Program přednášek a workshopů

Sítě pouze s protokolem IPv6 se pomalu stávají realitou a jsou velmi dobře podporovány mobilními operačními systémy i systémem macOS. Linux mírně zaostává. V této přednášce se budu zabývat tím, jak fungují sítě pouze s protokolem IPv6 (IPv6-only) a sítě převážně s protokolem IPv6 (IPv6-mostly) a co je třeba udělat pro prvotřídní podporu v Linuxu. Promluvíme si o sítích IPv6-mostly, tedy o sítích, které fungují pouze s IPv6 pro zařízení, která takový chod podporují, a zároveň poskytují i IPv4 pro zařízení, která jsou na něm stále závislá. Řekneme si, co se musí stát s Linuxem, aby z druhé kategorie přešel do té první.

Programování v Pythonu je snadné a rychlé. Některé vtipy dokonce tvrdí, že pro létání stačí "import antigravity". Využití Pythonu je populární ve spoustě odvětvích včetně vědy a datové analýzy. Co se rychle napíše, ale může počítat věky. Složitý algoritmus nebo zpracování velkého množství dat může v Pythonu trvat nepříjemně dlouho... Co s tím? Existují přístupy, jak část programu optimalizovat a využít rychlost kompilovaných jazyků. Přednáška ukáže, jak vytvořit Python modul v jazyce C a pak ho importovat v Python skriptu. Samotný interpreter Pythonu (CPython) je napsán v C, a proto i používání běžných Python objektů v C je docela hračka. Propojme to nejlepší z obou světů – snadné programování v Pythonu s výkonem kompilovaných jazyků!

Když opadne první nadšení (nebo zděšení) přijde čas na skutečné aplikace. Log Detective je nástroj využívající template mining a LLM k rychlé analýze a návrhu řešení selhávajících buildů RPM ve veřejné infrastruktuře projektu Fedora. Ukážeme si jaké jsou nástrahy práce s LLM ve světě FOSS, co všechno je třeba udělat když chcete rozběhnout LLM na laptopu, i jak těžké je přesvědčit inženýry aby přispěli trénovací data.

Současné procesory dokončují i 8 instrukcí v jednom hodinovém cyklu. Přitom v běžných aplikacích je často již každá pátá instrukce skoková a přítup do vnější paměti odpovídá době vykonání až 1000 instrukcí sekvenčně. Mnoho řeší cache paměti, ale i tak skok bez predikce nebo chybná predikce znamená ztrátu okolo 30 hodinových cyklů, tedy potenciálu pro vykonání sekvenčních 100 až 300 instrukcí (podle hloubky pipeline a šířky dekodéru a cest - 4 klasický Intel/AMD, 6 jejich trace cache, 8 M1). Základní principy predikce skoků budou vysvětlené s využitím 6 přednášky z předmětu B35APO a demonstrované na simulátoru QtRvSim, který byl aktuálně o vizualizaci principu predikce rozšířený prací Jiřího Štefana. Dále se podíváme jakým směrem se predikce skoků vyvíjí v aktuálních procesorech a jaká úskalí v oblasti bezpečnosti optimalizace a kompromisy v návrhu HW mohou přinášet a jak je možné procesorům ulehčit ze strany programátorů až po eliminaci většiny vstupními/nepredikovatelnými daty podmíněných skoků v programech.

Ukážeme si, jak zpovoznit SSH už při startu počítače, abychom mohli rozšifrovat disk. Budeme prakticky tunelovat provoz přes další protokoly.

V posledných 2-3 rokoch sme v ramci národnej e-infraštruktúry v centre CERIT-SC (MUNI) vybudovali moderné kontajnerové prostredie založené na Kubernetes (K8s). Aj keď K8s bolo (a stále je) populárne v biznisovej sfére, nachádza svoje uplatnenie aj v našom vedecko-výskumnom prostredí a využívame túto platformu na realizáciu množstva projektov - od bežných CI/CD systémov, cez webové rozhrania pre cmdl programy, interaktívne počítanie, až po realizáciu veľkých výpočtov. No napriek širokému spektru usecasov dlhodobo zaznamenávame nízku efektivitu využitia zdrojov oproti inzerovaným rezerváciám. Začali sme teda pátrať po riešení, ktoré by zvýšilo efektivitu využitia zdrojov a umožňovalo dynamicky meniť dostupnosť zdrojov pre výpočty. Vhodné riešenie pre kontajnere sa ponúka vo forme checkpoint/restore (ch/r). Ch/r je možným riešením na viacero problémov na strane infraštruktúry, ale aj na strane užívateľov pre ktorých je poločným menovateľom potreba okamžitého spustenia výpočtu, obnovy výpočtu alebo potreba veľkého množstva zdrojov aj za cenu prerušenia výpočtu a neskoršieho obnovenia. Samotná implementácia ch/r už dosiahla určitý stupeň funkčnosti, a umožňuje nám checkpointovať viacero typov úloh, no pri skúmaní a implementácii ch/r v širšom ekosystéme sme narazili na množstvo výziev. Tieto výzvy nie sú okrajové, ale ide o základné problémy a prekážky, ktoré musíme doriešiť, ak chceme naďalej napredovať a systématicky pristúpiť k integrácii ch/r vo veľkej výpočetnej infraštruktúre. V tejto prednáške predstavíme aktuálny stav ch/r v K8s, zmienime problémy na ktoré sme narazili a ukážeme riešenia na niektoré z nich.

Pojďme se společně podívat, jak deklarativně a reprodukovatelně spravovat programy a jejich konfiguraci na úrovni uživatele. Home Manager je nástroj z Nix ekosystému, který je tu právě pro tento účel. Při jeho použití nejste limitováni pouze na NixOS, ukážeme si, jak jej použít na téměř jakékoliv jiné distribuci nebo třeba i na macOS. Uvidíte nejen jak jednoduše začít během pár minut s minimální konfigurací, ale také třeba, že pomocí Home Manageru můžete konfigurovat například váš vim nebo KDE Plasmu.

Programovací jazyk Python v současnosti patří mezi nejoblíbenější programovací jazyky vůbec. Současně se jedná o jazyk, do něhož jsou postupně přidávány nové vlastnosti. Velmi důležitou vlastností, která byla do Pythonu relativně nedávno přidána, je podpora pro zápis typových informací, díky níž je možné tvořit bezpečnější a v mnoha případech i mnohem rychlejší aplikace. Na této přednášce se seznámíme s tím, jak se typové informace zapisují a jak se typový systém Pythonu odlišuje od dalších mainstreamových programovacích jazyků, například od Javy.

Návody a tipy jak rychle a efektivně zkontrolovat a otestovat zabezpečení nejen Linux serveru, včetně doporučení jak odstranit některé typické slabiny.

V této přednášce se seznámíme s klíčovými nástroji a postupy pro sledování a monitorování aplikací běžících v Kubernetes. Prozkoumáme základní principy observability (pozorovatelnosti) a jejich aplikaci v distribuovaných systémech. Zdůrazníme význam integrovaného observability stacku, který zahrnuje logování, monitorování a sledování. Ukážeme si, jak nástroje jako Prometheus, Grafana, Loki a Jaeger pracují společně, aby poskytly hluboký vhled do chování a výkonu aplikací.

Se stárnutím síťové infrastruktury mohou zastaralé operační systémy přepínačů vést k bezpečnostním zranitelnostem a nedostatku moderních funkcí. Tento příspěvek ukáže, jak můžete využít Nix k nasazení současných nástrojů na starší síťové přepínače.