Pády Btrfs a deravé PHP

Najprv rozoberáme dva pády Btrfs na Synology, záchranu dát a výber nového NAS s ECC pamäťou; porovnávame Unraid, TrueNAS a storage pre Proxmox. Potom prechádzame k závažnej chybe v PHP, čakaniu na patch a využitiu AI pri bezpečnostných auditoch, monitoringu aj schvaľovaní príkazov v STEMe. Ďalej spomíname výpadok Revolutu a riešime vlastný browser, v ktorom Google odmieta prihlásenie. Záver patrí plánovanému workshopu o STEMe a AI tooloch, ktorého termín chceme dohodnúť na Discorde.

joinit
joinit
Pády Btrfs a deravé PHP
Loading
/
Zobraziť prepis

drunkez

Join IT online.

join3r

Takže Dušan, vitaj pri ďalšom nahrávaní podcastu. Takisto vítam aj všetkých poslucháčov pri počúvaní podcastu a som tak rozmýšľal, že aké intro. Už dlho sme nemali žiadne intro a som si povedal, že no tak keď už je teraz to AI, hej, tak prečo by mi nemalo navrhnúť nejaké intro, hej? Ale to by trebalo napísať tomu AI a tam to nejakým spôsobom zlyhalo. Takže sa ospravedlňujem, že som sa nepripravil na, na, na tento podcast a tak ma napadlo, že mohli by sme urobiť jeden taký podcast, kde sa, kde budeme hovoriť iba o veciach, ktorým naozaj rozumieme. Čo povieš, Dušan?

drunkez

Týmto sa s vami chceme rozlúčiť.

join3r

Toto bol presne ten joke. Toto bolo presne, na čo som mieril. Výborne. Preto, preto, preto nahrávame spolu podcast, lebo sa tak vhodne dopĺňame, no toto je.

drunkez

Hej, hej, vieš ono zas za to ako veľkej kvality nebolo treba, aby som tento joke vytiahol.

To sa práve pýtalo. No dobre, už ideme, už ideme riešiť naj-najhoršiu vec, čo sa stalo za posledných dvadsaťštyri hodín alebo ešte nie?

join3r

A ktorá vec bola najhoršia za posledných dvadsaťštyri hodín?

drunkez

No, koruptnutý, koruptnutý BTRFS druhýkrát u mňa.

join3r

A to ako?

drunkez

No, drsne.

join3r

A kde? Lebo akože BTRFS som nikdy nevydržal nejak extra dlho, ale na Synology som ho mal akože veľa rokov, hej?

drunkez

No jasné, predsa tam to beží. Však mňa na ňom teraz beží BTRFS, hej a tak ďalej. No prvý bol mrskejší, druhý bol, druhý zatiaľ nie až taký mrský. Prvý, prvý crash file systému, ktorý som mal, to bol dávnejšie. Bohužiaľ nie až tak dávno. Bol taký, že kompletne sa rozsypali metadata a bolo to proste unrecoverable, reco-unrecoverable. To je také ťažké slovo. Refrigerator, špekačka. Dobre, už som rozcvičený.

join3r

Kameraman dokameramanoval.

drunkez

Uf, dobre. Takže tento file systém sa takto rozsypal. Musel som to odbackupovať, musel som to restorovať potom, ale akože o dáta som neprišiel. Takže dobre.

join3r

A o čo si potom prišiel?

drunkez

Prišiel som o čas, nervy, nejaké vlasy a prišiel som-

join3r

Nie, nie, nie.

drunkez

Akože o niečo som prišiel. Prišiel som o niečo, akože o dáta, ktoré som si povedal, že okej, nemám ich kde odbackupovať a chvalabohu som backupoval tie veci, ktoré boli dôležité. Čiže toto bol akože vedomý-

join3r

Akým, akým spôsobom si to backupoval, hej? Že akože ten file systém išiel namontovať. V akom stave bol ten file systém?

drunkez

Jasné, jasne, rozumiem. Čiže takto. Ten, ten file systém bol read only s tým, že nejaké inody alebo referencie na faily boli poškodené. Čiže file systém ich nedokázal rekonštruovať, akože prístup k tým dátam. Nemôže nejaký akože hlbší, hlbšia sekanica do toho file systému by ich dokázala vytiahnuť, ale vzhľadom k tomu, že sa mi podarilo ich odbackupovať počas, už po-potom crashy ešte dobackupovať, lebo nejaké veci sa periodicky backupovali, nejaké veci som si povedal, že á, mám miesto ešte na backup servery, tak fura, poďme to vybackupovať ešte čo treba. Takže celkom dobre to dopadlo. Akože endgame je dobrý. Takže, takže tak. No a po troch týždňoch zas sú ten istý stroj, že druhý volume, ten veľký proste hej, jedenásterový crash read only. Pozerám, že či tak isto, že toto bol taký iný, pretože tam snapshot, keď sa chcel zmaža-zmazať, tak, tak na tom to crashlo. Čiže to je taký akože solídnejší crash. Ten by sa ešte dal zachrániť, ale momentálne je tých jedenásť teda akože dobieha backup opäť. Takže, takže, mmm,

ale, ale nie je to nič príjemné, pretože získal som intenzívne podozrenie týmto pádom, že by to mohla byť pokazená pamäť, ktorá nie je ECC, a respektíve nejaký iný hardvér, či ja viem.

join3r

Že nejaký metadata check sám akože failol a toto sa stalo?

drunkez

Akože nejaký bit flip v nejakej rámke sa to tam vieš proste zapíše, zas o nejaký metadata nesedí a že sa ti to celé rozsype alebo nejak tak.

join3r

A skúšal si FSCK a takéto čičo?

drunkez

Hej, hej, jasné, toto na tom prvom crashi to ani tomto. Taký veľký červený message hore dole stratené skraby. Jednoducho ten prvý file systém sa vyslovene rozsypal. V tomto druhom prípade, tam si myslím, že veci zachrániť pôjdu, pretože dobre, však snapshot nejaký nesedí. Ak je to akože na snapshote, tak jako že to viem prežiť. Hej, to proste nejakým spôsobom sa unlinkne a zmaže alebo nechá naveky alebo čokoľvek. Ide o to, že ten, ten file systém, akože primárny, ak by bol v poriadku, tak, tak je to fajn, hej. Ale to čakáme, kým sa veci odbackupujú, lebo ten je, file systém je tiež v read only móde. No a potom, keď už bude všetko, ako má byť v bezpečí, tak potom sa s ním začnem hrať tak nejak, že hlbšie, že čo s tým. No a preto som prišiel na myšlienku, že hm, okej, možno je čas na nejaké nové NASko. Toto už je akože starší pán, toto tento môj Synology. Ááá, tak poviem ti, že nič príjemné. Postaviť si doma teraz NASko s týmito cenami, to je akože-

join3r

No to si akože, hej.

drunkez

Perfektný čas úplne, fakt najlepší, hej? Mám DDR4, mám hrbu DDR4, ale kúpiť si dosku nejakú na DDR4, ktoré sú ECC, lebo som povedal, že hej, Dušo, tak sprav si ECC, kúp nejakú server motherboard, hej, taký tak super mikro, že dobre, tak teraz mi akože slovenský importér skúša nájsť takú dosku na denne vo svete, či ešte niekde neleží v nejakej poličke ofiko, ale to sa nerobí, to je už, to sa už roky nerobí, hej? Čiže to, no je to ťažké, no. Mám dve možnosti, že buď si posielam NASko za tri litre, ktoré dobre bude up to date, hej, alebo, alebo to som možno prehnál, tak to bude možno dve tisíc, hej. Alebo, alebo neviem. No budem sa musieť zamyslieť. Nič príjemné každopádne, keď akože takto ti niekto siahne na dáta, tak je to také zrazu, že presne, presne cítiš. Ja to vždycky rozprávam ako vtip, hej, že, že ľudia sa rozdeľujú na dva typy. Tých, ktorí backupujú a tých smutných. A teraz proste, že akože dobre, ja backupujem, hej, ale vieš, nie všetko, nie je to také convenient atd. atd., hej? Lebo proste veľa dát, hej? Áno.

join3r

A teraz akože, akože keď by som akože musel stavať niečo v tejto dobe, hej, skazenej, nemorálnej, hej, kde pamäte sú drahé a disky sú drahé, fakt, že kam ten svet speje, hej, akože nič, žiadna väčšia tragédia sa na svete, pokiaľ viem, akože v tomto momente konkrétnom ani nedeje.

drunkez

Ani to človek nerozumie tomu, prečo normálne, že normálne, že, že jednorožce skáku cez dúhy vo svete, všetko je úplne tip top a rámky drahé. Nač, prečo?

join3r

Odrazu, odrazu nejaké vieš akože do toho. No, no v každom prípade by som asi išiel už do nejakého toho Jak sa tomu nadáva, že hyper convergent setup, hej, že to už neni len NASko.

drunkez

No jasné.

join3r

Vieš, nech to už na tom bežia VMky, všetko, že nech to už trošku slušnejšie železo. A neviem, neviem, že či, či ten, akože viem na čo myslíš, hej, a neviem, že či ten, jak sa volá ten frame, ten notebook, čo sme pozerali a teraz mi to vypadlo.

drunkez

Vieš čo, toto sme nespomínali podľa mňa, to ja neviem o čo, na čo. To sa ti niečo, to s nejakým iným si sa bavil.

join3r

Nie, že vieš, že mohol by si kúpiť nejaký, nejaký notebook, hej, ktorý má v mene nejaký frame a ku tomu cez USBčko napojiť vieš nejaké disky a-

drunkez

Nie, nie, lebo to je, môj úskes je výrazne širší. Môj úskes je-

join3r

Oni majú aj šestnásť palcový laptop, tuším, to je výrazne širšie ako ten štrnásť palcový.

drunkez

To je zase čosi šialené. Nie, nie, lebo to, to také, že také to zradenie, presne, to musí virtualizovať, musí tam bežať dokre, musí tam bežať virtuálky, beží tam proste kadejaké synky tam bežia, všetky mobily sa tam synchronizujú, backupujú sa veci. Je to také, že je to, je to veľká vec z pohľadu našej rodiny a blízkych ľudí, hej, lebo sú to, hej, to fotky sa tam synchronizuje, je tam Google Drive kvázi taký, hej, Synology Drive alebo nejaký iný drive, hej. A celkovo veľa ľudí sa na to nejak akože si zvyklo, hej, tak, tak hej, musí to mať výkon. Ten hyper converge vec je určite dobrá vec, to bez debaty, ale je to nepríjemné. Ľudia, výsledok akože outcome z tohto je, že backupujte dáta, to je smutná vec.

join3r

Alebo nie. Vieš podľa toho, že akože dobre, nové NASko by si staval bez ohľadu na to, či, či máš ten backup alebo nie, ale niekedy je dobré začať od začiatku, vieš. Hej, že vieš akože urobiť, že okej, pred týmto rokom som nežil, nemám žiadne fotky. Hej, akože pred tohto roku a-

drunkez

To je akože, to sú dve veci, ktoré, ktoré jednak akože základná vec, lebo musím nejaký archív nejakých vecí kvôli podnikaniu alebo čo ja viem čo držať, hej, takže to, to by sa dalo vyriešiť offline nejak a teda nejakým Backblazeom, hej, alebo dačo, hej. No problem there, ale presne, že fotky a také akože rodinné dokumenty nejaké, ktoré tam ti nazbiera hodne toho, hej, tak, tak tie sú akože na dvoch miestach backupované, hej. To ide priamo na ten synchronizačný device, na ten Synology a potom odtiaľ sa to ešte odlieva na backup server doma. Takže to je akože kvázi v bezpečí dobre, a je toho veľa. Vieš, to by som nechcel. Facebook by som nechcel aj ísť akože okej, stalo sa. Nie, nie.

join3r

A, a o čom rozmýšľaš vlastne akože už si povedal, že niečo sám si poskladať, hej? A potom ide o to, vieš, že, že čo na to dať, aký software vieš, aký file system, hej? A tým si akože nejak viac uvažoval, či?

drunkez

Vieš čo, no tak ponu-- akože možnosti sú čo vieš nejaký Unraid vieš, alebo nejaký TrueNAS, lebo TrueNAS teraz v novej verzii už je taký ňu ňu tiež, hej, že beží virtuálky, beží kontajnery, akože implicitne nejak s GUI to máš, akože vieš manažovať. Dokonca je tam také, že máš už také, kadejaké pluginy sú to. Možností je viac, hej. Prešli mi tým, že to nemôže byť čisté NASko, lebo čisté NASko je simple vec, hej, to čo pustíš nejaký stroj, zapneš NFS, zapneš Sambu a vybavené, hej, alebo tak.

join3r

Čo ja viem, ešte stále file system tam máš, na ktorý musíš uvažovať, nie? Akože môžeš tam dať, vieš, že dáš si tam Btrfs znovu, hej, ale podľa toho, že ako veľmi nad tým chceš, vieš, akože špekulovať.

drunkez

Zatiaľ som vyšpekuloval to, že by tam akože mohli ísť teda tie ECC pamäte, aby som toto do budúcna nejak vy-vyriešil. Možno akože je to veľmi nepravdepodobná vec, ale keď nejaké neutríno preletí, hej, alebo čo ja viem, čo to prelieta, hej, čo to robí tú galibu. Však teraz má prísť nejaká zase

solárna búrka, tak tam je tá šanca, že sa niečo pritrafí väčšia, hej. Tak zatiaľ som sa nad tým zamýšľal vyslovene len z hardvérového hľadiska. Chcel by som, aby to bolo už desa gigabit ready, lebo, lebo dát je veľa a je to už pomerne lacné. Už to ani nehúči doma, keď to máš a tak ďalej. Čiže to by, to by bolo, aby to bolo takéto ready, lebo teraz je domáce cesto na gigabite a to už je pomalé strašne. Prosím?

join3r

Že to už je taký basic, hej, že to už každý má, vieš gigabit.

drunkez

No hej a to a hlavne to-

join3r

Musíme byť viacej.

drunkez

Naozaj to jednak musíme byť viacej a čím obskúrnejší protokol, tým lepšie. Čiže nejaký ani neviem aký-

join3r

Smoltok.

drunkez

X11 alebo dačo, proste nejaký šialený proste. Ale hej, hardvér, hardvér proste a potom vieš akože Docker ti dá kadečo, Docker ti dá akože rieši, vyriešiš tým hocičo.

join3r

Ja som, ja som bol v podobnej situácii ako ty, až na to, že mi neodišli žiadne dáta a mal som vlastne Synology a cítil som sa tam, že taký locknutý. Chcel som niektoré veci, ktoré som pozeral, že by bolo akože peklo na tom rozbehať a tak. Tak som išiel do tiež do custom hardvéru a najprv som si spravil akože niečo vlastné, ktoré fungovalo podobne ako tú solution, ktorú som si nakoniec vybral. A to bolo, že mal si zopár diskov, hej, potom si mal nejakú paritu, paritný disk, hej a ten paritný disk sa napríklad ani, ani sa nerobil nejak extra často, hej, akože tá parita. To ono mne vyložene to neboli akože live dáta. To boli väčšinou také dáta, ktoré, ktoré chcem, akože nechcem prísť o nich, keď príde disk, hej, ale nie sú, nie sú tam zápisy, vieš, sú to skôr také, že tam si uložíš a máš. A potom samozrejme máme aj nejaké také live dáta, ale tak tie, tie by išli normálne na NVMečka, hej, mirror, hej a tie by sa backupovali odtiaľ, hej. Takže to akože takto mal celkom rozdelené tie svoje potreby a nakoniec akože som si to niečo aj postavil aj sám, aj, aj som odrazu zistil, že nemám na to až tak veľa času, ako by som chcel. A tak som skončil nakoniec pri tom Unraide, hej. A musím povedať, že, že som celkovo akože spokojný. Nepoužívam veľa tých Unraid funkcií, hej, akože tých kukučov, ale akože tie disky, vieš a tieto veci, hej, tieto monitoring teploty, hej, tieto smart checky a tieto veci, tie mi, tie mi tam bežia, hej. Takisto ten ich mover, ktorý mi movuje z NVMečka, hej, kde mám downloady, hej, potom to movne na, na destiny, do destinácie, hej, keď je tam už menej miesta. Takže-

drunkez

No ono to je skôr, skôr software, akože ma trápi, lebo hardvér dobre vieš ja, toto sa nikdy, mne sa Synology, ja som Synology fan. Akože od ventilátor, do riti čokfest to nikdy nezmrzí. Dobre, to je all in one. Proste je tam marte tých balíkov, vieš, proste komunita vyrába balíky, ktoré potrebuješ. Je to také, hej, nemal to veľký výkon, to bol problém. Takže ja som mal vždycky akože paralelne k tomu Supermicro, kde mi bežal Proxmox, kde som mal kontajnery, virtuálky, ktoré som mimo Synology proste potreboval nejak mať, hej. Ten ale, ten, to, ten, ten to Supermicro stratilo výkon za tých tiež x rokov a teraz by sa to dalo, možno dalo akože dať dokopy, hej, ale vážne Synology je super, vieš, proste keď som potreboval robiť pres takú tú synchronizáciu, niečo ako nášťel Google Driveu medzi ľuďmi, tak proste dobre, však si nainštaluješ si Synology Drive, tu mám ti adresár, meno, heslo, bomba, si vybavené, žiadne pletky, nič, vieš, nejaké dokonfigurováčky, hej, parádne to išlo, okamžite to išlo. To bolo veľmi pohodlné.

join3r

Áno, je to veľmi pohodlné. By som povedal, že pre veľkú časť akože ľudí je to to pravé. Len ja som začal cítiť, že už to nie je pre mňa to pravé a špeciálne akože teraz, keď, keď sa akože tie obzory zväčšili a čas, čo vieš spraviť, akože pomocou AI sa akože tak rozšírilo, hej, tak ešte viacej by som sa akože cítil taký limitovaný, keby som ostal na tom Synology. Takže ja som rád, že už som na niečom, akože na niečom inom, hej.

drunkez

Určite Synology, veľký problém Synology vždycky bol, že to nie je taký úplne otvorený systém, napriek tomu, že človek má prístup do konzoly a je to akože v princípe Linux. É, jednak je ten celý ich Linux tak strašne, ako oni ho menia, oni akože výrazne menia ten. Je to síce Linux, máš tam všetky tooly atď., ale dokonca ich kernel je výrazne, akože, že je to, je to nejaký starý štyri štyri alebo koľko kernel, ktorý je, ktorý je akože backportovaný nimi a tooly, ktoré tam sú AirSync, proste SSH, nejaké tarí, všetko ako GNU tool sú, sú s inými flagmi. Čiže je to Linux, ale taký ich, hej, nie je to, dokonca ani to majú tak. No a potom sa stala tá zloba zo Synology, hej, že začali robiť, že naše disky musíte mať, naše RAMky musíte mať, hej. To bol taký nepriateľský celkom krok voči komunite, ale troška z toho ustúpili, ale aj teraz to tak majú, hej, že no tak keď máš nejaký iný hardvér, tak smutný príbeh neni support bla bla bla, ale na druhej strane, keď som mal nejaké ťažkosti, tak akože som otvoril support ticket, hej, to bolo dávno po záruke hardvéru, hej, ale software teda ja že dobre som im dokázal, že proste Samba nešla tak rýchlo, ako by to chcelo a že ako im to, že ako viem, že, že to je Synology. No tak lebo vám na Synology spadnú virtuálku, ktorá má vyexportovaný Samba share a ten ide proste saturovaný gigabit, ale Sa-Samba samotná zo Synology proste lezie nejakých sedemdesiat percent. Že come on, hej, tak no chlap sa pripojil remotne, pokukal, poklikal, našiel, hej, nejaký skrytý proste flag odklikol. Dobre, super, hej. Takže to bolo fajn. É, hej, no.

join3r

Nejaký profiling alebo čo si tam vtedy mal, nie?

drunkez

Vieš čo to bol? To bol nejaký, nejaký traffic signing, nejaké niečo s nejakou enkrypciou, ak si dobre pamätám alebo niečo také, hej. Už bohužiaľ to bolo dávno, ale dobre to bolo. To bolo super. Čiže to je presne tá výhoda, že máš akože niekoho, kto sa ti, kto ten environment dobre pozná a keď niečo, tak to ide, hej. Však akože veľa ľudí to používa normálne, aj akože firiem používajú tie vyššie rady ako, ako storage, hej, dajme tomu, hej, že to akože oni majú silný iSCSI, dokonca aj fibrový blok. Čiže vieš to exportovať ako LUNy, vieš to robiť sharované storage, vieš, vieš robiť z toho cluster. Akože je to akože slušný, za tú cenu je to naozaj slušná vec, hej, ale to platí, neviem, že to platí teraz pre TrueNAS, hej. TrueNAS je taký jak viac do takej, povedal by som enterprise archite-nejakej infraštruktúry, ale je aj na domák kľudne, však takisto robia všetko, aj robia aj hardvér, robia all-flash storage atď., ale ten operák tiež na Linuxe založený mimochodom, tak je viac orientovaný týmto smerom, hej, že urá, vytvor store, že vytvor exporty, vytvor akože centrálny manažment. Dokonca majú taký parádny, že Proxmox plugin a Proxmox plugin rieši vlastne všetky, akože TrueNAS Proxmox plugin rieši všetky boliestky Proxmoxu na strane storageu, že ty vieš pripojiť TrueNAS ako backend s tým, že máš kompletný celý feature set. Máš, vieš robiť snapshoty, vieš robiť klony, vieš robiť to, čo nie okrem, okrem CEPH asi, hej, ktorý akože vie všetko, hej, len nemá výkon. A tak, tak, tak všetky ostatné ako keby protokoly, respektíve možnosti, ako mať storage na Proxmoxe majú nejaký downside, niečo nevedia, hej, ale TrueNAS s Proxmox pluginom vie všetko, čo je super.

join3r

Aj deduplikáciu, aj takéto veci, hej?

drunkez

Čo ja viem, vie všetko.

join3r

Všetko. Všetko, hej? A nie offline deduplikáciu online, hej? Akože žiadne také, že beží tam nejaký job ti v noci, ktorý ti volne disk, akože nič také.

drunkez

Počkaj, tak skús, juj, isto to isté. Počkaj, ja si to rovno pozriem. Tuto mám, že Ctrl F dedupli nula z nula. Prečo tam nič sa nepíše o deduplikácii, ale čo ja viem, či to je na backende. Na backende možno beží ona, na backende pravdepodobne beží EZIS, že to nie je ani súčasťou toho pluginu, á, ale TrueNAS deduplikuje podľa mňa implicitne na ZFS, hej. Ale vie to robiť, že snapshoty, klony, thin provisioning, block level, á, sharovaný storage, automatic volume management to ani nemám potuchy, čo je. Predpokladám, že keď vytvoríš, aha, to bude asi cez API sa budú vedieť vytvárať, é, alebo mene, vytvárať, klonovať atď. volume, volumiy, automatic resize to vie, pre-flight checks, neviem, čo to je. Multi-path to vie, to je super. Vidíš container storage, dokonca natívny container storage to vie robiť a ani-

join3r

A robí to a to by akože išlo cez network, hej, ako NAS, ale to znamená-

drunkez

Nie, nemusí nutne, môžeš s týmto pracovať aj akože ten protokol, akože preferuje sa teraz áno, že iSCSI over Fabric, že cez,

á, ako sa to volá, cez-

join3r

Internet.

drunkez

Hej, cez internet, cez SDNko. Nie, nie, nie, nie, to, to, to je, to je iSCSI, iSCSI, iSCSI bol over Fabric, ale over Fiber, ale potom bol, že over Fabric a tam sa Ako je NVME?

join3r

Na chvíľku?

drunkez

Nie, ďakujem. Tak ešte raz. É, é, je taký nový iSCSI over Fabric Protocol, čiže na TCP. No čo chápeš, proste nepamätám, ty jo, SS alebo NVME dokonca.

join3r

To je nejaký NVME cez network?

drunkez

Jo, jo, jo, NVME over Fabric a cez, nad tým beží iSCSI. To je super, že to obchádza proste celý tento, celý ten network driver stack, hej a proste má to vyššiu performance. Takže to je taký new, new, new taký protokol a nemusíš mať proste zložitú infraštruktúru, nejakú fiberovú alebo dačo také. To je dosť rýchle. Nízky overhead to má.

join3r

Tak povedzme si, že sa to volá NVME over Fabric a basta.

drunkez

Hej, presne tak sa to volá.

join3r

A to by znamenalo, že ja sa stále akože snažím, ja stále akože hlavne v nejakom takom domácom setupe, hej. Keď bol Proxmox, tak disky boli na tom. Vieš, tie, tie, z ktorých sa bootovalo, hej-

drunkez

Hej, hej.

join3r

Možno, že bol swap, hej, možno, že nebol. Vieš, takéto veci. A potom tie, tie ďalšie storagy, storage, storage, ktoré napríklad mohli byť už také, že nechcem povedať, že, že nejaké NLSká, hej, ale už nejaké také, že už tam nie je priamo taký nejaký, akože vieš, že bum, bam, bum, bam, hej. Napríklad ani databázu by som ja akože by default nedal na nejaký takýto storage over network. Tu robím chybu? To by som už mal dať? To už je okej?

drunkez

Čo ja viem. Však podľa toho, ako to, ako čo to čakáš. Keď máš jeden host, tak máš to, máš to asi lokálne. Však nebám, vieš, nepotrebuješ mať niekde inde disky, ale ja málokedy mám tak, že mám len jeden host. Ja obyčajne mám viacero, ako keby cluster mám vždycky, vieš.

join3r

Mhm.

drunkez

Že keď je aj doma, hej, ten Proxmox, čo mám, tak ten je na, na štyroch, nad štyrmi diskami, hej? A takže tam nič. Ale ako všade inde, kde sa dá, tak je to akože viacero nodov. Vôbec to super, hej.

join3r

To znamená, že vyložene každý disk toho, tej VMky je jednoducho, hej, akože niekde inde, hej a-

drunkez

Je na sharovanom storage, no.

join3r

Je na sharovanom storage, hej a vďaka tomu máš ono. No ja akože vyložene, vyložene mám rád také veci, keď sú tieto tu disky na mieste. Preto, preto, preto som aj bol veľký fanúšik voľakedy toho Cephu, hej, že-

drunkez

Hej.

join3r

Vieš, že to vedelo pushiť, vieš, akože na lokálny disk a bol tam, stále si tam mal akože tú replikáciu, hej, na ďalšie disky, hej, ale v konečnom dôsledku akože tie zápisy, keď si to samozrejme tak mal nastavené, hej, že si nemusel čakať, kým sa ukončí zápis na druhom disku, hej, že stačilo, že už to tam prešlo, akože prešlo cez buffer a v tom momente sa to povedalo, že zápis je ukončený, hej. To samozrejme bolo riziko, že na jednom z tých ďalších replík, akože to mohlo zlyhať alebo na oboch, hej a potom si mal dáta teda na jednom mieste a whatever. Ale akože toto sa mi páčilo ako z nejakého takého pohľadu, že nemusíš ísť cez ten network. Vieš, predsa len network-

drunkez

Však ale v konečnom dôsledku ideš aj vtedy-

join3r

Nejaká latencia.

drunkez

Ideš aj vtedy, ideš aj vtedy v konečnom dôsledku po networku. Vieš, keď máš viacero nód a máš Ceph nejaký, no tak akože v tom prípade, že, že, že, že, že akože fakt nejakým spôsobom klastruješ, hej. Je to len také, že Ceph je super, je to taký VSAN, hej, nepotrebuješ zrazu nejaké zásadné kontroléry, nejaké iné protokoly. Vybaví sa to samo, hej, pridáš nódu jednu, druhú, tretiu, bumbác. Ak je to lokálny, tak potom neviem. Ceph nemá význam asi úplne.

join3r

Akože vieš, keby som mal, možno, že keby som mal desať gigový network, hej, ako ty plánuješ, tak tam by som možno, že už viacej uvažoval nad tým, ale ten ja mám, ja mám jeden gigabit, hej a tam akože neviem, tam akože cítim, že ten limit tam je jednoducho taký, že to by som-

drunkez

Ne, to by trápilo sa riadne, to samozrejme to je-

join3r

Á, to sa mi nepáči.

drunkez

Hej, to sa nikomu nepáči.

join3r

Dačo by išlo pomaly a by som pozeral, že ej, čo to je zase disk? Ono vieš, to keď je to lokálne, hej, NVMečko, tak vieš, že okej, ide to tak rýchlo, jak to má, hej, nemusíš tam akože niečo.

drunkez

No.

join3r

Takže, takže tak, no.

drunkez

A ideme teraz prejsť už naozaj k tomu, čo sa vo svete stalo zle?

join3r

Vo svete sa stalo, ja stále neviem o čom. Však žiamky a disky sme už prebrali.

drunkez

Aj toto, aj ten file system. Počkaj, tak to bude to PHPčko.

join3r

Kokos, akože to PHPčko, hej? Ja som si to prvýkrát všimol, keď mi vyskočil v steme alert, hej, že hej, že pozor, pozor, hej?

drunkez

Mhm.

join3r

A ja že no však okej, však neni problém, hej, akože však tuná len mám to akože nejakých zopár WordPressov, hej? Ináč PHPčko nemám nikde. Však len ty upgradenem tam PHPčko. Akože kde je problém, nie? A píšem, píšem agentovi, nie, že hej, upgradni mi to. Napíše, že no, že chcem zmeniť tieto parametre, hej, že daj mi approval. A že aké parametre? Však to updateni, nie? Akože čo si akože nenormálny? Akože aké parametre tu chceš meniť? Aký work around, hej? Však to patchni rýchlo, však to je CV desina, nie? Patch neni, patch nebol vtedy, hej, jednoducho.

drunkez

Aha, okej.

join3r

Nebol. Vieš, akože to, to, to, to CVčko, CVčko, hej, odrazu bolo Wild in the air, hej a PHP to Shell či jak to nazvali, ani neviem, hej.

drunkez

Áno.

join3r

Tak a nebol žiadny patch, hej? Tak normálne akože mi spravil nakoniec akože taký cron job, hej, ktorý každý, každú chvíľu checkoval, hej a vyšiel nový, vyšiel patch, vyšiel patch, vyšiel patch. A keď vyšiel patch, tak najprv to hotfixol ako keby v tom kontajneri, hej a potom akože bolo to relatívne zbytočné, lebo hneď jak vyšiel ten patch, tak myslím, že v ďalšom checku ešte to ani nestihlo nainštalovať tuším alebo niečo také. A tak sa objavil nový Docker kontajner a ten to celé zhodil, hej, tú inštaláciu a nainštaloval nový Docker kontajner. Takže tam akože toto bolo rýchle, ale akože no celkom taká zábava. Ty si o tom akože aj čítal niečo viacej, že-

drunkez

Vieš čo-

join3r

Čo tam sa stalo?

drunkez

Vôbec neviem, čo sa tam stalo. Viem, že to je vysoké. Viem, že to je memory corruption, takže raz-neraz diskutia, diskusia zase, zase bude fungovať. A smutný príbeh bol alebo smutný, čo ja viem, že, že exploity boli von skôr ako opravy. A keď neviem, či to v nejakom konečnom dôsledku tak zaváži, keďže takýto mal to takú veľkú attention, hej. Viem, že proste len na Slovensku bola hruba štátnych webov dolu preventívne.

join3r

Mhm.

drunkez

Alebo štátom, nejaké čo sú, to tiež len svietilo hrba webov, ale či sa vypla, eh, pretože nikto si to nelájzne, no, že budeš mať kompromitované stroje, že? Po-

join3r

Hej, ono akože podľa mňa v tejto dobe, á, skazenej a zase to zopakujem, už stačí povedať, že niekde je CV desina. A keď už vieš, že, že keď už vieš, že PHPčko je C-CV desina, keď už toto vylezie na povrch sveta, tak je jedno, že sa nevypustil proof of concept alebo nič ohľadom toho exploitu, hej? Už tam jednoducho vieš, napíšeš agentovi: "Hej, toto PHP má CV desa, nájdi."

drunkez

Však, é, bola u nás to na Discorde pastli chalani. Teda to som odpadol, čo ďakujeme teleporter, že celé čo, čo akože bolo potrebné napísať dobrému agentovi v dobrom harnese je find bad vulnerabilities in PHP. Bohvie či to je nejaké akože možno to je trocha bulvárne, hej, ale tak, tak je to napísané, tak čo už povieme, hej? Lebo že povedz, skúsme tomu veriť jednoducho, že to takto ďaleko sme, hej? Jednoducho-

join3r

Ja tomu verím a ja si dokonca myslím, že už netreba ani dobrý harness. Eh-

drunkez

Vieš čo, ja som tam, tam, tam doslova sa písalo, že okej, že v tomto konkrétnom prípade ten harness bol asi dôležitý v tom celom, lebo find bad vulnerabilities in PHP, á, asi nemuselo dopadnúť tak dobre. On vyslovene písal tam borec, že, že vedeli teda o tom nejaký čas a že sa takéto niečo chystá a tak hurá! Hej, tak si to proste spravili, hej, tak isto s týmto jedným promptom. A asi keď je dobré okolo všetko alebo tak je to efektívnejšie, lepšie, vieš.

join3r

No je to, je to, je to taká doba a toto je podľa mňa aj trošku, lebo akože ja som sa medzitým tuná som sa opýtal, že ako to našlo a akože AI mi nenašlo presne takéto tu niečo, že len také niečo jednoduché, ale že, á, že, že, že poverili vlastne umelú inteligenciu kontrolou alokácií-

drunkez

Mhm.

join3r

V tom, v tom PHPčku, že vyložene hľadali akože nejaké memory issue a ten agent si všimol, že, že PHP zvýši počet položiek v tabuľke ešte pred dokončením novej položky, hej?

drunkez

Mhm.

join3r

A vtedy tá alokácia zlyhá, hej? Kvôli tomu som aj nastavoval rôzne parametre, akože pamäte, maximálne uploady a takéto veci, hej? Tak, tak, tak to upravovanie môže pracovať s tou nedokončenou položkou ako s platnou, hej, že tam zlyhá nejaká alokácia, hej, on sa bude tváriť, že to tam ďalej beží a už jednoducho si, hej, niekde mimo, mimo pamäte, kde by si mal byť. A oni akože tento vzor zovšeobecnili, hej? Spravili z toho nejaký skill. Toto nechali akože nájsť všetky chyby, hej, v PHPčku vďaka tomuto tu. Ja si nemyslím, že toto je niečo také strašne advanced akože tento proces, aby PHP ako projekt toto nemohol spraviť sám. A veľmi často akože mám takéto, vieš ako že sú určite, sú určite momenty, keď je okej, ak sa v tvojom kóde nájde nejaká security chyba, hej? A to je moment taký, že vyjde nový model, hej? A ten nový model, vieš, má akože má odrazu lepšie kapability a tak ďalej, hej? Ale, ale také veci, že, že neviem, že, že nejaké takéto tu chcem povedať, že také banálnejšie akože metódy, hej, že akým spôsobom nachádzať akože tie, tie exploity, že nie sú robené in-house, to považujem ako za dosť takú akože medzeru, dosť takú chybu.

drunkez

Tak je to možno o motivácii, samozrejme, hej, akým spôsobom, možno o resource a tak ďalej.

join3r

Môže byť, vieš akože open source, akože projekt, hej?

drunkez

Rozsiahly. Hej. Vieš čo? Ja, môj druhý pocit hneď potom, ako som si povedal, ó, Ježiš, pane Bože, to je ako nepríjemné. Fakt tým, že PHP je riadne roztiahnuté po celom svete, hej, na tých weboch. A problém som si potom tak povedal, že vieš čo, not bad, akože fakt, asi to bude tak o nejaký čas, akože ten celý ten softvér a to IT by mohlo byť akože celkom bezpečnejšie, hej? Potom ale som si urobil takú poznámku pod čiarou, že ale za akú cenu, hej? Že a bolo by dobré, aby nás to až tak veľmi nebolelo. Teraz že pol sveta, chápeš, bude mať výpadok, hej? Hej, teraz čo bol ten Revolut? Alebo to je troška iný problém. To sa toho ešte môžeme dotknúť neskôr. Hmm, vieš, že proste že akože dobre, opravujú sa veľké chyby, ktoré tam možno boli dlho, hej? Alebo a mal som akože taký nádej, hej, že dobre, dobre, to-toto proste je tá boľavá časť, keď sa proste akože triesky sa akože odlietavajú, ale ultimátne by to mohlo akože byť akože dobrý endgame nejaký, hej, že dobre-

join3r

Áno, áno.

drunkez

Veci sa pofixujú.

join3r

Asi áno, len tie zmeny sa dejú jednoducho tak rýchlo. Hej, keď si, keď si zoberieme akože začiatok tohto roku, hej? A samozrejme, že áno, každý povie softvér sa hýbe rýchlo a tak ďalej, bla bla bla, hej, ale tie, tie kapability akože týchto modelov sa, sa akože idú tak rýchlo, hej, že, že si myslím, že veľa firiem a hlavne akože to vidím a nie, nie sú to len malé firmy. Vieš, že malé firmy, že im to ujde, hej, že niečo takéto tu už treba robiť, hej? To mi príde ešte také akože ospravedlneniahodné. Ale sú normálne veľké korporáty, hej, ktoré, ktoré si musia dávať jednoducho, lebo malá, malá firma mám pocit, že si nemusí až tak veľmi dávať pozor na svoje interné systémy, hej? Ale sú, sú veľké korporáty, ktoré jednoducho vieš ani svoje interné systémy akože neprejdú, vieš akože tam niekto takéto tu nejaké, nejaké checky, hej, nejakých takýchto aspoň základných akože vecí, hej? A neviem, akože keď sa, keď sa bavím, akože som sa bavil s jedným securityákom a som sa opýtal, že no čo akože vy robíte akože takéto tu, hej, akože scany, hej, takého tu codebaseov a tak ďalej. A že, že nie, lebo je problém akože s AI, akože ako celkovým, hej, že, že akým spôsobom narába s dátami a takéto veci, hej? To sú akože celkom akože relevantné akože také námietky. Hej, pre-prečo, prečo nepoužívať AI, tak tieto cloudu posielať, vieš akože veci, pohľadávky a také alebo nejaký source code a tak ďalej. Hej, ale, ehm, ja si myslím, že, že to je, že to je už trošku, že sa pozeráš trošku iným smerom, ako sú tie naozaj veľké problémy. Hej a je otázka, že kedy tie veľké problémy začnú byť také veľké, že už budeš nútený vlastne sa na to pozerať, hej a nebudeš už môcť riešiť veci ako, ako nejakú, nejaký governance, hej, akože okolo toho celého AI. Hej, lebo bolo také, vieš, že no. Však áno, akože mohli by sme oné, však som hovoril, však ale môžeš si v AWES-ku hej s HDR-kou hej akože spraviť bla bla bla. Hej, to sa asi viete akože vybaviť, že ak by ste akože veľký, hej. No že hej, že veľa papierovačiek a toto, toto, hej? Takže, takže akože u rôzne takéto záležitosti, kde, kde sa akože ešte tak ťahajú, akože sa k tomu akože neprikladá asi taká vážnosť, ako napríklad ja by som tomu dal, hej, ale akože tam je jasné, že niektorí akože ľudia, že okej, že na tých interných systémoch, že to až tak nemadí a neviem, že či to robia na tých externých, eh, vôbec, ale predpokladám, že tam nemajú taký až veľký exposure, ako majú na tých interných. Hej a keď máš už vieš, keď máš nejakú, to je rozdiel, že či máš malú firmu, či máš tridsať zamestnancov, hej, kde sa všetci poznáte. Je malá šanca, že jeden z tých tridsiatich bude nejaký bad actor, hej? Ako keď máš vieš tých zamestnancov odrazu päťtisíc, hej, tak tam, tam už nepoznáš každého. Hej, tam už niekto môže byť ten bad actor a dostatočne motivovaný bad actor, akože v rámci takýchto sietí, hej, ktoré, ktoré neprešli, hej, takým nejakým hardeningom, tak môže byť celkom akože taký nepríjemný si myslím.

drunkez

Áno, áno, je tu tlak a určite, určite dôjde k takému, akože sitovému efektu alebo neviem, proste celé IT firmy prejdú sitom. Eh, neexistuje, že to nebude mať dopad. Nebude, možno to bude drahšie, možno bude lacnejšie. Ťažko povedať. Ja mám pocit, že proste budú musieť firmy, ktoré budú chcieť, ako dobre hovoríš, nebudú mať na výber.

join3r

Akože v určitom, v určitom bode buď sa, buď sa vyriešia akože tá, tie otázky ohľadom privacy a governance a reportingu AI, hej a buď to sa vyrieši skôr, alebo jednoducho ten tlak začne byť taký, že okej, priority sa zmenili. Hej, teraz my potrebujeme toto akože oskenovať a tak ďalej. Alebo možno, že už v tom momente už bude, že okej, už tu musíme mať nejaké AI na, na defence, hej, v rámci nášho networku, ktoré bude tuná autonómne akože pozerať sa, že čo nesedí a tak ďalej, hej?

drunkez

Agenti security, bezpečnostní, hej?

join3r

Akože, no, vieš akože z-zatiaľ napríklad ja také som nikde nezaviedol ani nič také. Hej, ale takéto veci, že máš nejaké logy, hej a AI ti prejde tieto logy. Hlavne keď sú akože nejaké veľké systémy, ktoré veľa logujú, komplexné, vieš veľa komponentov, hej ty. Však vieš plno, plno startupov. Vieš akože pred siedmimi rokmi začalo tak, že microservisy to the sky, hej a akože aby si mal rita z toho, vieš akože predtým bolo, bolo enormne ťažké, hej a urobiť z toho nejaký monitoring, reporting, hej, to je krutá-

drunkez

Však presne preto prišiel, eh, ten, ten, však Elk projekt, hej alebo Log10. Však také súčasťou bolo presne, že nejakým spôsobom akože agregovať a hľadať nejakú akože koreláciu medzi logmi, lebo akože urobiť lepšiu observability, to bola veľmi, to bola akože nutná vec pre celý DevOps svet. To bolo akože jedna z podto-- to ak nemáš, tak neexistuješ proste, hej, lebo to je fakt dobrá vec. Podľa mňa si si videl.

join3r

To bolo perfektné, ale stále to akože neriešilo. Vieš, tá komplexnosť stále mohla akože prerásť cez toto. A potom bolo také, vieš, že och, spadol tento jeden komponent, kde všade je ten komponent zabudovaný, hej? A áno, budovali sa rôzne mapy, hej a grafy sa robili, hej, ktoré akože prechádzali tým grafom, že čo všetko je afektované, hej a tak ďalej. Ale stále to bolo akože relatívne noisy. Hej, ale vieš akože keď tam už nasadili tých AI agentov, tak a to je také, že, že majú akože majú stále akože ten, ten monitoring, hej, akože ktorý je relatívne noisy, že relatívne často sa nemôžeš spoľahnúť na to, že musíš mať nejaký feeling už v sebe, že toto lowko je v skutočnosti kritikal a tento kritikal je v skutočnosti lowko. Vieš akože také nejaké veci, hej?

drunkez

Experience.

join3r

Taký siedmy zmysel pre to, pre to máš nejaký. A, a že nad tým si akože postavili, eh, vieš akože AI, hej, ktorá akože prechádza tie logy nejakým spôsobom, jak to povedať, akože kontinuálne. Hej, myslím, že nejaká, nejaká Luna tam bola alebo niečo také, hej a ona potom to pošle hore nejakému ďalšiemu vyššiemu agentovi a ten povie, že „O, pozor, toto je teraz naozaj issue", hej, akože teraz dávajte pozor na tento ticket, hej?

drunkez

Že Luna je, Luna je L1?

join3r

Luna je L1, áno. Luna akože teraz som, teraz som riešil v systéme Judge. Hej, to je akože Cloud Code napríklad má také, že auto mod. Hej, to je, to je perfektná vec. Hej, keď akože keď chce agent spustiť nejaký command, tak ty samozrejme po prvé nechceš každý spúšťať za radom. Hej, nechceš dať, že allow all a nechceš dať deny all, lebo tým pádom by bol agent úplne nefunkčný a, a písať nejaké akože regexy na to alebo že čo môžeš spustiť, čo nemôžeš spustiť je veľmi také limitujúce, hej, pre toho, pre toho agenta samotného a veľmi pracné pre teba. Tak sú tí, sú tieto auto módy, ktoré jednoducho sa pozrú na ten command, hej, pozrú sa, že čo má robiť ten agent a na základe toho určia, že okej, môžeš ísť, toto môžeš spustiť. Hej a v systéme bol veľmi taký naivný tento agent. Hej, on bol taký, že on spustil nad tým commandom Lunu. Mal, mal to, že čo hovorí user, hej, čo tam bol command, hej a akože musí tam byť nejaká obrana proti tomu, aby tam nebol nejaký prompt injection, hej, toho Luna modelu pod tým. Hej, teda on musí dostať nejaký, nejaký limitovaný vstup, hej, toho, že čo nie všetky informácie jednoducho. A to ho limituje jednoducho aj na tom, že čo povolí, hej a čo, čo vlastne ako keby zakáže. Nemá úplne kompletné informácie ako ten model nad ním, ale je to nutné, aby sa, aby sme sa vyhli tomu prompt engineeringu. A tento Luna, hej, akože on bol celkom taký pracant, vieš, lacný, vieš, rýchly, všetko hej, ale on, on veľmi akože často zlyhával, akože pri týchto, pri týchto veciach a vyložene zlyhával iba jedným smerom. Hej, akože bolo to aj trošku promptingom, ale to som nemohol nijako ovplyvniť. A to bolo vyložene tak, že zakazoval veci, ktoré by mal povoliť. Vieš, ja som napríklad napísal tomu, ja som napísal, vieš akože agent mi napísal, že hej, nemôžem to spustiť, lebo, lebo tento charge mi hovorí, že, že mi to neaprobuje, hej, tieto, tieto command. Tak som napísal, že, že aprobuje mi. Zatlačil som enter. Nič. Stále nie. Nič. Čo ty tu chceš akože hej rozprávať? Tak, tak normálne som akože som ho musel nahradiť tým, že, že ak a stále sa to stalo, dialo iba tým jedným smerom, že, že Luna zamietla. Nebolo to také, že Luna povolila nejaký nebezpečný command, ale skôr bezpečný command zamietla. Akože bolo to veľmi akože na tejto strane. Ale podľa benchmarkov to tuším vyšlo, že ja neviem, že nula bolo nula zamietnutí nebezpečných prípadov a päťsto zamietnutí dobrých prí-, akože commandov. Hej, akože vyložene taký akože strašný nepomer, hej?

drunkez

Ale, ale dobre, akože bezpečnejšie ako nebezpečnejšie, no.

join3r

Áno, áno, akože hej, ale akože v rámci- Používateľnosti, hej, toho agenta to akože škodí.

drunkez

Bez debaty.

join3r

Tak normálne za tým akože vieš, keď, keď Luna niečo zamietne, tak potom, á, sú tam, sa na to pozrie ešte normálny akože full agent, hej, nejaký Sol alebo niečo takéto tu, ktorý sa pozrie a, é, trikrát si zahlasuje, hej, že či ten command je okej alebo nie a už potom akože tie, tie, tie benchmarky boli akože vyložene lepšie. Neviem, čo som chcel povedať, že ten ohľadom tej Luny, hej, ale no to je-

drunkez

Že lepšie, že, že, že lepšie. Aha, nie horšie. Ty si narobil-

join3r

Ale je to naozaj užitočný model, hej, akože takým to sú, vieš to.

drunkez

Tak ono to vyplynulo z toho, že ja som povedal, že Luna je L1. Tak ti podľa mňa ti to napadlo, že, že a.

join3r

Áno, áno, je to, je to naozaj L1, hej, a celkom akože takým dobrým smerom, že dobrá L1 to je celkom.

drunkez

No dobre, ešte sa patrí podľa mňa povedať na záver nášho dnešnej časti, že, že istotne ste zachytili, že Revolut nešiel, hej? Nešiel.

join3r

Nie, ja som nevidel o tom nič.

drunkez

Hej, tak ty si ten jeden, ktorý beží v tom demu,

v demo environmente bezpečne-

join3r

A šak mám tam veľa viacej peňazí, tak akože nevidím dôvod, aby som, aby som išiel na-

drunkez

To security parameter žiadny. To je také demo, že čo sa stane proste taký honi póci, hej, že treba nám vôbec bezpečnosť? Tak skúsme. Vy vybrali random jedného človeka, že tohto dajme bez všetkého.

join3r

Nie, nie, ja mám, ja mám len ten demo. Vieš, že keď pred tým, ako sa chceš zaregistrovať, hej, tak ti ukazujú fu-funkcie a máš tam nejaké financie, vieš.

drunkez

Hej.

join3r

Hej a vieš akože ako máš, ako máš demo mód v tom, v tom vieš akože keď chceš niekde investovať a tak, hej.

drunkez

Že ti dajú virtuálnych desaťtisíc.

join3r

Ja mám len toto. Mne len tam prichádzajú na ten demo mód peniaze. Vieš ako-

drunkez

Na ten demo účet.

Po dvoch týždňoch ti zrušia dokial. Vieš, že. No každopádne, uh, bolo to kvôli tomu, že, že googlacký, googlacké dátacentrum dakto, dakto zapálil nejakú elektrickú rozvodňu.

join3r

Fakt?

drunkez

No.

join3r

Hej? To som ak-- ja som akože okej, no spravaj, preháňaj.

drunkez

No tak to je všetko, hej? Ja som to dal, že okej. Ako dobrý príbeh.

join3r

Som myslel, že to bude trošku viacej preháňanie.

drunkez

Ale že nie, že Google, že proste ó, že horí a že do kelu, však to hocijaké dátacentrum teda po Slovensku má dve, tri prípojky nezávislé. Chápeš? Vieš, že akože dobre, ak sa to zbieha v nejakej jednej rozvodni alebo možno, že neviem, som, hneď som si povedal, že počkaj, dakto tu nesedí, vieš? No neni to bohvie čo. Haluz bola tá, že, že, že to zasiahlo viacero nejakých takých akože dôležitých hráčov ten výpadok. Presne preto, lebo ten, tento googlacké dátacentrum bolo akože certifikované aj s vyššou bezpečnosťou a neviem či všetkým, že, že môže akože hostiť financial stuff. A no tak fajn, tak treba to pokoncentrovať nabudúce fakt všetky banky a všetky polície a všetko do jedného dátacentra a napísať na to, napísať na to, že hej, toto je dôležité dátacentrum. Nerobte zľavu.

join3r

Vieš si predstaviť, že by sa to stalo v momente, kedy som chcel ísť predobjednávať iPhone Duo a toto by mi nešlo? Však to by bol škandál. To by boli štyri časti len-

drunkez

Revolut. To, že nešiel Revolut, by bol akože úplne, že zabudnutá informácia v tom momente úplne. Nikoho by to nezaujímalo.

join3r

Ma zaujímalo, pretože by som si nevedel predobjednať iPhone Duo. Hej, to by bol ten škandál.

drunkez

No veď ale preboha živého, to by bola hlavná, hlavná správa headlinov.

join3r

A hej, hej a-

drunkez

Premostil si.

join3r

Áno, premostil som veľmi, akože veľmi ako taký profesionálny, akože podcaster. A vieš ani, ani potom neukazujeme na to premostenie, že uh, pozri, čo som urobil. Hej, akože veľmi ide nám to, ide nám to.

drunkez

Musíme na budúci podcast si potom to viac akože o tomto premostení sa ešte porozprávať.

join3r

Akože ešte viac, akože celý podcast by sa tomu venoval.

No ale-

drunkez

Aj iPhone Duo.

join3r

iPhone Duo, hej, som si predobjednal a čakám, kedy príde. Dobre. A okrem toho ešte jedna vec ma hnevá. Počúvaj ma, vieš čo sa, vieš čo okrem, okrem týchto vecí zlých, ktoré sa stali vo svete, sa stala ešte jedna veľmi zlá vec. Ja mám vlastný browser, hej?

drunkez

Mhm.

join3r

Ma vaibeny. Je taký, že mne vyhovuje, hej, také funkcie mne milé a do tohto, do tohto browseru mi, mi búcha STEM jak blázon. Hej? Hej, tuná search je zablokovaný na x, hej, bodka com. No a čo? Však akože otvoriem si tu na desať browserov, desať tabov, hej? Tie, tie taby sa otvárajú v takom pozadí, vieš a vidím, akože na-

drunkez

Desať monitorov, že rámika sa míňa.

join3r

Nie, nie, nie, v menu bare vidím takú že desiatku, hej, že tam je-

drunkez

Mhm.

join3r

Desať background akože oných, hej, tabov, hej. Vieš, čo sa stalo? Dnes som sa ráno išiel nalogovať na, na Google a mi napísal, že nie, že, že nič také, hej, akože vyložene cez tento browser, hej a vyložene cez tento browser mi napísal to, že, že tento prehliadač alebo aplikácia zrejme nie je zabezpečená. Skúste použiť iný prehliadač. Ak už používate podporovaný prehliadač, môžete sa skúsiť prihl-znovu prihlásiť. Čooo? A neviem sa lognúť. Vieš, neviem tam dať, neviem tam dať passky, neviem tam dať password, neviem tam dať cífry, neviem tam dať, že kontaktujte ma emailom, nejak sa chcem lognúť. Nič! Hej? A som dal tomu AI, hej, že, že počuj, toto mi nejde, že pozri sa, či dačo sa tam nezmenilo, akože v codebase alebo čo v našom hej bla bla bla a výsledok bol taký, že I haven't fixed this yet, hej, po neviem koľkých akože trojoch, hej, čo skúšal bla bla bla a vyložene už teraz mi dáva nejaké také options, kde je prvá taká, že sa bude vyložene pre Google sign in robiť nejaký, nejaký zvláštny nejaký shim, hej, ktorý bude vyložene iba na to, aby obchádzal toto, hej?

drunkez

To je, to je hlúpe, hej, ale vieš prečo? Čo je primárna príčina toho teda? Že na akom checku to, to, to?

join3r

Neviem. Akože môj prvý moment bol taký, že ja nemám akože, že by default mám nejakého agenta iného, nemám agenta.

drunkez

Mhm, mhm.

join3r

V agentovi mám napísané STEM. Takže keď niekto vidí vo svojich logoch STEM, tak to som bol ja. Hej, vidíš moju IPéčku, gratulujem. Tak, tak takto nejako sa to stalo, ale akože zatiaľ, zatiaľ vyzerá, že solution nebudem skúšať, lebo nechcem vyložene akože ísť vieš takto, že, že robiť nejaký obchádzať third party blok, hej, čisto iba preto. Ináč vieš, by bola by iná vec, keby som mal nejaký bug v tom, v tom browseri, ktorý by afektoval všetkých, hej? Ale keď to vyložene blokuje Google, tak už sa na to pozerám, že okej, už to nechcem asi obchádzať. To už možnože by bolo krok too much, hej? A nie som si istý, že prečo, že prečo sa to odrazu stalo. Či to bolo niečo spojené s tým, ako že ten tab, že ten browser jednoducho používa vo veľkom AI, hej a vidno, vieš na základe toho, že to používa AI. Akože normálne človek si neotvorí desať tabov a neskroluje po nich a nehľadá tam vieš informácie a takéto veci.

drunkez

To by bolo nejaké behaviorálne, to by nejaký JavaScript to musel vyhodnocovať potom tým pádom. Aby to vieš, aby to Google vedel. Možno, že oni niečo zmenili na ich strane, že nejak začali akože enforcovať nejaké, nejaké známe, známe-

join3r

Možno, ale aj tieto behavioral, behaviorálne veci. Vieš to stačí, že má, že máš niekde tú captchu cloud, cloudflareovskú, hej? Alebo akým spôsobom Cloudflare sa bráni napríklad proti scraping, scrapingu od AI agentov. Hej, lebo to, čo robí STEM vyložene, hej, pri mnohých otázkach alebo pri mnohých veciach, ktoré ja mu dávam, je vyložene scraping, hej? Pretože to sú stránky, ktoré si neželajú byť a vieš napríklad na normálne x.com, hej, tam sa nedostaneš akože na tie, na tie dáta bez accountu, bez Google. Hej, oni nechcú ten scraping, hej, oni sa tomu aktívne bránia, hej? A a toto, čo robí akože môj, že keď mu dám napríklad nejaký thread, hej, že vidím tuná na Discorde, na čo ste pásli, hej a zatlačím Command V a poviem, že hej, o čom hovorí ten thread, hej, bla bla bla. Lebo nechcem sa tam logovať ja, hej, bla bla bla. Tak či niečo takéto tu nebolo aj na strane Googlu, hej a nevidí jednoducho, že hej, tento browser je používaný na scraping, hej a odrazu sa niečo také stalo. Akože veľmi-

drunkez

Veľmi zaujímavé musím povedať. Toto je akože, že mu- vieš, že, že povedal by som, že buď akože asi si testoval asi ten browser, teda to-to ten fix skúsil hej, eh, nejak akože podadzovať nejaký agent, nejaké rýchle fixy a to nepomohlo.

join3r

Áno, jasné, Firefox agenta, hej.

drunkez

Presne hej.

join3r

Chrome, hej, nič.

drunkez

Čiže, čiže asi to musí byť niečo hlbšie, hej? Musí to byť fakt nejaké niečo hlbšie na úrovni cookies, nejakých zdieľaných informácií, možno ktokoľvek.

join3r

Cookies to nie je. Vieš, toto bolo testované, hej, akože ešte som, ešte som rozmýšľal, že či to nie je, že či nie som v nejakej, že či je to pravdivé ten, ten výsledok. Lebo ja napríklad cez svoj, vieš, keby to bola IPéčka, hej, tak-

drunkez

Dobre, to hneď raz dva.

join3r

Tak, tak, tak to zistím rýchlo, hej? Pretože v druhom browseri sa neviem lognúť, ale v Arcu, hej, vo svojom akože druhom main browseri, hej, akože viem sa logoutnúť, loginúť a ide to, hej. Ešte som neskúšal síce, že či sa tam viem lognúť bez cookies, hej, ktoré by ma už nejakým spôsobom vie, že jo, som sa tam niekedy napojil.

drunkez

Hej.

join3r

Či to neboli nejaký blacklist IPéčky alebo niečoho takého, vieš, alebo či nie. Ak tak som sa nedostal do niečoho, ale to mi príde také, že-

drunkez

To by bola kombinácia.

join3r

Nepravdepodobné.

drunkez

Hej, to by bola kombinácia, tým pádom to by bola aj inde, aj nejakým iným browser by si trpel.

join3r

Áno, áno, ale no, musím, musím, musím to ešte nejako-

drunkez

Teším sa na toto vyriešenie tejto drámy. To bude zaujímavé.

join3r

Ak to bude vyriešené, hej, lebo-

drunkez

Určite to bude vyriešené, o tom nepochybujem.

join3r

Ja som ochotný ísť iba po určitú hranicu, hej?

drunkez

Ale to nie je na tebe.

join3r

A tá hranica nie je-

drunkez

Nechaj to na, nechaj to na STEM, hej? Proste tvoje nálady nikoho nezaujímajú.

join3r

Hej, hej, hej.

drunkez

Dobre.

join3r

Ináč, keď sme pri STEMe, už asi budeme končiť, však Dušanko?

drunkez

Áno, pomaličky áno.

join3r

Tak to by som povedať poslucháčom, že dostal som viac takých, ehm, takých požiadaviek. Hej, že hej, Pišta, lebo ľudia mi hovoria Pišta, tak mi hovoria, že, že počúvaj ma sem Duľa, že mal by si urobiť-

drunkez

Workshop, webinár.

join3r

Nejaký workshop, webinár-

drunkez

Alebo stánok.

join3r

Prezentáciu, TED Talk. Vlastne hej-

drunkez

Stánok na Agrokomplexe.

join3r

Hotdogový stánok, hej, kde jednoducho popri hotdogoch budeš rozprávať a šíriť akože osvetu o STEMe. A, a napadlo ma, že by to bol dobrý nápad, lebo STEM je predsa len akože dosť taký komplexný tool. Hej, je to veľmi pre power userov a ja som sa nejakým spôsobom akože nesnažil to nejak-

drunkez

Urobiť jednoducho.

join3r

Urobiť jednoducho presne. Akože je to veľmi powerful tool, ale samozrejme hej, akože with great power comes great complexity. Myslím, že takto Spiderman hovoril. Ehm, teda nie Spiderman, ale ten jeho strýko, čo mu takto povedal. Takže chcel by som spraviť nejaký workshop. Chcel by som možno, že aby to nebolo iba o STEMe, ale celkovo možno že o nejakých AI tooloch, kde si môžeme ukázať, že ako, ako používame tooly a tak ďalej. Ale predpokladám, že veľká časť z neho bude o STEMe vyložene. Potom by som rád, akože tento workshop aj nejakým spôsobom zostrihal do, do, na YouTube.

drunkez

Do shortiek, do shortiek.

join3r

Do, do, na, na, na TikTokíček a Instagramček. Hej? A len také, kde bude moja tvár vo veľkom. Vieš ako pravý influencer a budem hovoriť, že á, tento. Fact or hype. A

drunkez

Sudden change of voice. Ako, ako proste to-

join3r

Však to, však normálne, akože my máme úplne iné hlasy ako v podcaste. Hej?

drunkez

Presne tak.

join3r

Ja mám takýto hlas, hej, akože ja takto rozprávam normálne. Však mám svoj vek už, samozrejme. Dobre, takže a týmto by som chcel povedať poslucháčom, že nech prídu ku nám na Discord. Naplánujeme zatiaľ nejaký čas. Ja som to chcel predtým, ako to, ako sa to stane, tak som chcel tuná o tom povedať, aby ľudia mohli prísť na Discord, dohodnúť si nejaký čas a ten čas už, už neozjnem tuná v podcaste, lebo už to budem chcieť spraviť buď tento týždeň alebo začiatkom budúceho týždňa a-

drunkez

Alebo inokedy.

join3r

Alebo inokedy. Uvidíme, ako budem na to samozrejme ešte časovo mať, ako sa podaríme, podarí dohodnúť s ostatnými. Dobre.

drunkez

Čaute, Duľo.

join3r

Tak čauko.