Vlákno názorů k článku Seznam balí kufry u Equantu a míří k Transgasnetu od Tomas Krause - na svém počítači jste z bezpečnostních důvodů neměli...

na svém počítači jste z bezpečnostních důvodů neměli přístup k root

?? Jak to vypadalo v praxi?

Řešilo se to přes jejich admina, který sám díky rootovským právům mohl všechno a působil jako filtr pro příkazy od zákazníka. Např. u nás byl často root přihlášen třeba několik dní z jejich lokálního terminálu, aniž by tam administrátorka cokoliv dělala, pro takové trvalé přihlášení nebyl sebemenší důvod... Stačilo, aby někdo přišel k tomu otevřenému terminálu - a že lidiček tam pobíhalo hodně.
Oni měli na Cesnetu panickou hrůzu ze spammování, takže mailserver na servru opravdu běžet nesměl.

No hlavne ze Cesnet "dusledne" oddelovat akademicke a komercni prostredi zejmena po strance personalni, technicke a financni, jak celou dobu velkohube tvrdil...:-(

Ono je svým způsobem zajímavé i to, že dnes je a vždy byl v síti nekomerčního Cesnetu umístěn server download.microsoft.com, tedy zcela komerční firmy, generující podle mého odhadu dost značný provoz. (v rámci komerční sítě Akamai)

On nekdy nekdo tvrdil, ze site TEN-34/CESNET jsou personalne oddelene? A technicky a financne oddeleny byly.

Petre,
muzes to prosim specifikovat? O tom Akamai serveru (respektive o te farme) ledacos vim. Takze chute do otazek.

Ten "zakazany" root tam byl oficialne m.j. proto aby nebylo mozne odposlouchavat komunikaci "ostatnich" serveru na stejnem kabelu umistenych.

Take jsme od nich, mimo jine, odesli proto, ze pro nas bylo neprijatelne aby na nasem stroji s nasimi daty mel plny pristup nekdo cizi (to nam vadilo vic nez to, ze ho tam nemame my).

Michale,
v podstatě jsem to už napsal - nikdy jsem se nedopídil (ale delší dobu jsem se už nepídil) toho, jak se vlastně slučuje provoz Microsoftích (LFUK v Hradci) a Akamai serverů (distribuujících komerční obsah) v akademické síti. Asi to nějak ošetřené bude, pro mě je to spíše akademická otázka, ale bylo by zajímavé vědět, za jakých podmínek lze získat Cesnetí konektivitu pro komerřní aktivity.

V článku píšeš, že díky AUP Cesnetu je využití omezeno pouze na Cesnet a později Sanet, teď se ale používá všude.

Ahoj Petre,

obe dve ty veci funguji na predevsim pro uzivatele site CESNET2 (drive analogickych siti). Setri konektivitu a to pomerne zajimavym zpusobem.

Akamai farma skutecne na zacatku slouzila pouze pro CESNET/SANET, dnes slouzi pro vetsinu NIXu. Analogicky to fungovani muzes prirovnat treba k retezeni proxy kesi nebo k newsfeedu. Proste byl prijmut princip, ze pokud uz ta data jednou v siti jsou a nekdo v ramci CR pro ne projevi zajem, mohou se v ramci CR poslat dale.

Dovolim si jeste jednu analogii. Mozna vis, ze na CESNET2 funguji zrcadla velkych archivu (predevsim) open source software. No a kdyz se objevi treba nejaka nova distribuce Linuxu, tak to v te siti proste nejaky ten traffic udela.

Odpoved na tvoji explicitni otazku, za jakych podminek lze ziskat Cesneti aktivitu pro komercni aktivity odpovidam (neautorizovane), ze se ziskavani konektivity ridi AUP (podotykam, ze nejsem jejim autorem ani vykladacem) :-)

Michale, ja nemluvim o TEN-XYZ (coby presne ohraniceme (casove) projektu/siti), mluvim o spolecnosti, jejiz zastupci se vzdy dusovali o 'akademicnosti' a tedy nekomercnosti cele site, kdyz jsem si (nejen ja) dovolil rici, ze to je lez jak Brno, ozvala se cast zamestnancu a vznikla krasna flamewar (je to asi tak 2 roky dozadu, tady na Lupe, zrejme v archivu dohledas). Takze, ani technicky (tedy ani financne) a celou dobu nez to koupil Contactel, tak ani personalne nebyl Cesnet akademickym mistem, bez komercnich aktivit, ktere se neslucovaly s (tehdy platnym aktualnim znenim pro pripojeni) AUP, ktera tu byla zminena - coz jsme bohuzel dokazali rovnez...

Obavam se, ze se mylis.

Contactel koupil komercni sit, ktera byla provozovana v ciste komercnim rezimu od roku 1996. AUP od roku 1996 bylo zhruba nasledujici: pokud jsou vase aktivity v souladu se zakonem, delejte, co je Vam libo, hlavne platte.

Podotykam, ze bych cekal, ze clovek tveho formatu dokaze rozeznat CESNET jako sdruzeni a CESNET jako sit.

Ahoj,
bez konretnich udaju se da tezko diskutovat ...

Pokud se tyce ostatnich hracu na trhu, prosim poradne nastuduj jejich zacatek poskytovani sluzeb :-)

AUP pred rokem 1996 byla jina - mimo jine i proto, ze prispevek statu proste na provoz te site nestacil.

Obavam se, ze te budu muset zklamat. To je interni problem VUT.

V tom pripade opravdu vubec nechapu, proc na podzim pred dvema lety vyleteli malem z kuze zastupci 'akademicke' casti CESNETu, kdyz jsem rekl, ze na akademicke casti (coz se mimo jine skutecne prokazalo) site se provozuji ciste komercni aktivity (AUP jsem se neohanel ja nybrz druha strana (hlavne tim, ze je to vylouceno, protoze to AUP vyslovne zakazuje), neb jeji presny text neznam).

Dokazu plne rozlisit sdruzeni od site. Tezko mi vsak vysvetlis, jak lze oddelit na jednom zarizeni, ktere cele zaplati akademicka cast (napr. opticke pripojeni urciteho centra), je nekdo schopen provozovat ciste komercni sluzbu bez toho, aniz by to slo timto spojem (kvalita spojeni byla stejna), ale byla vedena jinudy v pripade ze zadny jiny spoj neexistoval - ze by jako v Kocourkove behali s pytlema plnyma packetu?

A k tvemu datovani jeste jednu poznamku - Contactel v roce 1996 byl na ceskem trhu? Nepamatuji si ho, zato si vsak pamatuji, ze CESNET nezacal nabizet dial-up komercni pripojeni do sve site az v roce 1996. Zajiste si nejen ty vzpomenes na cenu 1.500,- Kc, zatimco ostatni vyznamni hraci na trhu (VOL, COL, SkyNet, CityNet, SvamberkNet, BohemiaNet, INEC apod. - mluvim za Brno) s Diaul-Up konektivitou byly s cenou davno jinde... Muzes mi rici, jak to pred rokem 1996 CESNET dokazal bez poruseni pravidel?

Dobre, napr. knihovna na CVISu v Brne provozovala komercni pristup na Internet (hodinova sazba) pro libovolne (mozna ze nejen) studenty z Brna a okoli - ja jsem byl student 5. rocniku VUT, CVIS patri k VUT, to je v poradku, tezko mi vsak vysvetlis, jak mohl toto zarizeni vyuzivat (a platit)posluchac stredni soukrome skoly, ktera mozna ani nemela registraci na MSMT. Stav v zari-listopad 1998 nebo 9 (nevylucuji, ze obdobi bylo daleko vetsi), presne nevim. Pote, co to bylo v Internetovem mediu rozmaznuto se daleko zprisnily podminky a dnes o tuto knihovnu s timto zamerenim neni zdaleka tak velky zajem jako drive...(v podstate to drive byla Inet kavarna na akademicke pude) - neni divu, VS studenti prece nebudou platit za hodinu a stredoskolaci meli utrum...