lukasz.bromirski.net

SOPA, PIPA i inne…

18/01/12 o 08:01:44 pm

jeśli odwiedzacie zachodnie portale, czy też zaglądacie od czasu do czasu na angielskojęzyczną wikipedię, zauważyliście dzisiaj znaczący efekt protestu przeciwko tym dwóm aktom prawnym, które chcą wprowadzić w USA zwolennicy kontroli wszystkich i wszystkiego (z uwagi na – oczywiście – pieniądze). ciekawy punkt widzenia rzuca to również na dyskusję o technologiach cloudowych i ich realnemu zastosowaniu – polecam m.in. ten artykuł, przedstawiający zarys rozgrywek dziejących się na międzynarodowym poziomie. chcemy czy nie, żyjemy już w dużej części w świecie doskonale sportretowanym w książce 1984. pytanie brzmi tylko, jak dużo jeszcze oddamy w imie bogacenia się, albo inaczej – kiedy w końcu zauważymy jako ludzkość, że warto skupić się na innych rzeczach niż tylko wpływy na konto.

wracam do swojej małej utopii pokarmić pćmy i murkwie.

net neutrality

14/12/11 o 12:12:05 am

dużo się teraz na ten temat pisze i dyskutuje, temat jest zresztą bardzo ciekawy. z jednej strony mamy do czynienia z ogromnymi pieniędzmi wydawanymi na reklamę w sposób bardzo ciekawy, przebiegły i – kuszący. z drugiej strony mamy do czynienia z ideałem społeczeństwa informacyjnego, w którym wszystkie informacje, wolne od filtrowania są dostępne dla wszystkich zainteresowanych. pokazujemy palcami na Chiny, Iran czy Arabię Saudyjską, które uporczywie filtrują to co mogą oglądać obywatele – a wszyscy korzystamy z google. Google, które na dwóch różnych komputerach, w zależności od źródłowego IP, przeglądarki, systemu operacyjnego – a w wersji bardziej interesującej – od cookies i Twojego profilu (bo się wylogowałeś, prawda?) – pokazują dla tego samego hasła dwa różne zestawy list z wynikami. personalizacja? ale za Twoje pieniądze, drogi internauto :) polecam zajrzeć do tej książki, a zanim dojdzie, przeczytać to i to.

service provider wargames :)

08/10/11 o 01:10:31 am

na PLNOGu w trakcie swojej sesji o BGP blackholingu zapowiedziałem, że zorganizujemy dla wszystkich chętnych operatorów bardzo techniczne, ale nie pozbawione elementów zabawy i to dobrej zabawy – szkolenie techniczne z różnego rodzaju mechanizmów i technik do zastosowania w swoich sieciach. mam na myśli blackholing, sinkholing, QPPB, NetFlow a także rzeczy takie jak ochrona szkieletu MPLS/VPLS, utrzymanie mimo wszystko szybkiej konwergencji, dobre praktyki utrzymania urządzeń opartych o IOS, IOS-XE i IOS-XR i wiele, wiele innych. wstępnie termin ustalamy na 9-15 kwietnia (realnie warsztaty potrwają od 9′ego do 14′ego i to od rana do nocy :) ). jeśli zainteresowała Was taka reklama, poczekajcie na doprecyzowanie agendy poszczególnych dni i szykujcie budżety :)

jeśli czegoś nie rozumiesz…

01/09/11 o 01:09:40 pm

…najprościej to zablokować – tak zrobi Pakistan, blokując swoim użytkownikom możliwość korzystania z sieci VPN. oczywiście sprawa nie jest prosta, ponieważ z jednej strony kochamy prywatność, z drugiej strony czasami faktycznie dobrze byłoby móc bardzo szybko ustalić kto i co przesyłał w swojej sieci aby zatrzymać wszelkiego rodzaju zwyrodnialców i oczywiście (jakże to teraz popularne i mocno nadużywane słowo) – terrorystów.

może to ciekawy temat do publicznej dyskusji? np. na najbliższym CONFidence?

to nie jest ta dziura, której szukacie…

16/01/11 o 10:01:31 am

temat kodu IPsec w OpenBSD wraca ciągle w różnych postaciach. wydaje się dzisiaj, że raczej nie ma powodu do paniki, choć ilość wątków i ciekawych opowieści które przy tej okazji ujrzały światło dzienne jest zatrważająca. w szczególności polecam krótki tekst (oraz ten Twitter) z odniesieniem do kodu, który po raz kolejny udowadnia, że ekipa odpowiedzialna za OpenBSD, a w szczególności Theo, prowadzą delikatnie mówiąc bardzo kreatywny marketing wokół systemu nad którym pracują i po prostu po cichu łatają dziury. to smutne, bo z drugiej strony do OpenBSD trafia bardzo dużo dobrego kodu (pf, OpenBGPd, OpenOSPFd, OpenLDPd) i mam tylko cichą nadzieję, że Henningowi, Claudio i innym developerom nadal będzie się chciało robić takie fajne rzeczy mimo problemów ich lidera :)

serwer OpenSSH pod windows 7

08/01/11 o 06:01:20 pm

dostawanie się do zdalnych Windowsów przez Remote Desktop jest w momencie pracy na konsoli lub na łączu które nie oferuje radości posiadania jakiejkolwiek przepustowości po prostu męką. tak się złożyło, że parę takich maszyn stoi w różnych miejscach – i fajnie byłoby mieć do nich zdalny dostęp.

Dalej do serwer OpenSSH pod windows 7…

ipv6 zagra z Wielką Orkiestrą

07/01/11 o 08:01:52 pm

jak co roku zespół inżynierów Cisco opiekuje się kwestiami związanymi z zabezpieczeniem dostępu sieciowego dla całej infrastruktury Wielkiej Orkiestry Świątecznej Pomocy. w tym roku postanowiliśmy eksperymentalnie uruchomić również dostęp po IPv6 – niestety nie udało się przenieść całości rozwiązania na IPv6 (w przyszłym roku powinno to być już możliwe), ale wszyscy dysponujący dostępem do IPv6 mogą oglądać strony Orkiestry za pomocą adresu ipv6.wosp.org.pl.

całość jak widać poniżej pracuje na reverse proxy realizowanym na Apache/FreeBSD i serwerze MCS Cisco :)

już po Finale opiszemy dużo więcej – zapraszam jednak już teraz do testowania :)

po confidence 2010.11 w pradze

01/12/10 o 02:12:21 am

CONFidence 2010 właśnie się kończy, w imprezie znacząco nazwanej ‘game over’. miałem przyjemność uczestniczyć i nawet opowiedzieć o bezpieczeństwie IPv6 (prezentacja znajduje się w dziale prezentacje). małe podsumowanie sesji na których byłem:

Dalej do po confidence 2010.11 w pradze…

ipv6 (in)security

16/11/10 o 08:11:39 pm

na najbliższej edycji konferencji CONFidence, która odywać się będzie wyjątkowo w Pradze, opowiem troszkę ale ze szczegółami o bezpieczeństwie i niebezpieczeństwie związanym z tym jak obecnie IPv6 wdraża się w sieciach i co to dla nas, przeciętnych zjadaczy chleba, oznacza. będzie to swoją drogą również podsumowanie doświadczeń z paru konferencji na których uruchamialiśmy IPv6. do zobaczenia w Pradze!

cisco day w krakowie – parę dodatkowych informacji

18/10/10 o 01:10:51 am

dostaje bardzo dużo maili (nadal!) z propozycjami tematów którymi mógłbym się zająć – strasznie tego dużo co cieszy, wiele jest też rzeczy o których niestety nie mam pojęcia choć chętnie bym się nimi zainteresował dużo bliżej gdyby nie krótka doba. 19′ego na pewno nie powtórzę numeru z młotkiem i 2500, nie przewidywaliśmy tego typu konkursu.

ponieważ widzę, że jesteście gotowi na wiele wyrzeczeń żeby dotrzeć do Krakowa, obiecuje że jak zresztą zawsze pozostanę na miejscu (jeśli będzie to fizycznie możliwe i Andrzejowi uda się to załatwić), odpowiadając na wszystkie możliwe pytania i chętnie podyskutuje o różnego rodzaju pomysłach czy przemyśleniach jakie macie – do upadłego jeśli będzie taka chęć z Waszej strony. dodatkowo, rozdam wśród zgromadzonych na na razie jeszcze niejasnych, choć na pewno w pełni od początku ustawionych i skorumpowanych zasadach przełączniki sieciowe Cisco Linksys oraz wejściówki na warsztaty w sobotę i niedzielę organizowane w ramach PLNOGu.

chyba warto?

Szukaj