Když skončila platforma SixXS, ocitla se spousta sítí bez globální konektivity. Bohužel, ne všude je možné dočkat se nativního IPv6 od ISP, často je problém i s veřejnou IPv4 adresou. Je tedy třeba vymyslet nějaké dočasné náhradní řešení. Ve vpsFree.cz jsme připravili vlastní tunelovací službu, kterou provozujeme pomocí OpenVPN. Jak to funguje, jaká jsou úskalí a jak se zapojit? Přednáška ale také rozebere obecné postupy v získávání IPv6 adres, jejich registraci a zavádění, které se mohou hodit i pro jiné případy.

Icinga 2 je parádní open-source monitorovací nástroj, který se pořád vyvíjí. Poslední verze je z srpna 2018. Po instalaci umí Icinga spoustu věcí, ale pokud ji trošku poladíme, tak toho dokáže toho mnohem víc. Hlídat z několika nezávislých lokalit, dynamicky měnit svoji konfiguraci podle stavu zdrojů, a mnohé další. Pojďme se na to podívat.

Moderní laptopy se vyrábí spíše za účelem zalíbit se co nejširší skupině běžných uživatelů, které zajímá většinou jen vzhled. Žádný z modernějších strojů ale nesplňoval naše představy ideálního laptop. Proto jsme se pustili do šílených hardwarových i softwarových úprav ThinkPadů X230, T430, s cílem vytvořit svůj ideální laptop. Příkladem je výměna a úprava klávesnice, upgrade procesoru, displeje, flashování ec firmware, coreboot a vše, na co jsme během úprav narazili. Za zmínku stojí i ThinkPad X62, který budete mít možnost vidět na vlastní oči.

Ukážeme vám, jaké jsou možnosti použití existujících nástrojů pro monitorování počítačové sítě a analýzu síťového provozu. Přednáška se bude zabývat monitorováním toků (flow-based network monitoring), které se v praxi běžně používá. Existující open source nástroje je možné provozovat “out-of-the-box” a nebo si je přizpůsobit na již existující monitorovací infrastrukturu. Flow kolektor a detekční systém, o kterých bude řeč, je možné nasadit i na velkých páteřních sítích. Jako zdroj dat bude zmíněno několik řešení zahrnující open source monitorovací sondy, výkonný komerční flow exportér, nebo export flow dat ze směrovačů.

Při přípravě MySQL školení jsem narazil na několik věcí, které u databáze nečekáte. S MySQL je velice snadné ztratit data. Nevěříte? Ukážu.

Prezentace se věnuje použití platformy SaltStack, zejména konfiguraci softwarových služeb a správu různorodých zdrojů, od cloudových služeb po hardwarové boxy. Součástí prezentace bude ukázka infrastruktury, orchestrace softwarových služeb, srovnání imperativního versus deklarativního přístupu, událostmi řízené akce, integrace do procesů. Součástí mé práce je správa rozsáhlého ekosystému softwarových služeb (github.com/salt-formulas) převážně pro Linux platformu.

O tom, jak je cloud skvělý pro vývoj a testování aplikací jsme četli už hodně. Pojďte si vyzkoušet, jak se na cloudu typu OpenStack nasadí aplikace o několika virtuálních strojích a jak ji snadno naklonujeme a vytvoříme tak testovací prostředí. Ani adresy se nám nezmění díky použití virtuální sítě. Předvedeme i blue-green deployment pomocí Floating IP. Infrastrukturu pro workshop dodá Homeatcloud.

Docker je v dnešní době defacto standard mezi kontejnery. Potkal jsem už mnoho lidí, kteří proklínaly docker, pak další co ho milují, ale kolik z nich ví, co to ten docker vlastně je? Jak funguje? Z čeho se skládá? Kde končí hranice dockeru a začíná kernel? A proto vznikla tato přednáška - abych osvětlil základní principy kontejnerizace. Budu mluvit hodně o dockeru, protože ho každý zná, ale samozřejmě to platí i pro LXC a další kontejnerové řešení. Budu mluvit o kernelu, Linux namespaces, Cgroups, unionfs,... vše samozřejme v mezích srozumitelnosti (a času - vždyť každé jednotlivé téma by vystačilo na vlastní přednášku). Jednotlivé části budu prokladát skvělými a (ne)fungujícími ukázkami. A nebudu mluvit o windows containers. Po této přednášce si možná vytvoříte svůj vlastní kontejner, protože zjistíte, že je to tak jednoduché... Přednáška je vhodná pro každého, kdo má alespoň uživatelskou znalost linuxu, znalost dockeru výhodou... A prednáška rozhodně není vhodná pro docker/moby/runc/lxc/kernel/.... vývojáře - nedozvědeli by jste se nic nového a ještě by jste mě opravovali;-)

Úspěšný framework OpenQA je díky needles schopný testovat webové stránky již nyní. Proč však vymýšlet nové kolo, když tu je komplexní framework Selenium pro přesně daný úkol? V přednášce ukáži, jak přidat vlastní knihovnu do OpenQA testů a jak rozšířit test API o vlastní funkce. Vše na příkladu Selenium knihovny pro OpenQA testy.

pfSense je firewall o kterém možná již něco slyšel. Po dlouholetém používání se rád podělím o mé zkušenosti. Povíme si víc o hardware a spolu s praktickou ukázkou si projdeme základní konfigurace nejběžnějších služeb, jako je NAT, DHCP, NTP atd. Ukážeme si nějaká základní firewalová pravidla a jak na ně. Můžeme si i ukázat jak se konfiguruje OpenVPN nebo IPSec.

Ma clovek pravo na sve soukromi? Proc chranit sve soukromi i kdyz nemame co tajit? Jak spolu souvisi soukromi a svoboda? QubesOS, Tails, Tor, Whonix, GPG, Dark Mail a spousta dalsi, k cemu to vse je a jak nam tyto nastroje mohou pomoci v ochrane naseho soukromi.

I mikrokontroléry STM32 můžete používat v Arduino IDE. Jaké desky jsou dostupné a podporováné a jak je do Arduino IDE dostat se dozvíte právě na této přednášce.

Navazujici na prednasku o Izolaci v jadre - kontejnery. Krok-za-krokem: vytvoreni kontejneru v ruznych technologiich(systemd, lxc, docker) dle ucelu.