DANYSEK: vůbec nechápu tu fóbii z NATu, když vlastně řeší polovinu problémů se soukromí a firewallem. Stejně na IPv6 je první starostí všechno si na firewallu blokovat. Jen málo lidí si troufá nechat nějaké zařízení viditelné z vnějšího netu... naprostá většina IT je dnes vymýšlení nejrůznějších VPN a lidi se snaží neustále se uzavírat a nepůsobit na veřejných IP adresách.

Chápu, že s IPv6 máš možná spojenou nějakou idealistickou představu Internetu, který by byl právě třeba otevřenější, než ten dnešní, ale právě co tak pozoruju firmy a uživatele, tak to poslední, co chtěj, je používat Internet takovým způsobem, který slibovalo ve své době (před 25 lety!!!) IPv6.

Hlavně mi vadí představa, že IPv6 je něco nového: to, že se internetová komunita 25 let brání jeho přijetí (z čehož posledních 20 let to možné bylo a poslednich 15 let je to vysloveně podporováno), to prostě je fakt, který jsem si nevymyslel. No, že by to mělo nějaký důvod? IPv6 sice strašně chrání soukromí ignorováním MAC adres, ale pokud ho budu mít na routeru (ano, tím přiznávám, že toho času nemám) a zařízení u mě v síti nepojedou tím pádem přes NAT - nepůjde pak jednoduše rozeznat, kolik zařízení třeba u mě internet využívá, zatímco dnes je to díky NATu relativně skryté, apod.?

Jinak ano, Profant je čestný páprda (i když je na to ještě relativně mladej, proto "čestný"). A co?

ježišmarja, vyhrožování tím, jak někoho nahradí ChatGPT... na pizzu patří lepidlo, že ano :)

XCHAOS: automaticky parovani prichozich plateb jsem mel uz pred vic jak 15 lety, to fakt neni zadny raketovy inzenyring :-) No a ano, od smudlani ucetnictvi buhvijak na kolene jste se posunuli ke koupi komercniho ucetniho/ekonomickeho software. To ti mame tleskat nebo co? ;-) It's 2024, not 2010.

IPv6 ze neni zasadni inovaci? Kvuli problemum s nedostatkem IPv4 se do protokolu vymysli ruzne ohaky, jen abys ty lidi vubec nejak pripojil. Dnesni domacnost je uz typicky za dvema NATy, jeden ma u ISP, druhej na routeru doma. Ne, s tim vubec nejsou zadny problemy ;-) Ano, "resi" se tim, ze se vsechno zabali do HTTP a klienta proste nutis byt nekam pripojeneho, aby se k nemu dostala nejaka notifikace, coz se ostatne tyka i toho tvyho ActivityPubu. A pokud klient pripojenej aktivne neni, tak se ti to cele zbori jak domecek z karet. O vendor-lockinu blabolis, ty standardy (protokoly, na kterych internet, potazmo vubec site stoji) jsou otevrene. A nejsi locknuty k zadnymu konkretnimu vendorovi, bezne ve velkych sitich potkas spoustu vendoru, jejich zarizeni spolupracuji.

A ty "komunitni" site do optik investovaly taky. Dokonce teziily prave z toho, ze jsou "neziskovka", ze to nedelaji pro komerci... a to se i na tech uradech na tebe koukaji trosku jinak, ze? A treba vyjdou v necem vstric, namisto hazeni klacku pod nohy. Potiz je v tom, ze ta spolkova "bohulibost" se v casem taky zvrhla v poskytovani sluzeb se vsim vsudy. Lidi uz nejaka komunita nezajimala, jedine co je zajimalo je laciny internet... a samozrejme, kdyz neco nefungovalo, tak rvali na vsechny kolem, kdy to pojede ;-) Akorat spolky si tuhle cast priznat nechteli... nechteli oddelovat skutecne cleny komunitu od tuctovych spotrebitelu. Coz jim dneska taky lame vaz, ze? :-) Ja byl z tech, co zastaval tezi, ze se prijem od podobnych lidi (spotrebitelu) ma standardne danit podle DPPO. Ale jini byli tehda holt chytrejsi ;-) Ale ze by komunitni site netlacili kvalitni reseni je naprosty kec, mnohdy po technicke strance je ta sluzba naopak lepsi. Ale to je k piratum uz zcela off-topic.

K tem Piratum, zrovna Ondrej Profant "zpaprdovatel", od zdrave kritiky se posunul tam co vsichni - jen potrebuje chvalit sve veledilo a chyby na sve strane nepripousti. Staci se zacist do prispevku tam vedle, kde "obhajuje" DSR stylem "a idioti jsou na uradech". Jenze tohle je pristup z devadesatek hodny nejakeho BOFH... jasne, udelat blbuvzdorny system neni jednoduche a vzdycky se najde blbec, co vsechna opatreni prekona. Ale proste nemuzes hazet chyby v software na koncove uzivatele... Nenahraditelny Michalek v cem presne? Holub co vylitne ze svyho holubniku, vsechny v okoli posere a zalitne zase zpatky? :-) Omyl, kazdy jsme nahraditelny. Vzestup z roku 2017 byl honde o tom, ze jste se navenek tvarili, ze ty problemy s digitalizaci zvladnete vyresit lip a za min penez. Ano, nekdy jde asi i usetrit... ale kdyz neco podcenis a usetris na spatnem miste, vrati se ti to jako bumerang a skoncis pruserem. Ono umet vyresit pomer cena/vykon v IT neni jednoduchej task.

XCHAOS: no, tak je "nova"... asi ctvrt stoleti. Ale "finalni" specifikace je z roku 2017. Ne ze by se toho tolik zmenilo, ale ano - obcas i vyvoj a inovace vede do slepych ulicek. Takze nektere detaily se ladily s tim, jak se teoreticke standardy zacly v praxi nasazovat. Z pohledu koncovych klientu se bavime o low level protokolu a je nesmysl ocekavat, ze to budou resit oni. To je uloha ISP, aby to tam proste meli dotazene. Kvuli tomu, abys mohl nasednout do auta fakt nepotrebujes mit povedomi o tom, jak funguje chlazeni motoru.

S IRQ affinity jsi pobavil... :-) Je fajn, ze me postupne dohanis ve znalostech, ktere jsem mel uz pred dvaceti roky. Tehdy bych se ti mozna poklonil, ale dnes ti s tim poradi i ChatGPT, ani nemusis Googlit :-) A kdybys chtel hint, co se na moderni linuxovou gateway u ISP hodi, tak treba fastpath/flowtables v nft. Jo aha, tys zakrnel nekde u iptables ;-)

XCHAOS: a jen tak mimochodem, fobie z novych technologii z tyhle zeme mozkovnu fakt neudelaj :-)
A podobny lidi, ktery inovace akorat stvou z tyhle zeme v konecnem dusledku delaji tu montovnu.

"Think globally, act locally" se uz z piratskeho slovnicku taky vytratilo, vid? ;-)

XCHAOS: vazba na MAC je mrtva sama o sobe... dnes ti i tohle pripojovana koncova zarizeni zcela bezne randomizuji. Se s tim smir. Rika se tomu ochrana soukromi ;-) A ono samozrejme "lepsi" switche se s tim v pohode poperou, porad vis co za klienta je za kterym portem... ale jiste, to se nebavime o tom, ze kupujes levny shitky od TP-linku, kdyz mas tyhle pozadavky.... a jo, tim svym "rozbiji zavedene" jsi jen potvrdil jen moje argumenty, nerad se ucis nove veci a chces prezit z toho, co ses naucil v devadesatkach. Jeste stesti, ze nam nenutis IPX, to v tech casech fakt frcelo... ;-) Aneb pokud mas realnou potrebu overit klienta, tak pindani o MAC adresach je absolutni nonsense. Na tohle uz leta mame 802.1x. A rozhodne se to "prolomi" sloziteji... nez se zmeni adresa na ty sitovce...

Vidis, a i v Linuxovem kernelu (nebo treba i OpenWRT) se obcas taky hrabu. A najdes i tam moji "stopu", byt je mikroskopicka a nepatrna. Svuj prvni kernel jsem si sestavoval jeste na Monkey Linuxu, co bezel na dnez uz mrtvem UMSDOS filesystemu, ktery fungoval jako overlay nad obycejnou FAT. Protoze jsem potreboval mit kernel s podporou IPX - ktery uz dnes v linuxovem kernelu taky nenajdes ;-) Nepovazuji se za vyvojare, nemam ty ambice.... ale proste me nedesi se do toho kodu ponorit, kdyz je to potreba.

Brmlab je skvela vec. Ale nuti te k jednomu - proste si to tam kazdej musi odmakat. To byvalo ve svych pocatcich CZF taky. A co se neodmakalo, tak nebylo. A ucastnici s tim byli v zasade oukej. Nefunguje to? No tak si to oprav sam... a nebo pockej, az nekdo jinej bude mit cas a chut. Ale pak se to postupne zaclo zvrhavat. Zacal se z toho stavat komercni internetovy poskytovatel. A fakt ne kvuli me ;-) Ja odjakziva zastaval nazor, ze "komercaci" do freenetu proste a jednoduse nepatri. Bohuzel postupne se to zvrhlo do roviny, kdy zkomercionalizovaly i ty spolky - a to tak, ze nove prichozi vlastne byl jen otrokem systemu, co si ani moc nemohl sahnout na tu technologii. Pripojovali se lidi, co to jen jako sluzbu brali... a nejaky spolcovani jim bylo proste u prdele. Zajimal je jen levnej internet. A z druhy strany ty spolky nezvladly - a nebo nechteli zvladnout - tohle oddeleni plev od zrna. Proste nechteli priznat, ze "danove" maji ve svych radach konzumenty sluzby a ty ucetne soupnout do jineho chlivku. Extremem bylo, kdyz "spolek spolku" siboval s prispevky tak, aby se nahodou nemusely platit dane. I toho jses ty stale soucasti, jen tak mimochodem ;-) Ja jsem rad, ze uz me s temahle pravnima prasarnama z kategorie typicke "danove optimalizace" nikdo spojovat ted uz nemuze. Ja mam svy zasady - a ty se v case moc nemeni.

NIEKT0 vlezl do politiky, narozdil ode me :-) A veze se na tom vlacku "trafik"... kdy si Pirati se vstupem do exekutivy zacli rozdavat funkce. A zrovna o MMR vim vic, nez bych mozna chtel.... :-) Nekteri "dodavatele" tam jsou stale a presne se jedou ty JRBU, co Pirati jinde kritizuji. A spokojene tam prezilvaji ODS, ANO... a ted i Piraty ;-) A interni IT tam je z verejne viditelnych zdroju porad stejna bida. A navzdory tomu, ze krom Bartose jsou na urade "dosazeni" i dalsi Pirati se na fakticky tristnim stavu nemeni skorem nic. Jak tu spravne odhadl UFO, asi tam neprezije dlouho. Ale namisto transparentniho priznani stavu tu jede plky z kategorie "vite o tom prd". Netusi, jak moc seredne se plete.... ;-) Jsou dve ministerstva, jedna statni a jedna mestska organizace... o ktere vim vic, nez bych chtel ;-) A vlastne to byl motiv, proc z tohoto utyct - na to proste zaludek nemam.

A jen tak mimochodem, to ze Pirati nejsou schopni kriticke diskuze jsi tu ty sam dokazal uz davno.... :-) Bany kritikum rozdaji zbabelci. Tyhle cenzorsky praktiky jsou presne ten "repertoar" od komunistu. Ale pak se divite, ze vam do komunistu vsichni nadavaj ;-) Jasne, spolubojovnici z partaje ti zatleskali. Ale tim dokazali jen to, ze jsou sami duchem komunisti. A ja mam ke komunistickym praktikam proste averzi. Treba uz jen proto, ze mymu dedovi znicili zivot... a nebyt revoluce, nejspis to odskacu taky.

XCHAOS: jak jsem ti nize prokazal, ten letity argument je stale platny.... protoze se vsechno se dela systemem "sup sup" a nic neumite dotahnout poradne. Ani vlastni weby.
IPv6 zadna "jaderna fuze" neni... to jen spousta lidi v IT - tebe zda se nevyjimaje - funguje stylem, kdy se nechce ucit nove veci. Ale IT je dynamicky a rychle se vyvijejici obor. A rozhodne v pripade IPv6 se nebavime o nejakem slozitem protokolu - ale o pouhe nahrade na jedne z vrstev dle ISO/OSI modelu. Skutecne slozitosti se nachazi na jinych vrstvach ;-) Vetsina se tyka vrstev nizsich, ale i na nizsich jsou specialitky.... aneb QAM uz neni o tom, ze to jen "sviti nebo nesviti". A postupne se to prosazuje i u prenosu na optice.

Uprimne, me to "low-level" zamereni nijak neflustruje :-) Naopak. Lidi, co se umi ponorit do low-level detailu tu moc nebeha. A fakt netrpim tim, ze bych mel problem si najit praci. S posledni mnou iniciovanou vypovedi jsem si puvodne naplanoval i oraz. Ale misto toho zacal zvonit telefon a firmy mi nabizeli praci. Vybiral jsem si ja, kam pujdu. A rozhodne jsem u toho nepodstupoval martyrium typu rozesilani zivotopisu a snaha se nekomu zalibit :-) Nedejboze, abych potreboval spolustranika k tomu, abych ziskal teple mistecko na urade.. tak jako nekteri Pirati, ze? :D Ja si sve "profesni" neviditelnosti naopak uzivam. Videt jsem jen tam, kde sam chci. Nepotrebuju se chlubit. Obcas moje rypance ale rozhybou veci. V te technicke rovine - treba ze nejaky operator prestane okate kaslat na IPv6 ;-) Vlastne i ty datacenter veci neprimo resim, moje rypance krom jineho pomohly kvalitne otestovat ridici system jeho rozvodny. A to nam ten kod do PLC psal clovek, co mel spoustu zkusenosti z instalaci typu Seznam, O2... stejne jsem ho necim zaskocil. Ale on ty "nalezy" bral pozitivne, jeho samotneho to obohatilo. A rozhodne muj zivot jen o IPv6 neni. Mam taky rodinu, syna... co ze mas ty? ;-)

A pokud mas problem s konfrontaci... mam pro tebe jednoduchou radu. Nepoustej se do diskuzi o tematech, kde ti rychle dojdou argumenty do diskuze. Co predvadis ty ve svych 51 letech ja delal tak ve 20. No, ale koukam ze zde pritomny minuskar NIEKT0 je vlastne uz pres dva roky tvym spolecnikem. Kruhy se zda se uzaviraji, aspon je jasny proc on tak kope za tebe bez ohledu na vecny obsah ;-)

DANYSEK: jenže to byl tvůj letitý argument. Pro mě je IPv6 něco jaderná fúze... už 60 let vzdálená 30 let v budoucnosti... no dobře, u IPv6 je to již 20 let vzdálené 2 roky v budoucnosti :-)) ale jako ok, niceméně vzhledem k tomu, že bylo oznámeno, že vláda prostě IPv6 dokope, tak je snad pěkné, že Piráti to spustili dřív, než ODSka, ne?

Říkám to trochu proto, že vím, že je to tvoje letité osobní téma a specializace. Ok, budiž, všichni se zabýváme něčím, ale musí být frustrující, že si zaměřil na něco slušně neviditelného, co je prakticky všem zúčastěným (ISP, zejména ti drobní, uživatelé, dokonce i veřejné instituce) tak nějak jedno. Mě víc trápí jiná neviditelná věc... třeba CO2, které je s energetickou spotřebou datacenter úzce spjato. Ale holt někteří lidi jsou celoživotně úzce zaměřeni na svoje vlastní téma... a přitom současně mají pocit, že rozumí úplně všemu. Že můžou radit komukoliv na celém světě. A hlavně vysmívat se komukoliv. Protože prostě, nic tak nepotěší, jako vybrat si někoho, kdo se není schopen efektivně bránit účinné šikaně, že?

DANYSEK: až na to, že jsem neřekl nic ani vzdáleně podobného, mluvil jsem o sobě, ne o Pirátech. pouze jsme analyzovali, proč cokoliv, co napíšu, má automaticky minus. Tak ty jsi jeden z těch důslednějších, ale může to být kdokoliv...

v zásadě důslednost, s jakou mi "jdeš po krku" už éry CZFree fóra, je obdivuhodná. Jakási soustavná ironická averze. Ne náhodou tě má v double ignore tolik lidí, ale já v tomhle klubu bohužel jsem moderátor (ale uvažuju ho někomu věnovat a bude pokoj)