejná takže aniž byste nějaký kolik red aniž byste buchtě vyvoněný
může se na měření podívá věci analyzovat obecně stáhnout
a zpracoval o fajn
tady nějaké teda těsto klade otázky a pak postupně přejdeme na ty otázky od vás
takže jestli ta sonda měli kolovat ještě hodin denně ano měla
podstatě musíte to brát tak že ta sonda vždycky vyšší odpojte
tam jeden krát není probíhají tak vlastně si poškodí jejich vypovídací schopnost takže byste to
neměli dělat když to není nezbytně nutné samozřejmě nikdo vás nenutí tu sondu ups chovat
bych a udržovat při životě jako nějaký extrémní úsilí
a rozhodně byste nevěděla to že když prostě jdete spát taky vypijete zásuvky a je
za pět dětí který dělaj z open tak to ne prosím
může by měl teda firewallem celkem ano
není s ním žádný problém za firewallem taky ano pokud ten pán nuly rozumí znamená
že neblokuje ta měření protože pak sou jakoby vokolo měření tak
tak pro ztrácí smysl
tak
je častá otázka je to cizí zařízení je budeme odposlouchávat provoz naopak
můžete dát na slovo lépe cítí že nebude tuto taková jako minimální opatření aby ne
to nešlo jako je třeba nejde spustit měření proti privátním devadesáte nemůžete můžete rovinka stroje
kteří za na ten
ve které hostovat sonda nicméně je doporučováno jsou zapojit tak aby to ani nemohla takže
janičar zaostat desítky i věta se na nepotřebuje veřejné adresy stačí na ten by to
neměl být problém
na vyšší nádheru zapojit ale já třeba osobně co by bylo z úplně normální domácí
sítě nemám s tím žádný problém jo a tak sem chápu že různí lidé mohou
mít různé požadavky
vy jste ta se nebo tři vedle sebe se vraceli to želé plug and play
nemá žádný ovládací prvek tak
nelze po server úplně nepotřebuje nicméně aby stejně nastavit tady s kolika vezme pětivozově připojeny
sítě co server je vlastně s těmi řídícími servery a ač nevěřící chtěli nastavíte je
nastavíte
tady svoji adresu která se přenese do té sondy a pak u soudu přepojte do
té sítě bez délce to se vlastně bude to je trošku složitější ale je to
možné takle provozovat
pro ženy server dispozici jako virtuální zařízení virtuální stroj
ty virtualizovány sondy byly měřeny vyzkoušeli a zjistilo se že ty výsledky nejsou dobré že
prostě ta je deterministický přístup k času který se používá u těch virtuálizační řešení specielně
u těch prvních je to je cílem kontejnerů
ne prostě
poškozují jakým způsobem přesnost těch měření já si dělají kromě toho je tam taky zájem
aby se s těmi výsledky dalo pokud možno tony já vy aby nebylo úplně triviální
s těmi výsledky manipulovat ručně že by si no jako naschvál odesílal vlastní data
takže to
takže z toho důvodu vlastně store vlastně ta sonda je pouze k dispozici ve formě
hardvéru speciální
no dobrá jsem namířil jsou rychlost
tak se také často lidé ptají tak nedokáže
ten význam měření přenosové rychlosti není úplně velký z hlediska fungování internetu není
hlavně ne je to proti tomu principu jako měří na celej síti jsou takže byste
spustila cesty zaměření přenosové rychlosti vůči nějakému mluv i ten nebo téměř jistě položíte takže
tady měření tam jako nejsou o nich plánu nějakým způsobem podporovat
ale pokud byla zajímalo jestli doma platíte jezdila dostáváte to takovou rychlost a kterou platí
pět etapa jste úplně jiný projekt je jsme se mnou s
a to možná hledáte ten drátek je taky rozdávají ochrana vylezli takže jsou nějaké tp
link upravená klade větší
a k čemu já jsem že přepínač to je takový přepnu ještě teda celá třídě
viz a té takže mě šoupli ničemu to je dědictví po původnímu účelu té sondy
což byl ten router stejně jako window usb litr napojena tak leška jak je napsáno
přívěšky lidem usb de co je taky nemám vůbec žádný
vůbec žádný význam
tím jsem skončil řekl bych přesně včas
taky prostor pro to
ano software té sondě normální dispozici ke stažení na tom atlas ne
a není to uplně jako dokumentované
nemají zájem takle to říct
není tam dokumentace takže je to jako dostudují si sám je to víceméně udělal kvůli
tomu aby vyhověli těmto pro licencím jednak a vy
a vy
někdo mohl eventuelně audi to vás nanotubes oni vědí ale
stejně pro tak určitě to vy to sem na funguje
to je poměrně slavia podstatě protože vy když tam zdrojové kódy tak vlastně na mejt
revizi box a jenomže jsou nějaké drobné úpravy které tam nejsou na první pohled vidět
a je software jako otevřený je
oni cátém
ten projev celý je poměrně otevřený takže i je jsou otevření nějakých diskusí o další
zpřístupňování případně kdyby někoho něco zajímalo jak je to možné
získat a ta spoustu věcí
se na to skočí jo takže poprosím jestli poslední dotaz
není
a tam
aby lidi fungujou uplně stejně jako všem ostatním znamená ten říci server řekne prostě ve
svém jazyce se vydává se za britové
takže to vůbec žádný zásah uživatele je sem celé samo
já mám pocit že tam je tam prostě funguje tak že se
vytvořit kompletní novým jejichž
a ten se tam prostě do toho do toho poručíku pošle a pak se tam
prostě lokálně za vás je stabilita lze všecko udělá samo takže vy jako uživatel tou
bez nevidíte jo prostě to je ta sonda není určena k tomu abyste se mít
ale když ona ani jako nemá a ní nějak valbonne usnadňuje sedum let a co
ty body otevřete ty byste dělat neměli
a připojte se jo konzoli tak tam se trochu jako dostanete a je se tam
uvidíte ale to bych nerad aby jste dělali
jo oni vyspíš nevím je to celkem ano
přínosné sondy ne ta sonda prostě komunikují no s tím jejich server ale tomu nemůže
dostal co tam přímo dispozici ultra jsou přímo ke stažení
takže od nich ty data potom vtom že jsme můžete klidně stahovat osm ano přesně
tak
prostě té jsou neudělá tak aby neměla žádný ovládací prvek a žádné i takže vona
prostě přesně po pohybem silnice
tak pokud někdo budete mít zájem tu sondu umí tak mě kontaktujte nejlépe věnuje pauze
případně vyslali tím jakoby denně potkáte tak mám jich pár sebou takže můžu vám je
rozdat
tak děkuju
toho dvacet let dnes