0:00:15začít
0:00:15takže dobrý den děkuji se špatnější před
0:00:20nastavení vlastně přednášku
0:00:22se chci a já bych měl a pohoda chci vám pomůže toho státnice té respektuje
0:00:27jakým způsobem máme u nás informatiku na nejvyšším kontrolním úřadě řešeno s tím že začátku
0:00:34řeknu vůbec nějaké
0:00:35to máme postaveny a pak bych se rád zaměřená na vrtání desktopy který už používáme
0:00:41to od roku devatenácet devadesát devět
0:00:43různých obměnách a celkově nám to z jednoduše tu zprávu
0:00:48takže nejdříve nejvyšší kontrolní úřad
0:00:51má na starosti vlastně auditování veškerých tak financí to zná
0:00:55veškeré projekty které jsou financované ze státního rozpočtu nebo z evropské unie tak vlasně jsou
0:01:01naši instrukcí zase kontrolovány máme ze zákona omezený počet jako pivo obyvatel
0:01:08zaměstnanci o kterých je pět set
0:01:11předběžně
0:01:12s tím že naprostá většina z nich je auditorů zprávy sekce to na lidi který
0:01:18se stane ten chod je přibližně sto jako word informatiky se stará o veškerou informatik
0:01:25veškerý zařízení které tam máme krom televizi
0:01:29a plus tedy pro ty ostatní oddělení dáme víťou konzultace okamžiku kdy
0:01:35se to zpracování a samo vás asi ne já jsem honza mareš server moci jediným
0:01:39komunikace
0:01:40komunikaci a systémů noste na starosti ten zákazník core infrastrukturu
0:01:45co se týče našeho informačního týmu
0:01:48tak krom základního to že máme štve ředitel vod informatiky a sekretářku kolem
0:01:53a personální tak hlavní ta core která se stará je hodin komunikace a systému které
0:01:58vedu to s současnosti je to po ve třech letech staráme sou tu základní pastu
0:02:03co má propojení veškerý tich poboček ze spojených tím virtualizace postavená na mě veru a
0:02:11na první tyčku storage systém vlastně _e
0:02:14pošta a autorizace autentizace
0:02:17tím myšlena ty v direct reading spojení
0:02:19rádiu se a jejich ověřování vlci jednotlivých částí systému
0:02:24a v rámci zákona gretzky bezpečnosti je ten monitoring větší a logování
0:02:29pak máme tam o dění aplikaci a databázi který s vlastně stará jako aplikace pro
0:02:34ty koncový uživatel plus integrace nástroj u odtud a ostatních státních institucí
0:02:40spolu zde plemen ten tich operačních systémů je pro vytváření ty gól do míče
0:02:47a konečně
0:02:48něčeho se hoděj koncový stanic
0:02:50kde sou pouze vlastně lidi kteří dostali jako ty uživatele že jsem starého ty počítače
0:02:57případně o ty mobil že to prostudovat základní tu administrátor dalo by se říct ten
0:03:01základní helpdesku
0:03:04tak je to rozdělený trošku je problematický že třeba vlastně taky core infrastruktury že jsme
0:03:10vlastně pouze tři lidi tak se nám nedaří už dlouhodobě se na nějaký nové lidi
0:03:14prostě je to příliš komplexní
0:03:17jako šéf platové třídě třináct a takže ať máme platové třídy jako peněz jo
0:03:23bezpečnostní informační služba
0:03:25nejsou to rozumné finance
0:03:28takže čovek se tam jak může i tak odpočinout
0:03:31na co se týče zaměstnance
0:03:33tak my vlastně se snažíme projel nebo podařilo se nám protlačit že když všichni zaměstnanci
0:03:40včetně administrátoru
0:03:41mají jednotnou pracovní stanici
0:03:43co vše tento takzvaný k pinky klient je to na ní mluvil notebook s tím
0:03:49že je to tam se takže se taty není konektivita
0:03:52aby ten autor mohl pracovat ty kontrolní o sobě offline ale vlastně převážně se snažíme
0:03:58aby pracuje na tom právě to vrtání desktopu kde mu všechno vlastně poskytuje veškerý zdroje
0:04:04krom toho že ta no
0:04:05krom toho notebooku
0:04:07cena byla si ten pracovník respektive je neustále pohybu že u kontrolované osoby fyzicky na
0:04:12půl roku si sedne kupy jeho syn jiné státním se za a tam pracuje
0:04:17občas se stává jako aspoň dříve to bylo bývalo
0:04:20většinou ten kontroly špatná osoba nebo prostě kde kontrola nám co dále pod rukou tak
0:04:25většinou ty lidi dávali do sklepa svým směrem je trošku máme problémy protože my aby
0:04:31byl nějaký s kusem dostupný tak vlastně dostat dostali mobilní telefony s a té
0:04:37a trošku jak jsou to spíš starší budovy tak tom sklepy ne moc dobře tento
0:04:42ortel jakoby proniká s tím že každý užil jsem ten kontrolor má vlastně dispozici závislosti
0:04:49na to jak to potřebuje tarif jeden a půl giga až neomezený tady
0:04:54s tím že ty operátoři hodně jakoby prckovi vůči tomu neomezených tarifů
0:04:59že to musí na povolovat
0:05:04toto jest
0:05:07já tohle teda
0:05:09a tak to má chovat najdete pohodě
0:05:12krom toho tedy de mobilní telefon právě ji využíval to že místo čipové karty to
0:05:17mají jako prostředek pro autentizaci kdy sem tam generel detekovat kterým se přihlašuje že vlastně
0:05:22veškerý uživatele ne krom administrátoru neznaj hesla v na oni jsou oproštěni jo to hesla
0:05:30na to
0:05:32nám to vlastně celkem komplikuje život co se týče výběru systému
0:05:36v zimě na ty dvoufaktorový ale pro ně je to pohodlné protože se není si
0:05:41klávesa prostě
0:05:42že ho se přihlásí
0:05:44a když ne tak stačí jenom restartovat počítač a actor
0:05:48krom toho že mají ten vlastně pinky klient tak hlavně ta vyhrazený vrtání dost to
0:05:54je prostě prací kdy mají vlastně veškeré prostředky dispozici
0:05:59to si že ty architektury sítě má mít celkem jednoduchou jak se zase ty věci
0:06:03že jako by ten výkon stoupá a
0:06:05těch prostředků tak se na to že to zmenšuje tak my prvá váš veškeré datové
0:06:10centrum
0:06:11ve které jakoby tipuje zda je národním datovém centru a současnosti obýváme štyři řeky
0:06:17no na ty vole redundance a možná za pár za pět let se povede i
0:06:21na ten jeden erko
0:06:24sonda s tím že my vlastně do po máme takovou politiku že
0:06:28naši zaměstnanci výškou že naše prostředky taky nemůžem důvěřovat a to z má vyhodili jsme
0:06:33všechny před firewall a musí provádí vlastně letenky
0:06:37rasová že teda pí
0:06:38ne moc hezký lidském provozní tak jo tu prezentujete dodavatelů
0:06:43na
0:06:43tady asi té spodní ten čtvereček asi že človíček asi se předešlo tp
0:06:49_e přihlášení do toho notebooku a vlastně potom pomocí sem byl simon se snažíme protlačit
0:06:54do zbytku _e částí to znamená
0:06:58my tam máme vlastně na to klikne na kliknutí aplikaci která bude vpnku a zároveň
0:07:03spustí
0:07:04ten zda nejde s tou hodí se na celou obrazovku
0:07:07a dá s tím pracuje si že současnosti než jsem to podaří tedy soutěžit
0:07:12další rozšíření máme centrální file který má na starosti budování tím lépe
0:07:17a vlastně přístup do té sítě
0:07:19kde vlastně už máme se vrtají serveru infrastrukturu
0:07:22pro sebe stylizaci a vy ten zastupuje strukturu a abysme splnili vlastně zákonu liberecké bezpečnosti
0:07:29tak máme vlastně několik těch semen se provedou segmentace síť ale na úrovni firewall máme
0:07:35externí ze dem zetku
0:07:37kde má webový proxi který vlastně pouze když _e co to je při mašiny který
0:07:42dělaj let sen kryt a zprostředkovávali komunikaci
0:07:45nazpátek dovnitř vlastně do interní den zadky
0:07:48kde se provádí zase zbytek komunikace
0:07:51a je to celkem nebo jenomže to jednoduchý schémátko
0:07:56a teď asi to hlavní co se komu nelíbí co jsem no nastoupil tak sem
0:07:59to překvapilo je věta jí dislokovaní s infrastruktura kdy my máme přibližně pět se osumdesát
0:08:06vrtáním desktopu
0:08:08který sou současnosti na tý v rámci když staré infrastruktury na pětadvaceti serverech
0:08:14začátkem tohoto roku dalo za minulého roku
0:08:17slevy soutěžili vlastně novej hardvér je se nám podařilo snížit je prostředky že vám pouze
0:08:22dvanáct dceru
0:08:24jako východu vodejde
0:08:26konkrétně program ty del cestou s tím řádky s tři sta třiceti šesti jádra na
0:08:33arsenal to vše ovšem jak to mám logickým a
0:08:38hlavně jako je tam je zajímavý to že je tam cluster vydefinovanej uložiště ty použila
0:08:43standardní se značkový disky a napříč celým a dvanácti server na je vytvořeny vlastně
0:08:50vrtání ve sám
0:08:51kde se pracuje s tím že u nás u tý vrtání desktopovým prosím máme profily
0:08:56mimo
0:08:57takže ani ten prostor to už eště nemusíme nějaký zpoza velký
0:09:01a co je však v čem se jako je snaží v rámci případových studií se
0:09:05zatím dodavatel chlubí je že s _m nasadili ten vidět jestli proto vlastně akceleraci grafiky
0:09:13protože
0:09:14o náš úřad se podařilo protlačit že bude muset budovat
0:09:18_hm si nové sídlo
0:09:20a v rámci toho potřebujem práce jako je akcelerovat nějaký tehoto kedy
0:09:24a pro na práce a v rámci toho
0:09:27do tý _m astridině není problém s tím
0:09:31nákupu to věčný konkrétně o sobe
0:09:34s tím že to vychází přibližně že máme padesát a počítačů na jeden server
0:09:39ty jeden server má
0:09:42dvakrát čtrnác jader krát dva
0:09:45zákon pane vosumadvacet
0:09:47padesát šest
0:09:50tady jenom ukázka naší vytížení vyprat by tam asi máti pět set zaměstnanců původní vrstvu
0:09:56trápení že
0:09:58procesor se téměř fláká paměť vlastně na jedné tramvaje
0:10:03a storage
0:10:04dvanáct která a to mám někdy vo šest se ti počítačích
0:10:08je taky přindu nenáročný nahoře vám otázky já jsem vyfotil vlastně
0:10:14tu novou infrastrukturu kde už následuje windows desítky a je to vy opatrný hlavně na
0:10:18tý paměti
0:10:19ale teďka tam současně kožiše takový testem
0:10:22tak já tam mám vybudovaných asi patnáct strojů
0:10:27aby to nějakým způsobem pracoval
0:10:29a proč vlastně už a jako je hlavní výhoda toho tam kde se po je
0:10:32vtom že
0:10:33resp to zpravuje na jednom místě máme pouze dvě konzole máme tomu asi že ten
0:10:39nula se oddělení aplikací vytvoří jeden gól daným něčem dosovské i který se vlastně i
0:10:45pomocí tří kliků rozdistribuje na všech se na všechny stroje
0:10:49a takle to děláme s týdenním cyklu aby se mě by oko no že týdnu
0:10:53ve v jednom týdnu prostě
0:10:56se nám
0:10:57respektive
0:10:58aby když už tam něco stane na tom stroji tak aby ten problém existoval pouze
0:11:03jeden týden vlastně každou neděli ze soboty na neděli provádíme smazání všech stru
0:11:09a jak vytvoření
0:11:10u staré infrastruktury to trvalo celkově štyři hodiny na vlastně u toho nové řešení kde
0:11:16sme přišli na fu flash
0:11:18mám všechno hotové do jedné hodiny
0:11:22další vlastně možnost další výhodou je že v rámci jo prže _m nežeru
0:11:26sme schopní už díky tomu ví samorostle ty softwarově
0:11:30to from uložiště sledovat kompletním on má monitor monitory ty stanice to znamená toto samotnýho
0:11:37vrtání laseru až vlastně nájemní tohle aplikace která tom _m které tam běží takže sme
0:11:43schopni identifikovat vy si nějaká aplikace za zasekne a případně vzdáleně ukončit
0:11:49beztoho že to uživatel nějakým způsobem obtěžujeme
0:11:53že by to nějakým způsobem upravovat
0:11:56převážně součásti pracoval řešení vodjel beru přinesla používali c text
0:12:02když sme prováděla analýzu jsou to defakto skoro stejné proto stejný produkty navisys stejné funkce
0:12:08a je to o zvyku co lépe vyhovuje
0:12:17a děkuji co jako je za novinky nebo tak je
0:12:20je možnost že můžete toho virtuální stroje dynamicky předělala přidělovat aplikace to za respektive prvé
0:12:28při provede více disků trip řeknu provádějí vrstvu provádí vrstvy nut
0:12:34ten základní auto na základní
0:12:36tím se stanoví diskem
0:12:38a to má ste schopný
0:12:40vlastně na dvě kliknutí novou závislosti na
0:12:43členství active directory ste schopni tam mu to tato různé aplikace to znamená
0:12:48máme s základní vrtáním h pro všechny
0:12:52a když tenhleten člověk potřebuje třeba libreoffice
0:12:56tak
0:12:57němu jenom přiradíme do skupiny libreoffice a jemu se vlastně připojí
0:13:01lidí jenom ta vrstva jako vy překreslena bys kde se mu vloží ty ta tak
0:13:06libreoffice a může si veslu to aplikace spustit
0:13:10a proto aplikace sto při vlastně je vypadá jak kdyby tam byla normálně nainstalovaná
0:13:16pak se znovu jako ukázku
0:13:20do jsem se s pojedeš jako je hlavní výhoda to vygeneruje že ta komunikace která
0:13:25de do datovýho centra
0:13:27je šifrovaná
0:13:29protože šifrovaná ale je teď fifty když sem že ten pro protokol valás extreme
0:13:35tak kde pouze po protokolu štyry tři standardní hátebe s to znamená z hlediska firewall
0:13:42enku je to nám zjednoduší z množiny provoz
0:13:46součást tady zemřel tak u na ukázku kdyby nefungoval vyškova lživě
0:13:51vlastně dramatická změna plochy že můžete mi zase puštěný na tom na tom
0:13:56tento několik těch se vlastně ptají počítač omezí na přepínat mi současnosti zákon používáme eště
0:14:02mi do sedmičky
0:14:04ale máme i desítky starým a sou ztráty mistře čtvrtě roku a neustále ten systém
0:14:11nás překvapuje a
0:14:13divím se že mám ještě vlasy tomhletom ohledu protože
0:14:17neustále překvapuje
0:14:19cvičení konzole tak hlavní konzole mysim mírová je vlastně už to předělali no
0:14:24se nebo stačí se přijal do
0:14:27máte mel pětky když vlastně na tomu systémů jako no to ústrojí nikdo nepracuje
0:14:33neustále běží
0:14:35v našem případě tak s jsou minimální prostředky spatřovaný to na to když impérium zákazu
0:14:41akcelerace megaherc existuje tam varianta takzvaná konstant flow kdy vám dovolí ty stroje vytvářet za
0:14:47běhu to znamená uživatel se připojujete vlastně to možná jinde stopu až ten okamžik se
0:14:54mu
0:14:55naklonuj _e stroj a okamžitě se spustí jedna pozice nechat provede s registrování domén a
0:15:01může pracovat je to se zpožděním přibližně pěti deseti vteřin
0:15:06ale naše prostě jako _m tak by se zvyká na ty nový věci tak nepřichází
0:15:11to je vlastně ukázka tak by si měli to zmákli to zase pro cestě soboty
0:15:15fyzickým projevem
0:15:17a následně administrace
0:15:20odezvu vlastní si stále bohužel to nefalšované takže ta hodně často zlobí yum je
0:15:25neustále takle že to za to bylo
0:15:28a neustále z oseka ale
0:15:30tady asi možnost toho byl ten imidže dělá nastaven
0:15:34ten nimiž který chci používat jaké chce z něho snapshot aby to mám pro výstupem
0:15:39a my to máme sedmi denních cyklech
0:15:43a asi největší polívka teda vlastně se lidé jedenáct hodně horko zvykají je že mi
0:15:50uživatelů nice dovolíme
0:15:53respektuje mým do vídně madam tvořit ty dokumenty stream a pracuje
0:15:57kdy každý nástroj vlastně unifikovány
0:16:01mají všude šlo všechno stejné nedostavuje aplikace na základě členství ve skupinách
0:16:07a vyjímky netoleruje _m
0:16:11hodní čas by běžel defer lidi to je který přicházejí tak ten okamžik na to
0:16:16trošku nadávají protože my už to máme půjdu ty stavu že
0:16:20apollo které máme zakázaný spouští libovolný jiných aplikaci co není podepsáno to se nespustí
0:16:28to je takové vo překrývaným plochu
0:16:30aby vlastně se tam nemohl nic odložit a
0:16:35na přesně určené pozice těch ikonek aby si pamatovali ty můžou kliknout
0:16:42to znamená dycky je to nula jedna holt jestli nejde mi spustit tak vyberete je
0:16:46to tady jako tři a nebo tak nějakým způsobem
0:16:50já takže je to tak jako příjemný ještě ve start menu máme očíslovaný meníčko vám
0:16:55případně taky ukážu se dovolený
0:16:58takže třeba tady a teď vám připojený
0:17:01při vrtání desktop i tak vezmu to sedmičky zajímavé ovšem jako jsou hotový
0:17:06takže minsky říkáme
0:17:07takže prosím vás dejte stát všechny program _e najděte si devadesát jako moc na dálku
0:17:13jo je to jednoduchý po telefonu to dokážeme říci
0:17:17a dá se pracovat
0:17:19s tím že tady vidíte že já si nesou něčeho je to vám chtěl se
0:17:23tak jako já to za co a mám full size vlastně
0:17:28mašinu může nějakým způsobem pracovat a situace jenom když vlastně vypadne spoj nich ten okamžik
0:17:34to spadne ale neztratí data
0:17:37dvě čovek u jedný víc jako tneme nenesou situaci kdy někteří lidi prostě nejsou zvyklí
0:17:42nechtějí pracovat vzdáleně a pracuju lokálně na to mají vyhrazené místo ale my sme no
0:17:48pro někom rádi nekompromisní nebo snažíme se tak vypadat že si tam si dám sem
0:17:53s váma nějaký problém s tím zdroje
0:17:55neprosila máme flešku který má to prostě převážen
0:17:59jo a jelikož o tom věděli musel takže si kopíruj data v z vedle zálohy
0:18:04lucy
0:18:06a
0:18:07jsou prostě se jako smířený do jsou smutný ale na nás to neplatí
0:18:21eště taky možno sou to desktopu tam v rámci toho sedí politik jak se připojit
0:18:26desktopu si můžete nastavit politiky jak jsem však nedovolíte takže my třeba teď eště dovolíme
0:18:32to že se můžu ty data kopírovat jasně kdysi ty s ale je to velkej
0:18:35problém když to na faru hlídáme neuhlídám _e
0:18:38takže teď jsme nedokončili extranet který bude sloužit pro protokolární a pro
0:18:45protokolární předávání dat to znamená o jinam a hrají na termín vybereme šahat turecky podepíšeme
0:18:53takže i to jim zakážeme sezona budem chodit jenom obraz
0:18:57a od nich tedy jenom výška klávesnice
0:19:00tomletom je nevýhoda eště toho protože
0:19:04my jsme malá země čeká takže diakritika je velkej problém
0:19:09já to znamená
0:19:11za těch šest let to řešíme tak de stát malý matýsek malou diakritikou tady byste
0:19:17chtěla co to chtěl napsat velký četl
0:19:20nedáte budete psát štyři
0:19:23já bez ohledu jako vy ale tohle se týká webového přístupu který jako máme plánu
0:19:27že máme ve webovým prohlížečem vona mobil
0:19:30se můžete připojit na to infrastruktura pracovat
0:19:38a lidi to problém jenom vás extreme pc over ip repre či redhat tečka se
0:19:44to netýká a problému rd péčka je
0:19:47předávání
0:19:49audia věda práce s autem jede protože tam záleží na konkrétní verzi redhat tečka narvete
0:19:55verze osou s push akce letech byl skládá se vo převod videa
0:20:00a jako vy pře přenos rozuměj aby to netrhala se ale jinak ne
0:20:06tak
0:20:10to bohužel
0:20:11pí
0:20:12státní správy ten open source je hodně těžký aby se jakým způsobem pro cpal většinou
0:20:18ty firmy když už na být open source
0:20:21pak je zavřenej za sandboxované
0:20:24to se týká třeba ústředny která postavena
0:20:27na způsobeno
0:20:29ale je tam že městem to má teď
0:20:31jak se furt kupujou middle
0:20:34tak ten ta má prostě svůj ústřední školu se za schovanou
0:20:37promovala jenom produkt je postavena centosu
0:20:41a tak je za sandboxované takže v tomhletom smyslu je to
0:20:45po zemi má to vlastně že používáme
0:20:50už _e mail menežmentu je postavena elasticit čili ivaně
0:20:54ale aby tam nebyl stretch aby to nebo úplně úplná free
0:20:58tak tam si dali vlastní proprietární vlastně pár se těch logů
0:21:03a nedovolí mi dát mu ta
0:21:06takže jediné jako jo musej co se mi daří co se jak bych všeobecně daří
0:21:10jako pro pasou vyrvat je právě ty webový pro ceny kdy mi fund já si
0:21:14dávám to přečerpaný vlastně centos se jsem že next procesy
0:21:20a tam si koupil řešený timhle cen krev s abych si nepořezal
0:21:24a s ním komerční certifikát a ty věci které se potřeba
0:21:29krom ty se ty text opět rostu dělá zloděje serveru infrastrukturu
0:21:34která kupodivu je úplně stejná jako meta méně se ruku
0:21:37ego řečeno
0:21:39no nás je osumdesát víc jak osmdesát procent produktu vod microsoftu
0:21:43nedaří se jakým způsobem to redukovat respektive mobile by byla
0:21:49a zatím trpělivost došla
0:21:52ale problém je že
0:21:56ne ty lidi jako vy nechtějí děkujeme problémy se učit nové věci
0:22:01teda jako jo ta problematika že na jako je samozřejmě volném se trošku
0:22:06vyšší ta počáteční křivka učení že nutný se trošku více učit a pak je klesající
0:22:12co se týče zprávy
0:22:14ale u toho windows jo prostředí
0:22:17jestli na revize dala to a relativně rychle se nějakým způsobem
0:22:21no je to dlouhodobá řekla že něco hnedka už dokáže na kolika
0:22:26tak jako myšlenka toho
0:22:28takže když autentizace autorizace je to postavena standardně
0:22:32tak ty vektory
0:22:34tomu je identity menenžment tady vlastně provádí tu distribuci těch uživatelských dat
0:22:41to je oprávnění
0:22:42kdy my to máme řešení radši udělaný tak dne dneška přímo uživatelé tak máme
0:22:47přesně definované pracovní pozice jak ani mají oprávnění
0:22:51a až na ten pracovní
0:22:53pozice mapujeme jednotlivý uživatelé má to výhodu tu že situaci kdy ten zaměstnanec mění pracovní
0:23:00pozici
0:23:01tak vlastně my se nemusíme starat o
0:23:04nebo netrápí mezi tím že přichází nebo odchází prostě ho vyřadíme stý pracovní pozice
0:23:10a ten že případě za blokem ani co je maxima je nutné řešit tě jsou
0:23:15výjimky k na které spousta papírů náš
0:23:18než se to schválí
0:23:20tam trošku je pod už dobrý že třeba pohodě už dáme témata jim passwords
0:23:25a
0:23:26ten je postaveny na řešení úvod
0:23:29mikrofón vkusu respekt i po dvou let ip
0:23:33a to je celé hlasy mikro fotku slastně vlastní misuse
0:23:37a co sem se k obloze lidma tak tam oni mají vlastně otevřeno vlastně teplá
0:23:42jen s to znám můžete toto ustoupit a libovolně si to upravovat
0:23:47a byly celkem s tím otevřeným
0:23:51_m než nebo řečeno hosty chceš ivana a teď jako jich málo společnosti ta tak
0:23:56oni tam mají povoleno
0:23:58ale vědí čím se to liší že se to jinak programu já
0:24:02a ne není tam
0:24:04ten a nedovolily
0:24:06a práce to monitoringu používá se snažím na součásti systém centru rodinu ale ta je
0:24:14jedna šíleně
0:24:15výpočetně náročná
0:24:17vůči tomu co to vlastně poskytuje za ty služby a ta výuková křivka je ne
0:24:23nereálná třeba systém centra o pryž _e nežer
0:24:27už sem se o starost o dva tři roky dokážu něm monitorovat základní vlastnosti reservovat
0:24:32to je tak všechno a tom okamžiku
0:24:34samo zavrhla vlastně tenhlenten zabit
0:24:38a pak vlastně ty jednotky
0:24:41uživatele
0:24:42a co já se taky nejzábavnější jsou soutěže splitter výběrová řízení na ty jen tý
0:24:47soutěže
0:24:48a
0:24:49no ty produkty že mi to osvědčilo zabalíme se snažím abysme mě s tím co
0:24:53nejméně práce tak deme stylem black box
0:24:57kdy řekneme chceme to máme tele to problém a řeší chce ahoj mělo to tyhlety
0:25:04věci měl to dané interfejsy
0:25:06nemá podvod praní prvé šestku
0:25:08starejte se nám tam to jako věc že budete
0:25:12situace je se rozbije to tak vlastně musíte zareagovat většinou do
0:25:17která dvaceti hodin opravit úplně musíte rozum a štyryceti hodin
0:25:23a máme tam jak by ten kompletní za vzadu ten pozadí support mě to provozuje
0:25:28ale vy nám pomůžete vy se to nějakým způsobem rozbije
0:25:34_hm tam řekli setkání s jako vydáme s tima firma mám na tak většinou se
0:25:38dostáváme do situace kdy oni dopravy na nás tlačit ke konkrétnímu řešení
0:25:44a ty tady jsi požadoval tam jako možnost jako ňáký kličky že nám to omezíme
0:25:50uvozovka nech porodu
0:25:52případně když my víme řekneme že to nám je to jedné to bude musí tom
0:25:56je ten on tohle
0:25:57pak platí věčnosti státní správě
0:26:00že když už je tam nějaká firma uvozovka zaháčkoval na
0:26:04tak ty firmy
0:26:05to znamená například angular
0:26:08preferuje současný současnýho dodavatele
0:26:11a dohoda dodal a mu přibližně dvaceti pětadvaceti procent
0:26:16slevu voproti ostatním dodavatel
0:26:19to je ten důvod proč většinou tich státních institucí
0:26:22se ty dodavatele zas tak moc nemění protože tam asi moc není šance
0:26:28bylo tam jediný ty ten prostě
0:26:31konkurence je se podařilo to
0:26:34což asi je to dáte hodně
0:26:37zdiskreditovat u výrobce že prostě to převezme
0:26:42stalo se nám to letos pravda že se vám tohle dostal a stejné parametry
0:26:48a u nás je trošku náročnější co se týče tý zprávě že my se kompletně
0:26:52zpracováváme technickou zadávací dokumentaci samý furt právníků dostáváme úpravu slov
0:26:58co vše co jako jak vy náručí
0:27:01musel jsem mýho pohledu celkem náročně a pečovat a nahrávací soutěži s to vás
0:27:07kovy než to připravim je tak horko
0:27:11víš
0:27:12sametová
0:27:14co se víš jako základní informatiky u nás
0:27:17vlastními
0:27:19využíváme hodně vzdálený data to mám použil máme přístup do centrálního místa
0:27:25státních služeb cannes
0:27:27ale zároveň do státní pokladny kde vlastně my máme online přístup pro
0:27:34získávání jednotlivých
0:27:37s žádostí o
0:27:38nebo faktorů které se vkládají vlastně do zpracovač česká národní banka
0:27:43takže u nás je tato lidská bohužel postaveny na microsoftu
0:27:47net nemáme lidi který by nám asi postavili to na něčem jiným
0:27:52a vlastně máme tam vlastně ty vlastně no tým analytiků kterých jaksi
0:27:58a
0:28:00který vlastně provádí i bez dnes analýzu na vlastně veškerý mě vstupních dat je a
0:28:05na základě nich prování
0:28:10no asi vyhodnocení ti každej jakej s ani ne státní ste si půjde příští kontrola
0:28:17pak vlastně v rámci toho tedy
0:28:19vznikejte hezký titulky o tom že tolik miliard bylo špatně zaúčtováno a
0:28:24odpověď ve stylu
0:28:26obr pořád hotovo minulé vedení takže to
0:28:29všechno v cajku
0:28:31a teď už bych asi něco zazvonil dál
0:28:35tak assemblerech lichotivou
0:28:37tak spíš jestli máte tedy dotazy co by vás zajímalo tomhletom ohledu
0:28:44se dodávky
0:28:50ne vždycky mě zajímalo co by
0:28:52co je nezajímají co to tam zneužíváme
0:28:56nemyslíte jmenuje datový stream těch aplikací jako na jak to vlastně koupit si pro ni
0:29:02funguje to s tomu byl jako co další diskrétní
0:29:05ne nevyhodilo hoši overlay je to jakoby ta další overlay ta norma já hrany u
0:29:11toho je to autobus se to moři a je to takže
0:29:15on má vlastně try pro kterej provádí overlay přes ten základní disk to znáte uživatel
0:29:21když se podívá na to céčko u nás nemůže u nás má prostě smůlu
0:29:26no vám můžu ukázat
0:29:28protože samozřejmě my jako administrátoři máme budete kozy že uživatele
0:29:32ta
0:29:33šup
0:29:35takže můj tento počítač vypadá takto
0:29:39no uvidíme upeču které špatně vidět protože ten může na klíně ale
0:29:44v céčku v lese viď je ale vůči tomu
0:29:46systému tam není vidět ten připojeny disk je někde to je vidět je ve vrtání
0:29:53stanici
0:29:55byla tam je vidět že ten disky připojeny je připojen jako líto o nuly ale
0:29:59když procházíte céčko tak tam mají divné pro graf a jestli profit si
0:30:04a máte tam ty další věci
0:30:06takže jmenuji se nám jsou túru je mezi sebou ano si můžete mi líto ne
0:30:10a dokonce tam provoz jako zapisovatel je to za na tím se řeší třeba chrome
0:30:14no který se neustále pozadí a tu lze pak je tam asi neviditelný připojeny disk
0:30:19tady asi dovolí to zapisovat
0:30:22jo ale výhra je tom že dobré můžete závislosti na a
0:30:27členství u dynamicky měnit vlastně nějaké aplikace vidí a my tím budeme řešit problém ve
0:30:32start menu co je v desítkách
0:30:35jo že vlastně vám vítejte teda
0:30:39on tedy desítky ty ta je to hlavní start menu jaké tak když vlastně windows
0:30:44desítky když _e neviděj soubory nebo nemají oprávnění na tý pumpy tak vlastně nenabídne tu
0:30:51ikonku
0:30:52a schová to pro protože z hlediska
0:30:55práce s desítky jsou prostě šílený že nejdou téměř s spravovat s každou vez je
0:31:01to horší a horší
0:31:03no že se vám ne je moje verze sedmnáct není má devítka
0:31:07my sme se snažili udělat sedmnáct nula trojku ale tam se nikdy podruhé nešlo přihlásit
0:31:13jo že by se s jednou přihlásili
0:31:16názorná si znova sme se přihlásili paušál řekl sorry
0:31:20ne zapomněl jsem se vo teď nějaké soubory ale nikam by to nezapíšeš je problém
0:31:24tom abysme se takle trápili půl roku
0:31:28proč to zlobí protože výrobce řekl se rovná slova kolik je hodin večer která z
0:31:33matriky nejsou podporovány
0:31:36no a tak jak ve čovek simuluje
0:31:38a nejde tam spousta věcí jako je nastavovat
0:31:42tomletom je výhoda že poslední verze je ve
0:31:45se toho rezem sedmičkou škod poryje linuxový prostředí z valný doplňovat na silnici mašiny
0:31:52a vlastně zprostředkovat ukoj komunikaci že funguje myška klid když všechno si to ovládání tady
0:31:57bezproblémů
0:31:59co šel mi to já to tam sporu pomalý potlačen protože
0:32:03ty možnosti které kvůli tomu nemožnost nějaký způsob ho vláda tebe windowsy
0:32:09radši to tam
0:32:10no dotaz na linuxu chybí něco tak moc nějakou dobu si žil tužku zatim
0:32:17možná časem kulisy klid co
0:32:20no je tam tři sta osmdesát devítka ty jakoby je tam nějaký jako všechny náznaky
0:32:24toho že vy to nějak diskuse _m se mohlo no ale je to na do
0:32:29věku jedna dlouho a já zatím nestihl se jak jsme začít si s tím hrát
0:32:34naše to všem poskytnout tak pak tak až od když je otázka jestli politiky slovy
0:32:39když potřebujete
0:32:42u nás začala se na
0:32:44dohodnou pro naprostý věčně když to tam nedáme tak tam nebude jak pavel
0:32:56ještě není grupoidy nám s měl upozornit na policii dva který vlastně proces tři osum
0:33:03nende dejte jsem jeden den implementuje
0:33:06směl jsou nadechl sou jakoby vytvořeny ten stroje ale eště sem dokázal jakoby nakonfigurovat to
0:33:13se nechám a se na vánoce
0:33:15až dám soutěže tak to zase budou hrát
0:33:18tak a tady
0:33:21čas zase tak to uvést jakoby povoluje co už o tom můžou a co to
0:33:26dělá tu bezpečnostní politiku
0:33:28a ta zařízení nebo někdo úplně mimo jistý
0:33:32_m k nám _e bezpečnostní odbor ale ten se stará o fyzickou bezpečnost
0:33:37a práci se nebe utajeny na tamty pro ty nemaj rádi počítače vůbec jedou ještě
0:33:41na papíře převážně
0:33:43jela ale je u nás bezpečnostní politiku nastavuju a
0:33:51ale to vole to žádosti veškerý večeři nějaký report prostě nadřízeným třeba toto by se
0:33:56mnou pultu tak a je zde jinak u nás lásky řekne koukej nebo
0:34:01no a no jo ale primárně když jako vy se žádá o nějaký mimo standardní
0:34:05jo protože jakoby o právním ten okamžik to de dycky papírově
0:34:10žádost jedna ředitele a tento schoval jestli pořád nebo ne a ty mě už de
0:34:15jenom požadavek na stavbu ty lokální většinou je to že u nás se stalo že
0:34:20jeden zaměstnanec umřel
0:34:22takže my měli potřeba že potřese bys dostat tomu pro film profilový mu disku
0:34:28by mě uložený veškerý rozpracovaný věci
0:34:31tak jo nebo týmy jo tak prostě my sme to nemohli připojit jen tak prostě
0:34:35musel přijít žádost že root dobře zemřel tak žádáme přístup na tři měsíce k tomu
0:34:41aby
0:34:42ty na to měl přístup
0:34:44já a ještě to schváleno ten okamžik
0:34:47o to povolené ještě navážu otázkou nejzajímavější neslyšel s tím cílem triky jste měli vy
0:34:53si můžete prasknout
0:34:55a já to označil že jsem to byl já když sem blbě nastavil firewall respektive
0:35:02já mám udaný že mám extra který sem se kterými obnovuje nahrává na
0:35:07a for tibet nenahrává certifikát telecentrický
0:35:10a
0:35:12na neděli já snědl skrytí otestovány fungoval
0:35:16ale já jsem ne špatně nastavený absolutní cesty
0:35:19no tak pak se stalo že on to incident jako není ale
0:35:24protože fungoval to ale prostě z důsledek byl takovej že nikdo s úřadu se
0:35:30hodinku nebo připojena do úřadu
0:35:33no to jaký reálný
0:35:34o tom jako vidět na co bylo incident co se tady měla sednem
0:35:38nedělá si
0:35:40takže teda záznam
0:35:41taže se položí jsem se prostě
0:35:44_hm jeden stroj vlastně debil jakoby infikovány lokální s mašinou policistu zrovna že oni podívali
0:35:51se na nevhodné video nebo prostě ta neuhodne stránky zbyde a nebyla tam a tvrzenej
0:35:57flash takže došlo k tomu že ransom frame zašifroval ten lokální počítač ale když máme
0:36:03před firewallem
0:36:04prostě vpnku policajtů nepotřebuje jakoby nedovolíme pravý potřeba při to bylo do telefonního seznamu tak
0:36:10by se za jenom ten stroj a přemazané a hotovo
0:36:13rozvoje stižený třeba provést aktualizace na
0:36:18jen jako toto ale všechno tak
0:36:21já dostal vynadáno za to že za příliš upřímnej
0:36:25a bych jenom když se zmínil to že existuje nějaká situace kdy ten uživatel je
0:36:32posláním
0:36:33ano co s toho krásného řešení tady to co stránka za vlastně zbyde když se
0:36:38dostane na síť
0:36:39jediný co mu zbyde jedna pinging tento za má pramálo máte mekce a prostě ta
0:36:44aplikace a ty nástroje
0:36:46a
0:36:48musí chůvo počkat
0:36:50jo může pracovat standardně nemůže se zavede je dost a kým všem zdrojům co má
0:36:53vzdáleně
0:36:55ale je dovopravdy
0:36:57do tý hodiny s ty teze když se na to jo ne nerozbije jak se
0:37:01nám to před pěti to před čtyřmi lety stalo
0:37:04no že je to z toho celodenní oprava tak vlastně do hodiny je připojeny
0:37:10a oni většinou s bych kontrola je konta dyž holt doktoři kontrolu tak o něm
0:37:15žádali spoustu materiálu a většinu času prostě jsem si vtom prohrávat
0:37:19pro viz nějakým způsobem gross
0:37:21rozčlení a přepisovat nebo scanovat i bude
0:37:25a kdyby náhodou limes té době něco dělá si rozpracovaný tam potom nějaký postup jak
0:37:31to případně
0:37:32po nahrazena pokud práce vzdáleně tak jen jemu se odpojí obrazovka zůstane to ste se
0:37:38části jaké vidíte že já tady mám třeba lze no zpustošili velmi zjistíme tak já
0:37:43to máš za uzlu
0:37:46takže se na webu déčko já jsem o sem
0:37:49ne je správně
0:37:50s tebou
0:37:52rostou
0:37:54a ani to není
0:37:56tady je to
0:37:57tak jak jsem ti darebáci patnácet jako co jste dva odpojí se říká bože ztratil
0:38:03jsem práci a teď se podívejte se to načte
0:38:07snažte
0:38:09to je tenhleten kalíte verze dva tady dobře ta strana si tady funguje
0:38:15prokletý desítky
0:38:20to ještě řešíme pořád chodit ale to
0:38:23a vidíte že se vrazim radim ty práci tak a vlastně v rámci vrtají desktopu
0:38:27je to šuma profilu vždycky najednou file server u pak pomocí týmu
0:38:32děláme hodinové zálohy
0:38:34to znamená každou hodinu sem ta práce vzal _e
0:38:37jo tam jenom o tom že ta celá záloha tati veškerý ta trvá přibližně čtvrt
0:38:42hodinku a zdá se nám že ten horizont hodiny stačí
0:38:46jo ale každou hodinu sem provede záloha to za a máme takové
0:38:50štyry týdne rozpor nazpátek takže oni dokážou se klidu
0:38:53vybrat si to do řeknou a ale do plus nevidím je to kvůli tomu že
0:38:57dva týdny je povinná dovolená tak aby náhodou dyž něco dělej dovolené tak
0:39:03aby se k tomu nazpátek dostali
0:39:06to je to doopravdy tlačíme na to aby všechny dali vzdáleně a ten komfort který
0:39:12je v rámci
0:39:13ty vrtání desktopu se snaží maximalizovat aby oni se rádi připojovali
0:39:18takže teď je to do toho do toho stavu že chceme nabídnout ten přístup i
0:39:22přesto toto pro se na neznámém zařízení pro že bude dnes nezáleží na kým to
0:39:29zařízení ale prostě se připojí
0:39:31jo což asi funguje že se na mobilu měl puštěný ten vrtání testovaná sem se
0:39:36s tím ale problém je s tou obrazovkou že ta už je příliš malá
0:39:40je slajd
0:39:42jasně no zeptat jestli když jsou fajn jakoby s připojení do úřadu tak ten moment
0:39:47to mají přístup nuslích a prohlížeči to tezasu bylo michael
0:39:52no se na pracovní stanice
0:39:53pršelo se ten důvod proč ne mlýnům tu zelenou plochu případně lokální čauvec trimrů psát
0:39:59především jako že to je právě kámen úrazu to že když máme toniky u klienta
0:40:03ve budu velmi rád že nemůžu vlastně nic zkazit úředníkem neboť dosáhli pojem někdo špatně
0:40:09právě mezi je problém tom že právě ty úředníky házeli nám do sklepa a tam
0:40:13signál není zvláště se mi době jako je tahle ta ty pro ještě z disku
0:40:17věc _e den áčko
0:40:19dohledal té to je věc nule necelý no minulej rok tento rok a teď zdroje
0:40:24jo a prostě problém že dříve u tý kontrolované o sobě tak té doby jsme
0:40:31to řešili ta kontrolovaná osoba na to na úřad takle nemusel na našem úředníkům poskytnout
0:40:38konektivitu do úřadu
0:40:40a teď právě situaci ten člověk nemusí pracovat jo protože je to o tom že
0:40:46je sedíš praze a musí je třeba do liberce a v liberci prostě stráví půl
0:40:50roku
0:40:51znám musím nějakou šanci dyž
0:40:53prostě se nepřipojí
0:40:54tak aby mohl pracovat aby prostě
0:40:57lepkavými se dělá nečekala trestu způsobit proto nejsou plně úplně ten je postaví ty
0:41:02teď jenom prostě ten týpek jako chromem koupit a oni projektu můžu pracovat něco jako
0:41:07dobře druhého nějaký kdy stříkáte ne gratuluju jenom dokumenty lokálně doktoři
0:41:12ano
0:41:13ano je to prosím a jako jenom mají notebook ale je to tam jakoby dycky
0:41:17jsou šifrovaný bydlo krém a plotem jelito věkově omezený to že spustí se jenom s
0:41:22program klause vona podepsaný
0:41:24ten ztráty neladit windows desítka
0:41:27tam se ty aplikace tým jiné aplikace spouštěj nebo install do pro a spoušti s
0:41:33profilu uživatele což my máme zakázáno dva neustále nám vyskakuje vandrák byl zablokován správce prosím
0:41:40kontaktujte správce
0:41:41no a šli jsme zasaženi říkáme na deseti místech smlouvat instalovali do zakázali a on
0:41:47se ta na stejném lety
0:41:49jo
0:41:52na někde prostě má nic korejštin instalátor aha
0:41:56dopravy boje _m stě
0:41:58nenávidíme za tohleto a nevypadá to že to bude lepší spíš se to zhoršuje že
0:42:03prostě rychleji se microsoft si prostě radši to jinak implementuje říká že lepší nešahá
0:42:11no našimi
0:42:13týmu s etatistovou prošel ústava strom pro že používat nějakou byl nějaký dotaz umyju který
0:42:18prostě respektuje uživatelský soukromý amplituda tech room který je známý tím sbírá data uživatelích a
0:42:23podobně
0:42:25jo
0:42:26já na nové dokáže odpovědět protože jak sem tich
0:42:31myslím že u nás je to kvůli lenosti známe chromem a chromem enterprise edici ram
0:42:36lidem na výběr chromem file false ten tam byla opera to sme dali pryč je
0:42:41vládami ten explored kvůli hloupému kulisa u
0:42:45protože s a prostě ten dokáže kouzla
0:42:49a můžou se mi z nic mezi těmi víra a oni jsou a tohleto zvyklí
0:42:53takže takle to tam jako je omezený a počítáme s tím že tam ten problém
0:42:57je
0:43:03a s naše výrazně pomůže ve chvíli kdy byl první třeba vypadly internet
0:43:08no a téčkový nefungovalo
0:43:11a tím že sou asi motivování aby všechno ukládali vlastně na zelené počítačem sem češi
0:43:17neměli nic už jenom tím že když se zemí co upravovaly
0:43:20kterým přemůžete ten počítač
0:43:22jestli by nebylo lepší celesto už musím tom mluvil počítače
0:43:27pro případ že by právě nastal tahle situace že by
0:43:29mě napadl internet
0:43:31nemohli nic dělat tam sme se kuráže riziko toho že čovek push musí hlídat že
0:43:36tam miro riziko bylo správný data
0:43:38zvlá jestli sou pořád protože ten perimetr jako je nejhorší
0:43:43a prostě my říkáme lokální stanice ukládejte nebo to použít jako dočasný úložiště a v
0:43:48okamžiku kdy to funguje tak se připojte ve jedna věc je že máme v rámci
0:43:53telefonů nastaveno naše _e ten k o to znamená odpo operátora už je samostatnej deset
0:43:59dingovi ty
0:44:00kabel k nám do vlastně do úřadu
0:44:04a když vlastně ta uvozovka vypadne taháte konektivita tak si můžou volil vlastně připojit na
0:44:10jedný libovolnou jinou internetovou konektivita a dostat se k nám
0:44:14znáte z toho dvě cesty jak se krámku lidí a s tím že eště od
0:44:18operátora vyžádáme redundanci zná máme ještě dvě spojení navíc
0:44:23takže to riziko toho že to vypadne nic je celkem nízké ale samozřejmě existuje u
0:44:29se povedlo že jako jsem např nějakou špatný nastavení zavařil firewall i že přes to
0:44:35je úplně komunikovat
0:44:36tak ten okamžik se muselo stát a
0:44:39vyrazit do datového centra naštěstí ho máme za pět minut
0:44:42provede aby se dostali do divno stavu a prostě musel jsem
0:44:45vytrhnout ty kabele a máme tam ten problém že současná mít jeden centrální firewall
0:44:50a vlastně všechny proces dálnici my musíme voda vpnku
0:44:54nemohli jsme se tam je kolik dostal
0:44:56problém respektuje fungovalo to ale ne než ve nefungoval
0:45:01protože nemohl jsem se tam nějak od kluka tak prostě se muselo stát a zásadně
0:45:05to prospěje
0:45:06vzorek metody k mému stavu
0:45:09jo takže prostě za je sme tam a pravé
0:45:12jako nestalo se nám že by nám nevypadla konektivita
0:45:16to je pravda že zlobila na ne bitech po směru pořád veselá čože nákupu to
0:45:20zlobilo ten okamžik ten počítač trošku pomohli se reagovalo
0:45:24ale
0:45:25ta věta jde sochy fungujou i na _e či
0:45:29to funguje kvůli dá se stačí tou první maminka tom trvala rd patch vem protokoly
0:45:35velmi úsporné na ten provoz
0:45:38no a
0:45:39proč a
0:45:49já jsem byl trápit jasný že jsem rád že jsem o zodpovědět
0:45:53otázky které byly
0:45:56ta letošní string
0:45:58a my device
0:46:02takže já mockrát a device dva
0:46:06tak za patnáct minut končíme úkoly tak já mockrát děkuju že ste přišli že ste
0:46:10mě neposlechli
0:46:11snad sem byl trošku na pomocné
0:46:13kdybyste něco potřebovali tak stačí kontaktovat
0:46:16já bych soubor povídám
0:46:18takže mají trvá na léto a přeju vám hezkej zbytek dne a rád vás vidím
0:46:23nahoře na závěr tím slovem
0:46:26nebo tak co tam je
0:46:27tam se s váma rozloučím na
0:46:30zase uvidíme