tak dobré ráno já děkuji zouvat

a hned se toho pustíme já doufám že vy co jste sem přišli

tak ste jste se nechali překvapit a nekoukal jste se není tu nebo uživatele přednáška

ušije musíme říct že prostě před měsícem byla jakási akce praze a

ty věci s prací den zákazu tak rychlý že ten záznam uši nerozdupe vyzvedl podíváte

a pak mu se vlastně ně přijdete ale já jsem rád že jsem přes to

někdo přišel tak je to budeme se tvářit jako že žádný záznam existuje a budeme

si budeme říkat všechno se hodinu

takže ale klidně zesílení cesnet a takový povinný slajd něco vtom slunce se to všechno

děláme takže kromě toho že máme páteřní síť která obepíná celou českou republiku blokuje všechny

univerzity a za větrem je v je

tak provozujeme takové služby jako do

jedu a jí

je dvojí je věc která je teda enum je taková ta bezdrátová síť je drátová

která umí která umí různě

romo vás že jedním účtem se přihlásíte ideálně všude bohužel na tom trošku je tam

nenechat to zrovna že mu účet pracovní se tady na vemte přihlásí

takové věci se stávají bohužel no a ne

je potřeba je potřeba to nějakým způsobem je tohleto řešit a co se detaily národního

koordinátora který se snaží právě dost dá dohromady aby ten rum fungoval pravidelnou mi

a nejenom ty lokální účty

forenzní laboratoř poměrně novej projekty do máme speciálně vyškolený lidi který dokážou vrtat počítačích

speciál teraz operační systém windows nacházet způsob jakým fungují různé malej tak

má bezpečnostní tým ze srdce víc

a máme taky jiné výpočetní flastr který se ne metacentrum a ještě spoustu dalších věcí

které ale nemají obědy by se nevešel slajd

tak o čem bude dneska mluvit

ne že bych chtěl je že by chtěl udělat takový jednu sůl o tom co

to je vlastně ten ráj co to je lépe cizí na dvojce vyrobíte adresy

protože spousta lidí o tom má trochu zkreslené představy tak jako bych to řekl klasicky

tak je rozšířil spousta mít úkol práce a omylů

naopak vám řeknu něco o tom systému rejpat vás ukážu vám soudu tady v reálu

ukážu vám jak ty uzly vypadají ukážu vám se s tím naměřit nějaké výsledku byly

naměřeny a publikovány topolánek se zapojit a nakonec řekl bych tak někde u oběda léta

lze

parkinson sebou vám takže kdybyste někdo projevili zájem tak je mě můžete pak nikdy o

chytit dají na chodbě a já vám nějakou sondu třeba předám

tak začněme od začátku co to je to co to je to ráj

tak right je zkratka která je kupodivu s francouzštiny

a měla by se číst něco jako les o ní přeju pije

slož víceméně znamená evropské ip sítě tedy evropské sítě postavena protokolu internet protokol

proč je to francouzská zkratka no protože kdyby to bylo evropě ip network se by

to bylo těžko vyslovit to nebudu tam byly dvě samohlásky vedle sebe

a pak nejsou lásky vedle sebe

její význam tam není

ta komunita byla založena v roce devatenáct osmdesát devět teďka oslava dvacet pět let nedávno

byla založena vlastně akademické sféry když poprvé přišel ip protokol do evropy

tak vlastně ze se objevila nějaká potřeba lokálně v rámci evropy tehdy ještě hlavní západní

evropy koordinovat

koordinovat kdo bude můžete carry trade si jak se sítě propojí a tak dál a

tak dál

ta skupina byla založena jako neformální

nemá žádné formální členství účelem hele se stane takže se jim prohlásíte a není omezená

nějak regionálně

takže kdokoliv prostě si řekne že se oboru nás účelem léků a ještě ve vleku

přesto nastupujou však odjel začátku na nějaké lidi kteří estli zrovna že jako předsedové tak

intimacy pět let vykonával funkci předsedy je člověk je nizozemec který se nedalo blok cíl

jenže teď právě předal vedení novému předsedovi

free trhovec se menuje

kdyby staral deme na znamenaly tohle bylo původně účet jako mít

evropě nějakého člověka kterému budete mít to shrnul možno zavolat

když budete chtít něco s internetem

no

leckdo tady tohle mohlo fungovat v roce osumdesát devět možná je v roce devadesát je

dále tak jako už do toho roku devadesát šest nebo na vás dneška lokál

takže

takže přišla na řadu druhá identita eduard bessemera je ten si myslí neboli nájem network

odlišen centra všimněte si že tady píšu to zaslechl že nepocházíte takový podivný hybrid je

tam je francouzská zkratka dobrovolně anglickým dodatkem

a tohle je vlastně takový sekretariát který se ta dobrovolná komunita musela zřídit aby měla

někoho kdo teda ty telefony bude brát a kdo bude dohlížet na tu databázi a

udržovat udělat přehled o tom kdo co má takže tohle ušije tohle duše neziskové sdružení

které si nich amsterdamu

a je dílo členy jsou jehož a jsou firmy které mají zájem o

víte adresy povětšinou tedy nejvyšší nejmenší důvod proč se stát členem

takovými potom vlastně vtom žargonu internetem se jim říká lokále internet registry protože ráj benzín

si vykonává funkci nevydělal internet registry takže lokále jde de jestli je volil

mimochodem jeden z migruje třeba místní škola

ve u té brno má vlastní holila na vlastní té adresy ip ve šest líp

eště že je číslo autonomního systému

a ty začala platit členské poplatky a s těch poplatků

žije ta že je tahleta ne zkouška repent cc neprovozuje společné služby jako třeba ale

databázi určitě znáte hubu jisté škaredě špatné kde se můžete zeptat na víte adresu a

dostanete odpověď komu tajíte adresa patří

a spoustu dalších věcí a

znát nebo například ve se server i samozřejmě že přidělují pln si tak také deleguje

verzi kde se záznam jede že promluví poměrně masivní infrastrukturu byl se slevu

no a

kromě toho mají svoje laboratoře a ty laboratoře dělají různé výzkumné projekty které jsou zaměřené

na zkvalitňování internetu a

rejpat vás je právě jeden s timhle projektu

eště abyste mě přehledně řekneme evropa

takže takle vypadá rozdělení světa triviální registry za na repre cizího státu žlutě vyznačenou část

světa jo

je to jako ta evropa je hodně úzký pojem proto když nevede to sahá od

nějakého bronz káčko jdeš po hranice z

no s čínou ví co mě někdo prostě tam dálný východ no hledali brno prahy

třeba hodně dálný východ takže

tam všude ještě pořád je létající síla jeho

jeho servisní oblast zbytek světa je rozdělen mezi americký ale jinde

a z ja praci vyklidil kterým si nechal stáli ip nick

no a pak vznikne ještě nové registry pro afriku afriky a pro latinskou ameriku lucky

takže zpět originální z registru které současné době existuje

projekt right atlas

je to systém aktivně měření internetu podstatě odpovídá přesně a tu otázku která byla fůru

to vás traktu funguje internet no na to se jednoduše odpovědět nedá protože internet není

jeden důvod který byste mohli nějakou měřit

a takže ní dalo klidně můžeme nikdy odpověď ani ano ani ne

takže

je potřeba měřit distribuovaně propojení jednotlivých sítí

a k tomu je potřeba mít nějaké měřící sondy

v různých místech internetu tak

těch projektů na měření je víc rejpat vás se rozhodli cestou opravdu masivně paralelní ho

měření z mnoha míst na internetu takže

používá hardvérové sondy které rozdává a

dobrovolníci je to stojí ve svých sítích

a na základě toho žalostný ty hardwerove sondy

tak

tak vlastně hraje ten cc má přehled jak fungují především tu původní účel byl zjistit

jak fungují jejich vlastní služby to znamená jejich vlastní

vyleze server jejich vlastní ve ty jejich vlastní

tvůj databáze

z různých částí internetu a kromě toho ten systém je pak rozšiřitelný když se dá

věřit jiné služby jdeš služby

referencí si je měření jsou ta nejjednodušší možná která se ne dodělat zná příkaz ping

například ověřování dostupnosti a měření rantly talentovaná času tam a zpět

příkaz to jsou měření

poštu hubu mezi jednotlivými

uzly

adresování nelez poměrně zajímavé z hlediska toho že většina těch velkých služeb používá nějaké triky

zde se že podle toho odkud se ptáte dostáváte jinej garcia v odpovědi

tohle se dá tím systémem také měřit

jak ta sonda vypadá no je to speciální hardvér navržený tak aby měl nízkou cenu

a nízkou spotřebu elektřiny aby nikdo neměl problém s tím si ho zapojit

takže

je to napájet jestli usb

stones bedel napájení žádná data tam se ne tečou romanině jsou zapojené tato na to

je dáte

pak je tam

ethernetový port deset sto megabitů normální který připojíte

a

je to udělané systém plug and za je to znamená

pokud té síti tam to připojit jako uším práce preserved co přidělují podadresy tak prostě

to zapojíte ano začne fungovat a nemusíte za to nějak starat o je to vlastně

ani že ta sonda nemá vůbec žádný ovládací prvek žádné ovládací rozhraní žádný otevřený port

na který by se mohli připojit daně z ani zkontrolovat

a to je vlastně ryze nová vlastnost nebo vlastnost návrhu

může být zapojena peněz a nadto jí nevadí protože ona vždycky všechno měření zahajuje ona

nikdy je ta se na ni neslouží jako cíl

měření a

ona ta sonda je celá ovládaná tím že ona sama aktivně udržuje spojení se řídícími

se mi té jsou uloženy

které jsou jistě uhraje pecí c

ty ležící server jí

jednak musí nepřítelem co má měřit a jednak oni sbírají ta naměřená data aby se

pak na něj můžete dívat stole to rozhraní a na konci bude ukázka snad jestli

zbyde čas

tak

jak jsem to co by se mi běží takže umí peníze a monitory sledovat není

dodnes

umí hele teto pro dotazy ale

pozor tam sestavit to můžete to pro dotazy nejsou povoleny katr pro uživatele z důvodu

že by to bylo jaksi velmi nebezpečné

že sem sondy jsou hostování opravdu po celém světě a jsou určité restriktivní je ženy

na světě a kdybyste třeba saudské arábii jenom provádět jedete po requested by se na

ní utáhla slovo sex tak by se mohlo klidně stát že ten kdo tu sondu

hosté bude mít nějaký problém jo takže

toho důvodu vlastně jedete to pro měření jsou dostupné obyčejným uživatelům

a

a ale cenu suvenýr snesl měření to znamená že můžete pomocí té sondy zjistit jaký

dostávat ssl certifikát pro danou službu z daného místa

poměrně taky zajímavé na odhalení možných neuvědomil

no a

víte a měření jsou vestavěná některá měření jsou

uživatelsky uživatelský rána řada straně denní

vám možnými jako už o do toho systému který se může stát každý detaily tasení

tak se okamžitě může stát bude tom systému stačí na tu

jedna funkční mailová adresa

a můžete si zkoušet měření na celé síti s on to znamená již máte rodinu

sodoma nekladou že buď sou tu síť aby

to bylo já spravedlivé ani nutné systém je přetížen tak ty se taky měření se

platí virtuální měnnou

a to měnu získáváte z hostování té sondy ale když žádnou sem nemáte tak můžete

ty měli získat jiným způsobem například že někoho jako třeba mě požádáte

a to rozhraní pro to měření je se stále vylepšuje teďka zrovna se blíží další

setkání komunity jeden které bude odklonili v londýně

takže z a vtom létající se vždycky před tímhle tím setkáním

odhalují ty novinky

takže

teďka během posledních tří u ten systém letadla se zase výrazně zlepšil a je tam

velice pěkné webové rozhraní pro zadávání

těch měření a získávání výsledku ale kromě toho je tam i

je tam i

aby přístup kompletní k tomu že to musí číslu

k tomu přistupovat

automatizovaně já ten pořad automatizovaný zpracovávat

ta měření

a aby jste mě ještě jednodušší tak přímo frekvenci si naprogramovali oficiální knihovnu která se

saddám a je pro python takže můžete přímo

kuš jako vysokou úrovně vysokoúrovňovým zpracovávat ta měření

tak

teď se podíváme trakt volitelně

co je co je za uzly s té síti k té sítě atlas takže

jsou to ty hardwerove sondy soudu či verze

jedna dva sebou nemám ty týmy to začalo pro tebe které se a likvidoval délce

uvidíte vás dokončena

já jsem debil takové hezké malé podstatě ten taková krabička o trochu větší než ten

ještě více pět konektor

a od ní ocásek s usb konektorem ve kterého se šlo jenom napájení

to je založena tak odhadnuté jsem elektronických stop export pro

je to vlastně určená především do průmyslových aplikací jako

protažení sériové linky přes internet potažmo přes internet

je takové hodně jednoduché zařízení

ten procesor je tom hodně omezený ten procesorem a nebo domain jedině takže nemu neumí

nedokážeme někdy normálně mínus

je dá se na něm rozběhnout jenom ní musí linux

a s toho taky vycházíte měřící software

je celý napsaný vlastně jako ford by si boxu

takže

u tety z by si boxu které umí drápy které jsou a tak podobně

nebo host nebo nikdo

tak jsou vlastně upravený tak aby měřili mě měřili pomocí toho systému let atlas takže

kdybyste jde zkoumali proč se vám to chová nějak jinak než váš pin vašeho desktopu

tak

jednoduchá věc ústavy to aby zimou se s muži pins byly boxu protože ten se

bude chovat kromě něj podobný tomu jak se chová jako balíky sondy no

problém s timhle sonda mi bylo že ten praze příliš i pro co jsou příliš

jednoduché a příliš drahé ten land rovnic ty sportce

dodnes prodává sem se náhodou nezavedou podíval prodává se za cenu přes dva tisíce korun

a když se podíváte na ten web kde ho prodávají u nás tak najde takové

skvělé věci jako že to třeba umí bere šest rezervu sem to je fajn ale

pak se třea pojedem zabezpečení to ssl verze tři a dokonce ssl verze dva

jo tak jako když už dneska nemá toho pudlíka v rohu jak chceš ještě vypli

ssl verze tři no tak tady byla to moc nezbylo kdybyste vypli ssl verze tři

no a certifikát musí vás ještě dyby dát co přesně to znamená ale

no

prostě víte že nemáte je hodně omezený a

ta cena neodpovídá současným trendům dneska v době těch všemožných armovských desek typu

raspberry páry

a tak podobně je to je to už trochu

je to už trochu řekl bych historie

takže přišly sondy verze tři to tady mám teda fyzicky sebou sonda verze tři zase

je mnohem větší mnohem ošklivější

to je to je na jídelním taky vole takové negativum

a ale

je asi já jsem polovinu levnější a mnohem výkonnější

zase to není to tentokrát žádný ta strana ber

dokonce ani cast krabička je to prostě obyčejný router který si můžete koupit nenese tp

link server třicet dvacet mobile router

mobile do se myslí že tady má usb port

do kterého si můžete zapojit tři kde modem a my takle jako přenosný router který

vám udělá stříleli fi

já nevím tuhle funkci má každý mobilní telefon a ještě má v sobě navíc akumulátor

takže funguje bez a bez napájení já jsem nechápu kdo by si něco takového k

čemu koupil ale

evidentně ten produkt existuje a přinejmenším díky tomu že si ho kupuje frekvencí si nadělá

z toho

jela s toho sondy tak se zřejmě prodává

ty sondy jsou je postavena tom že do tohodle toho routeru je naflashovano

naflashovano openwrt a na tom openwrt zase puštěný ten samý běžící ten samý měřící systém

s toho by ze boxu

je tam tom usb portu je strčený normální čtyř gigový flash disk který slouží jako

root partition a proto ho provedete to na jako kořenový file systém a jako

úložiště pro ta naměřená no takže ta sonda si pamatuje docela dost dat i v

době kdy nemá spojení s těmi řídícími servery a vono se to spojí zmizeli obnoví

de dokáže ten ta data která naměřila a mám možná u sebe zase nahrát na

ten na ty servery

vevnitř je wifi protože je to wifi router ale to wifi vevnitř v tudle chvíli

není podporováno neznáš se to chová jako by tam žádné wifi nebylo

nicméně dalo mapě už dneska je

že bude

aktivována možnost wifi měření pomocí těchto sond

ale nebude to znamená že ta sonda bude připojena pomocí wifi bude to znamenat že

ta sonda bude možná bude schopna kolem sebe se podívat co má kolem sebe za

wifi sítě a je to je se do nějaké zkusit přihlásit a testovat tak třeba

dostupnost

federovaných sítí jako je třeba jedu

uvidíme pravděpodobně to bude představeno následující týden tenhleten plán protože tuto chvíli je to ve

stavu in progress naváže a pro ně tom teďka probíhá vývoj

důvod proč vlastně ta wifi není podporována jej ten že

ten systém nepadla si zakládá tom že ta měření jsou poměrně přesná

a

důležité je že

zájmem je měřit internet a nikoli měřit problémy první míle nebo prvního přeskoku takže pokud

budete mít zarušenou wifi síť doma a budete mít tu sondu připojenou přes wifi tak

vlastně ta je ty problémy to měření mohou být způsobeny problémy ušlo vašem bytě a

ne ve nějakém internetu jako celku

a to samozřejmě by zkreslovalo ty výsledky těch měření

tak je holek abyste viděli jak ta sonda vypadá vevnitř tohle je něho obrázek z

wiki openwrt tohle prosím vás tou sondou neprovádějte kdybyste chtěli něco takového dělat jako rys

tam napájet nějaké gpio piny a zapojit si na to já nevím ledničku a podobně

případně externí wifi anténu jak vidíte nalevo tak

na to si kupte ten router normálně se prodávat české distribuci takže toto prosím vás

se sondou ne to jenom abyste viděli c tak zhruba uvnitř etapy a

poslední třetí typ uzlu který existuje tak se jmenuje atlas anchor je to

taková novinka bylo to představeno minulý rok

a

to jsou speciální sondy které jsou určené do to víš center

mají trochu jiný model to provozovat ono do centra který chce hostovat tuhle sondu

si musí sám koupit stojí sedm set sedmdesát eur bez daně

tahleta sonda

teda ale pozor nemůžete kdybyste se teďka jako rovnou rozběhli že si jdete objednat

tak ne nejdřív si prosím vás musíte požádat napsat kam ji chcete umístit zaručit se

že jim dáte k dispozici veřejnou ip štyry a jdeme šest adresu bez tunelování

a že a že tam budete mít vyhrazených deset megabitů a tohle všechno jim poslat

a počkat jestli vám oni schválí tu sondu chcete že tu sondu u vás chtějí

nebo ne jak si koupíte nadarmo a voni vám ji neaktivují vyhýbají musí schválit pak

si můžete objednat

a když si objednáte taky pak zapojíte a oni se vám oni starají vás tady

vlastně skoro žádná práce lidem zapojit do elektřiny

a připojíte tam internet

tahle sonda

je založena na platformě co sou šest nula intel a tom

ale taková speciální má destička která se styl výrobce se jít ris

je to poměrně zvláštně předjede obyčejné písíčko je to vubec nemá grafickou kartu

a dokonce i bylo s jedna speciální kde jsou je kombi jo zavoláte přes sériovou

linku

takže to je takové poměrně jako hezký uzávěru je tam město bez až cílové se

z déčko

no a tahleta sonda kromě toho že funguje uplně stejně jako všechny ostatní sondy

a s tím že hostovat datacentra tak pravděpodobně na lepší konektivitu a dá se není

data mít spolehnout tak i

protože má veřejnej té veškerý právě šest adresy tak také slouží jako cíl pro měření

ty vostatní jsou prozatím sobě lezou nemůžu dostala různě

za na téma podobně

tak já jsem jsou na veřejných adresář takže můžete dopingat a standardně se dělá že

třeba tyhle ty malé sondy se okolo udělejte

a jen call sond

proti ní vlastně proti ní vlastně pouští měření jako pinkat jsou prozatím ne anchor protože

to vlastně jako potom a která kotví ta měření těch malých soud

ty sobě po světě osumdesát

tři jsou s českou jednu máme u v praze všechny tři jsou fráze teda v

brně není žádná no máte v brně nějaké datacentrum

rozhodně dobrý nápad myslím že

já myslím že budou rádi

mimochodem cíle je ten cc pro letošní rok je mít do konce roku aktivních s

to jsou takže ještě

ještě dvacet se ještě dvacet je tady nějaká rezerva uvidíme se to podaří naplnit

takovej něco pro pobavení

ta sonda má redundantní zdroj

by se mi otevřel zjistil jsem pro sem zvědavý žil tak vidíte takle ta malinká

vesnička vpravo vzadu je ten dotyčný funguje a bylo zajedu být rovnější podepsáno sper

to je krásný systém griddle tyhle oblasti vyslali to rozbije

tak jenom otevřeli krabici nedej omega tady u že druhý zdroj výborně debata vyřešenou budeme

a funguje to je ten teda bezvýpadkové potom na dodržování serveru

a nefunguje to nemusíte čekat na žádný servis

no a jak tady vidíte se zde vyskytli stě padesáti sílu víra takováhle malinká destička

s chladičem i s rodiči a té trojce

tak

kromě tech služeb běžný že to funguje to jsou jinak jestli ti right atlas historie

a atlas anchor umí ještě

ještě se chovat jako

autoritativní byl se server mají tam

nainstalovaný bájný tam je mají neretinované nějaké corner nové soubory

s dns záznamy různých délek

to čte výborně hodí pro divadlo v nějakých problémů z různou délkou donese zpráv takže

tady vidíte třeba

jak vypadá ten záznam celá pět set dvanáct tečka čtyři

tečka donese tečka c z prodělá je za co jsou padesát dva pešánková za wifi

pět jo

co se podle garpa časové sám a tak dále to je lhostejné sondy kterou máme

ne u nás praze

a když tě to přidá teda pece vás teďka štyry dneška donesl tak to znamená

že teprve se odpojit o velikosti pece vás bajtů projdeme štyři

jo když se tam připravený úplně všechny hodnoty jsou nám že právě takové zajímavé hodnoty

které dávají nějaký smysl jako celá pět se má zrovna hraniční počet

kdy se dělí jako podpora jedna se nula ano nebo ne

a pak vám se vrátí záznam ty bude se to ve které jsou samá insight

a kdy chce k tolik aby ten záznam no právě takovou velikost takže to se

třeba hodí pro doba uchování nějakých

podivných a osobních problémů ze délkou paketů wifi sem síti

na ten jediný úplně jednoduchý web server který vám když to dáte do pro víš

tak vám vrátí json

a může tam ještě za úhel za lomítko jako je dát nějaké číslo

a to číslo tady je třeba trojka vtom příkladu vám půjčuje

kolik háček bude vtom tolik že jsme označen jako pejru

to znamená že dostane znamená že můžete vlastně si generovat to teplot uvidí různých délek

a zase na tom

něco vybavovat tom jedou taky dostanete svojí p adresu kterou se ptáte vtom že jsme

u

a kromě let nebo tam funguje tuto posl

provede to pro se používá se o sem certifikát vydaný na asi osumdesát let

a je tam taková pěkná poznámka dokumentaci že

nepočítej s tím že ten takže ten certifikát bude platný osumdesát ne ale že nechtějí

dělat nějaké problémy s často měl certifikát na že

naši následníci vás případně monitorovat o nějaké ani ten by vydala

konečně řešení prostě někdo kdo za to vyřeší

tak tím bychom se dostali ten zajímavým výsledkům téhož tahle projekt přineslo takže jeden takový

jednoduchý je třeba

měření celej den kontejner network roků žáby ty piny wikipedie má při datová centra jedné

z amsterdamu adresou v usa jedno na západním pobřeží té jsem francisko vedle na východním

pobřeží flash gordon

a

teď bylo

takže to kriste zajímalo jestli by nebylo vhodné někde postavit nějaké další datové centrum případně

kdo baladika největší problémy svítiplyny

no takže sem provedl takovéhle měření na velké části svých dětech soud

a vidíte ta kolečka která sou zbarvena podle toho které datové centrum bylo nezažili které

sondy a pohoda kolečka s tím červeným proužkem na sobě

tak to znamená že tam byla latence delší nešlo milisekund takže vidíte že té jižní

africe a austrálii

to není moc dobré že by to asi chtělo ještě nějaké datové centrum fází

pak taková hezká věc některé přispěl k objasnění objasníte systém rejpat vás

možná zaznamenali v březnu tohoto roků

byla

turecku taková aféra že bylo před volbami a tamní dálnicích ste vládnoucí strany se nelíbilo

to se o nich píše dat větru a válendu postupně

tak

a místním půllitr nechtěl nic dělat tak

tak s došlo k tomu že vlastně ta vládnoucí partaj i v rámci demonstrace síly

nařídila tamnímu jí s p aby zablokoval přístup zablokoval přístup respektive k větru

a to samozřejmě o tom nejběžnější metrů pojedou samotná se používal u nás a sice

že sice že prostě na svých autem na svých je podzimní den a se sere

do doménu nasměroval někam jinam a tam byla nějaká stará o tom že přístup je

zablokován

no jenže lidi začali který začali psát po zdech čtyři osmičky

tak tyto lidi nastaví žena štyry odlišná cenzura není yamlu dále požadujete

nelítostně že začali dělat taková hezká věc že se prostě

jako najednou lidi většinou píšou půl plus když nějakej divnej grafy ty a tak to

je cihel tam prostě psali nastat jestli byl jsou osum a alternativního samo slušně štyry

a

no tak se bude to se vládě taky nelíbilo takže další krok tomhle další byl

vtom tom boji bylo že se zablokoval to je přístup k těm nejznámějším uplně sere

sou vám jako je právě

štyry osmi školu

problém je že tohle způsobilo že spoustě jí přestávku internet jako takový protože mě nastavení

tenhle

tenhle byl se server jako svůj jediný nenese server abych přestal to můžete těm prostě

nefungovalo vůbec internet a čase stěžovat tomu operátor

takže ten operátor vymyslela ještě třetí krok jazyce že

tu adresu osum a další podobné adresy

u je sprostým způsobem unesl

a měl přesměrovávat ten svůj vlastní a ten svůj vlastní donese server

no to je sice hezké jednoduché říct ale je to poměrně závažné obvinění rádi šlo

prokázat

a tady právě přišlo to výhoda toho systému rejpat vás

ten system letadla samozřejmě má nějaké sadistu descartesovi s turecku

i dělali pin měření našli do osmičky

a tady prostě víte že se v určitý okamžik stalo to že ta latence každého

smyčkám

klesala na hodnotu jiné méně než deset milisekund

co dyž za předpokladu že se jim nepovedlo udělat něco z rychlosti světla znamená jeden

server nemohl být tam kde skutečně byl ale byl někde mnohem blíž

to je celkem těžko tohle je celkem těžko mohl mobilní důkaz chtějí žít až do

tak asi skutečně bylo

nicméně že by se k tomu nějak vyjádřil a někomu někdo to nějak dále řešil

ne prostě

víte že vtom internetu stále funguje nějaká anarchie ke víceméně je jenom fu věšeli cílem

teda to funguje na dobré slovo a kdysi rozhodl že prostě se bude něco dělá

po svém a někoho prostě sebereme decidable sebere a skoro nikdo s tím nic neudělá

další zajímavé měření je problémy sem té

asi znáte že když máte když umíš přenášíte data tak

ta linka má nějakou maximální velikost rámce kterou dokáže převést typicky je dns hodnotou patnácet

bajtů

a

tím pádem když přenáší ten delší paket dat i větší problém že něco selže

no tak pomocí toho systému rejpat asi možné změřit

změřit jehož poměrně statisticky významné množství

jsou

jak je na tom slz bytostí takže tady vidíte děravý zvedá to postupně velikost paketu

jak roste rozbitou nastavíte že

někde kolem štrnácti se ty první super kde se skokově stoupne

z nějakých dvou procent na dvě a půl procenta

a jak se přiblížíme těm patnácti s tou

jak vidíte že

že to de poměrně strmě nahoru znamená je spousta ní stále najít rudu spousta míst

kde se zahazuje fragmentovaný provoz

a v momentě kdy prostě vám přeleze

velikost paketu velikost jednoho rámce a musela by se

fragmentové do dvou rámců tak se prostě místo toho radši zahodí

ale není zas tak špatné protože

ten graf má nahoře deset procent pokud nevidíte znamená že itálii největší chybou vlastně dají

deset procent

horší je za měsíc beneše ste ten problém opakuje vůbec se nezlepšil navíc tady vidíte

výrazný zvuk kolem hodnoty vás osumdesát světa magická hodnota minimální podporované entého pro každý bereš

asistentem zároveň spousta reinstalací nastavuje jako výchozí hodnotu a zase víte že kolem patnácti set

se to

ve stromě strmě zvedá nahoru ta bolest

a najít docker a na té svislé ose máme nahoře dvacet procent takže vidíte že

je ta chybovost je vlastně procentuálně vyšší co škola výborně možné jsou víte stále nerozjelo

s nerozvinutosti toho

ty testy prvé šest cítí

tak

poslední takový případ

myslím že poslední

jsou slyšet mně lidé si rovny některé jsou si rovnější ten

nedaj taková věc která se držím dříve máte se možná ještě

před rokem devatenácet devadesát šest

se adresy příděl pomocí na kole systemd jsme vás funguje tři třídy

a relace

a je většině bylo jako

by dvacet čtyři bitů adresy druhé třídě bylo šestnáct bitů adres

a ve třetí třídě bylo

osum bitů adresa to bylo celé

a systém samozřejmě zase

jak minulosti ne nepočítal s tím jak se internet rychle rozroste takže kdyby se nezavedlo

něco lepšího tak se okamžitě je tak vlastně ten internet vyčerpá pěšky řadě si

někde už půlce devadesátých let

takže ze přišlo více moc a vítr

vás lesk interdomain ty který znamená že dneska už udává tragický phd jsou a síťovou

masku a můžete mít libovolné vlastně to lomeno nula do lomeno dvacet čtyři ve lomeno

třicet dva celá jedna adresa váš

čtyři miliardy adres

no

a při takovéhle nastavení masek se vám stane že třeba máte zlý větší než by

odpovídalo té původní třídě takže například by se podařil toho rámečku tak síť která na

adresu sta devadesát dva nula dva ježka nula lomeno dvacet tři tak vlastně observes život

sto devadesát dva nula dva tečka nula do sto devadesát dva nula tři teďka dvěstě

padesát pět takže mezi tím sou jedině adresy které sou jakoby na rozhraní ty adresy

mládež ani stě padesát pět asi bych a nula

no a některá zařízení stále mají problém s tím že tyhle adresy si berou je

podle adresa sítě případně lesa byl ukázku obecně pracovat

takže

zase bylo provede nějaké měření a to měření říká že

a chybovost se zvýší asi o dvě archy procenta protiběžné chybovosti která je

protože samozřejmě při takhle velké síti sedmi tisíc on je

je úplně normální že žádné měření je s použije stoprocentní úspěšností

a může to bejt chyba kdykoliv ale prostě při tak velké měření není možné vychytat

že všechny sondy dají správná odpověď nebo vůbec nějakou

tak

teď jak se zapojit vy byste kdyby vás ten projekt zajímal

tak jak jsem říkal takle vypadá pokrytí seznamy rajčata sám core co vím že ta

té evropy je samozřejmě sondy jsou po celém světě ale to by se mi nešlape

slajd

jak jsem říkal praze sou tři brně žádná celkem jich je osumdesát

takle vypadá takle vypadá vývoj počtu těch sond

vidíte že

cílem je

jak samý deset tisíc aktivních

tuhle chvíli ten počet aktivních teda zelená křivka

se dostal někde se mě tisíců

co umí je osobně trochu z boku je znepokojuje

je že zhruba tři tisíce sou jsou odpojeny a to můžou bejt jenom nějaké dočasné

síťovém problémy

push jako ještě víc mě znepokojuje že

když se podíváte na tu černou čáru která následně můžete a bankl byly opuštěné sondy

tak

i počet opuštění se na takových které jsou odpojeny dns tři měsíce

už dosahuje dvou tisíc jo

problém je že prostě lidé si toho neváží co dostanou no

no a některé z ní dokonce když se líbily odepsali protože prostě se už nepočítá

s tím že by se s nimi někdy no shledal

takle vypadá pokrytí toho našeho regionu kolem

mimochodem poměrně slávie pokoj to slovensko

pokud ale počítáme zrovna bratislavu

česká republika jako taková

na topogr lidi poměrně dobré specielně těch velkých městech

takže pro velká města jako tam

pokud bydlíte ve velkém městě a ještě třeba máte nějakou provalí teda jako u pc

nebo telefonika

tak hostování sondy takové sítě úštěka není pro ten systém chtějí zajímavé protože takových sondy

mnoho

spíše zajímavější hledat nějaké nějaká místa kde je třeba je

za prvé geograficky odlišná protože ten systém se dá taky použil pro měření typů

jaký výpadek způsobil nějaký hurikán

tak já si nebo jeho liga nějaká podobná žila rastrová povodně jsou nás chtěla celkem

časté

a tam se hodiny ty sondy ideografické rozprostřené potom zemí

a pak teda další kritérium podle kterého je dobré ty sondy jestli jsou nerozdistribuovati vlastně

číslo autonomního systému takže něco jako

řekněme

ohraničená síť jednoho velkého je sme neboli menšího

takže bubu máte nějakého

lokálního je sme který má vlastní číslo autonomního systému

to je rozhodně taky zajímavé v jeho síti tu sondu hostovat

ne jak se teda zapojit tak hostovat sondu pokud by mít mimo velká města a

pokud a nebo

pokud ve vašem o tom systému

není dostatek sou což můžete zjistit na pipestatus ovšem mimochodem další velice pěkný projevili ste

si chtěl někdy

jako dlouho brouzdat po jdeme tak se otevře cesta pěšky ale je těžké ne

zadejte na nežádej cokoliv people adresu adresní rozsah přisoudil městem nepotřeboval zemi a podívejte se

nade všechny vědět nikoli

kolik věcí tam o tom se dá zjistit kolik kde jsou jako jak kde je

ta sic lokalizována kolik tam je aktivní tý praze jestli tam je uživatelů hromada věcí

cest je hromada dat která se dají zjistit a je městě dat sou i kolik

je sou dali autonomní systému

takže té první způsob jakým se zapojit

a možná ten ještě zajímavější způsob vesele pokud odejde ti studenti

tak by byl

tak by byl vlastně

provádět měření protože ten systém je hezký že funguje jak sobě hodně umí to spoustu

věcí změřit ale

málokdo

protože vyšel v systému vidí hlavně síťový operátoři kteří nemají čas takže spousta lidí by

se mělo styl a málokdo s tím opravdu něco měří

a ty výsledky nějak smysluplně zpracovává je když není problém s tím že byste ne

něj data

tady není problém získat osmdesátiny novej termín že jsem zda ty jestli jsou ty za

poslední půlrok

z pěti se co problém je že

tenhleten že jsem když budete listovat lesů tak to ani sledujete dokonce vize do že

se docela kádr dokonce takže nemusíte pak ta data nějak vzít ani je nějakej interpretovat

hluk samozřejmě za vás nikdo neudělá takže to je podle mě ta hlavní ta hlavní

je věc která je kterou je možné se zapojit a

s frekvencí symbolu velmi rádi pokud budete vymyslíme něco smysluplného co budete něco ušlo ju

změřit

a

a eventuelně publikuje teda výsledek dokonce tady máte možnost

tomu abyste mohli měřit potřebujete kredity

trility nejsou problém říkal jsem to před měsícem řekl to i tady

kdo budete chtít

jakékoli množství kreditů nebo stačí napsat něj mail pošlu vám obratem sto tisíc kreditů pokud

vám to nebude stačit pošlu a ještě další zásoby jsou zdroje jsou

pokud máte nějaký menší projekt a třeba vás olizovali nějaká mezi tráva jsou definována to

systému aby se aby se systém nechoval jako botnet sou tam omezení ve smyslu že

není možné není možné měřit aby několik vyvedou závist pustil měření učí jednejte adrese třeba

do

a pokud nám tahle mě omezení vadila tak je možné

domluvit se s elegancí c oni vám ta omezení třeba odstraní oni vám poskytnou kryty

potřebujete

a

když vám stavových je nějaký výsledek a stejně jakým účelem akademické obce

a bude toho prezentovat taky existuje taky program ty jsem v práci ráj akademik kopr

dyž iniciativ

když ty

a tenleten program vám umožní dostat vlastně takové stipendium že vás vám zaplatí cestu a

ubytování právě na setkání right komunity kde můžete prezentovat svoje výsledky vše

velice

podle mého názoru přínosná zajímavá akce

na úplný závěr

možná teďka je čas na praktickou ukázku

takže já byste ukázal

já jsem se je připravil nějaká měření takže když se podíváme vypadá ten systém

je to na atlas liška ne tečka net

tak

se podívat na nějaké soudy takže ta jsou třeba soudit ten

stojí na tak je to jedna má sonda je anchor a jedna ještě menší sonda

můžete u těch jsou stejného studujete tak si můžete vlastně

stáhnout případně se podívat na ní vestavěná měření

a tady máte grafy a víte co ta co ta sonda všecko měří možná to

tady nečte

tak není se rozbilo no

je to pojedem dál měření

měření můžete zadat nějaké vlastní now se mi ten pán připravil a připravme sem třeba

zbylé čtyři ping na veme úplně válce z nechal jsem ho běžet na ní šli

stále běží

takže vy se můžete podívat

to sem tam zhruba zadáte jsou ty to pravé úplně novej grafy takže třeba

vidíte že chci každý dvě stě čtyřicet sekund třikrát lindinou požádal jsem dvěstě padesát pět

jsou

toho mě bylo vyhověno stavba zdi třemi jsou na my a sta dvacet dva jsou

opravdu na data

tady jsou nějaký na ty tomu pak tady ještě udělá záložku proud ste tady vidíte

seznam těch sou vidíte umí právě taková základní data jako číslo sondy číslo autonomního systému

vajíčka dvě zase umístěna jestli to samé připojena a tady vlastně myslej tom měření vidíte

že

třeba tady ta sonda přezkoumat je poměrně velkou latenci vůči

vůči tomu sem byl u práce z o

no pro mě tohle tabulkového přehledu je tady eště nálož kamer

kde si můžete zobrazit na mapě všechny sondy které byly které byly zapojeny tom měření

takže já jsem to nějak naplánovali se měřil především tady z česka

ale víte že třeba zase socka tady ta sonda

dvacet osum milisekundy docela hezký výsledek

víte že v česku

tak let push přehledu vidíte že co voni zelená je to docela dobře funguje kromě

teda tady nějaké vysočiny

to mám pocit že tohle zrovna bude to nebo za nové sonda kterou sem dával

já která je napojena na nějaké mobilní připojení

tak tomu že tedy ten význam tam ta latence možná bude způsobem jako mobilní připojení

a eště tady píšu uděláte ping měření seš tohleto je

a teďka u sebe kladná tak je tady něco čemu se říká seismograf to je

docela hezká věc

asi jsme u graf

sis moudra mám takle vizualizuje vlastně graf router itáliu z různých zlý sond

takle pod sebou takže vy to nás nikdy se tady zapnete všechno

což teda organizace tělesně todle že když to pozapínám ten hodně tak se to

tak se ten pro víš výrazně zpomalí

a přiběhnou hodně čára

ale můžete pozorovat nějaké společné tady abyste to zjistili jestli je to problém

na někde na konci úterý může ministr a jeho u druhé nebo je to problém

globální do nějaké sítě tak to prázdný sněz to sis mu grafů jezdíte jestli tam

je nějaká korelace mezi těmi mezi těmi nákupy těch round trip time územní nejsou

jo tady třeba vidíte že

vypadá to že ta data jsou poměrně ne korelovaná takže případné problémy budou asi spíš

nějakej blázen problémy nevypadáte jako žádný systematický problém který by byl někde s nějakým pí

lindě někde mezi některými s těmi

tak

to by byla taková jednoduchá praktická ukázka když tak si to můžete sami přihlásit proklikat

naprostá většina měření je veřejná takže aniž byste nějaký kolik red aniž byste buchtě vyvoněný

může se na měření podívá věci analyzovat obecně stáhnout

a zpracoval o fajn

tady nějaké teda těsto klade otázky a pak postupně přejdeme na ty otázky od vás

takže jestli ta sonda měli kolovat ještě hodin denně ano měla

podstatě musíte to brát tak že ta sonda vždycky vyšší odpojte

tam jeden krát není probíhají tak vlastně si poškodí jejich vypovídací schopnost takže byste to

neměli dělat když to není nezbytně nutné samozřejmě nikdo vás nenutí tu sondu ups chovat

bych a udržovat při životě jako nějaký extrémní úsilí

a rozhodně byste nevěděla to že když prostě jdete spát taky vypijete zásuvky a je

za pět dětí který dělaj z open tak to ne prosím

může by měl teda firewallem celkem ano

není s ním žádný problém za firewallem taky ano pokud ten pán nuly rozumí znamená

že neblokuje ta měření protože pak sou jakoby vokolo měření tak

tak pro ztrácí smysl

tak

je častá otázka je to cizí zařízení je budeme odposlouchávat provoz naopak

můžete dát na slovo lépe cítí že nebude tuto taková jako minimální opatření aby ne

to nešlo jako je třeba nejde spustit měření proti privátním devadesáte nemůžete můžete rovinka stroje

kteří za na ten

ve které hostovat sonda nicméně je doporučováno jsou zapojit tak aby to ani nemohla takže

janičar zaostat desítky i věta se na nepotřebuje veřejné adresy stačí na ten by to

neměl být problém

na vyšší nádheru zapojit ale já třeba osobně co by bylo z úplně normální domácí

sítě nemám s tím žádný problém jo a tak sem chápu že různí lidé mohou

mít různé požadavky

vy jste ta se nebo tři vedle sebe se vraceli to želé plug and play

nemá žádný ovládací prvek tak

nelze po server úplně nepotřebuje nicméně aby stejně nastavit tady s kolika vezme pětivozově připojeny

sítě co server je vlastně s těmi řídícími servery a ač nevěřící chtěli nastavíte je

nastavíte

tady svoji adresu která se přenese do té sondy a pak u soudu přepojte do

té sítě bez délce to se vlastně bude to je trošku složitější ale je to

možné takle provozovat

pro ženy server dispozici jako virtuální zařízení virtuální stroj

ty virtualizovány sondy byly měřeny vyzkoušeli a zjistilo se že ty výsledky nejsou dobré že

prostě ta je deterministický přístup k času který se používá u těch virtuálizační řešení specielně

u těch prvních je to je cílem kontejnerů

ne prostě

poškozují jakým způsobem přesnost těch měření já si dělají kromě toho je tam taky zájem

aby se s těmi výsledky dalo pokud možno tony já vy aby nebylo úplně triviální

s těmi výsledky manipulovat ručně že by si no jako naschvál odesílal vlastní data

takže to

takže z toho důvodu vlastně store vlastně ta sonda je pouze k dispozici ve formě

hardvéru speciální

no dobrá jsem namířil jsou rychlost

tak se také často lidé ptají tak nedokáže

ten význam měření přenosové rychlosti není úplně velký z hlediska fungování internetu není

hlavně ne je to proti tomu principu jako měří na celej síti jsou takže byste

spustila cesty zaměření přenosové rychlosti vůči nějakému mluv i ten nebo téměř jistě položíte takže

tady měření tam jako nejsou o nich plánu nějakým způsobem podporovat

ale pokud byla zajímalo jestli doma platíte jezdila dostáváte to takovou rychlost a kterou platí

pět etapa jste úplně jiný projekt je jsme se mnou s

a to možná hledáte ten drátek je taky rozdávají ochrana vylezli takže jsou nějaké tp

link upravená klade větší

a k čemu já jsem že přepínač to je takový přepnu ještě teda celá třídě

viz a té takže mě šoupli ničemu to je dědictví po původnímu účelu té sondy

což byl ten router stejně jako window usb litr napojena tak leška jak je napsáno

přívěšky lidem usb de co je taky nemám vůbec žádný

vůbec žádný význam

tím jsem skončil řekl bych přesně včas

taky prostor pro to

ano software té sondě normální dispozici ke stažení na tom atlas ne

a není to uplně jako dokumentované

nemají zájem takle to říct

není tam dokumentace takže je to jako dostudují si sám je to víceméně udělal kvůli

tomu aby vyhověli těmto pro licencím jednak a vy

a vy

někdo mohl eventuelně audi to vás nanotubes oni vědí ale

stejně pro tak určitě to vy to sem na funguje

to je poměrně slavia podstatě protože vy když tam zdrojové kódy tak vlastně na mejt

revizi box a jenomže jsou nějaké drobné úpravy které tam nejsou na první pohled vidět

a je software jako otevřený je

oni cátém

ten projev celý je poměrně otevřený takže i je jsou otevření nějakých diskusí o další

zpřístupňování případně kdyby někoho něco zajímalo jak je to možné

získat a ta spoustu věcí

se na to skočí jo takže poprosím jestli poslední dotaz

není

a tam

aby lidi fungujou uplně stejně jako všem ostatním znamená ten říci server řekne prostě ve

svém jazyce se vydává se za britové

takže to vůbec žádný zásah uživatele je sem celé samo

já mám pocit že tam je tam prostě funguje tak že se

vytvořit kompletní novým jejichž

a ten se tam prostě do toho do toho poručíku pošle a pak se tam

prostě lokálně za vás je stabilita lze všecko udělá samo takže vy jako uživatel tou

bez nevidíte jo prostě to je ta sonda není určena k tomu abyste se mít

ale když ona ani jako nemá a ní nějak valbonne usnadňuje sedum let a co

ty body otevřete ty byste dělat neměli

a připojte se jo konzoli tak tam se trochu jako dostanete a je se tam

uvidíte ale to bych nerad aby jste dělali

jo oni vyspíš nevím je to celkem ano

přínosné sondy ne ta sonda prostě komunikují no s tím jejich server ale tomu nemůže

dostal co tam přímo dispozici ultra jsou přímo ke stažení

takže od nich ty data potom vtom že jsme můžete klidně stahovat osm ano přesně

tak

prostě té jsou neudělá tak aby neměla žádný ovládací prvek a žádné i takže vona

prostě přesně po pohybem silnice

tak pokud někdo budete mít zájem tu sondu umí tak mě kontaktujte nejlépe věnuje pauze

případně vyslali tím jakoby denně potkáte tak mám jich pár sebou takže můžu vám je

rozdat

tak děkuju

toho dvacet let dnes