Posted: January 13th, 2010 | Author:admin | Filed under:Zanimivosti | Comments Off
Zgodba o filtriranju interneta se nadaljuje ..
Ko so mediji povzeli novice o spremembah Zakona o igrah na srečo, sem zasledil tudi izjavo Ministrstva za finance iz katere gre sklepati, da je ukrep omejevanja dostopa do spletnih mest “izvedljiv in smotrn”. Pravi kontranst tej skopi izjavi je debela študija Open Society Institute z naslovom “Internet blocking: balancing cybercrime responses in democratic societies” (priporočam ogled pozetka). Ugotovitve študije je soavtor Cormac Callanan komentiral z naslednjimi besedami: ”Tehnično je težko izvedljivo. Pravno je problematično. Predvsem pa predstavlja otipljivo grožnjo prostemu pretoku infirmacij in je v nasprotju z osnovnimi demokratičnimi načeli.”gorazd.bozic.org, Gorazd :blog, Jan 2010
Cenzura Interneta ze trka na vrata tudi pri nas. Če ne bomo povzdignili
glasu, bo tudi prišla. Ker ko prvi zakon zahteva cenzuro, se naprave za
to morajo namestiti. In potem gre lahko samo se navzdol.
Prosim, da si preberete več o tem in poskusite povzdigniti glas:
Prvih 14 dni novega leta potekajo vzdrževalna dela na električnem omrežju spodaj v Kiberpipi in zgoraj v kavarni Metropol na Kersnikovi 6; zaradi česar je tudi Kiberpipa zaprta. Ob tem “planiranem” (neljubem) dogodku se bo uredilo tudi preostali del omrežja Kiberpipe.
.. oz. drugi del poročila kongresa 26C3 (Here Be Dragons) iz Berlina. Mogoče v malo krajši obliki.
Predavanja
Letos je bil nabor predavanj še kar pester, ampak v primerjavi skozi zadnjih 5 let je večina predavanj bila na slabšem nivoju, kakor smo do sedaj bili navajeni za CCC. Pa ni bil problem toliko o temah, kot mogoče bolj o predstavitvi in pa novih ljudeh, ki še niso najbolj vešči javnega nastopanja :)
Če bi moral na hitro izpostavit par zanimivih predavanj vredno poslušanja:
Mirror vseh video predavanj je tudi že v Sloveniji (bomo objavili URL naknadno).
Infrastruktura
Letos prvič poleg lastnega DECT/ telefonskega omrežja tudi GSM omrežje za namen kongresa. Kako zelo “varna” uporaba le tega, je moč slišati v predavanjih. Določeni GSM aparati res niso preživeli. Prav tako, kot zanimivost letos, je bilo demonstriramo razbitje GSM A5/1 Stream Cipher projekta A5/1 Security Project.
Mrežni ethernet (802.11) in IP del je bil letos tudi sila zanimiv. V začetku je bilo nekaj problemov z polomljenimi optičnimi povezovalnimi vrvicami in pa brezžično povezljivostjo, ki je prvi dan praktično ni bilo oz. wireless bolj kot ne ni deloval. IP del celotnega omrežja je bil dual stack (IPv6 + IPv4) z vsemi native IPv6 tranziti v svet, tako kot se zagre.
Za razliko od dosedanjih let, je letos bila pokritost po celem kongresnem centru tudi z 802.11n in zabeleženih je bilo cca 4242 brezžičnih uporabnikov/naprav – cca. 1451 hkrati na omrežju. V celotnem omrežje se je tekom štirih dni kongresa povezalo 7581 različnih naprav(merjeno glede na unikatne mac naslove).
Spodnji graf je pa tudi dokaj zgovoren okoli povprečnega prometa iz/v omrežje kongresnega centra, ki je letos imel 2x 10Gbps uplink v svet in v času kongresa se je iz interneta preneslo 24TB podatkov v smeri iz kongresnega omrežja v internet pa kar 123TB podatkov.
#Wireless
Uradno je bilo postavljeno tudi dodatno ad-hoc mesh omrežje ‘26c3.freifunk.net‘, v katerem se letos igralo z AHCP, Wprobe, Babel usmerjevalnim mesh protokolom. Slednji (babel) se je izkazal za naj manj stabilnega na embedded napravah, ker je zaradi preobremenitve procesorja in pretirane nekontrolirane porabe pomnilnika na napravah povzročal, da so te delovale nestabilno oz. z rebooti na vsake toliko časa.
Prav tako smo se ponovno igrali tudi z IPv6 only mesh omrežje, ki je povezovalo IPv4 omrežja v IPv6 mesh preko niit – ‘dinamičnega “stateless” inkapsulacijskega protokola za IPv4 v IPv6. Nekaj kar smo že testirali lani v našem omrežju z predhodnikom siit. Več na to temo tudi enkrat v nadaljevanju .. najverjetneje na wiki straneh.
.. in celotno dogajanje v krajšem video prispevku.
Žiga Mahkovec je eden od peščice slovencev zaposlenih na Googlu (in edini na Googlovi centrali v Kaliforniji). Povedal bo zgodbo o tem, kako je pred dvema letoma pristal v Googleplexu in zakaj je še vedno tam; kako je poskrbljeno za zaposlene in kakšna je Googlova kultura. Predstavil bo prednosti in slabosti življenja v Silicijevi dolini.
Žiga se bo dotaknil tudi tehničnih tem. Ali je razoj programske opreme v Googlu bistveno drugačen kot drugod? Predstavil bo nekaj zanimivih razvojnih projektov in kako Google vzpodbuja inovacije. In nenazadnje, kako se pridružiti podjetju in okrepiti slovenski tim.
Okrnjena ekipa Kiberpipe, se je letos (ponovno) odpravila v Berlin na Chaos Communication Congress (26C3). O najbolj zanimivem in relevantnem dogajanju tukaj bomo sproti še pisali, verjetno pa kaj več povedali morda v obliki kakšnega predavanja v Kiberpipi. Do takrat si pa kaj več o programu lahko preberete na naslednjem linku.
Za enkrat lahko samo povemo, da je 26C3 že razprodan oz. 4 dnevne karte ni več moč kupiti; za razliko od dosedanjih CCC so karte posle že pred samo uradno odtvoritvijo 27.12. in je bilo večino kart prodanih že v predprodaji v noči iz 26.12. in 27.12. Takega navala še ne pomnijo.
.. toliko za enkrat, ker Internet še ni samoumevna dobrina v tem momentu :) Se pa fantje z NOC centra trudijo.
P.S. Android telefoni so v teh ekstremnih pogojih cisto neuporabni :(
Če smo pred časom pisali, kako zaradi tehnični-političnih težav (kar ste imeli priliko brati na dopisnem seznamu) celotno omrežje ni dosegljivo, se stvari konec leta spreminjajo na bolje. Mislim, da je spodnja slika topologije dovolj zgovorna. Stanje v živo pa vidno na naslednjem naslovu.
Vabljen/a, da se nam pridružiš – tako virtualno preko dopisnega seznama, ali pa osebno v Kiberpipi. V novo leto bomo stopali z kar veliki željami in cilji, ter tako verjetno v 2010 v okviru projekta in Kiberpipe izvedli serijo delavnic na temo networkinga, priprav ohišij za brezžične usmerjevalnike, ki se postavljajo po Ljubljani in podobno. Ob prvih lepih dnevih pa spet “osvojili” kakšno streho :)
Današnja zanimivost, ko se že drugi dan obiskovalci kavarne Metropol in Kiberpipe na Kersnikovi 6 pritožujejo, da brezžični internet sploh ne deluje. Po krajši intervenciji in ob “resetu” vseh dostopovnih točk pridemo do zaključka, da bo vsekakor nekaj na tem. Po slabi uri analiziranja “pojava” (ne)delovanja z vsemi možnimi wireless pripomočki pridemo do zaključka, da je moteči faktor art-instalacija, ki se nahaja v izložbi kavarne Metropola. Čudno kaj? Pa na koncu po empiričnem testiranju niti ne, ker sama instalacija vključuje zelo sumljive brezžične kamere, ki so glavni vir motenj vsega brezžičnega signala na Kersnikovi.
Drage obiskovalce in obiskovalke Kersnikove 6 / Kiberpipe pa naprošamo (malo za šalo malo za res), da si raje prihranijo čas ugotavljanja zakaj jim brezžična povezava v Kiberpipi ne deluje in ga namenijo za ogled art-video-instalacije Neven Korde“Vedno ta želja, video instalacija”, ki se odvija v tem tednu v kavarni Metropol.
Včeraj se je ekipa Kiberpipa.net na Webcamp Ljubljana dogodku, ki se je odvijal v Tehnološkem parku Brdo, držala pokonci brezžično omrežje; tako kot je bilo obljubljeno. Kako nam je uspevalo ste imeli priliko videti sami, če ste bili eden od udeležencev dogodka. Ampak splošni vtis je bil verjetno vsekakor dober; sploh na podobna twitter obvestila:
Mogoče malo tehničnih podatkov in statistike, kakšna je bila topologija omrežja itd.
Topologija omrežja
Ideja pripeljati celotni mesh oblak kiberpipa.net omrezja (Odprto brezžično omrežje Ljubljane / wlan-lj) do infrastrukture Tehnološkega parka ter potem pripraviti /24 segment za vse wireless uporabnike #webcamplj, ki bo normalno viden v mesh omrežju Ljubljane in potem naprej tudi v ostalih brezžičnih omrežjih po evropi s katerimi Kiberpipa.net izvaja izmenjavo IP prometa.
Kar se IPv4 prometa tiče in vključitev kiberpipa.net omrežja na Cisco infrastrukturo v TPLJ je bila stvar trivialna in je delovala že dan pred samim dogodkom #webcamplj.
Problemi so bili z IPv6 prometom in Cisco wireless kontrolerjem serije 4000, ki ni in ni hotel spuscati IPv6 prometa naprej do Cisco AIRONET brezžičnih točk, ki so se oglaševale z ESSID-om “GuestTPL”, kljub sami nadgradnji firmware-a itd; tako da je bilo potrebno na koncu za IPv6+IPv4 (dual-stack) povezljivost enostavno postaviti neumno Linksys brezžično vstopno točko; ki pa je bila tekom dogodka tako popularna (očitno zaradi IPv6 interneta) – da je bila parkrat celo preobremenjena.
Za bolj tehničen opis kako se je tuneliral IPv6 (/64) iz kiberpipe na TPLJ in kako deluje celotem kiberpipa.net mesh network priporočam obisk Kiberpipe :)
Mogoče na tem mestu se malo statistike v številkah. Izmed cca 120 obiskovalcev dogodka #webcamplj je bilo cca 100 IPv4 brezzičnih naprav(laptopi, mobilni telefoni z wifi podporo, itd) priključenih v omrežje; od tega je cca 27 naprav govorilo IPv6 in uporabljajo tudi IPv6 prehod v internet.
Ethernet promet na ‘kiberpipa6′ (IPv4 + IPv6) točki
IPv6 promet čez IPv6 prehod naprej v internet
Celoten agregiran ethernet promet do vseh APjev v TPLJ
toliko za enkrat; vsekakor se pa tudi ekipa Kiberpipa in Kiberpipa.net projekta pridružuje pohvalam, da je bil dogodek #webcamplj odlično izpeljan.
Posted: November 26th, 2009 | Author:admin | Filed under:Dogodki | Comments Off
Že pred časom se je zgodil tisti neprijetni pripetljaj, ki je bil vsekakor neizogiben, da je naša prva točka podlegla vremenskim vplivom in izpostavljenosti UV žarkom. O tem mislim, da je bilo že govora na zadnjem HAIP-u, kjer smo neradi priznali, da je bolj malo videti od projekta po zraku.
Stvari se sicer premikajo in od poletja se naredilo kar nekaj “izletov” na streho Štefanove 15, ter zamenjalo opremo v celoti (tako brezžični usmerjevalnik, kot tudi anteno). Več v nadaljevanju, za enkrat pa samo foto galerija.
