https://www.computertrends.cz/ https://i.iinfo.cz/cw/rss-88x31.gif 88 31 https://www.computertrends.cz/autori/ondrej-filip/ Computertrends - Deník pro IT profesionály cs Tue, 28 Jun 2011 11:27:04 GMT https://www.computertrends.cz/aktuality/internet-ma-noveho-predsedu-ceka-ho-prace-na-generickych-domenach/?utm_source=rss&utm_medium=text&utm_campaign=rss Kromě diskuze o generických doménách došlo i k potvrzení, že další evropské zasedání ICANNu bude za rok v Praze. To lze interpretovat jako velké uznání pro Česko od mezinárodní komunity. Také představenstvo ICANNu bylo mírně obměněno. Jeho předseda, Peter Dengate Thrush, se rozloučil s komunitou poté, co mu vypršel mandát. Do představenstva byl nominován na konci roku 2005 organizací ccNSO, což je sdružení národních domén (ccTLD). Předsedou byl zvolen na konci roku 2007 a přebíral tuto funkci po téměř legendárním Vintovi, což jistě nebylo jednoduché. A právě tato změna, jako by znamenala určitý přelom v dějinách ICANNu. Za Peterova předsednictví se staly tři významné události, které stojí za to zmínit. 1. Zprovoznění prvních dotIDN domén v procesu zvaném ccTLD Fast Track. 2. Ve své funkci skončil dlouholetý ředitel Paul Twomey a byl vybrán ředitel nový Rod Beckstrom. 3. A pochopitelně již silně mediálně probírané schválení startu nových generických domén. To je věc, se kterou bude Peter asi hlavně spojován. Na jeho místo nyní nastupuje skutečný mohykán a stávající místopředseda Steve Crocker. Ten je jedním z otců zakladatelů, je autorem RFC dokumentu číslo 1. Steva čeká hodně práce. Pravidla vzniku nových generických domén stále nejsou zcela hotova. Jistě bude muset absolvovat ještě mnoho jednání s vládním výborem – GAC. A v průběhu toho jej čeká neméně komplikovaná věc, kterou bude revize kontraktu stávajícího ředitele Roda Beckstroma. Rod je člověk poměrně výrazný a už si vysloužil i mnoho kritiky. Za jeho éry ICANN opustilo mnoho zaměstnanců a některé jeho kroky vzbudily rozpaky. Uvidíme, jak se k tomuto Steve postaví. Po Peterovi, jež je původem právník, se kormidla opět ujímá člověk z technické komunity. Bude zajímavé sledovat, jak se tato změna odrazí v projevu ICANNu. redakce@computertrends.cz (Computertrends: Ondřej Filip) Tue, 28 Jun 2011 11:27:04 GMT www.computertrends.cz-actuality-43548 https://www.computertrends.cz/aktuality/v-asii-jiz-nastal-kriticky-nedostatek-ipv4-adres/?utm_source=rss&utm_medium=text&utm_campaign=rss Velikost takového bloku je přibližně 16,8 milionu adres. Díky této události se aktivuje článek 9.10 alokačních pravidel APNIC. Ten říká, že od této chvíle je možné žádat pouze o alokace minimální velikosti, což je v současné době /22 nebo-li 1024 adres, a zároveň, že každý člen může žádat z tohoto bloku pouze jednou. Toto opatření bude mít celkem dramatický dopad. Jen pro ilustraci, v letošním březnu bylo provedeno 268 alokací a pouze 31 z nich mělo onu minimální velikost 1024. Průměrná velikost alokace byla 153 tisíc adres! Jinými slovy: dosavadní alokační pravidla přestala platit, APNIC začal odmítat legitimní žádosti o alokace, adresy prakticky došly. Dalším zajímavým aspektem je, že těchto malých alokací lze provést až 16384 (2563/1024). To je ale násobně více, než je v současnosti členů APNICu, což znamená, že pro nové menší projekty naopak adresy budou ještě poměrně dlouho. Zároveň to tak trochu naznačuje cenu IPv4 adres. Pro získání 1024 adres musíte nejprve založit společnost. Poté zažádat o členství v APNIC, což stojí jednorázově 4175 AUD, a pak platit ročně 3068 AUD. Pokud tedy odhlédneme od nákladů na založení společnosti, nákladů na vyplnění žádosti a podobně, první rok dáte za každou IP adresu minimálně 7AUD (dnešní kurz 1 AUD = 17,661 Kč), a to jste pořád omezeni velikostí bloku. V tomto ohledu je nedávný avizovaný nákup adres Microsoftem poměrně logickým krokem. Asie je tak prvním regionem, který se začíná prakticky potýkat s nedostatkem IP adres. Protože i když počítadlo spotřeby bude ukazovat, že v daném regionu ještě nějaké adresy zbývají, prakticky už není možné nastartovat projekty, které by vyžadovaly více adres. Bude nesmírně zajímavé sledovat, jak se tamní lidé s touto situací vypořádají, především proto, že nás Evropany čeká stejný osud ke konci tohoto roku. Politika RIPE se chová k poslednímu bloku téměř identicky, jen s tím malým rozdílem, že žadatel již musí vlastnit IPv6. redakce@computertrends.cz (Computertrends: Ondřej Filip) Sat, 16 Apr 2011 11:39:26 GMT www.computertrends.cz-actuality-43145 https://www.computertrends.cz/aktuality/dnssec-byl-nove-zaveden-i-na-domenach-com/?utm_source=rss&utm_medium=text&utm_campaign=rss V uplynulém týdnu z tohoto ohledu nastala velmi významná událost – byla totiž podepsána nejpopulárnější doména nejvyšší úrovně na světě, tedy doména .com. Její správce, společnost VeriSign, eviduje více než 90 milionů domén s touto koncovkou. Při této příležitost si srhňme, jak jsme na tom s DNSSECem v Česku. DNSSEC byl do domény .cz zaveden na podzim roku 2008. Byli jsme teprve pátou země na světě, která tuto technologii začala pro svou ochranu využívat. Nyní je v registru sdružení CZ.NIC již téměř 120 000 podepsaných domén, což je výrazně více, než u ostatních doménových registrů. Je to samozřejmě především zásluhou lokálních registrátorů, kteří DNSSEC aktivně nabízejí, někteří z nich jako automatickou součást registrace domény. Podpis domény .com je rozhodně velkou událostí a v blízké době se čeká zavedení DNSSECu do další velké a významné domény nejvyšší úrovně, i když detaily jsou zatím utajovány. redakce@computertrends.cz (Computertrends: Ondřej Filip) Fri, 01 Apr 2011 14:03:05 GMT www.computertrends.cz-actuality-43045 https://www.computertrends.cz/clanky/microsoft-chce-koupit-666-tisic-ip-adres-od-zkrachovaleho-nortelu/?utm_source=rss&utm_medium=text&utm_campaign=rss IPv4 adresy nám ještě ani pořádně nedošly a už tu máme první zdokumentovaný případ prodeje adres, nebo přesněji zatím pokusu o prodej. redakce@computertrends.cz (Computertrends: Ondřej Filip) Fri, 25 Mar 2011 11:59:36 GMT www.computertrends.cz-text-9726 https://www.computertrends.cz/aktuality/komentar-domena-xxx-internet-nijak-nevylepsi/?utm_source=rss&utm_medium=text&utm_campaign=rss Více o tomto kroku najdete v článku Pornodoména .xxx definitivně schválena. Dá se tedy předpokládat, že kontroverzní doména .xxx určená pro stránky s pornografickým a erockým obsahem se brzy objeví v kořenové zóně. Od podání žádosti to zatím trvá již zhruba sedm let. Už od samého začátku vzbuzovala silné emoce a bylo nesmírně zajímavé tuto bitvu sledovat. Dovolte mi jen stručně představit historii této kauzy. Po podání žádosti v březnu 2004, byla tato žádost poprvé schválena v červnu 2005. Již od samého počátku měl k žádosti silné připomínky poměrně vlivný vládní výbor – GAC (Government Advisory Comittee). První návrh smlouvy k veřejným komentářům byl zveřejněn v dubnu 2006 a v květnu nebyl schválen představenstvem. Po té byly publikovány další dva návrhy smluv v lednu a únoru roku 2007. A kompletní žádost pak byla zamítnuta v březnu 2007. Celá záležitost působila poměrně zvláštně a očekávala se žaloba ICM Registry na ICANN, tato společnost ale místo toho využila interní mechanismus ICANNu a požádala o tzv. nezávislé zhodnocení (Independent Review) v červnu 2008. Výsledky tohoto zhodnocení byly známy v únoru roku 2010 a daly za pravdu spíše argumentům ICM. A proto v červnu 2010 představenstvo pověřilo zaměstnance ICANN provést „due dilligence“ a v srpnu 2010 publikovalo materiály a návrh smlouvy ke komentování, což se ještě téhož měsíce stalo. Přišlo zhruba 700 komentářů a ICANN se rozhodl smlouvu již neměnit. Smlouvu nakonec schválil tímto pátečním usnesením. Hlasování trvalo dlouho, hodně členů chtělo vysvětlit svá stanoviska a jestli jsem dobře počítal (bohužel úplný přepis ještě nebyl publikován), tak proti hlasovali jen tři a zhruba obdobný počet se zdržel. Teď už tedy vzniku domény .xxx nic nebrání a další kroky budou spíše technického rázu. Osobně na vlastní kauzu nemám žádný vyhraněný názor. Rozhodně jsou tu ale lidé, kterým tato „pornodoména“ vyloženě vadí a dokonce kvůli tomu ve čtvrtek před konferenčním hotelem demonstrovali. Je mi poměrně jedno, jestli doména .xxx vznikne. Dle mne Internetu neublíží, ani ho nijak nevylepší. Co je ale mnohem zajímavější je fakt, že představenstvo ICANNu ve svém rozhodnutí explicitně uvedlo, že se neřídí radou GACu. V GACu zasedají zástupci velkého množství vlád celého světa (včetně ČR) a doposud byly rady GACu téměř bezvýhradně respektovány. Nepřijde mi to příliš moudré, spíše bych doporučoval představenstvu ICANNu více naslouchat závěrům jednotlivých organizací a hlavních výborů, obzvláště v době, kdy na základě smlouvy (Affirmation of Commitment) s americkým ministerstvem obchodu běží vnitřní zhodnocení činnosti ICANNu, ve kterém má právě předsedkyně GACu důležité slovo a toto zhodnocení může mít zásadní dopad na budoucí podobu ICANNu. Mimochodem GAC má výhrady i ke vzniku nových generických domén, jejichž vznik se v pátek také zásadně přiblížil. Ale o tom již v nějakém dalším příspěvku. redakce@computertrends.cz (Computertrends: Ondřej Filip) Mon, 21 Mar 2011 10:24:10 GMT www.computertrends.cz-actuality-42983 https://www.computertrends.cz/clanky/zajem-o-ipv6-adresy-rychle-roste/?utm_source=rss&utm_medium=text&utm_campaign=rss S docházejícími IPv4 adresami se současně začal rychle zvyšovat zájem o adresy IPv6. redakce@computertrends.cz (Computertrends: Ondřej Filip) Tue, 08 Mar 2011 05:49:06 GMT www.computertrends.cz-text-5403 https://www.computertrends.cz/clanky/posledni-ipv4-adresy-byly-dnes-rozdeleny/?utm_source=rss&utm_medium=text&utm_campaign=rss Registr nejvyšší úrovně IANA je ode dneška zcela bez IPv4 adres. Dlouho očekávaná událost byla ficiálně vyhlášena v Miami v USA, kde se odpoledne uskutečnila konference severoamerických operátorů NANOG 51. redakce@computertrends.cz (Computertrends: Ondřej Filip) Thu, 03 Feb 2011 17:35:12 GMT www.computertrends.cz-text-5292 https://www.computertrends.cz/aktuality/ipv4-adresy-jsou-uz-prakticky-vycerpane/?utm_source=rss&utm_medium=text&utm_campaign=rss Jde konkrétně o přidělené bloky 39.0.0.0/8 a 106.0.0.0/8 V registru IANA už tedy zbývá pouze 5 posledních bloků, na které pamatuje tato alokační politika schálená v březnu 2009. Ta říká, že s žádostí o poslední volné bloky vstupuje IANA do takzvané fáze vyčerpáni (exhaustion phase). V této fázi už pouze IANA dokončí poslední žádost, což se včera stalo, a rozešle po jednom bloku každému regionálnímu registru. Toto se má stát v nejbližších dnech. Přesné datum není úplně jasné, může to být ještě dnes, ale může to trvat klidně týden, každopádně již jde o horizont dnů. Kdy se tak stane je pouze na rozhodnutí příslušných lidí, to nesouvisí s nějakou měřitelnou hodnotou. Rychlejší vyčerpání IPv4 adres oproti původním odhadům, které počítaly zhruba s polovinou letošního roku, lze přičíst zejména výrazně rostoucímu zájmu o ně v posledních měsících. Více viz článek Konec roku 2010 byl ve znamení bitvy o docházející IPv4 adresy. Mapa volných IPv4 bloků dnes vypadá takto: redakce@computertrends.cz (Computertrends: Ondřej Filip) Tue, 01 Feb 2011 12:14:14 GMT www.computertrends.cz-actuality-8384 https://www.computertrends.cz/clanky/ipv6-ovladne-v-cervnu-na-den-internet/?utm_source=rss&utm_medium=text&utm_campaign=rss Adresy IPv4 rychle docházejí a jedinou dlouhodobě reálnou alternativou je přechod na IPv6. Světový den má pomoci tomuto protokolu ukázat se v praxi. redakce@computertrends.cz (Computertrends: Ondřej Filip) Sun, 16 Jan 2011 05:03:01 GMT www.computertrends.cz-text-5231 https://www.computertrends.cz/clanky/konec-roku-2010-byl-ve-znameni-bitvy-o-dochazejici-ipv4-adresy/?utm_source=rss&utm_medium=text&utm_campaign=rss Ani na konci roku si správci sítí neudělali volno a dále alokovali nové adresy. Prosinec byl dokonce z toho pohledu nejsilnějším měsícem; bylo alokováno téměř 30 miliónu adres. redakce@computertrends.cz (Computertrends: Ondřej Filip) Sun, 09 Jan 2011 08:26:56 GMT www.computertrends.cz-text-5211 https://www.computertrends.cz/clanky/zmena-k-vycerpani-ipv4-adres-dojde-jiz-za-ctyri-mesice/?utm_source=rss&utm_medium=text&utm_campaign=rss IPv4 adresy docházejí rychleji, než se původně předpokládalo. Jak je to možné a co za touto změnou stojí? redakce@computertrends.cz (Computertrends: Ondřej Filip) Mon, 15 Nov 2010 09:51:39 GMT www.computertrends.cz-text-5103 https://www.computertrends.cz/clanky/adresnych-bloku-ipv4-rychle-ubyva-je-jich-uz-mene-nez-5/?utm_source=rss&utm_medium=text&utm_campaign=rss Nejsou to ani tři měsíce, co se objevila informace, že byl spotřebován další kus adresního prostoru „starého internetu“. V současnosti byl překonán další milník. redakce@computertrends.cz (Computertrends: Ondřej Filip) Tue, 19 Oct 2010 07:43:43 GMT www.computertrends.cz-text-5022 https://www.computertrends.cz/aktuality/komentar-egovernment-v-cr-od-konce-pristiho-roku-prida-podporu-ipv6/?utm_source=rss&utm_medium=text&utm_campaign=rss Je trochu s podivem, že takto pro český internet významné usnesení, které bude mít dopad na síťové služby a infrastruktury celé řady státních úřadů, prošlo bez sebemenšího zájmu. Usnesení totiž ukládá všem ministrů a ústředním orgánům státní správy zajistit přístup k internetovým stránkám a veřejně dostupným službám eGovernmentu protokoly IPv4 i IPv6 a to do 31. prosince 2010. Jinými slovy, do konce příštího roku bychom měli mít služby jako portal.gov.cz, www.justice.cz a jim podobné přístupné také pomocí protokolu IPv6. Musím pochválit naši vládu a především předkladatele – Ministerstvo průmyslu a obchodu, že se rozhodli jít cestou stimulace poptávky. Bohužel se občas objevují hlasy, a byly slyšet i nedávno na Internet Governance Foru, že by vlády a regulátoři měli “povzbudit” přechod na protokol IPv6 pomocí nějaké nespecifikované regulace nebo že by měli dokonce nějak dotovat či podporovat ISP v přechodu na IPv6. Osobně si myslím, že na nějaké dotace či daňové úlevy prostor není. Pokladnice velkého množství států jsou spíše prázdné a peníze jsou jistě potřeba na řešení mnohem naléhavějších problémů. Stejně tak nevěřím, že nějaké regulace může internetu prospět. Proto aplauduji této “české” variantě, která se omezuje pouze na státní správu samou. Pokud se někdo obává, že nařízení vlády není proveditelné, že na trhu není dostatek ISP, kteří IPv6 podporují, tak bych rád uvedl, že nový systém CZ.NICu a všechny jeho služby jsou dostupné po IPv6 od okamžiku spuštění, tedy už více než dva roky. IPv6 připojení tedy v ČR možné sehnat je, konečně je to vidět i na seznamu sítí, které provozují IPv6 peering v rámci uzlu NIX.CZ Každopádně by bylo skvělé, kdyby po tomto usnesení následovalo ještě podobné týkající se bezpečnosti DNS; tedy stanovení termínu, kdy by ministerstva a ústřední orgány musely podepsat pomocí protokolu DNSSEC všechny své domény. A ještě více bych uvítal usnesení, které by stanovilo datum, do něhož bude poskytování služeb pomocí IPv4 zastaveno. To by byl jistě ten hlavní impulz pro rozvoj IPv6 v České republice. Určitě tedy velice vítám tento pionýrský krok a těším se na konec roku 2010. redakce@computertrends.cz (Computertrends: Ondřej Filip) Mon, 23 Nov 2009 09:49:55 GMT www.computertrends.cz-actuality-5188