Názory k článku
Byl Skype skutečně prolomen?

"Již dnes existují prostředky, jak supernodování zabránit, nicméně uživatelé je nevyužívají."

Zaujímalo by ma nejaké riešenie, mám totiž viac ako 3x väčší traffic ako pred používaním Skype. Ešteže mám flat pripojenie :-)

Nejjednodussi metoda je zakazat connect zvenci na skype pomoci firewallu.

Zabranit tomu na FW je jen polovicni reseni, ale vetsinou dojde k vyraznemu zhosrseni kvality.
Obecne se tak stane, pokud telefonuji s nekym za FW -pak logicky vyuzivam ostatnich supernodu. To ale nechci...

Chci mit na FW otevrene porty pro skype, aby kvalita mych hovoru (at uz v jakemkoli smeru) byla zavisla na MEM pripojeni, ale zaroven abych nedelal supernoda pulce sveta...

Umi to ten "estonsko-americky" program? Nevite, jak se jmenuje???

v Keriu vidim jak se Skype konekti na vsechyn mozny strany, zkusim defaultne vsechno zakazat a povolit jen provoz s IP se kterymi si volame. Uvidime.

ICQ: 331974233

Nejsem si jisty jestli to bude stacit, ale uz povoleni skype (prave) v dobe kdy telefonuji by mohlo mit smysl ... jen se obavam, ze prichozi hovor se neprenastavi kdyz behem nej povolite skype na firewallu.

Podívejme se na vykuka! Telefonovat sám zadarmo to ano, ale umožnit to také ostatním? Mnohem lepší by bylo, kdybyste napřeli své úsilí jiným směrem. Konkrétně donutili vaše poskytovatele internetu, aby zrušili FUP, limity a snížili agregaci. (1:20 je nechutně moc, já mám 1:1).

"Umoznit to ostatnim" bych nahradil "umoznit firme Skype vyssi zisky". At uz usetrenim za provoz vlastnich supernodu, nebo na kompenzacich (treba ve forme kreditu uzivatelum) pro supernodujici uzivatele.

To neni jenom o ziscich. Provozem "nahodnych" supernodu se efektivne brani spravcum siti v blokovani komunikace. Bez toho by Skype nebyl nikdy tak rozsireny.

Ale jisteze, ze je to o ziscich. Supernodujici uzivatele by mohli byt nejakym zpusobem placeni. Ale to uz jsem psal.

Tento prispevek beru tak trosku jako bezduvodne rejpani.
Mym cilem je efektivne vyuzivat ME pripojeni, ktere si PLATIM. A to i vzhledem k ostatnim. Nechci zneuzivat cizi konektivitu, stejne tak jako nechci aby to delali jini me.

Pokud budu mit verejnou IP a porty pro skype povoleny/tunelovany, nebudu nikoho obtezovat. Pokud se mi podari zakazat tu funkci supernoda, nemusel by nikdo obtezovat ani me...

Já si své připojení také platím sám. jenže nemám FUP, ani limit dat, tudíž je mi jedno, jestli si přes můj počítač někdo s někým telefonuje zdarma. Rozhodně je to, aspoň pro mne, lepší, než komukoli za mezinárodní hovory s příbuznými platit. Nu a pokud chci mít něco zdarma pro sebe, je naprosto legitimní, že zdarma pomohu druhým.

To je prave ten omyl, pres supernody se telefonuje i za penize a presto za to dotycni nedostanou nic. Az bude Skype proplacet pouzivani supernodu trebas formou hovorneho zdarma (mineno samozrejme do bezne telefoni site), pak se urcite nebude muset bat o jejich mnoztvi.

Nevsim jsem si totiz, ze by trebas u torrentu delalo vetsimu mnoztvi lidi problem to, ze ostatni od nich stahuji. Jenze tady za svou sluzbu dostanu automaticky protisluzbu.

Určitě jdou přes supernody i hovory z/do veřejné telekomunikační sítě? Já si myslím, že supernody se využijí k tomu pokud spolu chtějí telefonovat dva, kteří nemají veřejnou IP adresu. Pokud alespon jeden z účastníků má veřejnou IP, tak se supernode nevyužije, ne? No a dost pochybuji o tom, že Gateway mezi skype a veřejnou telefonní sítí nebude mít veřejnou IP...

Pokud vim, muze byt supernodu v ceste i vic nez jeden => vubec nejde jen o jedineho prostrednika mezi dvema klienty. Nemluve o tom, ze je to jedno, jde o komercni sit, ktera se snazi vyuzivat zdroju a neplatit za ne.

Pokud by protokol byl otevreny a do site mohl pristupovat kdokoli, stejne jako poskytnout koncovy bod pro vstup do bezne telefoni site, bylo by to uplne o necem jinem.

Fakt? Jaky ma ale smysl, aby clovek komunikujici s branou Skypu komunikoval pres nejake supernody?

Treba kvuli konektivite. Napr. cesky NIX neumoznuje tranzit, ovsem pokud bude nekde v cesku supernode s mnohem lespi konektivitou na gateway nez mam ze sve site ja a bude v siti poskytovatele se kterym muj poskytovatel peeruje pres NIX, bude jiste spojeni od mne pres NIX na supernode a ze supenode na gateway mnohem rychlejsi.

A jses si jisty, ze skype stoji za to zjistovat si takove podrobnosti o topologii site ?

Predpokladam, ze o tohle se stara smerovaci protokol skypu automaticky, aby vybral co nejrychlejsi spojeni, resp. spojeni s co nejnizsi odezvou.

Ja predpokladam, ze skype nejprve zkusi navazat prime spojeni a teprve potom zacne s pracnym hledanim co nejvyhodnejsi cesty. Spekulovat, ze muze existovat rychlejsi spojeni nez prime a zkusit ho najit je IMHO prilis narocne.

Ta teorie s NIXem je vážně úžasná :-))) Bohužel úplně BLBA! Neboť stejně vaše data by přes ten NIX šla tak jako tak a použitím NODu nebo SuperNODu by se to jen dál zdržovalo, takže pro to není žádný smysl!

Skype je sice komereční, ale vydělává opravdu jen na placených hovorech a ty jdou opravdu přímo (pokud nevěříte zkuste kontaktovat někoho ze Skype teamu - potvrdí Vám to...)

NODE a SUPERNODE se využívají jen při komunikaci dvou (či více) uživatelů s interní IP - tedy POUZE u hovorů, které jsou ZDARMA!!

Takže nějaký zisk by se dal brát jen nepřímo, z toho, že díky komunikaci mezi sebou si uživatelé na Skype zvyknou a pak z něj budou chtít provádět i placené hovory... ale to je pouze velmi velmi nepřímo...

Každopádně pokud Vám to tak hrozmě moc vadí a nepřenesete přes srdce těch pár MB (u mě to nejvíc za den udělalo cca 20MB trafficu, normálně tak 3 a to mám garantovanou linku 1Mbit s pingem 10ms na nix), stačí když půjdete na Start >> Nastavení >> Ovládací panely >> Přidat nebo odebrat programy >> Skype >> Odebrat >> OK :-) A máte po problémech :-DDD Pak už přes Vás neproteče ani bit :-DDDD

A nemusíte se rozčilovat :-)))

Jestlize si platim pripojeni a platim verejnou IP, proc bych mel toto poskytovat cizi komercni firme zdarma?
Proc bych nemohl volat kohokoli a on me, aniz bych musel hostovat i hovory, ktere se me vubec, ale vubec netykaji?

krakonoš, ty si chudák, už tě znám aspoň rok a půl a ty si pořád nedáš pokoj...

Když mám ADSL 2 roky přesně, měl jsem broadband 512/128 3GB, potom 1MB Sprint a teď 3MB a vždy mi linka po odečtení cca 15% pro protokol jela nominální rychlostí, tak by mě zajímalo, kde se ta tvoje nechutná agregace projevuje... Ano, správně nikde, jsou totiž dvě možnosti:
a) spousta vás wifinooboo si agregaci představuje jako sdílení jedné linky, takže v případě agregace 1:50 sdílení jedné linky 50 uživateli. Ovšem spousta těch inteligentnějších tvrdí, že je to mnohem složitější, např. názory jsou že se dělí 50 lidí třeba o 25mb linku, atd...
b)telecom uvádí agregaci pouze pro případ nouze, protože jak (jak si spousta vás wifinoobů myslí) se agreguje na ústředně, ale není tomu tak, telecom má 13 agregačních bodů a až tam se agreguje, ale vzhledem k tomu, že telecom má síť bezpochyby dobře naddimenzovanou tak ji nemusí uplatňovat...

Takže pokud je agregace 1:50 či dokonce 1:20 tak příšerná a hnusná, tak my vysvětli, jaktože se u mě nijak neprojevuje, resp. mám 0% packetloss, pingy na seznam do 10ms, rychlost nominální (bez toho protokolu), věřím že určitě najdeš nějaké originální vysvětlení tobě hodné, třeba že mám vydiny, nebo že za to může UFO, ale věř, vydiny má asi hodně lidí, protože po celou dobu mého působení na diskusních forech dsl.cz, jsem se nesetkal s člověkem, kterému by to nejelo nominálně (- 15% protokol), popř pokud někomu jo, tak to buď byla uznaná chyba telecomu a nebo dočasné výpadky, za ty dva roky byli dva cca dohromady 10 denní...

měj se

Ehm, nejdrim si o fungovani agregace neco precti, ale to musis hledat jinde nez v marketingovych blabolech. A na 1:20 nebo 1:50 zapomen, DSL je minimalne 1:100. Proto mas tak smesny datovy limity aby to vubec mohlo fungovat.

ADSL a jeho problémy neřeším, protože to nemám zapotřebí a nechtěl bych ho ani zadarmo. Smlouvou mám garantováno minimálně 2048 kbps symetrických, 24hodin denně a sedm dní v týdnu bez datových limitů a FUP. Několikrát jsem zkoušel rychlost měřit, ale když se mi pokaždé ukázalo mých 2048 obousměrně, tak jsem toho nakonec nechal. Raději si ráno pustím internetové radio a nechám ho celý den hrát. Při tom mohu bez jakýchkoli problémů surfovat, nebo dokonce i přes Skype telefonovat (radio ztlumím, takže hovor z druhé strany mám podbarvený hudbou.) Za dva roky provozu jsem nezaznamenal ani zakoktání, natož výpadek. A pokud jde o fóra, většinou se tam na ADSL a Telekomiku nadává, výjimkou jsou jen zaměstnanci této ubohé instituce.

... a to cele pres WiFi.

Zkratka receno s Horstem Fuchsem, A to se vyplati. A je jedno, ze to sou normalni blaboly :-)

Muzete napsat, ktery odvazlivec vam garantuje 2Mbit na wifi?

Chces rici, ze Motorola Canopy je v cenove hladine snobu?

To nechci rici. A netusim jak jste prisel na to, ze bych to mel chtit rikat. Jenom me zajima, ktery wifi poskytovatel garantuje 2 Mbit. I kdyz je to na 5 GHz jiste lepsi, nez na 2,4 GHz, tak nevim o tom, ze by poskytovatele neco garantovali.
Kdyz je veta zakoncena otaznikem, tak se obcas jedna o otazku (i kdyz je to v internetove diskuzi).

Tak to tezko...zadny radiovy prenos uz z principu nemuze byt garantovan!! a 2048 ti to nikdy nenameri, 10-15% je rezervovano pro protokol...

Je garantovan a garantovan. Nikdo nemuze zarucit ze to pobezi, ale muze treba rict "kdyz to nepobezi, vratime prachy" - taky garance. A tech 10-15% pro protokol muze byt uz zapocitano (tj. ma fyzicky vic nez 2048).

Cimz nerikam, ze nemuze kecat.

To jste me rozesmal..
Neni muj problem, ze neci konektivita k internetu je vyrazne omezena tim, ze nema verejnou IP adresu. To at si resi kazdy sam. :o)) Nebo at vola z okna misto pres Skype.

no, mne to teda moc nevadi, vzhledem k tomu ze jsem na kabelu tak mi nejaky supernodovani je u ******. At si to ostatni uzivatele uzijou, aspon je ten muj net k necemu uzitecnej.

Technologie jak obejit NAT bez supernodů (tj, bez přenosu dat přes třetí uzel) už existují. Sice nejsou 100% ale rozhodně by redukovaly trafic na supernodech.

Lze využít sítě IPv6 over IPv4 aniž by bylo nutné podporu IPv6 instalovat do OS (stačí jen IPv6 pakety vhodně zabalit do UDP paketů).

Další variantou je Hamachi (www.hamachi.cc) využívající buble packetů pro "proděravění" NAT routerů a vytvoření přímého spojení.

Ale to je jako se vším, úspešné věci jsou v době svého provozu již zastaralé. Supernodování bylo zajímavé na počátku P2P sítích, atd...

V Číně se snaží vláda vše kontrolovat pokud někdo udělá klienta mimo komerční nasazení bude možno s ním teoreticky komunikovat bez státní kontroly.

Pane Kmente, zpochybňujete prolomení Skype protokolu, jelikož údajně jediný zdroj představuje nějaký blog. Na závěr píšete
"Od té doby vznikla např. zajímavá prezentace Silver Needle in the Skype [PDF, 3,1 MB] , která se zabývá zpětným inženýrstvím kódu programu Skype."

Jenže vy se pletete, dokument Silver Needle in the Skype byl zveřejněn na Black Hat Briefing Europe 2006 3. března 2006, zatímco blogspot, jehož autorovi údajně někdo zavolal z jiného klienta, vyšel 13. července 2006. Dává to tedy smysl. Nejdřív se prolamuje, pak vznikají alternativní klienti.
Proč jste si data neověřil?

Ale ne. Důvodem zpochybnění není to, že se jedná o blog, ale to, že tento jediný původní zdroj všech těch dalších zpráv nepřináší žádný jasný důkaz, který by se dal někým dalším přezkoumat. Jediným "důkazem" je tvrzení p. Pagleeho, ovšem ani jemu samému nebyl (podle toho, co psal) žádný seriózní důkaz poskytnut. Jemu může připadat uvedení jeho adresy IP protějškem jako zázrak a důkaz, mě ne, protože z loňska vím, jak zhruba toky Skype vypadají a vím, že jeho adresu IP bych také dokázal zjistit, kdybych s ním přes Skype telefonoval a jeho adresu IP mermomocí chtěl. Prostě podle toho co napsal, že zažil, jsou možné i jiné interpretace té informace, které v článku uvádím. Navíc Paglee vylíčil následky pro síť Skype velmi katastroficky, kterýžto názor také úplně nesdílím. Uvidíme koncem srpna.

Co se týče slova "mezitím", tak to bylo vztaženo mezi čas publikace mých 3 loňských článků (červenec 2005) a den vyjítí současného článku (tj. dnes 31.7.2006). Březen 2006 se pak nachází "mezi". Tu prezentaci bych doporučil k nahlédnutí, v rámci "blackhat" myslím vyšla jen proto, že provádí zapovězené zpětné inženýrství, jinak mi přijde seriozní, minimálně všechny vývody o rizicích jsou korektní. Uvádím ji, protože je a) zajímavá, b) také dokládá, že snahy o crack Skype tady byly a jsou, ale i to, že to není vůbec snadné, c) uvádí počet supernodů na 20 tis., já loni odhadoval 40 tis. Jinou souvislost k blogovému článku p. Pagleeho nemá ani jsem neuvažoval.

Aha, v tom případě jsem pointu chybně pochopil. Souhlasím s Vámi v tom, že založit nějakou zprávu na jediném blogspotu je velmi odvážné.

Používat pro screenshoty formát JPEG mi nepřijde jako nejlepší nápad... Od čeho je PNG?

Staci GIF.

GIF je davno prekonany. Ma horsi kompresni pomer nez PNG. Povidaji si o nem uz jen dinosauri. :-)

Souhlasim. GIF umi pouze 256 barev. Kratsi je pouze pro velmi male obrazky o velikosti nekolik pixelu, protoze ma kratsi hlavicku nez PNG. Ale jinak je PNG daleko vhodnejsi pro screenshoty, nez JPEG (nedela moire kolem pismen). Velikost vychazi obvykle dost podobne jako u JPEGu. Pouze screenshoty fotografii by byly asi lepsi v JPEGu. Moznosti alfakanalu a podpora 24bitu je u PNG samozrejme vyhodou...

Ovsem diky mnoztvi useru v siti pouzivajicich alternativni klienty by jejich odstrizeni znamenalo nejen velmi pravdepodobnou ztratu techto uzivatelu, ale i ztratu spousty dalsich, kteri snimi komunikuji => neni to v teto fazi v zajmu AOL. Navic je tu dost alternativnich a v mnoha ohledech lepsich moznosti (Jabber, MSN,... ), tudiz by to pro ICQ mohlo znamenat jen rychly upadek v zapomeni.

asi tak

SPAM, smazano redakci

SPAM, smazano redakci