Internet Info, s.r.o. Lupa Měšec Podnikatel Root Zdroják DigiZone Slunečnice Vitalia Tuesday TopDrive KupDnes Navrcholu Bomba NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Názory k článku
Proč a zda Supronet shodil Internet

D. Toman
D. Toman (neregistrovaný) ---.du.rev-fortech.cz
2. 3. 2009 7:12 Nový

Pekny rozbor

celé vlákno
Diky za prehledne a srozumitelne informace.
Jan Doupovec
Jan Doupovec (neregistrovaný) 193.0.231.---
2. 3. 2009 7:38 Nový

Re: Pekny rozbor

celé vlákno
Napodobne Dik.
Cuba
Cuba (neregistrovaný) 193.179.187.---
2. 3. 2009 9:30 Nový

Re: Pekny rozbor

celé vlákno
Velmi pekny a strizlivy rozbor. Diky a preji si dalsi takove clanky.
P.S. Add preklep. Stane se. Opravdu. Jednou jsem na Digital Unixu napsal:

killall httpd

a bylo vymalovano :-) Od te doby pouzivam radeji

ps [axuw|-ef] | grep "copotrebuju" | awk '{print $1}' | xargs kill

sice delsi, zato muzu jit v klidu spat ;-)
astray
astray (neregistrovaný) ---.urel.feec.vutbr.cz
2. 3. 2009 10:00 Nový

Re: Pekny rozbor

celé vlákno
Mně se zase stalo, že jsem použil "iptables -F" místo zamýšleného "iptables -Z".
Martin
Martin (neregistrovaný) ---.strcechy.adsl-llu.static.bluetone.cz
2. 3. 2009 10:41 Nový

Re: Pekny rozbor

celé vlákno
Já dal místo badblocks -w místo -s :) písmenka jsou vedle sebe
Ondřej Surý aura:79
2. 3. 2009 11:00 Nový

Re: Pekny rozbor

celé vlákno
Au, to muselo bolet...
Martin
Martin (neregistrovaný) ---.strcechy.adsl-llu.static.bluetone.cz
2. 3. 2009 17:57 Nový

Re: Pekny rozbor

celé vlákno
Trochu to bolelo:) alespon jsem ale overil zalohovaci politiku.

A stalo se mi to, kdyz jsem mladsimu kolegovi ukazoval jak pustit bablocks. Samozrejme jsem nezapomenul pripomenout, ze normalne v unixu se vetsinou nic nevypisuje, kdyz to neni potreba, takze dame pekne badblocks -s, aby aspon bylo videt jaky blok to zrovna testuje ...

No po spusteni to nic nevypisovalo, coz jsem v prvni sekunde jeste vysvetlil, ze to jeste zacne, ve druhe sekunde zpozoroval "-w" - ale uz bylo jaksi pozde:)

No byl jsem jeste par tydnu ve firme trochu pro legraci, ale aspon je co vypravet:)
astray
astray (neregistrovaný) ---.urel.feec.vutbr.cz
2. 3. 2009 15:24 Nový

Re: Pekny rozbor

celé vlákno
Písmenka vedle sebe... jednou se mně povedlo dát "init 1" místo "init q".
a1
a1 (neregistrovaný) 81.30.250.---
2. 3. 2009 21:46 Nový

Re: Pekny rozbor

celé vlákno
ja mam za sebou jak killall (na DEC OSF/1) tak init 1 (misto q) vse vzdalene ;)
Cabadaj Viktor
Cabadaj Viktor (neregistrovaný) 193.179.215.---
2. 3. 2009 10:31 Nový

Re: Pekny rozbor

celé vlákno
:-))
Totéž se mně stalo kdysi na HP-UX. Samořejmě před tím i na Digital Unixu (3.2G, jestli si dobře pamatuju). Vždy to bylo po delší práci na konzolích s Linuxem.
Musel jsem pak přijmout opatření, aby se to neopakovalo - v podobě velkých nápisů typu: "Vole, nepoužívej killall".
E. Petr
E. Petr (neregistrovaný) ---.248.broadband5.iol.cz
2. 3. 2009 7:43 Nový

Quagga – chyba opravena ve verzi 0.99.10

celé vlákno
>> Quagga má problémy při přeposílání cest delších než 255.
Chyba je v nekorektní BGP update zprávě a způsobí ukončení BGP relace. Opraveno ve verzi 0.99.10.
uživatel si přál zůstat v anonymitě ---.net.upc.cz
2. 3. 2009 7:53 Nový

Pořadí chyb

celé vlákno
Zdravím

Nemůžu si pomoci, ale pořadí důležitosti chyb vidím obráceně. Nechci přitom ukazovat prstem na toho admina; podobná věc se může stát každému, že při konfiguraci sítě něco shodí. Fakt je ale ten, že člověk byl na začátku toho všeho a admin konfiguroval něco, co dobře neznal. Technika přece nemůže být zodpovědná za naši vlastní nedokonalost a nemůžeme ji vinit za naše selhání. Technika bude vždy z principu nedokonalá...

B.
Danny
Danny (neregistrovaný) ---.jups.junix.cz
2. 3. 2009 8:19 Nový

Re: Pořadí chyb

celé vlákno
Nothing's perfect. Stejne tak lide budou vzdycky nedokonali a nejde spolehat na to, ze chyby delat nebudou...
he
he (neregistrovaný) ---.ct.cz
2. 3. 2009 8:45 Nový

Re: Pořadí chyb

celé vlákno
Nedokonalé nastavení filtrů je sice problém člověka, ale rozhodně ne toho admina, ale toho, kdo to programoval.
To jako třeba OS sežere, když napíšete cestu path dlouhou 5648978156572589187 znaků? Nesežere, protože má nastavený limity. Kdyby neměl, je to předevšim jeho chyba, nikoliv uživatele.
Ondřej Surý aura:79
2. 3. 2009 9:25 Nový

Re: Pořadí chyb

celé vlákno
Pokud bychom se bavili, proč v Uherském Brodu nefungoval v neděli odpoledne, tak bych s vámi souhlasil. Nicméně pokud se bavíme, proč taková prkotina způsobila tak rozsáhlé problémy, tak platí pořadí z článku.

Ano, kauzální souvislost mezi chybnou konfigurací a cyklickým restartováním BGP relací po celém světě existuje, ale je to stejný typ kauzální souvislosti, jako onen pověstný motýlek, co máchne křídly a způsobí hurikán v Karibiku.
uživatel si přál zůstat v anonymitě 62.40.76.---
2. 3. 2009 11:09 Nový

Re: Pořadí chyb

celé vlákno
Přijímám tuhle argumentaci.

Zdravím
B.
uživatel si přál zůstat v anonymitě ---.rsd.cz
2. 3. 2009 10:27 Nový

Systém má být blbuvzdorný.

celé vlákno
Jinak si ho každý obejda killne.
Zaki
Zaki (neregistrovaný) ---.eiite.cz
2. 3. 2009 12:35 Nový

Re: Systém má být blbuvzdorný.

celé vlákno
Učinit cokoli blbuvzdorným je nemožné, neboť blbci jsou ohromně vynalézaví.
MaLer
MaLer (neregistrovaný) ---.quentin.cz
2. 3. 2009 15:01 Nový

Re: Systém má být blbuvzdorný.

celé vlákno
Aneb jak riky Murphy:

"Nikdy neříkejte, že něco nejde. Vždy se najde iniciativní blbec, který neví, že to nejde a udělá to! ."
Michal Kundrát
2. 3. 2009 22:15 Nový

Re: Systém má být blbuvzdorný.

celé vlákno
Nejhorší je když se střetne blbec a inteligent -> vražedná dvojka :)
Ondřej Surý aura:79
2. 3. 2009 15:10 Nový

Re: Systém má být blbuvzdorný.

celé vlákno
Já bych vás opravil... to tvrzení je:

"Jinak si ho každý alespoň jednou killne."

Pamatuju kdysi dávno jsem chtěl u sebe v domovském adresáři smazat všechny backup soubory a bohužel prst, který mačkal Enter byl rychlejší než ten, co měl zmáčkout '~'.
Ostravák
Ostravák (neregistrovaný) ---.47.51.2.adsl.nextra.cz
2. 3. 2009 12:46 Nový

Hezké, ale...

celé vlákno
Hezký článek, ale jedna věta mě zarazila: "Proč administrátor SUPRONETu zadal konfiguraci chybně můžeme jen spekulovat." Byl by takový problém napsat mail nebo zvednou telefon a tuto informaci zjistit?
Ondřej Surý aura:79
2. 3. 2009 12:57 Nový

Re: Hezké, ale...

celé vlákno
Nemám pocit, že by to bylo pro tento článek důležité.
uživatel si přál zůstat v anonymitě ---.vse.cz
2. 3. 2009 16:32 Nový

Re: Hezké, ale...

celé vlákno
My všichni systemáci se přece navzájem podržíme, protože se přece nebude nikdo z nás učit po sobě svou práci kontrolovat. - Ale toto do článku patří!

P.S.
Na Slovácku stejně všichni myslí, že to byl mladý Pavel Šibík.

Ondřej Surý aura:79
2. 3. 2009 16:48 Nový

Re: Hezké, ale...

celé vlákno
Já myslím, že jste pořád nepochopil pointu celého článku - ve chvíli, kdy někde v konfiguraci napsáno 0 - 12 a systém sežere číslo 47868, ale vezme si z něj pouze spodních 8 bitů (tedy 252), a následně to položí všechny odchozí BGP spojení z Cisco zařízení na světě, kde při prependu počet ASNs překročí 255, tak je informace o tom, jak se jmenoval konkrétní technik nebo firma, která byla pouze na začátku celé řetězce událostí.

Cílem tohoto článku nebylo pranýřovat firmu Supronet, ta si toho myslím užila v posledních týdnech docela dost, ale vyvrátit tu spoustu nesmyslů, kterou se o celé kauze dočtete všude možně - včetně Vámi odkazovaného Slováckého deníku.
Já
(neregistrovaný) 89.185.250.---
2. 3. 2009 16:42 Nový

Re: Hezké, ale...

celé vlákno
Vyjádření člověka, který to způsobil, není pro článek důležité? LOL, vy jste tedy novinář... :)
Ondřej Surý aura:79
2. 3. 2009 16:51 Nový

Re: Hezké, ale...

celé vlákno
Ah, už jsem se bál, že tady nebude žádný flamewar.

Ne, důležité není, protože ten článek je úplně o něčem jiném.
Michal Krsek aura:58
2. 3. 2009 17:12 Nový

Re: Hezké, ale...

celé vlákno
Ondrej novinar NENI a je tomu dobre. Blabolu od novinaru o tom, co se stalo, jsme si precetli uz dost.

A je uplne jedno, jestli ten admin necetl/nepochopil dokumentaci, myslel na neco jineho nebo k tomu mel jiny duvod je uplne irelevantni.
jp
jp (neregistrovaný) ---.customer.teleport-iabg.de
2. 3. 2009 19:33 Nový

Re: Hezké, ale...

celé vlákno
Ježíši Kriste!

Odborný článek fundovaně popisující příčiny a průběh havárie a Vás namísto toho zajímá kajícné sebebičování nešťastníka, proč se překlepl! A ještě hloupě napadáte autora! Proč si raději nelistujete v Blesku nebo Aha? Tady je Vás doopravdy škoda.
Jan Doupovec
Jan Doupovec (neregistrovaný) 193.0.231.---
3. 3. 2009 7:47 Nový

Re: Hezké, ale...

celé vlákno
Nemyslim si ze "vypoved" nestastnika by neco v tomto pripade objasnila. Bylo by to uplne zbytecne a vypovidajici hodnota temer nulova. Nebo reklo by vam neco toto: Nejprve jsem zmacnkul tam to pak jsem tam napsal 47868 a pak jsem zmacknul tam to. A pak nam v kancelari zazvonil telefon..........
uživatel si přál zůstat v anonymitě ---.vse.cz
3. 3. 2009 15:32 Nový

Re: Hezké, ale...

celé vlákno
A ted jsme u hlavní podstaty problému.
Dotyčný člověk by přece řekl: "Copak já vím, jak se mám sám po sobě podívat, co mi ta nebo ona instalace někam do Internetu posílá?"
Nemám na to prostředky a mimochodem ani nikdo z těch expertů z NICu, co nyní o tom píší, také neřekl, jak po sobě věci zkontrolovat.
A to je podle mě ta největší faleš systemáků u nás, že se takto snaží zamlžovat zásadní koncepční chyby v kontrole své "instalační" práce.
P.S.
A hlavně musíme chránit jednoho Pavla z Moravy, protože jak by to vypadalo, kdyby se o něm lidé (i jinde než na Slovácku) dozvěděli, že je "systémově neschopný".
Ondřej Surý aura:79
3. 3. 2009 15:41 Nový

Re: Hezké, ale...

celé vlákno
Bohužel ani vy jste nepochopil, o čem tento článek byl. A v čem tkvěla podstata toho, co se 16.2. vlastně stalo.
uživatel si přál zůstat v anonymitě ---.vse.cz
3. 3. 2009 16:53 Nový

Re: Hezké, ale...

celé vlákno
Milý Ondřeji, zřejmě nechápeš ty, že každý systemák si musí okamžitě po instalaci věci zkontrolovat. A pokud neví jak, tak je lepší, když raději na nic nesahá.
A to je hrubá "světonázorová" chyba, kterou se snažíš zakamuflovat povídáním o tom, jak kdo kde neměl ochrany a či měl programové nedostatky.
Každý člověk u počítače se v prvé řadě musí snažit možným chybám předcházet a nevěřit, že to za něj někdo snad ošetřil. A to zvláště v případě, kdy dělá věc, kterou normálnímu uživateli nikdo nikdy nedovolí.
Stručně řečeno, všichni musí honem opravovat routery, aby každý diletant z Moravy si mohl vyzkoušet, jak lze nějakou šunku z Pobaltí nakonfigurovat jako IP-router.
Ondřej Surý aura:79
3. 3. 2009 17:25 Nový

Re: Hezké, ale...

celé vlákno
Doporučuji si pořídit kolovrátek, budete s ním asi tak stejně užitečný, jako s psaním vašich anonymních názorů do diskuze zde.

Pokud se chcete seriózně bavit, tak dodržujte základní pravidla slušnosti - přestaňte být anonymní a přestaňte mi tykat.
uživatel si přál zůstat v anonymitě ---.static.adsl.vol.cz
3. 3. 2009 19:47 Nový

Re: Hezké, ale...

celé vlákno
A co by si jako chtel? Aby ti kazdy uzivatel v predklonu otviral dvere, protoze mu muzes vsechno zakazat?
uživatel si přál zůstat v anonymitě ---.net.upc.cz
3. 3. 2009 23:03 Nový

Re: Hezké, ale...

celé vlákno
Myslím, že by uvítal, kdyby se podobní štěkálisti vodstěhovali zpátky na živě na novinky.

... a uvítal by to nejen on ...
Ondřej Surý aura:79
3. 3. 2009 23:30 Nový

Re: Hezké, ale...

celé vlákno
Já bych chtěl, abyste si někde pořídil klacek, a společně s "uživatel si přál zůstat v anonymitě ---.vse.cz" můžete založit kapelu. On bude kolovrátkem točit a vy mu do toho budete strkat ten klacek, a to celé bude dohromady vydávat zvuky. Jistě se tím zabavíte dlouhé hodiny a nebudete mít čas na argumentaci ad absurdum zde na Lupě.

Opět platí, pokud se chcete bavit seriózně, tak mi netykejte, husy jsme spolu nepásli, a podepište se.
uživatel si přál zůstat v anonymitě ---.vse.cz
4. 3. 2009 17:29 Nový

Re: Hezké, ale...

celé vlákno
Milý Ondřeji,
Já jsem nezpůsobil - jako vy třicetiletí mladíci - že jsem se ve světě Internetu probojovali na úroven Pakistánu.
Do té doby, než se navzájem naučíte pořádně pracovat, si nic jiného než tykání nezasloužíte.
Ondřej Surý aura:79
5. 3. 2009 10:44 Nový

Re: Hezké, ale...

celé vlákno
Na řehtačku se dá taky hrát hudba. Bude to super kapela! A mám i návrh na vylepšení - můžete do toho i lehce pobrukovat. Ale nepřeháněl bych to.
uživatel si přál zůstat v anonymitě ---.net.upc.cz
5. 3. 2009 12:32 Nový

Re: Hezké, ale...

celé vlákno
Klííd. Voni sou na tý ekně šickni chytrý jak rádijo. Ale flamesa je to pěkná, podívám se do komory skrz ty pavučiny, eslivá tam furt leží ten plamenomet.
Ondřej Surý aura:79
5. 3. 2009 18:14 Nový

Re: Hezké, ale...

celé vlákno
Naopak, já jsem velmi v klidu ;). Tento dadaistický způsob diskuze mě nepřivádí k šílenství na rozdíl od toho, kdy jsem měl ještě pocit, že má smysl v diskuzi s anonymy rozumně argumentovat -> takový souboj nelze vyhrát.
uživatel si přál zůstat v anonymitě ---.net.upc.cz
5. 3. 2009 18:32 Nový

Re: Hezké, ale...

celé vlákno
S náma anonymama se prostě diskutovat nedá :-)

Ale měl jsem obavu, zda se to neprojevuje na Vaší duševní pohodě - páč ta diskuse byla opravdu dost dada.
uživatel si přál zůstat v anonymitě 194.176.176.---
10. 3. 2009 14:21 Nový

Re: Hezké, ale...

celé vlákno
Nebylo tady někde náhodu napsáno, jak jednatřicetiletý Ondřej kryje stejné nechopné systemáky z Moravy?
On v té moravské neschopnosti nějak musí participovat, protože by se jinak nemohl dozvědět informace o tom, co přesně bylo kde naplněno a jak se to čím muselo vydělit. Co by také někdo mohl čekat od nezkušeného ředitele než jen intriky a zatloukání (a převyprávění článku od někoho jiného).
Ondřej Surý aura:79
10. 3. 2009 14:48 Nový

Re: Hezké, ale...

celé vlákno
Ještě jste zapomněl zmínit, že je to samozřejmě všechno součástí židozednářského spiknutí na ovládnutí internetu, na kterém aktivně participuji.

Útoky ad hominem jsou opravdu již ohrané. Zkuste pro změnu něco jiného. Třeba používat mozek.
Kdokoli
Kdokoli (neregistrovaný) ---.cuzk.cz
9. 3. 2011 0:57 Nový

Re: Hezké, ale...

celé vlákno

Dovolil bych si mistnimu borci predlozit par otazek (k zamysleni, ale klidne reaguj i nahlas).

Takze kdyz se nekdo podepise uveritelnym jmenem a bude te oslovovat "Vy C*rak*" tak je vsechno v poradku (cely okolni svet musi naplnovat tvou iluzi toho jak to ma vypadat) ?

Neni nahodou prilisna obsese formou stejne spatna jako absence obsahu ?

Maji lide, kteri preferuji tykani pred pokryteckym vykanim take pravo na existenci ?

Co ma spolecneho politicka korektnost a Orwell ?

Da se ideal nekdy naplnit ?

Kolik lidi je potreba na to, aby se neshodli co je normalni ?

------ (podtrzeno, secteno) -----

Po technicke strance respekt, jinak jen dalsi frajirek/Krcmar/...

Jan Doupovec
Jan Doupovec (neregistrovaný) 88.103.58.---
3. 3. 2009 23:51 Nový

Re: Hezké, ale...

celé vlákno
Tato diskuze davno ztratila smysl. Nejde zde o toho nekoho odsoudit ci nekoho obahajovat jde zde o fakta.
b*d
b*d (neregistrovaný) ---.strcechy.adsl-llu.static.bluetone.cz
6. 3. 2009 17:24 Nový

Re: Hezké, ale...

celé vlákno
hele a jak to udělám jako BFU? Stadióny nám zakážou půjdeme ničit internet!

Ještě že to byl nějakej kluk z Moravy. Bo lepší Morávák než Íránec. Vlastně by měl být hrdina!
akillah.trillah
akillah.trillah (neregistrovaný) ---.cuzk.cz
9. 3. 2011 1:17 Nový

Re: Hezké, ale...

celé vlákno

jedna strana mince, druha strana mince, pohled nabizeny clankem (a obojimu se da rikat pravda, hloupejsi voli jednu z obou moznosti a vyslovuji s velkym P), je to, ze kdyby cisca a microticy nebyly zabugovane, a kdyby _VSICHNI_OSTATNI_ meli sve stroje dukladne nakonfigurovane, pak by diletanti celyho sveta meli smulu ....

Hans
Hans (neregistrovaný) ---.217.broadband7.iol.cz
3. 3. 2009 10:45 Nový

Laicky dotaz

celé vlákno
Je mozne, aby tohle nekdo udelal umyslne? S vetsimi skodami?
Ondřej Surý aura:79
3. 3. 2009 15:44 Nový

Re: Laicky dotaz

celé vlákno
Možné to je. Ale je to málo pravděpodobné, protože z takového útoku žádný zisk a je snadno odhalitelný a zdroj se dá vcelku jednoduše zablokovat. Nicméně protokol BGP (na kterém dnešní směrování v páteřní síti stojí a padá) je hodně křehká věc.

Z hlediska potencionálního zisku je mnohem zajímavější útok na BGP, který jsme s Ondřejem Filipem popisovali minulý rok také tady na Lupě: http://www.lupa.cz/clanky/protokol-bgp-pod-utokem/
Fix
Fix (neregistrovaný) ---.karneval.cz
3. 3. 2009 15:56 Nový

RE: Proč a zda Supronet shodil Internet

celé vlákno
The problem was between the keyboard and the chair!
Cisco Expert
Cisco Expert (neregistrovaný) ---.157.broadband3.iol.cz
3. 3. 2009 23:03 Nový

How to solve Cisco Network problem

celé vlákno
Zasílat nově přidané příspěvky e-mailem