CSNOG 2020

Contribution List

7. Further Developing the RIPE Routing Information Service (RIS)

9/8/20, 9:00 AM

CSNOG 2020

The RIPE Routing Information Service (RIS) is a globally distributed set of Remote Route Collectors (RRCs) that collect and store Internet routing data. Volunteers peer with the RRCs. RIS then stores the update and withdraw messages. This information is made freely available to researchers, operators and other interested parties. Recently we've looked into the diversity of the RIS data and the...

16. the complexity of hyper speed transceivers - lets make it

9/8/20, 9:20 AM

CSNOG 2020

Thomas will describe in detail the structures inside optical transceivers. A Transmitter / Receiver Optical Sub Assembly (TOSA / ROSA) is no longer just a diode in a housing handling the light path to and fro to the fiber.
The performance increases from 10G to 100G onwards to 400G - are not only giant steps in bandwidth there are matching leaps in manufacturing.

How did the optical industry...

13. Building a “Smart House” and You Want to Do It Yourself?

9/8/20, 9:40 AM

CSNOG 2020

Jan built a house and installed all sort of IOT "things" in it - from Z-Wave to Zigbee to LoRa and other technologies and connected all of that to an Linux based open source home automation software. In this presentation - we ask ourself many basic questions about how we want it to do it and why we shouldn't do it in a dangerous way that many of vendors are recommending.

9. Segment Routing - theory & usage

9/8/20, 11:00 AM

CSNOG 2020

Segment routing is presented as a new technology that will solve many problems in our networks, SP especially. Is it true? What it could solve and what are new questions that are popping up with this technology? This presentation tries to provide basic overview of SR, what it is, why it is here and some practical usage examples like SR-MPLS, SR TI-LFA, SR-TE.

19. BGP Telemetry

9/8/20, 11:20 AM

CSNOG 2020

Telemetry is a universal marketing buzzword covering all aspects of interconnections – all but BGP, at least for now. This is not ideal and needs to be rectified. :-)

Two interrelated topics are proposed – BGP Telemetry and Peering Telemetry, the first one being focused more on the technical aspects of BGP telemetry mechanisms based on BMP, and the second one is more on a higher level...

26. The birdist cookbook

9/8/20, 11:40 AM

CSNOG 2020

In Qrator Labs we are operating an anycast network and spreading the routing information across our network is crucial for its operation. To accomplish that we are actively using BGP and Bird. In my presentation I want to share our experience of using the Bird daemon: things to pay attention to, tips and tricks, etc. If you plan to use Bird in production, I hope I can share some useful...

18. Measuring Internet Reliability in 2020: Czech Republic, Slovakia and the rest of the world

9/8/20, 1:00 PM

CSNOG 2020

For five consecutive years, Qrator Labs were releasing annual reports on National Internet Segments' Reliability. The source of the data is the state and the history of ISP relations, as seen via mutual BGP announcements.

The 2020 report is going to see the light in August. When we want to understand the current situation in some region from the telecom point of view, first of all, we need...

24. Kvantová distribuce kryptografických klíčů

9/8/20, 1:20 PM

CSNOG 2020

Neustále narůstající výkon konvenčních počítačů a potenciální hrozba počítačů kvantových ohrožuje principy použité pro asymetrické šifrování. QKD neboli kvantový přenos klíčů je slibný způsob zabezpečení přenosu informací založený (oproti tradičním metodám) ne na matematické, ale na fyzikální podstatě. V přednášce bude mimo principu a základních informací také zmíněny možné aplikace a scénáře...

14. Existuje business case pro nasazení IPv6?

9/8/20, 1:40 PM

CSNOG 2020

Pokusy o nasazení IPv6 se při rozhovorech lidí zodpovědných za technologie s lidmi zodpovědnými za business často setkávájí s otázkou: A jaký je business case IPv6? Kde nám to zvedne výnosy?

V tomto příspěvku probereme: * Jak lidem zodpovědným za business IPv6 vysvětlit a získat jejich podporu; * Proč je lepší začít dříve nežli později; * V čem dává inkrementální nasazení IPv6 větší smysl...

8. Škálování DNS resolverů pro UDP, TLS a HTTPS provoz

9/8/20, 3:00 PM

CSNOG 2020

DNS resolvery mají široké možnosti konfigurace. Jak poznat, které parametry mají vliv na výkon? V přednášce představíme nový přístup, který operátorům umožňuje realisticky měřit a plánovat kapacitu DNS resolverů.

Nastíníme, jakým parametrům je potřeba nově věnovat pozornost při přechodu na TLS (DoT) a HTTPS (DoH) a představíme nástroj DNS Shotgun, který umožňuje na reálném DNS provozu...

15. DNS Flag Day 2020

9/8/20, 3:20 PM

CSNOG 2020

Po úspěchu "výročního úklidu v DNS" (anglicky DNS Flag Day 2019) výrobci DNS software začali plánovat ročník 2020 zaměřený na podporu TCP.

Co je v této oblasti nového? Stihne se ještě v roce 2020, nebo koronavirus zpozdí i úklid v DNS?

4. New in DNS: XDP and catalog zones

9/8/20, 3:40 PM

CSNOG 2020

Two unrelated news in DNS world are being also part of Knot DNS 3.0.

XDP is the new method of processing network packets by bypassing Linux kernel, gaining tens percent performace of DNS over UDP, where the processing overhead of (typically small) packets is an issue. The pre-requisite is, that kernel doesn't route, firewall, monitor, or otherwise control the DNS over UDP traffic on the same...

3. Správa zóny pomocí SaltStacku

9/8/20, 4:00 PM

CSNOG 2020

SaltTack je jedním z nástrojů pro orchestraci a centralizovanou správu. Těch existuje nepřeberné množství. Rád bych se ale podělil o to, jaké zajímavé možnosti přináší využití takovéhoto nástroje při správě zóny. Přednáška bude částečně o možnostech Saltu jako takového a následně o jejich využití při správě zóny.

10. Transparentní restartování služeb v Linuxu

9/9/20, 9:00 AM

CSNOG 2020

V přednášce se podíváme na možnosti transparentních (bezvýpadkových) restartů služeb na Linuxu. Ukážeme si, jaké problémy musíme na serveru vyřešit a jaké máme možnosti. Podíváme se, jak problém řeší existující software (systemd, nginx, ...) a krátce si představíme knihovnu libzedr, která se snaží implementaci transparentních restartů pro vývojáře služeb...

11. Konfigurace a správa služeb pomocí sysrepo

9/9/20, 9:20 AM

CSNOG 2020

Tématem přednášky je konfigurace a správa služeb pomocí softwaru sysrepo, který je založen na standardních protokolech NETCONF a RESTCONF a datových modelech popsaných jazykem YANG.

Jednotlivé programy a služby mají naprosto odlišné způsoby lokálního či vzdálené konfigurace a správy, které velmi komplikují automatizaci. Pro sjednocení mechanismu vzdálené administrace je možné využít NETCONF...

17. Na doraz - kam až sahají meze síťového subsystému Linuxového jádra

9/9/20, 9:40 AM

CSNOG 2020

Přednáška popisuje, kde se pohybují reálné limity nízkoúrovňových částí síťového subsystému Linuxového jádra a jakým způsobem s těmito limity pracovat pro zvýšení odolností například webového serveru vůči DDoS útokům. Nastíněny budou rovněž postupy a možnosti, které lze použít pro dosažení maximální odolnosti a výkonu systému.

30. Současné využívání několika internetových konektivit s ohledem na dynamické upřednostňování konkrétní linky (linek) dle aktuálního stavu

9/9/20, 11:00 AM

CSNOG 2020

Během prezentace blíže představíme často skloňovanou problematiku poslední doby - současné využívání několika internetových konektivit s ohledem na dynamické upřednostňování konkrétní linky (linek) dle aktuálního stavu, detekované aplikace (pomocí L7 footprint) a dalších rozhodovacích parametrů. Neopomeneme zmínit také důležitost zabezpečení a inspekce provozu i s ohledem na stále narůstající...

2. Ansible a konfigurace sítí

9/9/20, 11:20 AM

CSNOG 2020

Ansible je velmi populární nástroj mezi "serveraři", své místo nachází již také v automatizaci sítí. Ukážeme si jak elegantně lze využít pro konfiguraci a že díky němu lze do konfiguračního postupu zařadit různé open source nástroje. Například Batfish, který můžeme použít pro pre-validaci konfigurace. Vše bude vysvětleno a na živém demu ukázáno na technologiích progresivního výrobce ARISTA.

1. Přivítejte WebAuthn

9/9/20, 11:40 AM

CSNOG 2020

Představení a praktická ukázka implementace přihlašování uživatelů do
webových aplikací za použití nového standardu FIDO2 a W3C jménem WebAuthn.

27. Linux Switchdev the Mellanox way

9/9/20, 1:00 PM

CSNOG 2020

Switchdev is an infrastructure in Linux kernel to map the kernel's network view to a compatible hardware. Mellanox switches is an example of such hardware (whitebox switches), which you can effectively use with your favourite Linux distro. In this presentation I want to share our experience of operating Mellanox switches under Switchdev.

Switchdev je infrastruktura v linuxovém jádru, která...

22. Towards a More Inclusive Internet: Universal Acceptance of Domain Names and Email Addresses

9/9/20, 1:20 PM

CSNOG 2020

New generic Top Level Domains (new gTLDs) and Internationalized Domain Names (IDNs) are available for use, which contribute to more diverse users coming online. However, many applications, software as well as email systems, cannot effectively process these new gTLDs and IDNs. This hampers the access and exchange of local content, but also the possible competition, choice and innovation from...

29. Ochrana před útoky pomocí routerů Turris

9/9/20, 1:40 PM

CSNOG 2020

Projekt Turris funguje již řadu let. Od svého počátku se zaměřoval na bezpečnostní výzkum a na sběr dat o útočnících napadajících běžné uživatele. V přednášce bychom rádi zrekapitulovali jak náš sběr dat fungoval ve svých počátcích, jak se za ta léta proměnil, jak funguje nyní a co chystáme do budoucna. Mimo jiné i jak nás práce na něm dovedla k novému produktu který bychom v rámci přednášky...