Prečo majú firmy s veľkými tržbami často prekvapivo zlé IT a čo sa stane, keď je IT stále len cost center pod financiami. Potom sa rozoberá nový zákon o transparentnosti odmeňovania, rozdiely medzi internal a external hire, metriky výkonu, Sonnet 5, Awantech security tooling a SSD side-channel útoky.
Zobraziť prepis
drunkez
JoinIT.online.
join3r
Vítajte milí poslucháči, eh, pri nahrávaní, eh, teda vy nie ste pri nahrávaní, vy ste iba pri počúvaní podcastu JoinIT. Eh, vítam tu samozrejme, ehm, chcel by som povedať, že takého najlepšieho IT-čkara, akého asi poznám, ahm.
drunkez
A potom som tu aj ja.
join3r
Nie, nie, nie. Ehm, myslím, myslím teba, teba, Dušanko, ehm, ale myslím, akože bol ešte jeden lepší IT-čkár, ehm, ktorý vlastne aj mňa tak celkom akože dal do vrecka a to bol, ehm, raz som bol na takom meetingu a tam bol, boli ZTE, eh, ľudia a jeden tam bol akože tiež nejaký týpek zo ZTE a bol to, bol to Nemec a on bol akože brutálny. On to akože úplne všetko sa ho pýtali, vieš, všetko, všetko sypal akože z vrecka, vieš hore dole, to akože úplne bolo, bolo cítiť ten skill z neho, že jak ten OpenStack z neho tak vyteká z každej strany všetko, všetky akože networkové záležitosti. Akože to bolo, to bolo-
drunkez
Ja ho poznám, my si dávame, dávame si stretnutia každé dva týždne, tak sa hecuje toto hento my a, a v princípe len trénujeme, že ako o veciach rozprávať. Nerobíme to.
join3r
To akože, to akože to ma úplne akože ošalel. Hej, len rozprával, akože vieš, vyzeral-
drunkez
Jednoznačne in this day.
join3r
Vyzeral in the know. Hej, ehm, vieš čo? Akože teraz ti poviem takto, že, že, že, že žijem akože v takej strašnej bubline, vieš, kde sú, akože vieš, aj keď sme napríklad pracovali akože v tých, v tých korporátoch a tak ďalej, tak akože keď sme sa akože bavili tak o tom Unixe a tak hej, tak tam akože všetko boli relatívne akože schopní ľudia. Samozrejme, akože aj tam boli aj lepší, aj horší, hej, ale ja teraz akože komunikujem, vieš, akože s nejakými klientami a takéto veci, vieš. A to sú úplné, že vieš, tam má napísané, že neviem aký security, neviem, strašné akože čávo, hej a všetko akože a akože nechcem dávať príliš veľa detailov, hej, samozrejme, aby sa to nejak, nejakým spôsobom, aby som nikoho neurazil. No ale tie, tie akože vedomosti, hej, ktoré tam potom akože sú za tým nejakým spôsobom akože skryté, tak sú úplne, že na takej báze, na takej, na takej základnej, vieš, akože báze, hej, že a, a takto akože keď chodím, tak je to akože v mnohých firmách akože takto, že-
drunkez
Ale však počúvaj, to je, ja som sa vždy divil, že moji rodičia, oni tak hovoria často, že Ježiš Bože, toto je Iťák, to je super, že si a tak, že, že sedemsto tisíc informatikov treba a stále milióny, že ja si hovorím, že čo ti praješ, že robotu mám na sto rokov a potom prídeš, vieš, tak, že fúú, že to, že na takých tých pozícií, do ktorých akože sa rozkukávam, tak akože to nie je úplne také, že tam tých sedemsto tisíc proste tam mieri, kde ja mám a alebo chýba, kde ja by som chcel ísť, hej? Tam chýba tak sedem, hej? Alebo neviem. No a potom je proste tak, že, že ja mám tak relatívne tiež celkom čerstvú skúsenosť, ehm, akože niekoľko mesačnú a že môj pocit je vieš aký? Že je neuveriteľné, toto je úplne teraz to presne poviem, že je neuveriteľné, že firmy, ktoré majú také tržby a také zisky majú také zlé IT. Bez urážky. Ľudia sme rôzni. Toto vôbec neni akože o nich, ale že poviem ti príklad. Infrastruktúra hej a ten, tá infra je spravená tak, že sorry, teraz akože ale neskromne poviem, že ja mám doma robustnejšiu a bezpečnejšiu infraštruktúru. Fakt. A ja dobre, akože nehovorím, že mám bežnú doma infraštruktúru, ale nemám, vieš proste what the hell? Akože žiadna rep, nič. Normálne, že a točia sa milióny. Ja mám normálne, vieš, že keď, keď robím niečo, ja normálne a taký, že, že jasné. A čo sa stane, keď toto? A už ti v hlave ide proste hej, že už v hlave buduješ ten, ten taký worst case scenár. A teraz si povieš, že dobre a výpadok, ktorý sme schopní ustáť je dvadsaťštyri hodín. A vzápätí sa ti k tomu výpadku, respektíve nie výpadok, ktorý sme schopní ustáť. Výpadok taký v tejto, v tomto stave sme schopní akože dať, dať sa akože disaster recovery spraviť do dvadsaťštyri hodín, hej? A teraz vzápätí sa ti urobí nálepka. No a že koľko bude to tú firmu stáť tých dvadsaťštyri hodín? A nechcem hovoriť to sedemciferné číslo alebo šesť, povedzme hej, strašné prachy. A že však preboha, však ale investujme alebo dačo. Hej, vieš také, že ale díky, každopádne sme si toto sme si dali, vieš a ja musím povedať tiež taký disclaimer. Teda napríklad vieš, že ja na internete som už len kvôli tebe, Joiner. Ja by som už dávno bol-
join3r
Akože ináč by si už bol dávno viac-
drunkez
Ja by som bol niekde v Poličke, daj, kde by som si kopkal a vieš, by som bol jednoduchý život, vieš, ale to dobre, no. Dobre sme si poťapkali po pleci. Každopádne som rád, že ma porovnávaš teda s týmito ľuďmi a že vychádzam lepšie. To je fajn, to je pre mňa dobré vedieť, hej?
join3r
Nie, nie, akože ja som nad tým tak rozmýšľal, hej? A ja si myslím, že, že na mnoho akože takých pozícií, takže ja si napríklad nemyslím, že tí ľudia, samozrejme, jeden faktor, akože podľa mňa veľmi dôležitý je, že či to robíš zo záľuby alebo či to robíš pre akože prácu, hej? Vieš, akonáhle je to záľuba, hej, čo ako keď máš niečo ako infraštruktúru doma, tak už nejak by default je to nejakým spôsobom aj záľuba, hej, že sa tomu venuješ aj popri práci, tak okamžite to je vieš akože strašný boom alebo, alebo bonus, vieš akože pre vedomosti, lebo vieš veci, ktoré sa naučíš, s ktorými robíš a tak ďalej, hej. Predsa len doma asi vieš napríklad oproti takému korporátu, tak doma sa stretneš s omnoho rôznorodejšími technológiami, hej, možno ako v tom korporáte, hej? A takisto opäť zase akože úplné skilly naberieš v nejakej menšej firme, hej, ako v korporáte alebo, alebo tiež aj doma, hej, ale to už je také podobnejšie, že čo máš doma v menšej firme, hej? Ale samozrejme nie v tvojom prípade, lebo ty máš SANko doma, akože natiahnuté, to mi je jasné, hej. Ale ja si myslím, že to je tým, že jednoducho, že, že v tých firmách vieš, ja keď som napríklad prišiel akože do HP, kde som začínal akože pracovať, tak tam som išiel na first line, hej a tam boli second lináci, treťo lináci. Vieš, oni tam vedeli-
drunkez
Oh my people.
join3r
Tie, tie, tie buffre, vieš akože na tých sandvičoch jak to riešili, že koľko kilometrov vieš, že čo tam musí byť. Ó, wow, hej? A, a stále tam bol akože nejaký taký- Eh, ne-ne-nechcem povedať akože rebríček, ale že bol tam niečo, že wow, že, že až toto, hej? Že až tam to sa dá ísť, hej? A s-stále akože v tých korporátok nejak takýmto spôsobom to bolo. A ja si myslím, že, že ľudia, ktorí začínajú vlastne v tých menších firmách, hej, a ktorí napríklad nezažijú a nezažijú niečo takéto, hej, že nejaké také, že začneš dole a že máš nad teb-- nad sebou nejakých takých bohov, hej, tak už potom nevedia, že kde sa dáš posunúť, hej. Alebo že nemajú, vieš akože to, toto nutkanie. Lebo keď vieš, akože si viem predstaviť napríklad, že si v nejakej malej firme, hej, si tam akože IT, IT človek sám, hej, riešiš tam hlavne akože desktopy hore dole, hej a je to jednoducho to, čo potrebuješ a ten skill set ti akože úplne stačí, hej? A, a tým, že nemáš akože nikoho tak akože nejakého tam-
drunkez
Motivátora.
join3r
Áno, hej.
drunkez
Drajvera.
join3r
Akože hej, hej. A teraz akože nechcem si namastiť akože oné, keď napríklad keď, keď, keď mňa si videl ako sapáka, ja som bol najhorší sapák na svete, hej, to ja som odvšadiaľ ušiel všetkými onými, lebo to ja som si predstavoval, že to, že to bude IT, hej, ale to neni IT, to je čierna mágia všetko, hej, to ten sap. Ale, ale nie, neviem, akože tak som, tak som nad tým rozmýšľal a som si vlastne uvedomil, že v akej bubline žijeme, hej? Lebo aj tých známych, ktorých mám, vieš, to sú všetko akože takí echtonní akože IT-čkári, hej, akože s ktorými sa bavím a tak ďalej.
drunkez
Hej, hej, súhlasím s týmto, s týmto, s týmto veľmi súhlasím. Ja som spokojný s touto bublinou. Má to svoje plusy a mínusy. Kompenzujem to rôznymi vecami, hej?
Ale, ale chcel by som povedať to, že ja si myslím, že v takej priemernej firme, ale nielen v priemernej zmysle akože kvalitou, ale priemerná firma, že ktorá akože priemerne dbá na IT, hej? Že neni to úplne ani, že je nám to úplne jedno, nie sme IT firma alebo, ale, ale nie sme ani high end. Proste, že chápeme, že IT je oné a že to je jedno, že sme družstvo, ale proste IT je náš akože driver, ktorý nám chápeme to, hej? Tak chápeš, že IT je super, ti to totiž pomôže, ale tak hej. Je extrémne škrtené IT vo firmách takým zlým pohľadom, že IT je vlastne akože žráč peňazí, ktorý nám nič nedáva, hej? Častokrát to vidíš, že fakt, že IT je zavesené veľmi často rovno pod finančným riaditeľom alebo úplne, úplne pod controllingom, hej, akože odnož financií, nejaký ekonomický riaditeľ a častokrát je pod tým zavesené IT. Je to presne kto môžeš škrtiť. Ten kontrolór má vyslovene úlohu škrtiť, hej? XY firiem, ktoré prejdeš výrobné, služobné, dokonca aj fakt, že ktoré majú blízko IT, majú interné IT zavesené na controlling a to je škrtička. A tí ľudia v princípe, ktorí, ktorí tam sú, oni ani nemajú úplne možnosť, hej?
join3r
Mhm.
drunkez
Objavovať, lebo na to potrebuješ, hej, to je tak pekné americké príslovie "If you want to get some money, you have to spend some money," hej? To je úplne proste jasné. Však chceme ťa, choď, stretávaj sa. Vieš, keď, keď akože máš IT kalendár na Slovensku, máš mrte kadejakých meetupov, kadejakých konov a tak ďalej. Nie, to stojí prachy. Ty ideš preč, ty nebudeš to robiť. Ide na tvoja sadzba, ja neviem, hej, koľko. Nepôjdeš, vieš, proste to je škrtené. Čiže toto je taká smola, smola. V tejto dobe podľa mňa je to akože double damage, hej? Pretože, pretože nápady prichádzajú z každej strany, už len uchytiť ten správny, hej a tá exekúcia a použitie je už omnoho jednoduchšie ako niekedy v minulosti, ak sa to správne uchytí. Čiže, čiže tak, hej?
join3r
A tak ako v niektorých firmách si treba povedať, že je to cost center, hej? Keď akože robím v mäsokombináte, hej, tak jednoducho-
drunkez
Jasné, ale presne o tomto hovorím. Ide o to, že ešte aj tam sa to dá uchopiť troška kreatívnejšie. Tam správni ľudia, správni ľudia, správni ľudia v týchto oblastiach. Ja mám celkom teraz šťastie, som taký, akože mám taký na takom projekte som, kde, kde je obrovský potenciál na to, že čo sa všetko, čo všetko IT by vedelo spraviť, ale zároveň nie je to úplne odvetvie, ktoré akože prehadzuje lopatami peniaze, ale ľudia sú tam aware o tom, hej? Čiže vedia, že jasné, pracujú s tým, ako keby áno, chceme, ale musíme nájsť nejakú akože hodnú symbiózu. Oni majú veľa projektov, je to zaujímavé fakt. Takže to je taký ten dobrý príklad, hej? Ja týmto nabádam, že IT nie je, je to samozrejme akože cost center. Je to vec, ktorá sa, ktorá spotrebúva veci, ale zároveň dobre uchopené je to, eh, je to katalyzátor proste funkčnosti. Je to efektívne akože boost efektivity v závislosti, v ktorej, v ktorej fáze firma je, hej, tak je to naozaj buď to vie ušetriť, alebo to vie boostnúť, alebo je to super vec.
join3r
Hej, hej. Keď si akože vieš predstaviť tak produktivita, hej, akože tam môže ísť tiež hore, keď je dobré IT.
drunkez
Chcel by som, keď sme sa tohto dotkli. Nepripravoval som ťa na to, Johnner, úplne, ale musím sa toho dotknúť. Je to taká témička, ktorú by som chcel rozobrať, lebo je to pre mňa aj čerstvá celkom novinka. A prišiel od 7. júna zákon tohto roka 2026 na Slovensku, ktorý hovorí o odmeňovaní, čiže o mzdách zamestnancov a tento zákon hovorí o, eh, je to zákon, ktorý hovorí o tom, že ženy a muži v rovnakej práci a rovnako na rovnakej pozícii by mali dostávať rovnakú. Ono právne sa to musí ale uchopiť samozrejme ináč, lebo tým pádom by štát pripúšťal rozdiel na základe akože sexuality alebo sexu, pohlavia, teda tak sexuality nie, pohlavia. No ale je tam dôležitá vec ďalšia, že každý zamestnane-zamestnanec má právo požiadať zamestnávateľa o to, že aký je plat v mojej pozícii v našej firme, hej? A to vrátane, vrátane aj takože pohľadom pohlavia, ale aj nie. Hej?
join3r
Áno.
drunkez
Mali, mali sme pár akože debát teraz s kamošom o tom a sme si povedali, že napriek tomu, že to znie veľmi fajn, samozrejme, že chceme rovnosť. To akože úplne disclaimer je taký, že áno, ja nevidím, podľa mňa to je také, že, že nevidím dôvod, prečo by len na základe niečoho by sa malo dávať menej. To je proste nonsense. To je úplný nezmysel, hej? Akože veci, ktoré sa netýkajú toho jobu, hej? Za to, že budem blonďák a mal by som menej, to je úplný nezmysel. To je to, hneď o tom nemusíme diskutovať, hej?
join3r
No tak ten blonďák celkom nie, ale ináč hej.
drunkez
To je úplná blbosť.
Anyway, je tam ešte taká detail, že nemôžeš sa pýtať, zamestnávateľ sa nemôže pýtať dajme tomu na pohovore, že aký plat ste mali v minulom zamestnaní. To je vyslovene zakázané. To je akože protizákonná vec.
join3r
Píha.
drunkez
Čo som povedal?
join3r
Čože?
drunkez
Dobre, idem ďalej. No a teraz-
join3r
Si, si povedal, že zamestnávateľ sa nemôže pýtať, ale zároveň akože zamestnanec sa môže opýtať, že aké si mal, že aký si mal plat. To, to znamená, že, že toto nefunguje, keď si v inej firme. Napríklad ja sa nemôžem opýtať v tvojej firme, aký máš napríklad ty plat. Nie je to úplne takto transparentné.
drunkez
Úplne rozumiem, ale vieš, že idem k tebe na pohovor, tak ty sa ma spýtaš, no a ako ste mali minule plat, lebo nechceš prestreliť alebo dačo také nejakým spôsobom.
join3r
Áno, áno.
drunkez
To by nebolo zákonné. Ja som ani nevidel, či ťa takto niekto pýtal, to som ešte nezažil, ale očividne áno.
join3r
Hm.
drunkez
A je to zakázané teda zákonom. Každopádne k tomu odmeňovaniu. Situácia hypotetická. Hej, máš veľký tím tridsať ľudí, ktorí robia to isté. Hej? Veľké call centrum Dell. Vymyslím si nič proti Dellu, ale proste oni sú aj takto vo filmoch všade. Hej? Takže budeme spomínať Dell teraz a majú proste veľký tím tridsaťpäť ľudí, ktorí robia to isté. Hej, je to endpoint engineering alebo ja neviem, nazvime to support proste end users, čiže budú proste nočasi a Windowsy riešiť, hej? A vlastne to-toto spôsobí to, že, že keďže sa mám právo spýtať na mzdu a tým pádom akože mám právo mať rovnaký plat, tak zamestnávateľ samozrejme nie je povinný mi, mi samozrejme okamžite dorovnať platy, ale musí veľmi dobre vedieť, prečo mám nižší plat. Nemôže to byť len také, že ha! Memu. On je síce makač, ale má o šesťsto euro menej, pretože je skromný alebo je málo ten, ako sa povie hej, nejaký expresívny alebo dačo.
join3r
Alebo internal higher. Hej, čo sa veľmi často deje.
drunkez
Hej, presne tak. Hej. Čiže v tomto kontexte nastáva to, že, že musí byť rovnaký plat, ak sú rovnakí makači, hej? A ak nie, tak zamestnávateľ má povinnosť to veľmi dobre zdôvodniť. No a ak sme sa bavili o tom, že fú, ty kokos, je to akože je to taká dvojsečná zbraň, hej? Pretože aké máš z toho pocity najprv, aby som ti nedával moje myšlienky. Viem, že to je také, som to na teba vyblafol rýchlo.
join3r
Ja som bol veľmi dlho toho názoru, že vieš aké napríklad tajnosti sa robia okolo platu, že koľko, koľko zarába a tak ďalej. Hej?
drunkez
Jasné.
join3r
Ja prvá vec aj napriek tomu, čo som mal v rôznych zmluvách napísané, prvá vec, čo keď som prišiel do firmy, tak všetkým kamarátom som povedal ja zarábam toľko a toľko. Hej? Potom samozrejme už bol ten zákon, ale z mnohých pracovných zmlúv to napríklad nevymizlo aj napriek tomu, na čo som napríklad pri mnohých pohovoroch aj, aj upozorňoval, hej, že toto tam je a že sa nesmie rozprávať o platoch a to je to zákon umožňuje, že sa môže rozprávať a vy to nemôžete zakázať. Na čo mi bolo odpovedané hej, hej, tým pádom to neplatí. Len mne už akože príde také trošku nečestné, že toto niečo sa, lebo pre niekoho, kto možnože nie je znalý toho zákona a si prečíta tú, tú zmluvu, tak preňho to môže byť ako keby zväzujúce, hej?
drunkez
Hej.
join3r
Alebo môže mu to, ho to nabádať k tomu, že na toto sa mračíme na teba, keď toto spravíš alebo tak. Je to nežádúce. Takže ja som, ja som od začiatku veľmi, veľmi za toto a ja som jednoducho nielen akože ohľadom, ohľadom pohlavia, ale ohľadom celkovo, hej. Ja som napríklad veľmi často videl, že internal higher a external higher alebo akože tie, tie rozdiely platové boli obrovitánske, obrovitánske, hej? Keď ja hovorím, že trojnásobný plat niekto mal, kto sedel vedľa seba, hej a robili tú istú pozíciu, robili na tom istom klientovi, hej, tak, tak trojnásobok. Hej, to podľa mňa to už je, to už je nefér, hej? A je podľa mňa celkom jedno, že jeden si vie vydobiť a vie si zakričať a vie ísť za tým manažérom a druhý možnože je taký tichší a tak ďalej. To podľa mňa nie je akože dôvod na takýto tu rozdiel, akože v tých, v tých platoch. Možno na nejaký áno, hej, akože to by sa dalo debatiť, baviť o tom, hej, že, že osobnostne tam môže byť nejaký rozdiel. Hej a akého človeka chceš mať v tíme radšej takého bla bla bla whatever, ale trojnásobok mi príde veľa. A potom to samozrejme je aj to, že moja manželka robí v IT biznise, hej a teda som ako keby, akože vidím, že, že akým spôsobom sa to tam, sa to tam rieši. Takže ja si myslím, že, že, že aj napriek tomu, že toto nie je akože dokonalé riešenie, tak si nie som istý, že je nejaké dokonalé riešenie s tým, že niečo takého tu je a ja to akože celkom vítam, ale neviem, neviem úplne akože detaily. Ja som to zachytil. Zachytil som, že toto je aj, že toto bude aj problém, akože pre zamestnávateľov, hej? Napríklad Awantech. Samozrejme, každého zaujíma, že ako sa ku tomu postaví Awantech, ale keďže Awantech nemá žiadneho zamestnanca, tak toto nie je problém. Ale
drunkez
No aby sme mohli skočiť troška do toho, lebo tá myšlienka toho presne to je z pohľadu zamestnancov je to, je to dvoj pohľad podľa toho, či si nad priemerom alebo pod priemerom, či ty ťaháš ten tím alebo sa akože si akože catching up. Hej a akože ak si lajdák a catching up, tak si, tak si golden, lebo tebe sa dvíha plat, musí sa ti zdvihnúť len kvôli jednej otázke. A zároveň, ak ten manažment, ktorý ťa riadi, ti nepovie jasne hej, že, že okej, toto je zle, toto je zle, nemáš výkonnosť to a k tomu sa dostanem k úlohe manažmentu, respektíve z nášho pohľadu, čo akože tam môže byť. Ale teraz si zober, že z pohľadu zamestnávateľa, z pohľadu zamestnávateľa je máme trhača, máme fakt šikovného človeka a on povie, že vieš čo, ja končím, ja končím, lebo som unavený alebo idem inde. Hej? A on uff, počúvaj ma, zdvihneme ti plat. To je úplne bežná vec.
join3r
Áno.
drunkez
Zahráme to, zahráme to, dáme ti šesť euro navyše, hej? Ale neviem v percentách lepšie, dáme ti dvadsať percent platu. To je akože krása. To je super. A chlap, ah dobre. Teraz po novom to skončí tak, že zamestnávateľ si povie, že okej, dvadsať percent platu znamená do pol roka-
join3r
Tu mám ďalších ľudí. Áno.
drunkez
Ktorý, čo ma bude stáť veľké peniaze, hej?
join3r
Áno.
drunkez
Takže to je tento pohľad. Samozrejme, platí to pravdepodobne aj neplatí to. Toto je proste ako keby taký pohľad zo zamestnávateľa. Úloha manažmentu. Ja si myslím aj teraz, čo som akože skončil som taký projekt, kde som, kde teraz odchádzam a tam bol taký, že taký veľký program, že akým spôsobom stredný manažment má huntovať KPI a performance metriky a career path a takéto veci, hej? A keď som si to čítal-
join3r
Tam vidím najväčší problém, hej, v tých metrikách.
drunkez
Tak som si vyslovene povedal, nechcel by som byť tým team leadrom, manažérom, nejakým unit manažérom alebo takým, lebo- To je totálny game changer z toho, ako fungujú. Žiadne, že podpíšem dochádzku, rozdelím úlohy a dbám na to, aby to išlo. To je denná, doslova denná, keď máš väčší tím, tak je to denná práca s ľuďmi. Fakt zbierať-
join3r
Alebo, alebo to budeš fejkovať.
drunkez
Alebo to budeš fejkovať. Lenže to je pozor na to. Len ten fejk má to, má to právne dôsledky. Vieš, ty ako zamestnanec sa môžem spýtať. Povie mi, že úúú, ale počúvaj, ty to tu zle robíš, ale však ja vidím, ako ostatní robia. Ja si môžem, môžem dať akože žalobu v konečnom dôsledku alebo v nejakom krajnom prípade môžeš dať žalobu, že ja som bol vyhodený alebo nebolo mi dorovnané alebo čokoľvek tak ako to a začne to nech to preskúmať.
join3r
Ono podľa mňa je tu akože ten kameň úrazu na tom, že toto odôvodnenie, napríklad ja som pracoval v korporáte, kde, kde manažér jednoducho nemal šajnu o tom, čo robím alebo kto je aký alebo koľko robí. Hej? Mal šajnu asi podľa nejakej na nejaké kvality človeka. Možnože podľa toho, že bol na pohovore, ale od toho momentu akože veľmi ťažké, akože podľa neho podľa mňa, akože bolo usúdiť pre manažéra, ktorý so mnou nepracuje alebo nepracuje s tým tímom usúdiť, že kto je dobrý, kto je zlý, kto ťahá, kto možnože vieš, lebo nemáš jednoducho že, že počet riadkov vieš v kóde nemáš akože žiadnu metriku nejakú objektívnu a potom v zásade sa musíš jednoducho obrátiť na, na nezmysly, vieš. A či už sa napríklad oprieš napríklad, že hej, tento chodí načas, tento trošku mešká. Hej, je jedno, že toto tento vieš. Vieš nejaké samozrejme, akože chodí načas, akože tiež má svoju hodnotu, ale vieš nájsť nejaké akože substitute metriky pre to, že prečo je ako, prečo je niekto aký kvalitný. Hej? A to potom môžeš chytiť a môžeš to poznáme, teda aspoň ja poznám určite takých ľudí, ktorí boli odcertifikovaní od nohy až po, po plafón. Hej, akože brutál, brutál, hej, ale akože boli to neschopní ľudia. Hej, takže keď nastavíš metriky, akože podľa certifikácií, tak odrazu budeš vieš akože odrazu akože je tam, je tam zlý ten push, hej, že, že ľudia si budú robiť certifikát. Vieš tak, ako nastavíš metriky, že čím jasnejšie ich natrepíš, tým viacej to budú sa snažiť gamovať tie metriky, hej?
drunkez
Jednoznačne. Preto vravím, že tie, že tie také tie klasické KPI, čo akože v IT firmách fungovali, hej, tak tie podľa mňa sú mŕtve. Bude sa musieť nejakým spôsobom a akože nehovorím, že úplne mŕtve, ale akože in addition to them sa jednoducho budú musieť zapracovávať úplne iné veci do hodnotenia. Ten career path, ten, ten vyslovene, že nielen performance, ale soft skills sa budú zvažovať. Presne, lebo ja si myslím, že toto môže byť napríklad veľ-veľmi silná páka pre tie niečo takéto. Vôbec neviem, ako to bude obhájiteľné pred zákonom. Hej, ale ak povieme si, že, že manažér bude môcť povedať, že vieš čo, ale ty si taký toxický, aj keď sa to nedá zmerať, samozrejme úroveň toxicity a toxicity, hej, pre tím hej, ale možno to vieš jednoducho ja mám, keď si to uvedomíš, ako že end to end dopady tohto zákona na presne na takéto fungovanie. Ja mám pocit, že to je akože totálne peklo. Nehovorím a to si dobre povedal, že to nehovorím, že to je horšie, ako to bolo predtým, lebo v konečnom dôsledku, ak by to bolo akože úplne utopisticky naivne by to dopadlo dobre, tak super. Hej, máme, máme veľmi blízko k sebe výkonovo uniformne pracujúcich ľudí, ktorí akože vyhodnocujú, komunikujú nejakým spôsobom alebo čokoľvek sa dá. Presne hej, úroveň komunikácie ako ja mám napríklad ja som vždycky bol taký, že ja som neznášal reportovať. Ja ešte aj dokumentáciu lepšie píšem ako reportovať hej, že koľko som kde robil, čo asi to má nejaký dôvod, lebo to proste človek, že nepo-nejdeme riešiť dôvody, kým sú jasné. Hej a nerád som to robil. Hej, nerád som proste robil tú administratívu okolo projektov a tak ďalej. Hej? A toto je metrika, ktorá mňa vyhodí z roboty každej, lebo na tomto každý manažér proste bude bazírovať. Proste aby bolo akože spravené všetko, čo malo byť dokumentovať. Vieš, ty spravíš nejakú implementáciu a potom treba už zdokumentovať. Treba vyrobiť celú administratívu optimálne popri tom, ako to robíš. Hej a to je boring. Hej, to proste nikto dá, hej? Tak.
join3r
Nikto sa neteší od-z otvárania change ticketu a vypĺňania tam akože vieš, akože-
drunkez
A oceňovania a ja viem hej, proste odstrelíte z toho. Hej, takže to je, to je metrika, ktorá by ma dostala. Čiže myslím si, že, že je to, zmení to. Určite to niečo zmení. Prekvapujúce pre mňa je a to je taký, to dáva trocha nádej mi. Zároveň to len poukazuje na moju nevedomosť, pretože ten, ten môj kamoš, on sa v tomto sa fest pohybuje. On, on, on, on je technik, zároveň je manažér, zároveň proste je to extrémne šikovný chalan. Tak on hovoril, že proste to my len dobiehame, dobiehame európsku legislatívu v tomto a sme jedni z posledných, ktorí sa akože v tejto veci synchronizujú, akože s nejakou legislatívou. Čiže pravdepodobne to inde v Európe funguje, hej? A nevidím nejaké revolúcie alebo dačo také. Čiže, čiže nie, nehovorím, že sa majú udiať tie revolúcie, ale tak akože revolúcie v tom zmysle, že v tom fungovaní s tým HR hej a robil som pre zahraničné firmy a tak ďalej robím alebo dačo. Čiže, čiže-
join3r
Ono to podľa mňa je záleží na výklade zákonu, hej? A ten výklad zákonu vieš akože keď, keď je rozumný, tak potom aj akože sú rozumné z toho akože výsledky. Na jednej strane toto ti ponúka ako zamestnancovi nejakú páku, kde môžeš prísť za zamestnávateľom zistiť a povedať, že hej, počuj, prečo má tento tu vyšší plat, hej? A po prvé to môže viesť ku nejakým normálnym rozhovorom o, o tom, ako si ťa firma cení, hej, alebo v čom by si sa mal zlepšiť. To je akože benefit pre zamestnanca, hej, benefit zo všetkých strán a potom akože je tam, vieš, ja, ja si nemyslím, akože ja chápem, že, že tie veľké, že tie veľké firmy a veľké korporáty s obrovskými tímami, tam jednoducho to musí byť ometrikované. Hej, keď máš tristo ľudí v tíme pod jedným manažérom, tak to automaticky znamená, že potrebuješ mať metriky, ktoré sú kvantifikovateľné a nie, nie, nie, nie nekvalitatívne. Hej, ale keď máš desať hej, tak tam už môžeš podľa mňa tam už dôvod môže byť, že, že, že pozri sa, máš menej kvôli tomu, že si toxický, máš menej kvôli tomu, že ľudia s tebou zle, ľuďom sa s tebou zle pracuje.
drunkez
To som len jasné, to je, to je úplný weak, to je nič, to je, to je vata, to je, to je blbosť. Hej, samozrejme. On to je doslova ten akože ten zákon, ako ťahám to z nejakého proste tiež Vysosu. Tak je to tak, že, že, že kritériá, ktoré určujú výšku platu, ááá, musia byť známe. Čiže doslova firmy musia verejne spristupniť kritériá, ktoré určujú výšku platu. Čiže ak zákon, vieš ako teraz bolo také presne. Máme, máme zákon, ktorý hovorí o tom, že musí byť akože verejne známy plat- Ktorý akože na pozíciu, keď sa o ňu akože prihlasuješ. Ale to bolo tak, to od, ľudia napísali o päťsto euro vyššie pre skúsenosti a to znamená, že to môže byť päťsto alebo aj päťtisíc. Hej, to je nič. Toto sa sprintuje a zároveň musia byť známe kritériá, ktoré ti to určia. Hej?
join3r
Ono, ale, ale to kritérium môže byť, á, budem to, budem akože obra-obraňovať tento zákon. Hej, to kritérium môže byť v nejakom zmysle napríklad niečo také ako kvalita práce vyslovené ináč. Hej, ale nemusí to byť akože vylo-vyložene nejaká, nejaká kvantitatívna vec, hej, že napríklad, že vytvorenie päťdesiatich change ticketov, hej. Môže to byť niečo takéto tu vágne, hej, že napríklad musíš byť team player. Hej, to je klasický akože bullshit, hej? Ale, ale vieš, toto už je niečo napríklad vieš, že, že po prvé to zamestnávateľ tým ukáže, že čo je preňho dôležité. Hej, okej. Vieš, lebo napríklad máš pozície, na ktorých sa očakáva, že budeš skôr samostatný a nie team player. Hej, že budeš samostatný, ale musíš komunikovať so ostatnými tímami bla bla bla. Hej, prísť na to, čo je zlé bla bla bla, byť top down. Hej, akože sám, hej, whatever. Hej, akože riešenie, posledná laťka whatever. Hej? Tak toto všetko sa akože môže niekde napísať, vieš, a môže to byť dosť vágne na to, aby to nesss, aby to jednoducho ne-ne-netlačilo do tých perverzií toho, že, že, že sa snažíš v nejakých metrikách akože rýchlo zlepšiť, lebo začneš otvárať, akože hovorím ten change request, čo je akože nezmysel. Takáto metrika by určite nebola, ale keď hovorím niečo také, že, že, že kvantitatívne povieš, že, že štyristou change ticketov som dneska vybúchal. Hej, akože brutál, ale dobre, lebo som tam mal jedno, jedno PR-ko a všetky som si dal na change requesty na každý riadok. Hej, whatever. Hej, akože. Takže ja si myslím, že, že ak sa ku tomu postaví dobre aj ten zamestnávateľ, tak si nemyslím, že to, že to musí byť až taký dobrý problém. Ale samozrejme, stále sa bavíme o tom, že ako bude tento zákon prakticky na súdoch, hej, vyzerať-
drunkez
Presne tak.
join3r
-v praxi.
drunkez
Dobre si to zatvoril. S týmto súhlasím, že ja si myslím, pod to sa podpíšem. Ak zamestnávateľ urobí si tú svoju domácu úlohu a pripraví ten environment a celý ten, všetky tie, tie veci okolo toho, tak v konečnom dôsledku z toho môže ťažiť, hej?
join3r
Áno, aj keď akože je to trošku možnože do toho dotlačený, hej, akože, ale myslím si, že akože, že, že benefit tam môže byť samozrejme to môže byť aj obrovské, obrovské negatívum. Hej, podľa toho, jak sa ku tomu postaví. Hej, to je ako dá. Anyway, som, chcel som rozprávať o nejakých news, newskách. Takže Steam Machine je tu, je drahý. Gemini 3.5 sa presúva, lebo Google má zjavne nejaké problémy s ním a sa šušká, že vraj príliš veľa tokenov to trieska, že je to, že je to akože too much a potom Cloud Sonnet 5 sa objavil akurát pred tým, jak sme začali nahrávať na, na API. Je, je tam v liste, zatiaľ nefunguje, ale znamená to asi, že Sonnet 5 je na spadnutie a keď vyjde tento podcast, tak možnože už ho tam asi vonku. Nejaké, nebudem vám hovoriť, čo sa o ňom pošuškáva alebo poviem vám, čo sa o tom pošuškáva, aby ste, aby ste potom, keď to vyjde, aby ste vedeli, že sme boli zlé, alebo čo sa šuškalo. Takže hovorí sa, že to bolo na, že to má byť na úrovni Opus-u 4.5, že cena má ostať nezmenená a že má tam dokonca byť akože trošku lepší, akože token per task. Hej, akože takže malo by to byť akože, že, že lacnejšie a o to lepšie a ľudia sa tešia.
drunkez
Mám pocit, že toto je troška svätý. Á, to by som strelil vedľa. Úplne svätý grál. Ale mám pocit, že, že toto je validný benchmark a zároveň je to validný keby development R&D nejaký focus. Mám pocit, že veľa firiem na toto fokusuje teraz zefektívňovanie a token je valid, akože ten usage tokenov nech proste neni vyhodené peniaze, ale nech to akože má svoju váhu. To som rád. Hej.
join3r
Lebo, lebo akože v konečnom dôsledku sa treba pozerať na, na cost per token, ale nielen z hľadiska toho, akože, že ako ty koľko platíš za ten token, ale aj z hľadiska toho, že akú prácu vie vykonať jeden token. Hej, aké to tam mám takto povedať. Hej?
drunkez
Veľmi dobre, presne že aký, akú token má hodnotu, ale nie v zmysle peňažnej, ale hodnotu toho semantiky alebo neviem jak to mám nazvať. Hej? Veľmi dobrý príklad z môjho prostredia sa troška, lebo ja som mal teraz takú pauzu od AI-čky, veľmi dobre mi to spravilo. Zvláštne, ale budiš. Ale sa pomaličky k tomu vraciam. A teraz je to tak, že, že som niečo riešil a teraz vyslovene cez web nejaká rýchla vec a teraz dačo že áno, takto ideme to takto. U, počkaj!
A trikrát v jednom. Ja som nič ani nedotkol. Trikrát na seba opravil nejaký modul, neviem ktorý. Hej a toto sa mi ešte nestalo. Nikdy sa mi to nestalo ani v časoch GPT dvojky alebo dačo takto. Proste to vôbec nie. Hej, vtedy to si myslel, že je to najmúdrejšie, ale som si povedal, že počkaj, to akože to sme spálili pol megawattu na to, aby sme sa trikrát opravili? Come on.
join3r
Hej, no tie, tie, tie-
drunkez
To bol, to bol vyslovene odstrel. To bol vieš úplne a pritom jednoduchá banálna vec to bola taká. Tak neviem, či ten router tam nejak zaroutoval, posielal tam nejaké tu tunely to dokončí až veľké.
join3r
To, to, to Phi modely sú také, oni strašne dlho rozmýšľajú. Hej, na mojej M4 akože štyri minúty dokážu akože rozmýšľať. Hej, akože-
drunkez
Potom tak výzva.
join3r
A nedávno som, som teraz už som asi neviem nejak nejaké dva alebo tri mesiace som akože znovu na Reddite a tam niekto dával taký link, že, že napísal hello a Phi začal akože rozoberať to, že či to je nejaká hádanka alebo čo a strašne akože dlho nad tým rozmýšľal, to prebiehalo akože do nejakých hex kódov a neviem čo všetko, akože brutál je. No to som nečítal, ale mne to prišlo zábavné. Anyway, mám jednu veľkú akože vec, o ktorej som chcel rozprávať už minule, ale nedalo sa, pretože bol hosť a trošku som to akože načal, ale som momentálne v takej pozícii, že ako podcaster by som strašne vám chcel niečo povedať. Aj tebe by som to strašne chcel povedať, ale ako Awantech, hej, CEO, tak toto je akože jak by som to povedal, je to-
drunkez
Odpílenie konára pod celým biznisom.
join3r
Je to secret sauce. Hej? No takže o čo ide? Najprv reklama na Awantech. Že bezpečnostný priemysel sa zmenil. Moderné AI systémy dnes dokážu za pár minút skontrolovať veľké codebasy a nájsť problémy, ktoré by tradičné audity prehliadli alebo by ich odhalenie trvalo celé dni. Naše interné nástroje a to akože myslím Awantech interné nástroje používajú ensemble LLM modelov na kontrolu zdrojového kódu v hĺbke a rýchlosti, ktorej sa tradičné audity nevedia vyrovnať. To, čo kedysi trvalo týždeň, dnes vie priniesť užitočné nálezy za menej ako hodinu a za zlomok ceny. Dodávame bezpečnostné audity s vysokým signálom zraniteľnosti nájdené zoradené podľa priority, vysvetlené a pripravené na opravu a takisto aj nejakým spôsobom akože návrh tej opravy. Potom naše interné nástroje sme, sme testovali napríklad oproti výsledkom Mythos a Fable 5 a prinášajú porovnateľné alebo silnejšie nálezy, takže získate kvalitu na úrovni Mythos aj vtedy, keď Mythos nie je dostupný. A toto je akože zo stránky Awantech. Ale akože tá, tá, tá vec, o ktorej chcem rozprávať je, že ja mám doma, čo sa týka, akože čo sa týka akože security auditov, hej, ja mám doma Mythos, hej? A je to, je to oveľa viac token heavy. Akože na jednej strane ako podcaster by som vám veľmi chcel povedať, ako som došiel ku tomu toolingu, ako som to robil a tak ďalej a nejaké detaily, ale na druhej strane vieš, že je to nejaká vec, ktorú si chcem ešte nechať pre seba. A otestoval som to vlastne na rôznych codebasoch, hej, kde akože predtým bežal ten Fable 5, hej? A akože tokenov to búra nenormálne množstvo. Vieš, ja mám, mám tri dvesto eurové tieto-
drunkez
Subscription.
join3r
Subscription. Subscription to vybúcha, hej, v priebehu takých, takej hodiny alebo dvoch, hej? To akože a vieš, aby som dokončil vôbec akože ten, ten security review, hej? Ale výsledok, hej, by som povedal, že je, že je, že je trošku lepší ako ten Mythos, hej? Že objaví veci, ktoré akože Mythos akože neobjavil. Vieš jak potom, keď sa akože na to pozerá zľava, sprava, hej, ešte to pošleš developerom a tak ďalej, tak zistia, že áno, že toto je skutočná issue, ktorú Mythos myslel, hej, alebo pardon, Fable 5 akože myslel a tento tooling to našiel, hej? Teda to, že Mythos bol zablokovaný, hej, akože z hľadiska akože to-toho toolingu zase nerobme si ilúzie. Ja som tu jeden človek, hej? Keď nejaké akože sú nejaké security company obrovské, hej, tak nech mi nehovorí niečo, že toto už nemali dávno, hej, takéto tu schopnosti, hej, ako, ako teraz ten, tento je Mythos. Jedno, čo, čo toto neurobí je, že nevie to reťaziť dobré exploity. Teda je to dobré akože na tú defenzívnu security a na to exploitovanie je to horšie. A-ale tam neviem, že či to nie je spôsobené aj rôznymi guard railami, hej, a takýmito tu vecami, pretože ja už v tom momente, akože keď idem reťaziť, tak ja tam mám, vieš, to sú už work flowy, kde máš veľmi veľa agentov a tam jednoducho keď nejaký, nejaký denial, akože keď ti príde, hej, tak stačí, že tam mám päť percent denial a možno, že tam bola práve tá správna odpoveď, akože je to také ošemetné. No je to toho akože nejako hodnotiť. Ale čo sa akože týka tej, tej defenzívnej, akože security, hej, tak-
drunkez
Make sense proste.
join3r
We got, we got Fable at home alebo Mythos at home, hej, vyložene. A, a, a len to podčiarkuje to, čo som hovoril už aj predtým, že, že ten tooling je vlastne jednoducho dôležitý a ten tooling je ten secret sauce. A samozrejme, že ten Mythos napríklad urobil to isté za, za, za, za zlomok, hej, akože toho, že, že čo. Napríklad ja, ja sa viem napríklad akože vyrovnať jednou mám, keď napríklad povedzme, že dvesto eurová, to je myslím, že dvadsať percent je to sto eurové, hej? Tak si myslím, že, že, že do tých dvadsať percent by som to akože kľudne zmestil, keď chcem mať kvalitu takú rovnakú ako Mythosu, hej? A až keď, až to, to viacej vieš, ako že keď nabalujem, tak až potom som ako keby zatookal aj to Mythos. Ale podľa mňa to znamená to, že, že tieto schopnosti, akože Mythosu tu už boli predtým, hej? A si myslím, že napríklad to blokovanie bolo, bolo vieš čisto politická záležitosť, hej, alebo niečo také, pretože tá, tá, tá nebezpečnosť možnože spočíva v tom, že je to ľahšie s tým Mythosom, hej, že predsa len potrebuješ mať ten špeciálny tooling a kombinovať modely, hej, a robiť adversarial akože veci, hej, akože, ale-
drunkez
No tak potom-
join3r
Veľmi, veľmi, veľmi by som vám chcel povedať o tom, ale žiaľ, ako som k tomu došiel.
drunkez
Potom sa dostávaš do tej, do tej fázy, že, že budeš musieť možno aspoň, aspoň v rámci jedného subagenta použiť nejaký uncensored model, možno Onprem. Povedzme si na rovinu, že áno, aj také sú. Dá sa k nim dostať a otázka je však jasné, hej, že etika toho použitia, ale to v princípe, ale to není problém LLM-ka, že? Alebo modelu. To je otázka použitia.
join3r
Ja len prikyvujem, nebudem akože nič viacej ku tomu hovoriť. Myslím si, že keď, že minimálne možno, že keď vyjde Fable 5, bude vonku a možno, že ten, keď tento tooling prestane byť užitočný pre mňa, hej, a pre, pre moju firmu, tak jednoducho môžeme sa tu porozprávať o tom, že akým spôsobom som to spravil, hej, akým spôsobom som nad tým rozmýšľal, aký bol vlastne ten, ten proces vytvárania toho. No nechcem, nechcem veľmi sa nejakým správičkám už venovať, lebo správičky mám pocit, že, že neboli také zaujímavé oproti minulému týždňu. Tak máme tu ešte niečo také, že SSD aktivita a spying. Toto máš napísané.
drunkez
Ja sa môžem porozprávať, to môžem ja porozprávať. Ma to celkom prekvapilo, lebo je to, iste si pamätáte tí, ktorí máte dobrú pamäť na Spectra Meltdown. To boli také branch prediction bugy, ktoré proste je to, bolo to nepríjemné, hej? A vtedy ja som napríklad tak výrazne som si vtedy teda akože počítal o tom, že čo je to side channel attack. Side channel attack, povieme si princíp. V princípe to, že
potrebujem vedieť, o čom sa ľudia rozprávajú v byte, tak budem merať teplotu okna. Vôbec nebudem sa starať o- O to, že idem odchytávať priamo nejaký hlas alebo mikrofónne tlačítko, ale budem merať teplotu okna, pretože to, ako rozprávam, rozkmítava vzduch a vzduch naráža do okna a okno sa ro- kmíta a keď sa kmíta, tak sa hýbe. Samozrejme, je to teoreticky nezmysel, ale toto je v princípe side-channel attack, hej? No a bola to univerzita Graz. Nie som si úplne istý. Mám pocit, že ešte s niekým, ale myslím, že veľké prsty mala v Spectra Meltdown alebo objavenie týchto dvoch, tak bola to univerzita Graz, kde jej výskumníci prispel-prispeli k tomuto objaveniu. Hej, povedz tak. No a teraz takisto títo očividne tam majú nejakú, nejakú fakultu, ktorá sa ve-venuje takejto nejakej bezpečnosti, lebo to bolo také aj teraz, nie teraz, nedávno. Á, bol oni tiež z univerzity v Graci a uvoľnili keby uvoľnili paper alebo nejakú štúdiu, ktorá hovorí o tom, o tom, že, že je možné urobiť takýto side-channel attack aj na disky, SSDčka a dokážu jednoducho zistiť, že aký, čo sa, čo sa na počítači robí. Hej? Je to samozrejme veľmi teoretický papier. Nevýhodou to samoz-- nevýhodou takýchto útokov je to, že oni nie sú úplne najrýchlejšie. To nie je, že flip flop a viem, čo sa deje. Tam ten zber tých údajov tým, že to je naozaj prejav absolútne zdanlivo nesúvisiacého média alebo nejakej metriky, hej, tak prebieha veľmi pomaly. To je presne tak isto, ako keď boli také, boli také hacky, keď bola taká diskusia, stále prebieha taká diskusia, hej, že keď mám air gapped systém nejaký, že ako z neho dostať dáta? No to je presne takým spôsobom, že, že bíper dajme tomu sa použije na to, aby, aby v ultrazvukovom spektre bíper nejakým spôsobom začal vysielať nejaké-- a to sú bajtíky za sekundu, hej? A normálne to počúva vedľa človek s mikrofónom, hej? Alebo ak si dobre pamätám, tak dokonca z monitoru. Normálne, keď boli ešte stále CRT monitori, si mutnutý. Keď boli CRT monitory, tak,
tak z elektromagnetického spektra sa čítalo normálne nejakým veľkým magnetom alebo nejakým magnetom-
join3r
Áno.
drunkez
-čo, čo to vykresľuje a dokázal sa ten obraz zrekonštruovať. A ešte jedna vec ma napadla teraz, keď sme pri tom, že, že, že Wi-Fi, keď je človek pripojený na tú istú Wi-Fi, dokonca nemusí byť dokonca pripojený úplne na tú istú Wi-Fi, tak sa dokáže použiť router alebo kombinácia routerov ako kvázi radar a dokáže teda človek útočník, schopný útočník teda zistiť, že či tam niekto je, koľko je v miestnosti ľudí a úplný hardcore je, že dokonca sa istou mierou sa dá určiť, kto to je, ak existujú signatúry. Dobre, krok ďalej, čiže SSDéčko. Rýchlo ti to vysvetlím. Je to celkom zaujímavý topic. Á, SSDéčko je, je resource, ktorý používa celý počítač. Je to, je to, je to keška, je to proste uložené dáta sú tam a tak ďalej a tak ďalej. A počítač neustále bojuje v princípe o tento resource, hej? Lebo je to akože jeden kanál máme obyčajne jeden disk v počítači a všetky možné aplikácie k nemu pristupujú. A existuje taká vec, že OPFS, čo je nejaký temporary file systém, ktoré browserv používajú na to, a aby pracovali s nejakými dátami. Čiže v tom sandboxe, v ktorom dajme tomu browserv, respektíve dokonca taby pracujú, tak, tak oni používajú takýto lokálny nejaký temporary file systém, kde si ukladajú nejaké dáta a tak ďalej a tak ďalej. Hej? A teraz ide o to, že títo výskumníci v Gráci spravili to, že urobili, á, veľký súbor, ktorý sa dá tento akože predstav si stránku, kde, kde sa ktorá stránka nejakým JavaScriptom alebo čokoľvek vytvorí veľký súbor v tomto lokálnom file systéme. Čiže čo spraví je to vlastne, že akože ten resource toho disku použije masívne, hej, a neustále z neho ten kód číta, respektíve neviem, či číta, zapisuje, ale myslím, že len číta. Hej, to je nepodstatné úplne, ale vytvára proste ako I/O nad tým diskom. A teraz ty keď v inom browserv si pustíš YouTube, tak dochádza k zmene rýchlosti čítania a zápisu na tento tvoj, na tento tvoj file, ktorý je v inom tabe. Hej? A pointa je taká, že jednoducho oni meraním týchto, týchto oneskorení, respektíve latencií dokážu zmerať, že aká aplikácia to je. Lebo existuje, urobili sa akože urobil, urobili veľa práce a do- urobili tak fingerprint tých aplikácií, čiže vedia presne rozlíšiť normálne ten, ten priebeh latencie. Takto, priebeh zmeny latencie na tom OPFS file systéme, na tom faili, ktorý beží v sekundárnom tabe, tak má, vlastne je, je kvázi deterministický. Je to, je to, je to fakt že pattern. Hej? YouTube sa chová tak. No ja neviem, Tatra banka sa chová tak, Google sa chová takto, stránky sa chovajú takto a čím hlbší fingerprint máš kvalitnejší, tak tým veľmi precíznejšie dokážeš dostať dáta zo všetkých ostatných browserov, ku ktorým pracuješ. A z spolupráce s rôznou heuristikou a behaviorálnou analýzou a t-tými zvykmi a tak ďalej a tak ďalej. Samozrejme za použitia AIčka dokážeš zrekonštruovať, hmm, dokážeš zrekonštruovať jednoducho, čo sa na iných taboch deje. To je veľmi zaujímavé mi príde. Mám pocit, že, že, že tento druh útoku je naozaj skôr teoretický, aj keď má praktický-
join3r
Aha.
drunkez
-výsledok, má praktický výsledok, ale mám pocit, že nevie ísť do nejakej, do nejakých hlbších, ako keby unikátnejších dát. Tak by som povedal. Hlbších áno, ale nie do unikátnejších. Napriek tomu mi to príde zaujímavé.
join3r
Ale môže to byť signál na fingerprinting.
drunkez
Bingo! To je absolútna pravda, pretože to je najväčší leak tohto. Je to, je to jednoducho možnosť ako finger, ako, ako keby môžeš si zakázať čokoľvek. Toto je cesta, ako nejakým fingerprint spraviť niekoho.
join3r
Hej.
drunkez
To je ten akože reasonable leak. Naozaj to je ten akože actual, á, problém. Á, ochrana proti tomu je samozrejme jednoduchá, ale treba na ňu myslieť. Čiže dá sa robiť random nejaký šum, čo samozrejme znižuje výkon ako väčšina takýchto vecí. Čiže čo tým myslím je to, že vieš si vytvoriť, kľudne to môže browser robiť, že môže mať na pozadí, á, skrytý tab, nazvime to takto, ktorý, ktorý vytvorí takéto niečo a bude konštantne v nejakom, nejakým random seedom proste bude čítať, zapisovať nejaké čanky. Jednoducho bude ako keby ničiť pattern tohoto celého, hej? Podstatné, aby to bolo náhodné. Ak to nebude náhodné, tak je to len ďalší, ďalšia entropia ku tomu systému, ako keby fingerprintingu, hej, ak to bude patternované. Alebo podstata je, že, že, že Hmm, musí prebiehať jednoducho v tom browseri musí prebiehať nejaká tá, čiže ľudia a to, že ich je teda riadne veľa, je veľmi veľa ľudí, ktorí majú stovky tabov otvorené nonstop.
join3r
Poznám takých, ktorí majú tieto problémy.
drunkez
Hej, tak to už začni zatvárať proste, hej?
join3r
Maximálne tri. Tak akože.
drunkez
A keď máš, ale je taký, je taká tá, je rozšírenie do browseru, že, že tab, ktorý je za to otvorený dlhšie ako dvadsaťštyri hodín alebo máš, vieš nejak ten, ten-
join3r
Tak sa ti zavrie.
drunkez
Tak sa ti sám zatvorí. Môžeš si to whitelistnúť, blacklistnúť, čo ja viem čo. Každopádne zaujímavé čítanie, hlavne tie, hlavne tie, tie, tie patterny tých latencií mi prišli až neuveriteľne, á, rovnaké, že to naozaj sú rozoznateľné veľmi-
join3r
Mhm.
drunkez
Jasne, hej?
join3r
No celý čas, jak si o tom rozmyš, jak si o tom rozprával, tak som rozmýšľal nad tým, že či sa to nedá spraviť. V kryptografii máš tú vec, čo sa volá, že konštantný čas alebo nejak constant time, hej? Máš jednoducho, aby, aby si nevedel urobiť key extraction a, a alebo, alebo ešte jednoduchšie. Napríklad keď toto akože nie je úplne akože constant time, akože čo sa týka kryptografie, ale je to podobný princíp, že keď sa napríklad ideš logovať a loguješ sa s userom, ktorý neexistuje a ktorý existuje, tak chceš, aby odozva napríklad na, na, na ten message, že zlý password, aby bola rovnaká, hej, aby tam bol konštantný čas, aby sa takýmto spôsobom nedali exfiltrovať zo systému alebo jednoducho zistiť, že kto, že kto tam má account a kto nie, hej? Prakticky to asi vyzerá nejak tak, že ty keď, že napríklad kontrola, či je password dobrý, hej, cez tú hashovaciu funkciu musí trvať počítaču, keď to akože bude robiť dlhšie ako len zistenie, že ten user neexistuje. Vieš, pozrieš sa do hash mapy, neexistuje user, bla, bla, bla, choď do kelu, hej? A keď, keď to akože toto môžeš štatisticky aj cez, aj cez, cez linku sa to robí, hej, jednoducho otestuješ to a zistíš, že okej, takíto useri tam sú, takíto nie sú, bla, bla. To sú, to je tiež taký, neviem, či by som povedal, že poviem, že side channel a tak, ale-
drunkez
Je!
join3r
Je to nejakým spôsobom, ako získať informáciu. Áno. No a celý čas som rozmýšľal, že či niečo takéto by nebolo možné aj pre SSDéčko, ale skôr mám pocit, skôr mám pocit, že nie, hej, že, že nenapadá ma akože nejaký, ale na to by možno že nejakí, nejakí rozumnejší, múdrejší ľudia musia porozmýšľať, že či niečo takéto to tam nebude. Vieš, že nezávisle od loadu musí byť, akože stále to musí mať performance impact, lebo musí to spomaliť ten najrýchlejší-
drunkez
To je presne, že, že jasné. Však my máme SSDéčka preto, aby sme mali latenciu čo najnižšiu a tá latencia je najnižšia v rámci, v rámci toho, že akým spôsobom to SSDéčko vie delivernúť, hej? Ak má, ak sú nejaké štyri programy, ktoré sa bijú teraz o I/O, tak okej, proste stane sa, hej, ale zároveň, á, nechceš o to prísť. A teraz ty hovoríš vlastne o tom-
join3r
Musím ísť, pretože nám tečie voda. Takže čauko, čau. Koniec podcastu.