by nejc | Maj 21, 2015 | Jernej Suhadolc, Tehnologija, Varnost
V Virtui IT, kjer delam, tudi sami razvijamo t. i. IoT (internet of things) rešitve, zato si domišljam, da vem približno kako se tega lotevajo tudi drugje.
Najprej par trditev:
– V razvoju naprav v raznih startup podjetjih, varnost ni prva misel ali prvi cilj razvojnega cikla produkta,
– VeÄina gadgetov uporablja zunanje cloud storitve za razliÄne namene, od pridobivanja podatkov, do obdelovanja vaÅ¡ih podatkov,
– VeÄina teh podjetij mora priti na trg izredno hitro, zato je ves fokus na samem delovanju naprav, skoraj niÄ Äasa ne more ostati za varnostne teste in podobno.
– Tudi Äe bi naprave varnostno intenzivno testirali, bi Å¡e vedno zelo verjetno pustili mnoge varnostne lukjne odprte. Celo podjetja, ki se ukvarjajo izkljuÄno z varnostnimi grožnjami, vÄasih ne morejo prepreÄit varnostnih lukenj v njihovih izdelkih.
Kaj želim povedati? Nikakor ne dajte naprav, kot so tado, Nest, in podobne v vaÅ¡e lokalno omrežje doma, Å¡e manj pa v službeno. Naredite poseben krak na vaÅ¡em usmerjevalniku in spustite ven promet le na internet. ÄŒe vaÅ¡ usmerjevanik takih konfiguracij ne podpira, kupite novega, stroÅ¡ek je zanemarljiv. ZaÄne se pri 40€. Posebej pazite, Äe imate IPv6.
Za manjÅ¡a podjetja in za doma priporoÄam Mikrotike, dobite jih tule: https://shop.virtua-it.si/mikrotik.html
by nejc | Apr 2, 2015 | Jernej Suhadolc, Tehnologija
Takle mail sem prejel danes:
Oj Nejc!
PiÅ¡em ti, ker me nekaj zanima. Takrat ko sem kupila moj raÄunalnik/monitor so priÅ¡li zraven tudi windowsi8. Z njimi sem shajala do vÄeraj – v upanju da saj se bom navadila – ampak se ne bom in noÄem ker to je pa izven vseh kategorij potrpežljivosti, ki jih jaz premorem do softvera.
Skratka, ali imam kakšne možnosti od dobavitelja dobiti downgrade na verzijo windows 7?
Draga UrÅ¡a, delim tvoje mnenje, tudi jaz o tem dnevno razmiÅ¡ljam, ampak se mi enostavno ne da preformatirat (znova) raÄunalnika in zato vztrajam. Sem pa vmes doma zaÄel uporabljat Macintosha in mi je bistveno bolj vÅ¡eÄ, tako da mislim, da bo naslednji raÄunalnik tudi za službo kar Mac.
Nejc
by nejc | Avg 18, 2012 | Jernej Suhadolc
Pendolino (Photo credit: Mike Knell)
V ponedeljek sem Å¡el iz Kopra v Ljubljano in potem nazaj z vlakom. V službo za pokuÅ¡ino, ker smo bili Äez vikend z družino v Kopru in so moji ostali. Ob 5:30.
Vlak je bil sodoben ICS, mislim da Pendolino (mimogrede, po wikipediji gre Pendolino 250km/h http://sl.wikipedia.org/wiki/Pendolino). Tisti nagibni. A kaj pomaga, ko pa vozi ves Äas med 40 in 50 km/h. Na sreÄo je internet preko Si.mobila kar nekako delal, zato sem Å¡el na spletno stran Slovenskih železnic in tam naÅ¡el naslov nekaga piarovca. Brez jutranje kave sem mu napisal epoÅ¡to:
From: Jernej Suhadolc [mailto:[email protected]]
Sent: Monday, August 13, 2012 6:05 AM
To: Tancar Marko
Subject: Dve vprašanji
Pozdravljeni,
Ravno se peljem na vaÅ¡em vlaku iz Kopra v Ljubljano. Verjetno veste, da že dalj Äasa na vlaku ni bara, Äeprav zraven peljemo »gostinski vagon«. Moje vpraÅ¡anje je: Zakaj vsaj nekega avtomata s kavo in sendviÄi tja ne postavite?
Drugo vprašanje pa je: Kdaj mislite na vlake uvesti internet?
Hvala za odgovore,
Jernej Suhadolc
Čez pet dni je prišel odgovor:
On 17. avg. 2012, at 10:06, “Pritožbe in pohvale” <[email protected]> wrote:
Spoštovani gospod Jernej Suhadolc!
Zahvaljujemo se vam za sporoÄilo. Glede na Äas, ko ste nam pisali predvidevamo, da ste potovali z vlakom z oznako IC 32, ki je vozil v sestavi elektromotorne garniture, ki ima tudi bife (ne gostinskega vagona), a trenutno ne obratuje. Že pred Äasom smo se bili primorani sooÄiti s težavami izvajalca gostinske ponudbe, kar poslediÄno pomeni, da na vlaku trenutno ni gostinske ponudbe, ker pogodbeni partner ni mogel veÄ zagotavljati gostinskih storitev v takem obsegu kot smo priÄakovali. SŽ- PotniÅ¡ki promet d.o.o. si prizadeva, da bi v okviru možnosti v Äim krajÅ¡em Äasu poskrbeli za obnovitev gostinske ponudbe na vlakih, o Äemer boste potniki obveÅ¡Äeni.
V sodelovanju s podjetjem Mobitel so bile opravljene meritve signala na celotnem železniÅ¡kem obmoÄju Slovenskih železnic. Pokritost s signalom, ki omogoÄa dostop do interneta je predvsem v urbanih podroÄjih in ne na celotnem železniÅ¡kem obmoÄju kar poslediÄno pomeni, da potnikom ne bi omogoÄili kakovostne storitve na celotnem potovanju in bi bili izpadi signala preveÄ moteÄi. Sledimo razvojnim tehnologijam in se trudimo naÅ¡im uporabnikom nuditi Äim bolj kakovostno storitev, vendar žal to vedno ni mogoÄe.
V upanju, da boste še naprej potovali z našimi in vašimi vlaki vas lepo pozdravljamo,
__________________________________
Branka Bjeljac
Samostojni strokovni sodelavec
SŽ – PotniÅ¡ki promet, d.o.o.
Kolodvorska ulica 11, 1000 Ljubljana
Tel.: +386Â 1 29Â 12Â 540 ; 080 19 10
Fax: +386Â 1Â 29Â 12Â 751
www.slo-zeleznice.si
KakÅ¡ni carji so na teh železnicah – ti jim daÅ¡ smer in Äas, oni pa sami ugotovijo, na katerem vlaku si se peljal. Kako le to zmorejo? Pa fina je tista s težavami izvjalca gostinske ponudbe, s katerimi so se morali reveži sooÄiti. V tem hudem pomankanju kadrov na SŽ je res nujno najemati “samostojne strokovne sodelavce” (to valjda pomeni, da je pogodbeno, ker majo tako zelo veliko dela, da vseh 10 zaposlenih piarovcev ne zmore), in se ne najde ene same duÅ¡e, ki bi Å¡la tiste kave na vlak kuhat. Kdaj se bodo pa sooÄili s težavami vseh “strokovnih sodelavcev”, ki jih imajo tam na renti?
Zelo fajn tudi, da bomo potniki obveÅ¡Äeni. Kako pa? Bodo na vrata postaje v Ljubljani nalepili listiÄ?
Kakorkoli, poslal sem jim Å¡e tole razoÄarano pismo:
Pozdravljeni,
Hvala za odgovore, Å¡koda da image tako nizke ambicije.
Ste govorili tudi s Si.mobilom? PrepriÄan sem, da bi v zamenjavi za nekaj vaÅ¡ih lokacij za bazne postaje in uporabo nekaj optiÄnih vlaken, ki jih imate ob progah, z veseljem zagotovili tudi dovolj pokritosti za soliden umts signal.
Zgodbe z bifejem pa v luÄi Å¡tevila zaposlenih na železnici raje ne komentiram.
VaÅ¡emu vodstvu pa priporoÄam branje twitte @richardbranson, ustanovitelja podjetja Virgin, ki trenutno Å¡e upravlja s progo London – Manchester, je pa ravnokar zgubil razpis za naslednjih 15 let. Za pomoÄ se url do njegovega bloga http://www.virgin.com/richard-branson/
Niti smeÅ¡no ni veÄ primerjati njegove in vaÅ¡e ambicije.
Å koda.
Jernej Suhadolc
by nejc | Jun 8, 2011 | Jernej Suhadolc
Danes sem pobrisal vse neaktivne uporabnike na tem blogu, tehniÄne Älanke pa smo preselili na http://blog.virtua.si. Tam s sodelavci piÅ¡emo o tehnologiji, varnosti, IT reÅ¡itvah in podobnem, tako da ti Älanki bolj tja sodijo. Tule bom obÄasno Å¡e kaj objavil, bo pa gotovo bolj osebno. ZadnjiÄ sem zaÄel recimo pisati Älanek o tem, kakÅ¡na Å¡tala je ekonomija kot veda, pa ga potem raje nisem objavil, da ne bi bilo preveÄ ljudi užaljenih.
Toliko za zdaj, pridite Å¡e kaj.
by nejc | Nov 7, 2010 | Mikrotik, Tehnologija
Naslov se sliÅ¡i uÄeno, gre pa za to, da bi radi v LAN omrežju naÅ¡ega doma/službe, gledali vse programe T-2 IP televizije, ne da bi pri tem preveÄ ogrožali varnost naÅ¡ega omrežja.
Kot verjetno veste, T-2, pa tudi nekateri drugi ponudniki, v optiki ali VDSL kablu, ki ga dobite do doma, prenaÅ¡ajo najmanj tri omrežja: internet, televizijo in telefonijo. Zanimivo je, da niti niso posebej loÄena, razen da uporabljajo razliÄna IP obmoÄja (subnets), televizija pa se prenaÅ¡a v multicast naÄinu.
ObiÄajna postavitev Mikrotika v vaÅ¡em omrežju je verjetno taka, da lokalnim raÄunalnikom dodeljuje privatne IP naslove (temu prikljuÄku bomo rekli LAN), zunal pa z DHCP protokolom ali statiÄno pridobite en javni naslov (WAN). Kaj je treba torej narediti, da bi lahko denimo s programom kot je VNC predvajalnik, lahko gledali program na naslovu udp://@239.1.1.11:5000 (SLO 3 v tem primeru)?
Najprej nadgradite Mikrotik in preverite, da je tudi multicast paket v nadgradnji.
nato dodajte te ukaze:
/routing igmp-proxy interface add interface=WAN upstream=yes
/routing igmp-proxy interface add interface=LAN
ÄŒe imate pravilno skonfiguriran požarni zid – in ne dvomim, da ga imate, boste morali tja dodati naslednji ukaz:
/ip firewall filter add action=accept chain=input comment="Dovoli IGMP" disabled=no protocol=igmp
To je pa tudi vse. V VNC si naložite “play listo” s programi, pa uspeÅ¡no gledanje.
Morda Å¡e dve opozorili: Vsak TV kanal zavzame Å¡irino cca 4-5 Mbps. Ko prekljapljate med kanali, se zaradi narave Multicast protokola prejÅ¡nje povezave ne zapirajo prav takoj, zato kmalu konÄate pri recimo 10. vzporednih TV kanalih, ki letijo Äez vaÅ¡ bogi Mikotik. To ga bo skoraj gotovo uniÄilo (resetiralo).
Za lajÅ¡anje te težave sem poskusil “fast leave” nastavitev, ki naj bi takoj zapirala nerabljene kanale, vendar ni bilo nobene razlike. Opazil sem sicer precej zavrnjenih paketov v požarnem zidu, ki imajo morda kakÅ¡no vezo s tem, vendar naprej od tega nisem priÅ¡el. Äe ima kdo kaj veÄ podatkov, bom zelo vesel.
Â
