Krátké vlny: Národní plán rozvoje sítí s velmi vysokou kapacitou je ve finále

Ministerstvo průmyslu a obchodu připravilo pro jednání vlády finální verzi dokumentu s názvem „Národní plán rozvoje sítí s velmi vysokou kapacitou“. Po měsících příprav a odborných diskuzích a vypořádání připomínek by po schválení vládou mělo Česko získat materiál, jehož existence je základní podmínkou podle návrhu evropské legislativy k fondům EU pro nové programovací období 2021-2027. Evropská komise se poučila z minulosti a pro čerpání finančních prostředků z EU fondů požaduje napřed plán, který má obsahovat analýzu stávajícího stavu, slabých míst i cíle podpory. Fair enough.

Ohlédnutí za Dnem bezpečnějšího internetu 2021

Druhé únorové úterý je celosvětově vyhrazeno pro Den bezpečnějšího internetu. Tento tematický den jsme si letos připomenuli již poosmnácté a vedle České republiky se do něj zapojilo více než 170 zemí na světě. Jak vypadal Den bezpečnějšího internetu u nás?

Využití FIDO klíče GoTrust IdemKey pro digitální podpis (…např. DNSSEC)

Před několika měsíci došlo ke spuštění možnosti využití mojeID pro přístup ke službám státní správy pomocí technologie FIDO. Velká část uživatelů může za tímto účelem použít FIDO klíč integrovaný do svého operačního systému, jako např. Windows Hello případně Android klíč na telefonu nebo tabletu. Jednoznačně se jedná o nejpohodlnější cestu k elektronickým službám státu – bez nutnosti pořizovat jakékoliv zařízení (čtečky, karty) nebo instalovat něco dalšího do svých zařízení (obslužný software, potvrzovací mobilní aplikace). Pro uživatele, kteří  možnost využití systémového klíče nemají, jsme chtěli nabídnout dostupnou alternativu v podobě externího klíče použitelného přes USB nebo NFC rozhraní, a to jak v počítači tak v telefonu. K tomuto účelu byl zvolen FIDO klíč GoTrust IdemKey, který si nyní každý může velice jednoduše pořídit. Tento klíč totiž není jen FIDO klíč určený pro potvrzení autentizačních transakcí, ale může také plnit roli čipové karty pro digitální podepisování dokumentů podobně jako např. elektronický občanský průkaz, nebo může fungovat jako HSM (Hardware Security Modul) pro podepisování DNS záznamů technologií DNSSEC.

Krátké vlny: Povzdech a kybernetický balíček

„Výhodou krátkých vln je způsob jejich šíření v atmosféře – díky mnohonásobným odrazům, k nimž dochází na ionizovaných částicích ve vyšších vrstvách (ionosféra), není nutná přímá dohlednost mezi vysílačem a přijímačem, takže jejich vzájemná vzdálenost může dosáhnout i tisíců až desítek tisíc kilometrů. Slabinou jsou naopak nestabilní podmínky šíření. Prostřednictvím krátkých vln se často vysílají zahraniční programy rozhlasových stanic do zemí, kde je omezená svoboda projevu nebo kde je zavedena cenzura.(zdroj: Wikipedia)“

Jsme ARM pozitivní…

…, tedy zatím jen v infrastruktuře našeho .CZ DNS anycastu. Ale začněme pěkně od začátku.

V letošním roce nás čeká pravidelná obměna DNS serverů po uplynutí supportu v neveřejné lokalitě. V této naší třetí české lokalitě neběží žádný DNS stack, ale takzvané standalone DNS servery. Abychom dodrželi požadovanou redundanci, pro každé písmenko DNS anycastu (A, B a D) jsou tu v provozu dva servery. Celkem tedy šest serverů. Pokud bychom nechtěli nic měnit, obměníme prostě stejný počet serverů, provedeme instalaci a konfiguraci a jsme hotovi. Byla by však škoda nevyužít příležitost a v této lokalitě „postavit“ DNS servery trochu jinak.

Casting

Po základce jsem se přihlásila na střední školu do většího města, které je od nás vzdálené 90 km. Toužila jsem být co nejdál od rodičů, proto pro mě byl internát jasnou volbou. Mám totiž tři mladší sourozence, a tak jsem doma neměla téměř žádný čas pro sebe, navíc jsem musela dost pomáhat. Chtěla jsem být prostě nezávislá, být pánem svého času. Když jsem nastoupila, tak jsem si brzy uvědomila, že potřebuji nějakou brigádu. Od rodičů jsem sice dostávala kapesné, jenže to mi prostě nestačilo na to, abych mohla s kamarádkami občas zajít na kávu, do kina a sem tam si koupit nějaký outfit. A tak jsem začala pracovat ve stánku se zmrzlinou. Práce mě docela bavila a nějakou tu korunu jsem si také vydělala. Nemohla jsem si sice moc vyskakovat, ale stačilo to. Jenže pak se mi jednoho dne rozbil mobil. Spadnul mi na zem a celý se rozbil. Nebyl už sice nejnovější, ale stejně mi bylo hned jasné, že rodiče mi jen tak nový nekoupí. Potřebovala jsem to nějak udělat.

Metodika a pracovní listy ke knize ON-LINE ZOO

V lednu to byly již dva roky, co jsem poprvé vyrazila na besedu s knihou ON-LINE ZOO do modřanské pobočky Městské knihovny v Praze. Od té doby jsem absolvovala celkem 94 besed a setkala se tak s 2 100 dětmi a pedagogy po celé České republice. Kniha ON-LINE ZOO se stala součástí třídních knihovniček bezmála ve 40 školách. Bohužel i besedy negativně ovlivnila koronavirová pandemie a s dětmi jsem se přestala setkávat.

Efektivnější sběr informací z DNS serverů

Od konce ledna 2021 se ze všech autoritativních DNS serverů provozovaných sdružením CZ.NIC sbírají informace o DNS transakcích (dotazech a odpovědích) s využitím nového standardního formátu Compacted-DNS (C-DNS). Jeho specifikace je obsažena v RFC 8618. Pro sběr těchto dat používáme software DNS Probe vyvinutý v Laboratořích CZ.NIC ve spolupráci s FIT VUT Brno. Završila se tím zhruba půlroční etapa přechodu od tradičního a námi dříve používaného formátu PCAP, během níž jsme testovali výkon a stabilitu DNS Probe a porovnávali výsledky získané v obou formátech.