začít

takže dobrý den děkuji se špatnější před

nastavení vlastně přednášku

se chci a já bych měl a pohoda chci vám pomůže toho státnice té respektuje

jakým způsobem máme u nás informatiku na nejvyšším kontrolním úřadě řešeno s tím že začátku

řeknu vůbec nějaké

to máme postaveny a pak bych se rád zaměřená na vrtání desktopy který už používáme

to od roku devatenácet devadesát devět

různých obměnách a celkově nám to z jednoduše tu zprávu

takže nejdříve nejvyšší kontrolní úřad

má na starosti vlastně auditování veškerých tak financí to zná

veškeré projekty které jsou financované ze státního rozpočtu nebo z evropské unie tak vlasně jsou

naši instrukcí zase kontrolovány máme ze zákona omezený počet jako pivo obyvatel

zaměstnanci o kterých je pět set

předběžně

s tím že naprostá většina z nich je auditorů zprávy sekce to na lidi který

se stane ten chod je přibližně sto jako word informatiky se stará o veškerou informatik

veškerý zařízení které tam máme krom televizi

a plus tedy pro ty ostatní oddělení dáme víťou konzultace okamžiku kdy

se to zpracování a samo vás asi ne já jsem honza mareš server moci jediným

komunikace

komunikaci a systémů noste na starosti ten zákazník core infrastrukturu

co se týče našeho informačního týmu

tak krom základního to že máme štve ředitel vod informatiky a sekretářku kolem

a personální tak hlavní ta core která se stará je hodin komunikace a systému které

vedu to s současnosti je to po ve třech letech staráme sou tu základní pastu

co má propojení veškerý tich poboček ze spojených tím virtualizace postavená na mě veru a

na první tyčku storage systém vlastně _e

pošta a autorizace autentizace

tím myšlena ty v direct reading spojení

rádiu se a jejich ověřování vlci jednotlivých částí systému

a v rámci zákona gretzky bezpečnosti je ten monitoring větší a logování

pak máme tam o dění aplikaci a databázi který s vlastně stará jako aplikace pro

ty koncový uživatel plus integrace nástroj u odtud a ostatních státních institucí

spolu zde plemen ten tich operačních systémů je pro vytváření ty gól do míče

a konečně

něčeho se hoděj koncový stanic

kde sou pouze vlastně lidi kteří dostali jako ty uživatele že jsem starého ty počítače

případně o ty mobil že to prostudovat základní tu administrátor dalo by se říct ten

základní helpdesku

tak je to rozdělený trošku je problematický že třeba vlastně taky core infrastruktury že jsme

vlastně pouze tři lidi tak se nám nedaří už dlouhodobě se na nějaký nové lidi

prostě je to příliš komplexní

jako šéf platové třídě třináct a takže ať máme platové třídy jako peněz jo

bezpečnostní informační služba

nejsou to rozumné finance

takže čovek se tam jak může i tak odpočinout

na co se týče zaměstnance

tak my vlastně se snažíme projel nebo podařilo se nám protlačit že když všichni zaměstnanci

včetně administrátoru

mají jednotnou pracovní stanici

co vše tento takzvaný k pinky klient je to na ní mluvil notebook s tím

že je to tam se takže se taty není konektivita

aby ten autor mohl pracovat ty kontrolní o sobě offline ale vlastně převážně se snažíme

aby pracuje na tom právě to vrtání desktopu kde mu všechno vlastně poskytuje veškerý zdroje

krom toho že ta no

krom toho notebooku

cena byla si ten pracovník respektive je neustále pohybu že u kontrolované osoby fyzicky na

půl roku si sedne kupy jeho syn jiné státním se za a tam pracuje

občas se stává jako aspoň dříve to bylo bývalo

většinou ten kontroly špatná osoba nebo prostě kde kontrola nám co dále pod rukou tak

většinou ty lidi dávali do sklepa svým směrem je trošku máme problémy protože my aby

byl nějaký s kusem dostupný tak vlastně dostat dostali mobilní telefony s a té

a trošku jak jsou to spíš starší budovy tak tom sklepy ne moc dobře tento

ortel jakoby proniká s tím že každý užil jsem ten kontrolor má vlastně dispozici závislosti

na to jak to potřebuje tarif jeden a půl giga až neomezený tady

s tím že ty operátoři hodně jakoby prckovi vůči tomu neomezených tarifů

že to musí na povolovat

toto jest

já tohle teda

a tak to má chovat najdete pohodě

krom toho tedy de mobilní telefon právě ji využíval to že místo čipové karty to

mají jako prostředek pro autentizaci kdy sem tam generel detekovat kterým se přihlašuje že vlastně

veškerý uživatele ne krom administrátoru neznaj hesla v na oni jsou oproštěni jo to hesla

na to

nám to vlastně celkem komplikuje život co se týče výběru systému

v zimě na ty dvoufaktorový ale pro ně je to pohodlné protože se není si

klávesa prostě

že ho se přihlásí

a když ne tak stačí jenom restartovat počítač a actor

krom toho že mají ten vlastně pinky klient tak hlavně ta vyhrazený vrtání dost to

je prostě prací kdy mají vlastně veškeré prostředky dispozici

to si že ty architektury sítě má mít celkem jednoduchou jak se zase ty věci

že jako by ten výkon stoupá a

těch prostředků tak se na to že to zmenšuje tak my prvá váš veškeré datové

centrum

ve které jakoby tipuje zda je národním datovém centru a současnosti obýváme štyři řeky

no na ty vole redundance a možná za pár za pět let se povede i

na ten jeden erko

sonda s tím že my vlastně do po máme takovou politiku že

naši zaměstnanci výškou že naše prostředky taky nemůžem důvěřovat a to z má vyhodili jsme

všechny před firewall a musí provádí vlastně letenky

rasová že teda pí

ne moc hezký lidském provozní tak jo tu prezentujete dodavatelů

na

tady asi té spodní ten čtvereček asi že človíček asi se předešlo tp

_e přihlášení do toho notebooku a vlastně potom pomocí sem byl simon se snažíme protlačit

do zbytku _e částí to znamená

my tam máme vlastně na to klikne na kliknutí aplikaci která bude vpnku a zároveň

spustí

ten zda nejde s tou hodí se na celou obrazovku

a dá s tím pracuje si že současnosti než jsem to podaří tedy soutěžit

další rozšíření máme centrální file který má na starosti budování tím lépe

a vlastně přístup do té sítě

kde vlastně už máme se vrtají serveru infrastrukturu

pro sebe stylizaci a vy ten zastupuje strukturu a abysme splnili vlastně zákonu liberecké bezpečnosti

tak máme vlastně několik těch semen se provedou segmentace síť ale na úrovni firewall máme

externí ze dem zetku

kde má webový proxi který vlastně pouze když _e co to je při mašiny který

dělaj let sen kryt a zprostředkovávali komunikaci

nazpátek dovnitř vlastně do interní den zadky

kde se provádí zase zbytek komunikace

a je to celkem nebo jenomže to jednoduchý schémátko

a teď asi to hlavní co se komu nelíbí co jsem no nastoupil tak sem

to překvapilo je věta jí dislokovaní s infrastruktura kdy my máme přibližně pět se osumdesát

vrtáním desktopu

který sou současnosti na tý v rámci když staré infrastruktury na pětadvaceti serverech

začátkem tohoto roku dalo za minulého roku

slevy soutěžili vlastně novej hardvér je se nám podařilo snížit je prostředky že vám pouze

dvanáct dceru

jako východu vodejde

konkrétně program ty del cestou s tím řádky s tři sta třiceti šesti jádra na

arsenal to vše ovšem jak to mám logickým a

hlavně jako je tam je zajímavý to že je tam cluster vydefinovanej uložiště ty použila

standardní se značkový disky a napříč celým a dvanácti server na je vytvořeny vlastně

vrtání ve sám

kde se pracuje s tím že u nás u tý vrtání desktopovým prosím máme profily

mimo

takže ani ten prostor to už eště nemusíme nějaký zpoza velký

a co je však v čem se jako je snaží v rámci případových studií se

zatím dodavatel chlubí je že s _m nasadili ten vidět jestli proto vlastně akceleraci grafiky

protože

o náš úřad se podařilo protlačit že bude muset budovat

_hm si nové sídlo

a v rámci toho potřebujem práce jako je akcelerovat nějaký tehoto kedy

a pro na práce a v rámci toho

do tý _m astridině není problém s tím

nákupu to věčný konkrétně o sobe

s tím že to vychází přibližně že máme padesát a počítačů na jeden server

ty jeden server má

dvakrát čtrnác jader krát dva

zákon pane vosumadvacet

padesát šest

tady jenom ukázka naší vytížení vyprat by tam asi máti pět set zaměstnanců původní vrstvu

trápení že

procesor se téměř fláká paměť vlastně na jedné tramvaje

a storage

dvanáct která a to mám někdy vo šest se ti počítačích

je taky přindu nenáročný nahoře vám otázky já jsem vyfotil vlastně

tu novou infrastrukturu kde už následuje windows desítky a je to vy opatrný hlavně na

tý paměti

ale teďka tam současně kožiše takový testem

tak já tam mám vybudovaných asi patnáct strojů

aby to nějakým způsobem pracoval

a proč vlastně už a jako je hlavní výhoda toho tam kde se po je

vtom že

resp to zpravuje na jednom místě máme pouze dvě konzole máme tomu asi že ten

nula se oddělení aplikací vytvoří jeden gól daným něčem dosovské i který se vlastně i

pomocí tří kliků rozdistribuje na všech se na všechny stroje

a takle to děláme s týdenním cyklu aby se mě by oko no že týdnu

ve v jednom týdnu prostě

se nám

respektive

aby když už tam něco stane na tom stroji tak aby ten problém existoval pouze

jeden týden vlastně každou neděli ze soboty na neděli provádíme smazání všech stru

a jak vytvoření

u staré infrastruktury to trvalo celkově štyři hodiny na vlastně u toho nové řešení kde

sme přišli na fu flash

mám všechno hotové do jedné hodiny

další vlastně možnost další výhodou je že v rámci jo prže _m nežeru

sme schopní už díky tomu ví samorostle ty softwarově

to from uložiště sledovat kompletním on má monitor monitory ty stanice to znamená toto samotnýho

vrtání laseru až vlastně nájemní tohle aplikace která tom _m které tam běží takže sme

schopni identifikovat vy si nějaká aplikace za zasekne a případně vzdáleně ukončit

beztoho že to uživatel nějakým způsobem obtěžujeme

že by to nějakým způsobem upravovat

převážně součásti pracoval řešení vodjel beru přinesla používali c text

když sme prováděla analýzu jsou to defakto skoro stejné proto stejný produkty navisys stejné funkce

a je to o zvyku co lépe vyhovuje

a děkuji co jako je za novinky nebo tak je

je možnost že můžete toho virtuální stroje dynamicky předělala přidělovat aplikace to za respektive prvé

při provede více disků trip řeknu provádějí vrstvu provádí vrstvy nut

ten základní auto na základní

tím se stanoví diskem

a to má ste schopný

vlastně na dvě kliknutí novou závislosti na

členství active directory ste schopni tam mu to tato různé aplikace to znamená

máme s základní vrtáním h pro všechny

a když tenhleten člověk potřebuje třeba libreoffice

tak

němu jenom přiradíme do skupiny libreoffice a jemu se vlastně připojí

lidí jenom ta vrstva jako vy překreslena bys kde se mu vloží ty ta tak

libreoffice a může si veslu to aplikace spustit

a proto aplikace sto při vlastně je vypadá jak kdyby tam byla normálně nainstalovaná

pak se znovu jako ukázku

do jsem se s pojedeš jako je hlavní výhoda to vygeneruje že ta komunikace která

de do datovýho centra

je šifrovaná

protože šifrovaná ale je teď fifty když sem že ten pro protokol valás extreme

tak kde pouze po protokolu štyry tři standardní hátebe s to znamená z hlediska firewall

enku je to nám zjednoduší z množiny provoz

součást tady zemřel tak u na ukázku kdyby nefungoval vyškova lživě

vlastně dramatická změna plochy že můžete mi zase puštěný na tom na tom

tento několik těch se vlastně ptají počítač omezí na přepínat mi současnosti zákon používáme eště

mi do sedmičky

ale máme i desítky starým a sou ztráty mistře čtvrtě roku a neustále ten systém

nás překvapuje a

divím se že mám ještě vlasy tomhletom ohledu protože

neustále překvapuje

cvičení konzole tak hlavní konzole mysim mírová je vlastně už to předělali no

se nebo stačí se přijal do

máte mel pětky když vlastně na tomu systémů jako no to ústrojí nikdo nepracuje

neustále běží

v našem případě tak s jsou minimální prostředky spatřovaný to na to když impérium zákazu

akcelerace megaherc existuje tam varianta takzvaná konstant flow kdy vám dovolí ty stroje vytvářet za

běhu to znamená uživatel se připojujete vlastně to možná jinde stopu až ten okamžik se

mu

naklonuj _e stroj a okamžitě se spustí jedna pozice nechat provede s registrování domén a

může pracovat je to se zpožděním přibližně pěti deseti vteřin

ale naše prostě jako _m tak by se zvyká na ty nový věci tak nepřichází

to je vlastně ukázka tak by si měli to zmákli to zase pro cestě soboty

fyzickým projevem

a následně administrace

odezvu vlastní si stále bohužel to nefalšované takže ta hodně často zlobí yum je

neustále takle že to za to bylo

a neustále z oseka ale

tady asi možnost toho byl ten imidže dělá nastaven

ten nimiž který chci používat jaké chce z něho snapshot aby to mám pro výstupem

a my to máme sedmi denních cyklech

a asi největší polívka teda vlastně se lidé jedenáct hodně horko zvykají je že mi

uživatelů nice dovolíme

respektuje mým do vídně madam tvořit ty dokumenty stream a pracuje

kdy každý nástroj vlastně unifikovány

mají všude šlo všechno stejné nedostavuje aplikace na základě členství ve skupinách

a vyjímky netoleruje _m

hodní čas by běžel defer lidi to je který přicházejí tak ten okamžik na to

trošku nadávají protože my už to máme půjdu ty stavu že

apollo které máme zakázaný spouští libovolný jiných aplikaci co není podepsáno to se nespustí

to je takové vo překrývaným plochu

aby vlastně se tam nemohl nic odložit a

na přesně určené pozice těch ikonek aby si pamatovali ty můžou kliknout

to znamená dycky je to nula jedna holt jestli nejde mi spustit tak vyberete je

to tady jako tři a nebo tak nějakým způsobem

já takže je to tak jako příjemný ještě ve start menu máme očíslovaný meníčko vám

případně taky ukážu se dovolený

takže třeba tady a teď vám připojený

při vrtání desktop i tak vezmu to sedmičky zajímavé ovšem jako jsou hotový

takže minsky říkáme

takže prosím vás dejte stát všechny program _e najděte si devadesát jako moc na dálku

jo je to jednoduchý po telefonu to dokážeme říci

a dá se pracovat

s tím že tady vidíte že já si nesou něčeho je to vám chtěl se

tak jako já to za co a mám full size vlastně

mašinu může nějakým způsobem pracovat a situace jenom když vlastně vypadne spoj nich ten okamžik

to spadne ale neztratí data

dvě čovek u jedný víc jako tneme nenesou situaci kdy někteří lidi prostě nejsou zvyklí

nechtějí pracovat vzdáleně a pracuju lokálně na to mají vyhrazené místo ale my sme no

pro někom rádi nekompromisní nebo snažíme se tak vypadat že si tam si dám sem

s váma nějaký problém s tím zdroje

neprosila máme flešku který má to prostě převážen

jo a jelikož o tom věděli musel takže si kopíruj data v z vedle zálohy

lucy

a

jsou prostě se jako smířený do jsou smutný ale na nás to neplatí

eště taky možno sou to desktopu tam v rámci toho sedí politik jak se připojit

desktopu si můžete nastavit politiky jak jsem však nedovolíte takže my třeba teď eště dovolíme

to že se můžu ty data kopírovat jasně kdysi ty s ale je to velkej

problém když to na faru hlídáme neuhlídám _e

takže teď jsme nedokončili extranet který bude sloužit pro protokolární a pro

protokolární předávání dat to znamená o jinam a hrají na termín vybereme šahat turecky podepíšeme

takže i to jim zakážeme sezona budem chodit jenom obraz

a od nich tedy jenom výška klávesnice

tomletom je nevýhoda eště toho protože

my jsme malá země čeká takže diakritika je velkej problém

já to znamená

za těch šest let to řešíme tak de stát malý matýsek malou diakritikou tady byste

chtěla co to chtěl napsat velký četl

nedáte budete psát štyři

já bez ohledu jako vy ale tohle se týká webového přístupu který jako máme plánu

že máme ve webovým prohlížečem vona mobil

se můžete připojit na to infrastruktura pracovat

a lidi to problém jenom vás extreme pc over ip repre či redhat tečka se

to netýká a problému rd péčka je

předávání

audia věda práce s autem jede protože tam záleží na konkrétní verzi redhat tečka narvete

verze osou s push akce letech byl skládá se vo převod videa

a jako vy pře přenos rozuměj aby to netrhala se ale jinak ne

tak

to bohužel

pí

státní správy ten open source je hodně těžký aby se jakým způsobem pro cpal většinou

ty firmy když už na být open source

pak je zavřenej za sandboxované

to se týká třeba ústředny která postavena

na způsobeno

ale je tam že městem to má teď

jak se furt kupujou middle

tak ten ta má prostě svůj ústřední školu se za schovanou

promovala jenom produkt je postavena centosu

a tak je za sandboxované takže v tomhletom smyslu je to

po zemi má to vlastně že používáme

už _e mail menežmentu je postavena elasticit čili ivaně

ale aby tam nebyl stretch aby to nebo úplně úplná free

tak tam si dali vlastní proprietární vlastně pár se těch logů

a nedovolí mi dát mu ta

takže jediné jako jo musej co se mi daří co se jak bych všeobecně daří

jako pro pasou vyrvat je právě ty webový pro ceny kdy mi fund já si

dávám to přečerpaný vlastně centos se jsem že next procesy

a tam si koupil řešený timhle cen krev s abych si nepořezal

a s ním komerční certifikát a ty věci které se potřeba

krom ty se ty text opět rostu dělá zloděje serveru infrastrukturu

která kupodivu je úplně stejná jako meta méně se ruku

ego řečeno

no nás je osumdesát víc jak osmdesát procent produktu vod microsoftu

nedaří se jakým způsobem to redukovat respektive mobile by byla

a zatím trpělivost došla

ale problém je že

ne ty lidi jako vy nechtějí děkujeme problémy se učit nové věci

teda jako jo ta problematika že na jako je samozřejmě volném se trošku

vyšší ta počáteční křivka učení že nutný se trošku více učit a pak je klesající

co se týče zprávy

ale u toho windows jo prostředí

jestli na revize dala to a relativně rychle se nějakým způsobem

no je to dlouhodobá řekla že něco hnedka už dokáže na kolika

tak jako myšlenka toho

takže když autentizace autorizace je to postavena standardně

tak ty vektory

tomu je identity menenžment tady vlastně provádí tu distribuci těch uživatelských dat

to je oprávnění

kdy my to máme řešení radši udělaný tak dne dneška přímo uživatelé tak máme

přesně definované pracovní pozice jak ani mají oprávnění

a až na ten pracovní

pozice mapujeme jednotlivý uživatelé má to výhodu tu že situaci kdy ten zaměstnanec mění pracovní

pozici

tak vlastně my se nemusíme starat o

nebo netrápí mezi tím že přichází nebo odchází prostě ho vyřadíme stý pracovní pozice

a ten že případě za blokem ani co je maxima je nutné řešit tě jsou

výjimky k na které spousta papírů náš

než se to schválí

tam trošku je pod už dobrý že třeba pohodě už dáme témata jim passwords

a

ten je postaveny na řešení úvod

mikrofón vkusu respekt i po dvou let ip

a to je celé hlasy mikro fotku slastně vlastní misuse

a co sem se k obloze lidma tak tam oni mají vlastně otevřeno vlastně teplá

jen s to znám můžete toto ustoupit a libovolně si to upravovat

a byly celkem s tím otevřeným

_m než nebo řečeno hosty chceš ivana a teď jako jich málo společnosti ta tak

oni tam mají povoleno

ale vědí čím se to liší že se to jinak programu já

a ne není tam

ten a nedovolily

a práce to monitoringu používá se snažím na součásti systém centru rodinu ale ta je

jedna šíleně

výpočetně náročná

vůči tomu co to vlastně poskytuje za ty služby a ta výuková křivka je ne

nereálná třeba systém centra o pryž _e nežer

už sem se o starost o dva tři roky dokážu něm monitorovat základní vlastnosti reservovat

to je tak všechno a tom okamžiku

samo zavrhla vlastně tenhlenten zabit

a pak vlastně ty jednotky

uživatele

a co já se taky nejzábavnější jsou soutěže splitter výběrová řízení na ty jen tý

soutěže

a

no ty produkty že mi to osvědčilo zabalíme se snažím abysme mě s tím co

nejméně práce tak deme stylem black box

kdy řekneme chceme to máme tele to problém a řeší chce ahoj mělo to tyhlety

věci měl to dané interfejsy

nemá podvod praní prvé šestku

starejte se nám tam to jako věc že budete

situace je se rozbije to tak vlastně musíte zareagovat většinou do

která dvaceti hodin opravit úplně musíte rozum a štyryceti hodin

a máme tam jak by ten kompletní za vzadu ten pozadí support mě to provozuje

ale vy nám pomůžete vy se to nějakým způsobem rozbije

_hm tam řekli setkání s jako vydáme s tima firma mám na tak většinou se

dostáváme do situace kdy oni dopravy na nás tlačit ke konkrétnímu řešení

a ty tady jsi požadoval tam jako možnost jako ňáký kličky že nám to omezíme

uvozovka nech porodu

případně když my víme řekneme že to nám je to jedné to bude musí tom

je ten on tohle

pak platí věčnosti státní správě

že když už je tam nějaká firma uvozovka zaháčkoval na

tak ty firmy

to znamená například angular

preferuje současný současnýho dodavatele

a dohoda dodal a mu přibližně dvaceti pětadvaceti procent

slevu voproti ostatním dodavatel

to je ten důvod proč většinou tich státních institucí

se ty dodavatele zas tak moc nemění protože tam asi moc není šance

bylo tam jediný ty ten prostě

konkurence je se podařilo to

což asi je to dáte hodně

zdiskreditovat u výrobce že prostě to převezme

stalo se nám to letos pravda že se vám tohle dostal a stejné parametry

a u nás je trošku náročnější co se týče tý zprávě že my se kompletně

zpracováváme technickou zadávací dokumentaci samý furt právníků dostáváme úpravu slov

co vše co jako jak vy náručí

musel jsem mýho pohledu celkem náročně a pečovat a nahrávací soutěži s to vás

kovy než to připravim je tak horko

víš

sametová

co se víš jako základní informatiky u nás

vlastními

využíváme hodně vzdálený data to mám použil máme přístup do centrálního místa

státních služeb cannes

ale zároveň do státní pokladny kde vlastně my máme online přístup pro

získávání jednotlivých

s žádostí o

nebo faktorů které se vkládají vlastně do zpracovač česká národní banka

takže u nás je tato lidská bohužel postaveny na microsoftu

net nemáme lidi který by nám asi postavili to na něčem jiným

a vlastně máme tam vlastně ty vlastně no tým analytiků kterých jaksi

a

který vlastně provádí i bez dnes analýzu na vlastně veškerý mě vstupních dat je a

na základě nich prování

no asi vyhodnocení ti každej jakej s ani ne státní ste si půjde příští kontrola

pak vlastně v rámci toho tedy

vznikejte hezký titulky o tom že tolik miliard bylo špatně zaúčtováno a

odpověď ve stylu

obr pořád hotovo minulé vedení takže to

všechno v cajku

a teď už bych asi něco zazvonil dál

tak assemblerech lichotivou

tak spíš jestli máte tedy dotazy co by vás zajímalo tomhletom ohledu

se dodávky

ne vždycky mě zajímalo co by

co je nezajímají co to tam zneužíváme

nemyslíte jmenuje datový stream těch aplikací jako na jak to vlastně koupit si pro ni

funguje to s tomu byl jako co další diskrétní

ne nevyhodilo hoši overlay je to jakoby ta další overlay ta norma já hrany u

toho je to autobus se to moři a je to takže

on má vlastně try pro kterej provádí overlay přes ten základní disk to znáte uživatel

když se podívá na to céčko u nás nemůže u nás má prostě smůlu

no vám můžu ukázat

protože samozřejmě my jako administrátoři máme budete kozy že uživatele

ta

šup

takže můj tento počítač vypadá takto

no uvidíme upeču které špatně vidět protože ten může na klíně ale

v céčku v lese viď je ale vůči tomu

systému tam není vidět ten připojeny disk je někde to je vidět je ve vrtání

stanici

byla tam je vidět že ten disky připojeny je připojen jako líto o nuly ale

když procházíte céčko tak tam mají divné pro graf a jestli profit si

a máte tam ty další věci

takže jmenuji se nám jsou túru je mezi sebou ano si můžete mi líto ne

a dokonce tam provoz jako zapisovatel je to za na tím se řeší třeba chrome

no který se neustále pozadí a tu lze pak je tam asi neviditelný připojeny disk

tady asi dovolí to zapisovat

jo ale výhra je tom že dobré můžete závislosti na a

členství u dynamicky měnit vlastně nějaké aplikace vidí a my tím budeme řešit problém ve

start menu co je v desítkách

jo že vlastně vám vítejte teda

on tedy desítky ty ta je to hlavní start menu jaké tak když vlastně windows

desítky když _e neviděj soubory nebo nemají oprávnění na tý pumpy tak vlastně nenabídne tu

ikonku

a schová to pro protože z hlediska

práce s desítky jsou prostě šílený že nejdou téměř s spravovat s každou vez je

to horší a horší

no že se vám ne je moje verze sedmnáct není má devítka

my sme se snažili udělat sedmnáct nula trojku ale tam se nikdy podruhé nešlo přihlásit

jo že by se s jednou přihlásili

názorná si znova sme se přihlásili paušál řekl sorry

ne zapomněl jsem se vo teď nějaké soubory ale nikam by to nezapíšeš je problém

tom abysme se takle trápili půl roku

proč to zlobí protože výrobce řekl se rovná slova kolik je hodin večer která z

matriky nejsou podporovány

no a tak jak ve čovek simuluje

a nejde tam spousta věcí jako je nastavovat

tomletom je výhoda že poslední verze je ve

se toho rezem sedmičkou škod poryje linuxový prostředí z valný doplňovat na silnici mašiny

a vlastně zprostředkovat ukoj komunikaci že funguje myška klid když všechno si to ovládání tady

bezproblémů

co šel mi to já to tam sporu pomalý potlačen protože

ty možnosti které kvůli tomu nemožnost nějaký způsob ho vláda tebe windowsy

radši to tam

no dotaz na linuxu chybí něco tak moc nějakou dobu si žil tužku zatim

možná časem kulisy klid co

no je tam tři sta osmdesát devítka ty jakoby je tam nějaký jako všechny náznaky

toho že vy to nějak diskuse _m se mohlo no ale je to na do

věku jedna dlouho a já zatím nestihl se jak jsme začít si s tím hrát

naše to všem poskytnout tak pak tak až od když je otázka jestli politiky slovy

když potřebujete

u nás začala se na

dohodnou pro naprostý věčně když to tam nedáme tak tam nebude jak pavel

ještě není grupoidy nám s měl upozornit na policii dva který vlastně proces tři osum

nende dejte jsem jeden den implementuje

směl jsou nadechl sou jakoby vytvořeny ten stroje ale eště sem dokázal jakoby nakonfigurovat to

se nechám a se na vánoce

až dám soutěže tak to zase budou hrát

tak a tady

čas zase tak to uvést jakoby povoluje co už o tom můžou a co to

dělá tu bezpečnostní politiku

a ta zařízení nebo někdo úplně mimo jistý

_m k nám _e bezpečnostní odbor ale ten se stará o fyzickou bezpečnost

a práci se nebe utajeny na tamty pro ty nemaj rádi počítače vůbec jedou ještě

na papíře převážně

jela ale je u nás bezpečnostní politiku nastavuju a

ale to vole to žádosti veškerý večeři nějaký report prostě nadřízeným třeba toto by se

mnou pultu tak a je zde jinak u nás lásky řekne koukej nebo

no a no jo ale primárně když jako vy se žádá o nějaký mimo standardní

jo protože jakoby o právním ten okamžik to de dycky papírově

žádost jedna ředitele a tento schoval jestli pořád nebo ne a ty mě už de

jenom požadavek na stavbu ty lokální většinou je to že u nás se stalo že

jeden zaměstnanec umřel

takže my měli potřeba že potřese bys dostat tomu pro film profilový mu disku

by mě uložený veškerý rozpracovaný věci

tak jo nebo týmy jo tak prostě my sme to nemohli připojit jen tak prostě

musel přijít žádost že root dobře zemřel tak žádáme přístup na tři měsíce k tomu

aby

ty na to měl přístup

já a ještě to schváleno ten okamžik

o to povolené ještě navážu otázkou nejzajímavější neslyšel s tím cílem triky jste měli vy

si můžete prasknout

a já to označil že jsem to byl já když sem blbě nastavil firewall respektive

já mám udaný že mám extra který sem se kterými obnovuje nahrává na

a for tibet nenahrává certifikát telecentrický

a

na neděli já snědl skrytí otestovány fungoval

ale já jsem ne špatně nastavený absolutní cesty

no tak pak se stalo že on to incident jako není ale

protože fungoval to ale prostě z důsledek byl takovej že nikdo s úřadu se

hodinku nebo připojena do úřadu

no to jaký reálný

o tom jako vidět na co bylo incident co se tady měla sednem

nedělá si

takže teda záznam

taže se položí jsem se prostě

_hm jeden stroj vlastně debil jakoby infikovány lokální s mašinou policistu zrovna že oni podívali

se na nevhodné video nebo prostě ta neuhodne stránky zbyde a nebyla tam a tvrzenej

flash takže došlo k tomu že ransom frame zašifroval ten lokální počítač ale když máme

před firewallem

prostě vpnku policajtů nepotřebuje jakoby nedovolíme pravý potřeba při to bylo do telefonního seznamu tak

by se za jenom ten stroj a přemazané a hotovo

rozvoje stižený třeba provést aktualizace na

jen jako toto ale všechno tak

já dostal vynadáno za to že za příliš upřímnej

a bych jenom když se zmínil to že existuje nějaká situace kdy ten uživatel je

posláním

ano co s toho krásného řešení tady to co stránka za vlastně zbyde když se

dostane na síť

jediný co mu zbyde jedna pinging tento za má pramálo máte mekce a prostě ta

aplikace a ty nástroje

a

musí chůvo počkat

jo může pracovat standardně nemůže se zavede je dost a kým všem zdrojům co má

vzdáleně

ale je dovopravdy

do tý hodiny s ty teze když se na to jo ne nerozbije jak se

nám to před pěti to před čtyřmi lety stalo

no že je to z toho celodenní oprava tak vlastně do hodiny je připojeny

a oni většinou s bych kontrola je konta dyž holt doktoři kontrolu tak o něm

žádali spoustu materiálu a většinu času prostě jsem si vtom prohrávat

pro viz nějakým způsobem gross

rozčlení a přepisovat nebo scanovat i bude

a kdyby náhodou limes té době něco dělá si rozpracovaný tam potom nějaký postup jak

to případně

po nahrazena pokud práce vzdáleně tak jen jemu se odpojí obrazovka zůstane to ste se

části jaké vidíte že já tady mám třeba lze no zpustošili velmi zjistíme tak já

to máš za uzlu

takže se na webu déčko já jsem o sem

ne je správně

s tebou

rostou

a ani to není

tady je to

tak jak jsem ti darebáci patnácet jako co jste dva odpojí se říká bože ztratil

jsem práci a teď se podívejte se to načte

snažte

to je tenhleten kalíte verze dva tady dobře ta strana si tady funguje

prokletý desítky

to ještě řešíme pořád chodit ale to

a vidíte že se vrazim radim ty práci tak a vlastně v rámci vrtají desktopu

je to šuma profilu vždycky najednou file server u pak pomocí týmu

děláme hodinové zálohy

to znamená každou hodinu sem ta práce vzal _e

jo tam jenom o tom že ta celá záloha tati veškerý ta trvá přibližně čtvrt

hodinku a zdá se nám že ten horizont hodiny stačí

jo ale každou hodinu sem provede záloha to za a máme takové

štyry týdne rozpor nazpátek takže oni dokážou se klidu

vybrat si to do řeknou a ale do plus nevidím je to kvůli tomu že

dva týdny je povinná dovolená tak aby náhodou dyž něco dělej dovolené tak

aby se k tomu nazpátek dostali

to je to doopravdy tlačíme na to aby všechny dali vzdáleně a ten komfort který

je v rámci

ty vrtání desktopu se snaží maximalizovat aby oni se rádi připojovali

takže teď je to do toho do toho stavu že chceme nabídnout ten přístup i

přesto toto pro se na neznámém zařízení pro že bude dnes nezáleží na kým to

zařízení ale prostě se připojí

jo což asi funguje že se na mobilu měl puštěný ten vrtání testovaná sem se

s tím ale problém je s tou obrazovkou že ta už je příliš malá

je slajd

jasně no zeptat jestli když jsou fajn jakoby s připojení do úřadu tak ten moment

to mají přístup nuslích a prohlížeči to tezasu bylo michael

no se na pracovní stanice

pršelo se ten důvod proč ne mlýnům tu zelenou plochu případně lokální čauvec trimrů psát

především jako že to je právě kámen úrazu to že když máme toniky u klienta

ve budu velmi rád že nemůžu vlastně nic zkazit úředníkem neboť dosáhli pojem někdo špatně

právě mezi je problém tom že právě ty úředníky házeli nám do sklepa a tam

signál není zvláště se mi době jako je tahle ta ty pro ještě z disku

věc _e den áčko

dohledal té to je věc nule necelý no minulej rok tento rok a teď zdroje

jo a prostě problém že dříve u tý kontrolované o sobě tak té doby jsme

to řešili ta kontrolovaná osoba na to na úřad takle nemusel na našem úředníkům poskytnout

konektivitu do úřadu

a teď právě situaci ten člověk nemusí pracovat jo protože je to o tom že

je sedíš praze a musí je třeba do liberce a v liberci prostě stráví půl

roku

znám musím nějakou šanci dyž

prostě se nepřipojí

tak aby mohl pracovat aby prostě

lepkavými se dělá nečekala trestu způsobit proto nejsou plně úplně ten je postaví ty

teď jenom prostě ten týpek jako chromem koupit a oni projektu můžu pracovat něco jako

dobře druhého nějaký kdy stříkáte ne gratuluju jenom dokumenty lokálně doktoři

ano

ano je to prosím a jako jenom mají notebook ale je to tam jakoby dycky

jsou šifrovaný bydlo krém a plotem jelito věkově omezený to že spustí se jenom s

program klause vona podepsaný

ten ztráty neladit windows desítka

tam se ty aplikace tým jiné aplikace spouštěj nebo install do pro a spoušti s

profilu uživatele což my máme zakázáno dva neustále nám vyskakuje vandrák byl zablokován správce prosím

kontaktujte správce

no a šli jsme zasaženi říkáme na deseti místech smlouvat instalovali do zakázali a on

se ta na stejném lety

jo

na někde prostě má nic korejštin instalátor aha

dopravy boje _m stě

nenávidíme za tohleto a nevypadá to že to bude lepší spíš se to zhoršuje že

prostě rychleji se microsoft si prostě radši to jinak implementuje říká že lepší nešahá

no našimi

týmu s etatistovou prošel ústava strom pro že používat nějakou byl nějaký dotaz umyju který

prostě respektuje uživatelský soukromý amplituda tech room který je známý tím sbírá data uživatelích a

podobně

jo

já na nové dokáže odpovědět protože jak sem tich

myslím že u nás je to kvůli lenosti známe chromem a chromem enterprise edici ram

lidem na výběr chromem file false ten tam byla opera to sme dali pryč je

vládami ten explored kvůli hloupému kulisa u

protože s a prostě ten dokáže kouzla

a můžou se mi z nic mezi těmi víra a oni jsou a tohleto zvyklí

takže takle to tam jako je omezený a počítáme s tím že tam ten problém

je

a s naše výrazně pomůže ve chvíli kdy byl první třeba vypadly internet

no a téčkový nefungovalo

a tím že sou asi motivování aby všechno ukládali vlastně na zelené počítačem sem češi

neměli nic už jenom tím že když se zemí co upravovaly

kterým přemůžete ten počítač

jestli by nebylo lepší celesto už musím tom mluvil počítače

pro případ že by právě nastal tahle situace že by

mě napadl internet

nemohli nic dělat tam sme se kuráže riziko toho že čovek push musí hlídat že

tam miro riziko bylo správný data

zvlá jestli sou pořád protože ten perimetr jako je nejhorší

a prostě my říkáme lokální stanice ukládejte nebo to použít jako dočasný úložiště a v

okamžiku kdy to funguje tak se připojte ve jedna věc je že máme v rámci

telefonů nastaveno naše _e ten k o to znamená odpo operátora už je samostatnej deset

dingovi ty

kabel k nám do vlastně do úřadu

a když vlastně ta uvozovka vypadne taháte konektivita tak si můžou volil vlastně připojit na

jedný libovolnou jinou internetovou konektivita a dostat se k nám

znáte z toho dvě cesty jak se krámku lidí a s tím že eště od

operátora vyžádáme redundanci zná máme ještě dvě spojení navíc

takže to riziko toho že to vypadne nic je celkem nízké ale samozřejmě existuje u

se povedlo že jako jsem např nějakou špatný nastavení zavařil firewall i že přes to

je úplně komunikovat

tak ten okamžik se muselo stát a

vyrazit do datového centra naštěstí ho máme za pět minut

provede aby se dostali do divno stavu a prostě musel jsem

vytrhnout ty kabele a máme tam ten problém že současná mít jeden centrální firewall

a vlastně všechny proces dálnici my musíme voda vpnku

nemohli jsme se tam je kolik dostal

problém respektuje fungovalo to ale ne než ve nefungoval

protože nemohl jsem se tam nějak od kluka tak prostě se muselo stát a zásadně

to prospěje

vzorek metody k mému stavu

jo takže prostě za je sme tam a pravé

jako nestalo se nám že by nám nevypadla konektivita

to je pravda že zlobila na ne bitech po směru pořád veselá čože nákupu to

zlobilo ten okamžik ten počítač trošku pomohli se reagovalo

ale

ta věta jde sochy fungujou i na _e či

to funguje kvůli dá se stačí tou první maminka tom trvala rd patch vem protokoly

velmi úsporné na ten provoz

no a

proč a

já jsem byl trápit jasný že jsem rád že jsem o zodpovědět

otázky které byly

ta letošní string

a my device

takže já mockrát a device dva

tak za patnáct minut končíme úkoly tak já mockrát děkuju že ste přišli že ste

mě neposlechli

snad sem byl trošku na pomocné

kdybyste něco potřebovali tak stačí kontaktovat

já bych soubor povídám

takže mají trvá na léto a přeju vám hezkej zbytek dne a rád vás vidím

nahoře na závěr tím slovem

nebo tak co tam je

tam se s váma rozloučím na

zase uvidíme