Otázka: Síťové služby

Předmět: Informační technologie

Přidal(a): Daniel Coats

Obsah

• 1. Proxy
• • 1.1 Mitimproxy
    • 1.1.1 Nastavení
• 2. Webový
• • 2.1 Apache2
  • 2.2 NginX
• 3. Doménový
• • 3.1 BIND 9
    • 3.1.1 Instalace Bind9
• 4. Souborový
• • 4.1 SMB Shares (Samba)
  • 4.2 Apache FTP Server
• 5. Databázový
• • 5.1 MariaDB
  • 5.2 PostgreSQL
• 6. Sdílení HW (SW)
• • 6.1 Kubernetes
• 7. Autentizační
• • 7.1 FreeIPA server
    • 7.2 Nastavení přihlášení na Windows a Linux (FreeIPA
      • 7.2.1 Windows
      • 7.2.2 Linux
• 8. Aplikační
• 9. Print
• • 9.1 CUPS – Open Printing
    • 9.1.1 Nastavení CUPS printového serveru
• 10. E-MAIL
• • 10.1 Mail-In-A-Box
• 11. Herní
• • 11.1 Minecraftový server
  • 11.2 Terraria server
• 12. Media
• • 12.1 Plex Media Server
• 13. Redakční
• • 13.1 WordPress
• 14. Licenční
• 15. Datové centrum
• • 15.1 OpenDCIM
• 16. Dedikovaný
• 17. Nededikovaný
• 18. Síťový

1. Proxy

Proxy server je jako mezibod mezi klientem a serverem skrývající adresu klienta před serverem. Toto má několik možných důvodů proč udělat jako například filtrování komunikace od jednoho bodu k prevenci infliltrace do systému.

1.1 Mitimproxy

Mitimproxy je open-sourcový proxy server, který je určený k přeposílání provozu HTTP/HTTPS. Má uživatelské rozhraní nejenom na příkazovém řádku ale má i webové uživatelské rozhraní. Umí interceptovat a modifikovat HTTP requesty v reálném čase.

1.1.1 Nastavení

1. Nainstalujte mitimproxy přez nativní package manager na vaší linuxové distribuci nebo nainstalujte Dockerový kontejner.
2. Spusťte webové rozhraní pomocí příkazu mitimweb.
3. Nakonfigurujte (https://docs.mitmproxy.org/stable/overview-getting-started/)

2. Webový

Webový serverový software je takový serverový software který komunikuje s webovým klientem pomocí protokolu HTTP (Hyper text transfer protocol, na portu 80) nebo HTTPS (HTTP s certifikátem, na portu 443). Nejvíce používané webové serverové softwary jsou Apache2 a NginX.

2.1 Apache2

Apache2 (jinak nazývaný httpd protože umožňuje použití init systému systemd) je webový serverový software od organizace Apache. Je populární díky své dobré integrace s compilerem programovcího jazyku PHP. Software Apache2 má také podporu pro takzvaný load balancing (Proces pro distribuci requestů na serverový software na více fyzických nebo logických serverů.

Jak nastavit a nainstalovat Apache2:

1. Nainstalujte package Apache2 z package manageru vašeho operačního systému (winget pro windows, apt pro debian a ubuntu, pacman pro Arch atd…
2. Zapněte službu Apache2
   1. V případě linuxového systému založeném na Archlinuxu – použijte příkaz sudo systemctl enable httpd (pro aktivaci sysémové služby systemd)
   2. V případě distribuce založené na Ubuntu/Debian – sudo systemctl enable apache2
   3. V připadě systému Microsoft Windows – Spusťe správce služeb a zapněte službu httpd / apache2
3. Server by měl v tuhle chvíli běžet.

2.2 NginX

NginX je take opensourcový webový serverový software s vestavěným load balancerem. Je populárni díky jeho dobré integrace se kontejnerizačním systémem Kubernetes. Je řízený for-profit společností ale jeho hlavní zdrojový kód je svobodný a veřejný na internetu. Společnost F5 poskytuje SaaS (Software as a service – Klient může platit za extra distribuci s podporou a navíc funkcema) verzi software NginX.

Nastavení a instalace NginX

1. Nainstalujte NginX z package manageru vašeho operačního systému (Ubuntu – apt, Arch – pacman, Windows – winget) Nebo sestavte NginX ze zdrojového kódu.
2. Spusťe službu NginX (sudo systemctl enable nginx)
3. Konfigurujte (https://docs.nginx.com/nginx/admin-guide/installing-nginx/installing-nginx-open-source/)

3. Doménový

Doménový server / jmenný server / DNS server je server se softwarem který implementuje serverovou stranu protokolu DNS. Pomocí protokolu DNS si můžete do prohlížeče zadat pouze doménové jméno a je vyhledaná správná adresa která se musí kontaktovat. DNS servery máme autoritativní nebo rekurzivní, oba typy jsou implementovány stejným serverovým softwarem. Je nejpoužívanější UNIXový server BIND.

3.1 BIND 9

Nejpoužívanější serverový (i klientský) software pro DNS dnes je BIND (pro platformy založené na UNIXU nebo ty co se mu pobají). Je vyvýjeny a udržovaný organizací ISC (Internet Systems Consortium) která je složená z množství síťových a IT společností.

3.1.1 Instalace Bind9

1. Použijte místní package manager na vašem UNIXovém systému pro intalaci packageů bind9 bind9-utils a bind9-docs
2. Spusťte službu bind9 s příkazem sudo systemctl enable bind9
3. Otevřete a modifikujte /etc/bind/named.conf.options
4. V složce /etc/bind/zones lze vytvořit složky pro konfiguraci individuálních doménových jmen a jejich podmnožin pomocí konfiguračních souborů
5. Postupujte pomocí konfigurační reference na tomuto webu: https://bind9.readthedocs.io/en/latest/reference.html

4. Souborový

Souborový server implementuje nejčastěji jeden z protokolů FTP, SMB nebo NFS. Poskytuje přístup klientům k souborům a složek (datům). Souborové systémy mají většinou i integraci s Autentizačnímy servery pro propojenější pracovní ekosystém.

4.1 SMB Shares (Samba)

Windows má integrovanou verzi Samba Shares která funguje dostatečně dobře. Lze nastavit stisknutím pravého tlačitka na složce a stisknutím nastavit sdílení se může změnit sdílení po síti. Sdílená složka je pak dostupná oprávněným uživatelům v sekci Network Discovery.

4.2 Apache FTP Server

Apache FTP Server je javová impelentace protokolu FTP pro Windows a Linux, funguje samostatně, i jako knihovna. Apache je nezisková organizace.

Jak ho nastavit

1. Stáhněte tarball a extrahujte z oficiální stránky Apache FTP https://mina.apache.org/ftpserver-project/running_ftpserver_standalone.html
2. Otevřete vnořenou složku bin a spusťte soubor určený pro vaší platformu
   1. Linux – ftpd.sh
   2. Windows – ftpd.bat
3. Pro konfiguraci modifikujte res/conf/ftpd_typical.xml

5. Databázový

Databázový serverový serverový software pokytuje přístup k (malým většinou) datum pro aplikace. Drži většinou v sobě velké množství dat které jsou většinou k sobě relačně připojeny. Nejpoužívanějši jazyk pro operaci s databázovými servery je jazyk SQL který je standardizvaný mezi implementacemi, komunikační protokol ale není mezi nimi standardizovaný a proto se používají abstrakční vstvy jako PDO (PHP DATABASE OBJECT) které poskytují jednotý interface pro používání databází.

5.1 MariaDB

MariaDB je opensourcový project který navazuje na project MySQL a je s ním tak kompatibilní. Díky starým aplikacím zaleženým na programovacím jazyce PHP (kde je modul mysqli na komunikaci po protokolu MySQL a abstrakci standardně předinstalovaný) a díky tomu že v minulosti MySQL protokol byl standardem, se tento serverový software používá často.

Instalace MariaDB:

1. Nejprve nainstalujte MariaDB pomocí místního package manageru operačního systému který používáte (Ubuntu apt, Arch pacman, Windows winget)
2. Aktivujte systémovou službu pro MariaDB (systemd nebo windows service manager)
3. Spusťte terminal MariaDB a spusťte příkaz CREATE DATABASE <nazev>; pro vytvoření nové databáze
4. Používejte příkazy SQL pro další manipulaci

5.2 PostgreSQL

PostgreSQL je také opensourcový projekt který pohání spoustu velikých webových a jiných aplikacích jako je například aplikace kterou microsoft používá k zpracování uživatelských metrik svého operačního systému.

Instalace PostgreSQL

6. Nejprve nainstalujte PosgreSQL pomocí místního package manageru operačního systému který používáte (Ubuntu apt, Arch pacman, Windows winget)
7. Spusťte terminal PostgreSQL a spusťte příkaz createdb <nazev> pro vytvoření nové databáze
8. Zadejte use <nazev> pro použití databáze
9. Používejte příkazy SQL pro další manipulaci
10. Pro změnu hesla nějakého PostgreSQL účtu použíte příkazový template ALTER USER <USERNAME> WITH PASSWORD ‚<HESLO>‘;

6. Sdílení HW (SW)

6.1 Kubernetes

Kubernetes je orchestrační system kontejnerů (to je izlolovaný, zčásti virtualizovný system který má svoji vlastní softwarovou výbavu a environmentové  proměnné). Tyto kontenery jsou kopírovatelné, snadno zastavitelné a znova spustitelné a snadno se jim alokují a dealokují systémové zdroje pro škálovatelnost aplikace. Poskytuje také vlastní API pro komunikaci mezi nimi.

Jak nastavit Kubernetes na vlastním systému (tato implementace je pouze lokální):

1. Nainstalujte minikube pomocí vašeho lokálního package manageru
2. Spusťte minikube (minikube start)
3. Nainstalujte kubectl pomocí package manageru na vašem systému (arch – pacman, ubuntu – apt, atd…)
4. Potvrďte že je kubectl nainstalovaný spušťením příkazu kubectl –version client
5. Nyní spusťe webové prostředí minikube – minikube dashboard – a navigujte pomocí prohlížeče na localhost
6. Pro instalaci služby použijte příkazy:

• • Vytvoři nový kontejner kontejnerovým obrazem kicbase/echo-server verze 1.0
  • kubectl create deployment hello-minikube –image=kicbase/echo-server:1.0
  • Přiřadí ho na port 8080 – Alternativní HTTP port
  • kubectl expose deployment hello-minikube –type=NodePort –port=8080
  • Nastavte aplikaci na skutečný port se kterým je do aplikace přístup
  • kubectl port-forward service/hello-minikube 7080:8080

7. Pro dalši konfigurační možnosti navštivte https://minikube.sigs.k8s.io/docs/start/

7. Autentizační

Autentizační server umožňuje používat jednotnou uživatelskou autentizaci s vice aplikacemi. Tento server implementuje většinou protokol Kerberos který podporuje operační systémy Linux, Windows (ale hlavně Windows Active Directory) a FreeBSD.

7.1 FreeIPA server

FreeIPA je open-sourcová implementace protokolu Kerberos (jako je Microsoft Active Directory) pomocí které se dá nastavit přihlášení jako do Windowsové a Linuxové domény. Jde také integrovat do souborového serveru SMB (Samba shares) pro integraci s ním (NAS se specifickými složkami pro jednotlivé uživatele).

Tento systém je vyvíjený a sponzorovaný společností Red Hat, proto je vyvýjený a převážně určený pro jejich linuxovou distribuci RHEL (Red Hat Enterprise Linux).

Instalace a konfigurace serveru FreeIPA:

1. Budete potřebovat server s nainstalovaným platným licencovaným RHEL (Red Hat Enterprise Linux) nebo Fedora (testovací branch Red Hat). Doporučuje se minimálně 2GB RAM pro testovací server a víc pro produkční.
2. Server potřebuje statický hostname nastavený v konfiuguraci DHCP serveru.
3. FreeIPA server potřebuje správně nakonfigurovaný DNS server na stroji s hostnamem minimálně dvouúrovňovým (test.mydomain.local, etc…) Tento hostname musí ukazovat (pomocí record A nebo AAAA na statickou IP přiřazenou na server.
4. Nainstalujte FreeIPA pomocí package manageru vašeho OS (nebo kontejner do kubernetes nebo Docker…) (dnf install freeipa-server | dnf install freeipa-dns pro RHEL)
5. Povolte firewallové porty pomocí vestavěného profilu RHEL:

• • # firewall-cmd –add-service=freeipa-4 –add-service=freeipa-ldaps
  • # firewall-cmd –add-service=freeipa-4 –add-service=freeipa-ldaps –permanent

6. Spusťe ipa-server-install a postupujte instalačním procesem (nakonfigurje se uživatel Directory Manager – To je nízkoúrovňový administrátor a uživatel Admin – je na vyšší úrovni)
7. Pro vstup jako admin spusťe kinit admin a vyplňte heslo (nastaví se Kerberos token)
8. Pro pomoc při nastavení nových nebo stávajících uživatelů použijte příkaz ipa help
9. Pro přístup do webového rozhraní navštivte na webovém prohlížeči (na stroji se správným DNS) svoji adresu serveru a přihlašte se.

7.2 Nastavení přihlášení na Windows a Linux (FreeIPA)

7.2.1 Windows

POZOR – FreeIPA není určený pro přímé používání s Microsoft Windows – Možná je jenom základní autentifikace

Postup je následující:

(zdroj https://www.freeipa.org/page/Windows_authentication_against_FreeIPA)

1. ksetup /setdomain [REALM NAME]„
2. ksetup /addkdc [REALM NAME] [kdc DNS name]„
3. ksetup /addkpasswd [REALM NAME] [kdc DNS name]„
4. ksetup /setcomputerpassword [MACHINE_PASSWORD] (the one used above)„
5. ksetup /mapuser * *„
6. Spusť gpedit.msc (Windows + R) a vyber:

• • „Network Security: Configure encryption types allowed for Kerberos”„
  • Pod:
  • Computer Configuration >> Windows Settings >> Security Settings >> Local Policies >> Security Options„
  • A vypni všechno kromě RC4_HMAC_MD5„

7. Restartuj

7.2.2 Linux

Tento postup také platí pro konfiguraci Microsoft Active Directory na Linuxu.

1. Nainstalujte SSSD (System security services daemon) klientský software pro Linux pomocí package manageru vaší distribuce (Arch – pacman, Ubuntu – apt, Red Hat – dnf) (potřebné sssd-ad sssd-tools realmd adcli)
2. Zkontrolujte zda je doména viditelná (sudo realm -v discover ad1.example.com)
3. Připojte se do domény: (sudo realm join ad1.example.com) potřeba sudo (přidejte -v pro verbose)
4. Zapněte automatické vytváření domovské složky pro síťové uživatele (sudo pam-auth-update –enable mkhomedir)

8. Aplikační

Aplikační serverový software je typ serverového softwaru který poskytuje klientskému stroji nějaký program (na klientském stroji běží tzv. thin client/tenký klient který poskytuje jen základní vykreslování apod.). Příkladem aplikačního serveru je server na kterém běží webový server s PHP aplikací – v tomto případě je tenký klient javascriptová aplikace / html webová stránka běžíci na webovém prohlížeči klientského počítače.

Aplikační servery outsourcují komputaci na server a který zpracovává data a výsledek posílá klientovi.

9. Print

Jsou dva typy serveru které se oba nazývají tiskové server. První typ běží jako lokální služba a dává aplikacím přístup k tiskovému API díky kterému mohou tisknout a vytvářet tiskové dialogy. Druhý typ je dostpuný zaheslovaný z veřejného internetu nebo většinou jenom dostupný přez podnikové VPN, dávíá přístup lokálnímu tiskovému serveru k tiskárnám které spravuje.

9.1  CUPS – Open Printing

CUPS je opensoucový projekt který poskytuje tiskový server pro lokální stroje běžici na linuxu. Poskytuje jednotné drivery pro využivání tisku v linuxových aplikacích. Má integrované webové rozhraní pro přidávání problémovějších připadů tiskáren.

9.1.1 Nastavení CUPS printového serveru

1. Nainstalujte package CUPS z package manageru vaší linuxové distribuce (apt – ubuntu, pacman – arch, atd..)
2. Spusťte službu cups s příkazem sudo systemct enable cups.service
3. V listu aplikací můžete najít link na konfigurační web

10. E-MAIL

Emailový server implementuje protokoly (nebo využívá knihovny implementující protokoly) SMTP, a POP3 (Existují i jiné protokoly ale tyto jsou nejaktuálnější). Většinou emailový server take poskytuje uživatelské rozhraní přez HTTP a HTTPS pomocí dodatečného webového serveru.

10.1 Mail-In-A-Box

Je opensourcový mailový server pro Linux navržený pro jednoduchost nastavení a používání.

Mail in a box se nastavuje tak že se jednoduše spustí jejich předudělaný skript (curl -s https://mailinabox.email/setup.sh | sudo bash). Vytvoří a nakonfiguruje se automaticky webmail, ovládací panel, a webová kontaktová aplikace.

Obrázek 5: Logo MailInABox, zdroj https://repository-images.githubusercontent.com/12271469/121231e9-332a-4b3a-92dc-4640352023c6

11. Herní

Herní servery se hodně liší podle toho na kterou hru jsou. Některé herní servery implementují Client-Server model (to je většina). A některé slouží pouze jako spojovací server pro peer to peer system.

11.1 Minecraftový server

Pro instalaci Minecraftového serveru budete potřebovat alespoň server s     4 GB RAM. Také je potřeba processor s vysokým jednojádrovým benchmarkem protože Minecraft server nedokáže používat víc než jedno vlákno (synchronizace moc obtížná).

Postup instalace

1. Nejprve stáhněte z oficální stránky Minecraft.net jar soubor (spusitelný java soubor) pro minecraft java server pro vanilla Minecraft (nebo ze stránky ForgeMC pro modovatelný Minecraft)
2. Nainstalujte nejnovějši verzi Oracle Java JDK
3. Spusťte spustitelný serverový soubor
4. Serverový software automaticky vytvoři svět a spustí se
5. CTRL-C pak změnte konfigurační soubor (config.txt) vytvořený podle automatické předlohy a komentářů
6. Server bude dostupný na hostname na portu 25565

11.2 Terraria server

Hra Terraria je naprogramovaná v jazyce Csharp a v .NET framework od Microsoftu a tímapádem je těžší ho rozfunguvat na Linuxu. Terrariový server podporuje i FREEBSD.

Minimální požadvaky jsou cca 2GB RAM a slušný X86 Procesor.

12. Media

Media server je server který poskytuje klientským aplikacím (nebo poskytuje svoji vlastní klientskou aplikaci) které pak dávají přístup uživateli ke své knihovně médií (Filmy, hudba, seriály atd…).

12.1 Plex Media Server

Plex je klientský a serverový mediový software. Klientská část serveru je impelementována pomocí webového serveru a HTTP API pro mobilní aplikaci.

Instalační proces pro Plex media server je jednoduchý, stačí spustit instalační program dostupný na jejich webové stránce (pro windows a mac) nebo stáhnout a spustit službu v package manageru na linuxu (apt Ubuntu, pacman Arch). Po spuštění je plex media server dostupný z hostnamu localhost.

13. Redakční

Redakční serverový software je založený na webovým serverovým softwarem a dalšímy webovýmy serverovýmy komponenty

13.1 WordPress

WordPress je opensourcový software který je naprogramovaný v jazyce PHP a používá databázové API MySQL.

Instalace WordPressu

1. Stáhněte zipový soubor z oficiální stránky WordPress (https://wordpress.org/) dle aktáuální instalační pozice
2. Extrahujte soubory z tarballu do www složky httpd nebo NginX (většnou /etc/httpd nebo /etc/apache2) nakonfigurovaného s podporou jazykového interpreteru PHP
3. Nainstalujte a nakonfigurujte databázový server MariaDB (viz v tomto souboru) a vytvořte databázi pro wordpress (CREATE DATABASE wordpress; USE wordpress;)
4. Spusťte webový server a jděte na <hostname>/wp-admin/install.php a postupujte instalačním procesem vyplňujíc přístupové údaje do databáze atd…

14. Licenční

Licenční servery poskytují klientským aplikacím licenční klíče vzdáleně a popřipadě hlídají zda se nepřekračují podmíkny licence (kolik uživetelů najednou). Nejsou univerzální licenční servery v dneění době tímpádem nelze popsat instalaci a konfigureci jelikož se liší od jednoho softwaru k druhému. Většinou instalace a konfigurace spočívá v tom že se nastaví na místním síťovém DNS placeholder adresa na licencční server (statická), v koncovém softwaru se pak naství lokální doménové jméno jako licencční server.

15. Datové centrum

Serverový software pro správu datových center se nazývá zkráceně DCIM (Data center infrastructure monitoring software). Většina softwaru v této kategorii je placené a udržované komerční společnostmi takže mi nezbývá moc možností co popsat.

15.1 OpenDCIM

Je opensourcový Data center infrastructure management software. Je založený na webovém rozhraní a je llicencovaný pod GPLv3. Není určený jako náhrada pro komerční aplikace, slouží pouze pro zjednodušení práce opensourcovým vývojářům.Umožňuje sled inventáře hardwarového datových center, monitorování teploty pro individuální servery a export nazbíraných dat do jiných aplikací.

Demo dostupné zde: https://demo.opendcim.org/index.php

Pro instalaci extrahujte tarball ze sekce downloads a instalujte a konfigurujte podle README.MD souboru: https://www.opendcim.org/downloads.html

16. Dedikovaný

Dedikovaný server je prostě server který slouží pouze serverové službě, žádná speciální konfigurace na něj není kromě toho že by se měl používat serverový OS jako RHEL nebo Windows Server.

17. Nededikovaný

Nededikovaný server je server který není pouze určneý pro serverové činnosti. Nededikovaný linuxový server jde nastavit tak že nainstalujeme server do Dockerové kontejneru a tímpádem ho odizolujeme od plochy nebo jenom nainstalujeme k serverovému softwaru desktop environment a používáme ho tak že serverové aplikace běži pod jiným uživatelem kde uživatel co používá plochu nemá právo manipulovat s procesama serveru.

Docker můžete nainstalovat pomocí místního package manageru (apt – Ubuntu, pacman – Arch, winget – Windows). V dockeru serverové služby nejsou úplně virtualizovány a tímpádem běží líp.

18. Síťový

Síťový server a OpenWisp jsou klíčové nástroje pro správu a monitorování síťových zařízení v rozsáhlých sítích. Síťový server poskytuje centrální místo pro správu zařízení, konfiguraci a monitorování síťového provozu. OpenWisp, na druhou stranu, je open-source nástroj, který umožňuje správu sítě a konfiguraci zařízení pomocí webového rozhraní.

Síťový server je obvykle umístěn v centrálním datovém středisku a zajišťuje koordinaci a správu všech síťových zařízení, jako jsou směrovače, přepínače a přístupové body. Pomocí síťového serveru mohou správci provádět údržbu, aktualizace firmware, konfiguraci a sledování stavu zařízení v reálném čase.

OpenWisp přináší další vrstvu funkcí, které umožňují konfiguraci a správu sítě pomocí jednoduchého a intuitivního webového rozhraní. Umožňuje správcům síťí efektivně nakládat s velkým počtem zařízení a provádět úpravy konfigurace či sledování provozu pomocí přehledných grafů a reportů.

Díky kombinaci síťového serveru a OpenWisp mohou organizace snadno a efektivně spravovat své sítě, minimalizovat výpadky a optimalizovat výkon síťové infrastruktury. Tyto nástroje poskytují kompletní řešení pro správu moderních sítí v prostředích od malých podniků až po velké korporace.

19. Zdroje a citace

• Installing NginX [online]. 1 [cit. 2024-02-11]. Dostupné z: https://nginx.org/en/docs/install.html
• Beginner’s Guide. NginX [online]. 1 [cit. 2024-02-11]. Dostupné z: https://nginx.org/en/docs/beginners_guide.html
• F5. Advanced Load balancer, Web Server and Reverse Proxy – NGINX [online]. [cit. 2024-02-11]. Dostupné z: https://www.nginx.com/
• MASSACHUSETTS INSTITUTE OF TECHNOLOGY. Kerberos: The Network Authentication Protocol [online]. [cit. 2024-02-11]. Dostupné z: https://web.mit.edu/kerberos/
• WORDPRESS.ORG. Blog Tool, Publishing Platform, and CMS [online]. [cit. 2024-02-11]. Dostupné z: https://wordpress.org/
• BIND 9 – ISC [online]. [cit. 2024-02-11]. Dostupné z: https://www.isc.org/bind/
• Application server – Wikipedia [online]. [cit. 2024-02-11]. Dostupné z: https://en.wikipedia.org/wiki/Application_server
• PosgreSQL [online]. [cit. 2024-02-11]. Dostupné z: https://www.postgresql.org/
• Plex Quick Start [online]. [cit. 2024-02-11]. Dostupné z: https://support.plex.tv/articles/200264746-quick-start-step-by-step-guides/
• PostgreSQL Installation Guide [online]. [cit. 2024-02-11]. Dostupné z: https://www.postgresql.org/docs/current/tutorial-install.html
• SSSD Introduction [online]. [cit. 2024-02-11]. Dostupné z: https://sssd.io/docs/introduction.html
• Proxy server – Wikipedia [online]. [cit. 2024-02-11]. Dostupné z: https://cs.wikipedia.org/wiki/Proxy_server
• Mitimweb – Gettting Started [online]. [cit. 2024-02-11]. Dostupné z: https://docs.mitmproxy.org/stable/overview-getting-started/
• Bind9 – Reference [online]. [cit. 2024-02-11]. Dostupné z: https://bind9.readthedocs.io/en/latest/reference.html
• Running FTPServer Standalone – ApacheFTP [online]. [cit. 2024-02-11]. Dostupné z: https://mina.apache.org/ftpserver-project/running_ftpserver_standalone.html

Článek Síťové služby – seminární práce se nejdříve objevil na Studijni-svet.cz.

Otázka: Kybernetická bezpečnost

Předmět: Informační technologie

Přidal(a): Daniel Coats

Obsah

• 1. Na úrovni uživatele
  • Na WWW
  • Volba Hesla
  • Jak ukládat přístupová hesla
  • Volba prohlížeče
  • SSL šifrování
• 2. Obecně
  • Prevence proti počítačovým virům
• 3. Na úrovni správce systému/sítě
  • Zabezpečení dynamické webové stránky
  • TLS
  • Prevence proti SQL injection útokům
  • Cross Site Scripting
  • XML External Entities útok
  • Zabezpečení systému
  • Zabezpečení sítě
  • Firewall
  • Zabezpečení WIFI sítě
• 4. Kryptografie
  • Symetrická
  • Message Authentication Code (MAC)
  • Asymetrická (Asymetric / Public Key Cryptography)
  • Kryptografický hash
• 5 .Zdroje

1. Na úrovni uživatele

Na WWW

Volba hesla

Dobré heslo je minimálně osm znaků dlouhé, složené z pestrého výběru alfanumerických znaků (velká i malá písmena), a nejlépe bez zmínky anglických slov. Je důležité, aby neobsahovalo anglická slova, a to proto, aby se předešlo prolomení hesla útokem hrubou silou, kde se manuálně zkoušejí různá hesla (sestavená hlavně z anglických slov a číslic, protože právě tyto se v heslech nejvíce vyskytují).

Dobré heslo je také snadno zapamatovatelné. Tato dvě pravidla pro dobré heslo jdou proti sobě, takže je dobré trochu ubrat na bezpečnosti hesla, aby šlo lépe zapamatovat.

Jak ukládat přístupová hesla

Password manager je software, který je určen pro bezpečné ukládání hesel. Většinou je tento software implementován ve formě služby, která umožňuje synchronizaci hesel na všech platformách, na kterých je klientský software služby dostupný.

Rozhodnutí používat software pro správu hesel je u každého člověka jiné. Nakonec to vychází jen z osobní důvěry dané službě a z toho, jestli si daný člověk myslí, že tato služba kompetentně ochrání jeho hesla. Ukládání přístupových údajů na papír, do bloku atd. také není dobrý nápad.

Metodou pro nejlepší ochranu dat počítače je zaheslovaný BIOS. S zaheslovaným BIOSem a zašifrovanými daty lze předejít fyzickým zločinům krádeže dat.

Volba prohlížeče

Dnes nejpopulárnější prohlížeč je Chrome od společnosti Google. Má v sobě vestavěný správce hesel, která se automaticky ukládají do serverů Google (přiřazená ke Google účtu). Microsoft ve svém prohlížeči Microsoft Edge, založeném na technologii Chromium (stejně jako Chrome), má také podobný mechanismus.

SSL šifrování

SSL (Secure Sockets Layer) je protokol (vložený mezi transportní vrstvu a protokol, jako je HTTPS, SMTP atd.). Dnes už se SSL nepoužívá a jeho název je většinou zaměňován za jeho následovníka, TLS (Transport Layer Security). Více informací na toto téma je k dispozici zde: https://en.wikipedia.org/wiki/Transport_Layer_Security.

Digitální certifikát je digitální šifrovací klíč pro asymetrické šifrování (princip na obr. X), který je vydáván určitou certifikační autoritou (například Let’s Encrypt a Digicert). Certifikát je tzv. elektronicky podepsán certifikační autoritou. Obsahuje veřejný klíč a identifikaci certifikátu.

Digitální certifikáty jsou ověřovány prohlížečem pomocí databáze, kterou má buď v rámci systému (Microsoft Internet Explorer), nebo svojí vlastní (Mozilla Firefox). Pokud tedy váháte, jestli jste k webové stránce bezpečně připojeni, zkontrolujte aktualizace prohlížeče (i když toto je jen pravděpodobný problém s několik let zastaralým prohlížečem).

Self-signed certifikát (podepsaný nedůvěryhodnou autoritou, ale určitou třetí stranou). Webové prohlížeče většinou na tyto certifikáty upozorňují. Self-signed certifikáty ale nedávají uživateli webové stránky velkou úroveň důvěryhodnosti o bezpečnosti připojení k webové stránce nebo službě hostované pomocí protokolu jiného než HTTPS. Pro vytvoření vlastního certifikátu (podepsaného sebou) je vhodný software OpenSSL nebo keytool zahrnutý v Javě.

2. Obecně

Prevence proti počítačovým virům

Počítačové viry se mohou objevit na různých místech na internetu. Můžete je obdržet internetovou poštou, můžete je nevědomě stáhnout z World Wide Web při hledání zdrojů nelegálního stažení placeného softwaru a mohou se objevit i ve vsunutých externích úložných médiích (USB flash disk, externí HDD, CD/DVD RW atd.).

Počítačové viry se také mohou objevovat přestrojené za užitečný software, jako je například známý příklad malwaru Bonzi Buddy (obr. 1).

Když už se ale stane, že se na počítač dostane počítačový virus, je důležité mít nainstalovaný antivirový software. Každý počítač s verzí Windows nad 10 má už předinstalovaný základní antivirový software Windows Defender, který by měl postačit proti základním hrozbám počítačových virů.

Na operačních systémech MacOS, Linux, rodina operačních systémů BSD (FreeBSD, OpenBSD atd.) (plus k jádru doplňující sada softwaru, jako je GNU nebo BusyBox) se v uživatelských systémech nevyskytují moc počítačové viry díky menšímu počtu uživatelů, a tím pádem sektor antivirového softwaru není moc rozvinutý. Na Linuxu, když už se nějaký antivirový program používá, používá se open-source program ClamAV, který je vhodný a používá se ke skenování pošty na viry v online mailových klientech. ClamAV je vyvíjen hlavně společností vyrábějící síťovou infrastrukturu CISCO. Pokročilejší antivirový software většinou poskytuje takzvaný sandboxový režim, který využívá malé virtualizované prostředí pro spuštění nedůvěryhodného softwaru. Ten lze spustit pomocí otevření kontextového menu stisknutím pravého tlačítka.

3. Na úrovni správce systému/sítě

Zabezpečení dynamické webové stránky

Mezi časté problémy zabezpečení dynamických webových stránek patří:

• TLS
• SQL injection
• Cross Site Scripting
• XML External Entities

TLS

Protokol TLS používá asymetrické šifrování pro navázání spojení a symetrické pro pokračování spojení. Na moderním WWW se používá na téměř všech důležitých webových stránkách. Funguje na principu soukromého (private key) a veřejného klíče (public key). Soukromý klíč je tajný a nesmí být vyzrazen, jinak se už nejedná o soukromou komunikaci. Více informací ohledně TLS je k dispozici v tomto dokumentu zde (SSL šifrování) nebo na internetu.

Prevence proti SQL injection útokům

SQL injection útok je proces vpsání určitého SQL kódu do aplikace využívající databázový systém, který používá pro vstup jazyk SQL. SQL Injection není jen možný útok pro webové aplikace a stránky, je to validní způsob útoku pro jakoukoli nesprávně naprogramovanou aplikaci využívající SQL databáze.

Nejlepší způsob, jak předejít tomuto útoku při vývoji aplikace, je tvořit dotazy na databáze objektově orientovaným wrapperem, jako je framework Hibernate, nebo „sanitizovat“ vstup do databáze. Více info o prevenci SQL Injection útoků je k dispozici zde: https://cheatsheetseries.owasp.org/cheatsheets/SQL_Injection_Prevention_Cheat_Sheet.html.

Cross Site Scripting

Cross site scripting je častá chyba v bezpečnosti webových aplikací. Do instance webové aplikace, která je považována za důvěryhodnou, je vložen ústřižek kódu, který komunikuje se serverovým komponentem aplikace. Z pohledu aplikace to vypadá jako běžné fungování aplikace. Proti tomuto typu útoku se lze ubránit (ze serverové strany) stejně jako u SQL injection útoku – sanitizací vstupu do webové aplikace nebo API. Většina velkých prohlížečů má už vestavěnou ochranu proti XSS.

XML External Entities útok

V útoku XML External Entities se útočník nabourá do procesu procházení XML dat. Tento útok často umožňuje útočníkovi přístup k souborovému systému na serveru a k back-endovým systémům, ke kterým má bránící se aplikace přístup. K tomuto typu útoku dochází, když server zpracovává data odeslaná z klientské části aplikace ve formátu XML (Extensible Markup Language – většinou pro ukládání datových struktur při přenosu nebo uložení).

Tento vektor útoku na client-server aplikace je umožněn částmi standardu XML, které jsou implementovány parserem, i když nejsou příliš často používány aplikací. Více informací o tom, jak útoku předejít a jak funguje, naleznete zde: https://portswigger.net/web-security/xxe.

Zabezpečení systému

Pro systémového administrátora podniku je důležité zabezpečení nejen serverů a sítě, ale i individuálních systémů, které se v dané síti nacházejí.

Zabezpečení sítě

Firewall

Firewall je aktivní síťový prvek, který monitoruje veškerá data proudící ze sítě i do sítě a propouští/nepropouští data podle pravidel nastavených administrátorem sítě. Firewall může být hardwarový, softwarový nebo poskytovaný jinou organizací jako služba. Firewally plní funkci bariéry mezi lokální sítí a sítěmi (důvěřovanými a nedůvěřovanými) podle nastavených pravidel.

Typy firewallů:

• Packet filter (první generace): První typ firewallu, který vznikl. Uchovává tzv. „access control list“, který obsahuje sadu pravidel pro filtrování příchozích a odchozích paketů do a ze sítě. Pravidla mohou stanovit IP adresy, protokol odesílání, zdrojový a cílový port.
• Connection tracking (druhá generace): Fungují podobně jako packet filter firewally, ale pamatují si i jednotlivé „sessions“ pro pozdější přehled pro síťového administrátora.
• Firewall na aplikační vrstvě („next generation“): Bližší informace nebyly poskytnuty.

Zabezpečení WIFI sítě

K zabezpečení WIFI sítě se používají různé bezpečnostní protokoly, např. WPA, WPA-2 a WPA-3 (Wireless Protected Access). Tyto protokoly šifrují provoz dat v síti.

Pro WIFI sítě je důležité mít silné a těžko prolomitelné přístupové heslo pro bezpečnou komunikaci. WPA-3 tomuto problému předchází tím, že přístupové heslo WIFI sítě nepoužívá pro šifrování komunikace v síti. WPA-2 oproti původnímu WPA používá pro šifrování komunikace v síti symetrický šifrovací protokol AES (symetrický = stejné heslo je použito pro zašifrování i dešifrování).

Protokol WAP byl původně navržen pro fungování i na zařízeních, která mu předcházela, tedy pouze na těch s podporou od vývojáře softwaru, protože je potřeba aktualizovat firmware.

4. Kryptografie

Kryptografie (jiným slovem šifrování) je nauka o metodách utajení informací (v tomto případě utajení dat).

Symetrická

V symetrické kryptografii používá odesílatel i příjemce stejný tajný klíč (v některých případech může být klíč jiný, ale snadno dopočitatelný z druhého).

V současnosti nejpoužívanější symetrická kryptografie je americký standard AES (Advanced Encryption Standard). Jeho předchůdce DES je méně bezpečný, ale stále se používá.

AES a DES jsou tzv. blokové šifry. Bloková šifra provádí kryptografický proces s klíčem na celý blok textu. Streamová šifra provádí kryptografický proces na každý individuální znak, a proto je pomalejší. Příkladem streamové šifry je RC4 (Rivest Cipher 4 / ARCFOUR).

Message Authentication Code (MAC)

Message authentication code je něco jako hash funkce. Používá tajný klíč k ověření zhashované hodnoty po obdržení.

Asymetrická (Asymetric / Public Key Cryptography)

Asymetrická šifra/kryptografie využívá dva klíče: soukromý (private key) a veřejný (public key). Data zašifrovaná veřejným klíčem mohou být rozšifrována pouze soukromým klíčem. Používá se v bezpečnostních protokolech, jako je např. TLS. Soukromý klíč musí být tajný, jinak je spojení nesoukromé (jak vyplývá z názvu). Veřejný klíč by měl být v asymetrické kryptografii volně dostupný.

Kryptografický hash

Kryptografické hashovací funkce generují kryptografický klíč k zašifrování dat, a proto na ně lze pohlížet jako na klíče samotné (tyto funkce jsou v podstatě klíčem). Jsou většinou jednosměrné. Dobrá hashovací funkce nevytvoří stejný hash z jiných textových řetězců.

Historické i dnes nejpoužívanější hash funkce (seřazeny od nejstarší):

• Rodina MDX – Message Digest Algorithm
  • MD4
  • MD5
• SHA-X – Secure Hash Algorithm
  • SHA-0
  • SHA-1
  • SHA-2
  • SHA-3 (od 2012)

5. Zdroje:

• Secure Sockets Layer. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://cs.wikipedia.org/wiki/Secure_Sockets_Layer
• Transport Layer Security. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://cs.wikipedia.org/wiki/Transport_Layer_Security
• Certifikační autorita. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://cs.wikipedia.org/wiki/Certifika%C4%8Dn%C3%AD_autorita
• Digitální certifikát. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://cs.wikipedia.org/wiki/Digit%C3%A1ln%C3%AD_certifik%C3%A1t
• Software pro správu hesel. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://cs.wikipedia.org/wiki/Software_pro_spr%C3%A1vu_hesel
• OWASP Top 10:2021. OWASP [online]. 2021 [cit. 2023-09-30]. Dostupné z: https://owasp.org/Top10/
• Self-signed Certificate. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://en.wikipedia.org/wiki/Self-signed_certificate
• SQL Injection. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://en.wikipedia.org/wiki/SQL_injection
• What Is a Firewall? CISCO [online]. [cit. 2023-09-30]. Dostupné z: https://www.cisco.com/c/en/us/products/security/firewalls/what-is-a-firewall.html
• SQL Injection. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-09-29]. Dostupné z: https://en.wikipedia.org/wiki/Firewall_(computing)
• Access Control List (ACL) – What are They and How to Configure Them!. ITT Systems [online]. 2022 [cit. 2023-09-30]. Dostupné z: https://www.ittsystems.com/access-control-list-acl/
• Wireless Security. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-10-01]. Dostupné z: https://en.wikipedia.org/wiki/Wireless_security
• Wireless Protected Access. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-10-01]. Dostupné z: https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access
• Cryptography. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-10-01]. Dostupné z: https://en.wikipedia.org/wiki/Cryptography
• RC4. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-10-01]. Dostupné z: https://en.wikipedia.org/wiki/RC4
• RC4. In: Wikipedia: the free encyclopedia [online]. San Francisco (CA): Wikimedia Foundation, 2001- [cit. 2023-10-01]. Dostupné z: https://en.wikipedia.org/wiki/Cross-site_scripting
• XML external entity (XXE) injection. PortSwigger [online]. [cit. 2023-10-01]. Dostupné z: https://portswigger.net/web-security/xxe

Článek Kybernetická bezpečnost – seminární práce se nejdříve objevil na Studijni-svet.cz.

Otázka: Budování počítačové sítě

Předmět: Informační technologie

Přidal(a): Ondřej Šrol

Počítačová síť je systém, který propojuje různá zařízení, jako jsou počítače, servery, tiskárny, a další periferie, aby si mohly navzájem vyměňovat data a sdílet různé zdroje. Každé zařízení v síti může fungovat jako klient, který využívá zdroje, nebo server, který zdroje poskytuje.

Propojení mezi zařízeními může být realizováno pomocí kabelů, světelného signálu nebo bezdrátově. V základu jsou takové sítě založeny na přenosu datových paketů, které nesou informace mezi zařízeními. Každý paket má přesně definovanou strukturu, která obsahuje mimo jiné zdrojovou a cílovou adresu.

Počítačové sítě dnes hrají klíčovou roli téměř ve všech oblastech lidské činnosti. Firmy je využívají k tomu, aby zaměstnanci mohli pracovat na stejných projektech i z různých míst. Školy a univerzity poskytují svým studentům online přístup ke studijním materiálům.

Typy sítí

• LAN (Local Area Network) – je lokální síť, která pokrývá omezenou geografickou oblast, například kancelář, školu nebo domácnost. V LAN se často používá Ethernet a typické rychlosti přenosu dat mohou být od 10 Mb/s až po 1 Gb/s.
• Příklad: Ve firmě může LAN síť propojit všechny zaměstnance, aby mohli sdílet soubory, přistupovat k tiskárnám a ke společným datovým zdrojům, aniž by museli data přenášet fyzicky například na USB.“
• MAN (Metropolitan Area Network) – je metropolitní síť, která propojuje více LAN sítí v jedné oblasti, například město nebo univerzitní kampus. MAN často využívá optická vlákna a může dosahovat vzdálenosti až několik desítek kilometrů.“
• Příklad: „Univerzitní kampus může mít vlastní MAN síť, která propojí jednotlivé budovy, a umožní studentům a zaměstnancům přístup k internetu a školním systémům.
• WAN (Wide Area Network) – WAN je rozsáhlá síť, která pokrývá velké geografické oblasti, například státy nebo kontinenty. Nejznámějším příkladem WAN sítě je internet. WAN využívá různé technologie, jako jsou satelity, optická vlákna nebo podmořské kabely.

Vlastní počítačová síť je tvořena několika prvky

• Pasivní síťové prvky – kabeláž, zásuvky, rozvaděče a další.
• Aktivní síťové prvky – switche, routery, access pointy a další.
• Software – nějaké programy pro provoz a obsluhu sítě.
• Koncová zařízení – počítače, notebooky, síťové tiskárny, telefony a další.
• Pasivní prvky sítě jsou komponenty, které nemají vlastní napájení ani neprovádí žádné aktivní zpracování dat. Slouží hlavně k přenosu signálu a propojení jednotlivých částí sítě.

Při budování sítě je zásadní věnovat pozornost kabeláži, která obvykle představuje 50-75 % všech nákladů na výstavbu sítě. Kabeláž je často náročné měnit, takže je důležité důkladně promyslet, kolik a jaké kabely budou v jednotlivých prostorách potřeba. Budování kabeláže se zpravidla plánuje na 5 až 10 let dopředu.

Kabely a vlákna

• Kroucená dvoulinka (Twisted pair, TP) – Tento kabel je tvořen dvěma vodiči, které jsou navzájem zkrouceny, aby se minimalizovalo elektromagnetické rušení. Používá se ve většině LAN sítí a je kategorizován podle rychlosti a frekvenčního rozsahu. Obvykle do 100 metrů Nejčastější typy jsou
• Kategorie 5e – podporuje rychlosti až 1000 Mb/s (megabit) a používá se běžně v domácnostech
• Kategorie 6 a 7 – podporují rychlosti až 10 Gb/s, (do vzdálenosti 55 m) což je vhodné pro velké sítě a datová centra.
• Koaxiální kabel – Koaxiální kabel má jeden vnitřní vodič obklopený izolací a vnějším vodičem. Tento kabel je méně citlivý na rušení a často se používá pro televizní a kabelové rozvody, méně již pro počítačové sítě.
• Optická vlákna – Optická vlákna jsou tvořena tenkým skleněným vláknem, přenáší data pomocí světelných pulzů. Vysoká odolnost proti rušení, přenos na velké vzdálenosti (až několik kilometrů), a rychlost až 10 Gbps (gigabytu) a více.
• > Nevýhodou jsou vyšší náklady na instalaci a křehkost skleněného vlákna.

Typy vláken

• Jednovidové (Singlemód): umožňuje přenos až 100 km, zdroj světla laser, konektory typu ST.
• Mnohavidové (Multimód): dosah max. 2 km, zdroj světla infračervené LED, konektory typu SC.

Další

• Konektory – slouží k fyzickému připojení kabelů k síťovým zařízením. V případě kroucené dvoulinky se používá konektor RJ45, který má 8 pinů. Pro optické kabely se používají například konektory SC nebo ST.
• Patch panely jsou zařízení, která umožňují snadné propojení a organizaci kabeláže. Kabely z různých částí sítě jsou připojeny do panelu a z něj vedou další kabely ke switchům nebo routerům. Používají se hlavně v datových centrech. Maximální délka vedení od rozvaděče k zásuvce je 90 m pro UTP kabely. Pro delší vzdálenosti je možné využít optické kabely.
• Zásuvky – Síťové zásuvky se používají k připojení koncových zařízení do sítě. Nejčastěji se nacházejí v kancelářích, kde umožňují připojení k síti pomocí ethernetového kabelu.
• Bezdrátové technologie – Bezdrátové sítě, například Wi-Fi nebo Bluetooth, přenášejí data vzduchem pomocí elektromagnetických vln. Wi-Fi umožňuje snadné připojení k internetu, ale nevýhodou je omezený dosah, nižší přenosová rychlost při více připojených zařízeních (kvůli sdílení pásma), vyšší náchylnost k rušení a nižší bezpečnost. Výhodou Snadná instalace a mobilita zařízení.

Aktivní prvky sítě

• Aktivní prvky jsou zařízení, která přenášejí a zpracovávají data, a proto potřebují napájení.
• Switch – Víceportový bridge, který propojuje více síťových segmentů
  • Funkce: Příchozí signál na portu zesílí a odešle pouze na port, kde je připojeno zařízení se shodnou MAC adresou. čímž se snižuje zatížení sítě.

Typy switchů

• Přístupové (Access) switche: Zpřístupňuje připojení pro koncová zařízení.
• Centrální (páteřní) switche: Propojují podružné switche a centrální prvky jako servery a routery.
• > Při výběru switchů je důležité zvážit podmínky, protože ceny se pohybují od několika set korun až po desetitisíce. Na rozdíl od kabelových tras, které nelze snadno měnit, je možné switche jednoduše vyměnit a začít s levnějšími modely, které lze později nahradit výkonnějšími.
• > Parametry: Počet portů, Provedení, Rychlost, Možnosti správy

Další prvky

• Směrovač (router) – pracuje na 3. vrstvě ISO/OSI modelu a zajišťuje směrování paketů na základě adresy sítě, přičemž vybírá nejlepší cestu pro jejich doručení.
• Opakovač (Repeater) – jedná se o zesilovač. Jak signál prochází po vedení, je v důsledku útlumu zeslaben. Opakovač umí tento příchozí signál zesílit a odeslat dál na druhou stranu, do dalšího segmentu sítě. Toto zařízení nemá žádnou inteligenci, pouze zesílí signál bez rozlišování toho, co obsahuje. Umožňuje prodloužit vzdálenost spojení mezi počítači.
• Access Point (přístupový bod) – Jedná se o zařízení, které vytváří bezdrátovou místní síť (WLAN), obvykle v kanceláři nebo velké budově.

Topologie počítačových sítí

Popisuje způsob zapojení a uspořádání počítačů a zařízení v síti.

Sběrnicová topologie (BUS)

• Všechny počítače a zařízení jsou připojeny ke společné komunikační lince (sběrnici).
• Data se přenášejí jedním směrem po sběrnici a každý počítač je schopen přijímat informace.
• Výhody: Snadná instalace, nízké náklady, efektivní pro malé sítě.
• Nevýhody: Pokud dojde k poruše sběrnice, přestane fungovat celá síť; je náchylná ke kolizím.

Hvězdicová topologie (STAR)

• Dnes běžně používaná technologie.
• Počítače jsou připojeny každý po vlastním kabelu na centrální síťový prvek (switch, hub, router).
• V případě výpadku centrálního prvku je celá sít nefunkční.
• Výhody: Snadná diagnostika problémů, lze za chodu přidat další počítač, v případě výpadku jednoho počítače zůstává síť funkční.
• Nevýhody: Vyšší náklady na kabeláž a zařízení, v případě výpadku centrálního prvku je celá sít nefunkční.

Kruhová topologie (RING)

• Počítače jsou propojeny vedením do kruhu a data putují od adresáta k příjemci po tomto kruhu, přes všechna PC tzn. síť není moc efektivní.
• V této topologii nemůže probíhat souběžně několik přenosů.
• Mohou spolu komunikovat pouze dva počítače, pokud síť není využívána k jiné komunikaci.
• Pokud dojde k přerušení kruhu je omezen provoz sítě a některé počítač vůči sobě budou nedostupné, ale sít bude sít dále fungovat.
• Někdy existuje druhý kruh (záložní) kde data proudí protisměrně aby bylo možné krýt jednotlivé výpadky.

Stromová topologie (Tree)

• Propojení jednotlivých počítačů připomíná strom
• Kombinace hvězdicové a sběrnicové topologie, kde jsou uzly propojeny do větví při výpadku nějaké části je zbytek sítě schopen činnosti.

Polygonová topologie (Mesh)

• Tomto zapojení je v ideálním případě propojen každý uzel s každým uzlem.
• Případě výpadku nějakého spoje jsou data poslána náhradní cestou.
• Výhody: protože porucha jedné cesty neohrozí provoz; dobré zabezpečení.
• Nevýhody: náročné na kabeláž a na údržbu.

Článek Budování počítačové sítě se nejdříve objevil na Studijni-svet.cz.

Otázka: PHP – prostředí

Předmět: Informatika, Programování

Přidal(a): cadys

Úvod

• Jazyk PHP je skriptovací jazyk na úrovní backendu, který komunikuje s databází, ale dokážeme pomocí něj vytvářet I funkce, dynamické prostředí a frontend. Uvozuje se tagem <?php a končí ?>. Pomocí php můžeme i zobrazovat html a css <?php echo “<div style=“Your_mother“>Hello world <br/><div/>“?>.
• PHP se řadí do rodiny C-like jazyků, není však typovaný. Existuje spoustu knihoven a frameworků (FW NETTE, symphony). Téměř 80 procent stránek užívá PHP – jazyk na komunikaci se servrem.
• Pro instalaci a použití php si musíme nainstalovat tzw WAMP (Windows, Apache, MySQL, PHP). Jedná se o softwarový balíček, který obsahuje veškeré potřebné komponenty pro vytvoření funkčního serveru na počítači Windows. Existuje také LAMP (Linux). Spouštíme si tak vlastní lokální server na svém počítači.

Pojmy

• Apache:
• • Apache je populární open-source webový server, který poskytuje prostředky pro zpracování HTTP požadavků a poskytování webových stránek a aplikací uživatelům. WAMP obsahuje Apache server, který může být jednoduše nakonfigurován a spuštěn na Windows.
• MySQL:
• • MySQL je open-source relační databázový systém, který umožňuje ukládání, správu a zpracování dat ve webových aplikacích. WAMP zahrnuje MySQL jako součást balíčku, což umožňuje uživatelům vytvářet a testovat webové aplikace, které vyžadují databázi.
• PHP:
• • PHP je populární skriptovací jazyk určený pro vývoj dynamických webových stránek a aplikací. WAMP obsahuje PHP interpret, který umožňuje uživatelům psát skripty a programy v PHP a spouštět je na lokálním webovém serveru.
  • Fungování WAMP je poměrně jednoduché. Po instalaci WAMP stačí spustit aplikaci a následně spustit Apache server a MySQL databázi. Poté můžete vytvářet a testovat webové aplikace vytvořené v PHP pomocí Apache serveru a přistupovat k databázi MySQL pro ukládání a zpracování dat. WAMP poskytuje uživatelům prostředí, ve kterém mohou vytvářet a testovat webové aplikace na jejich vlastním počítači před jejich nasazením na produkční server.

Zápis

• Komentář se píše /* a ukončuje se */, pro jednořádkový se píše //
• Každý příkaz musí končit ;
• Proměnná se definuje pomocí $var = “String“. “ pokračování, tečka spojuje řetězce“;
• Konstanta se definuje pomocí define(“Name_const“,“value – číslo bez uvozovek“);
• Pole  $age=array(„Peter“=>“35“);
  • echo „Peter is “ . $age[‚Peter‘] . “ years old.“;
• Expanze proměnné znamená, že když je proměnná v echu a je ohraničena uvozovkami, vypíše se její hodnota, avšak pokud je echo uvozeno apostrofy, proměnná se nevypíše a zobrazí se jen holý text
• Chceme-li zahrnout např. funkce ze souboru function.php nebo navigační lištu stránky, použijeme příkaz require “function.php“; pokud chceme, aby se soubor provedl nebo vypsal pouze jednou např. při připojení databáze, napíšeme require_once “connect_db.php“;
• Phpinfo() vypíše info o stávající verzi php
• Pro vypsání proměnné můžeme použít i fci print(). Pokud chceme vypsat pole, musíme napsat print_r(). Pole definujeme jako $pole = array(prvek1, prvek2,…); Pole může obsahovat i podpole. $pole = array(‚a‘, ‚b‘, 1, 2, array(‚první‘ => ‚podpole‘, ‚vytištěno‘)); podpole má klíčovou hodnotu první. Získám jí pomocí print($pole[4][první]);
• === provede krom hodnoty čísla i kontrolu typu

Řídící struktury

• Prostě funkce.

Předdefinované fce

• V PHP existuje několik předdefinovaných globálních proměnných, které jsou automaticky dostupné ve všech skriptech bez ohledu na jejich umístění. Tyto proměnné poskytují informace o prostředí, aktuálním požadavku a další užitečné informace. Zde je seznam některých z nejčastěji používaných předdefinovaných proměnných v PHP:
• • $_GET: Obsahuje data získaná z řetězce dotazu (query string) v URL adrese požadavku GET.
  • $_POST: Obsahuje data odeslaná formulářem metodou POST.
  • $_REQUEST: Obsahuje data odeslaná formulářem metodou GET nebo POST, stejně jako data z cookies.
  • $_SESSION: Obsahuje data o relaci aktuálního uživatele. Umožňuje ukládat a získávat informace o uživateli přes více stránek.
  • $_COOKIE: Obsahuje hodnoty cookies poslané klientem do serveru.
  • $_FILES: Obsahuje informace o nahrávaných souborech pomocí HTML formuláře typu „file“.
  • $_SERVER: Obsahuje informace o serveru a běžícím skriptu, jako jsou cesty k souborům, hlavičky HTTP požadavku a další.
  • $_ENV: Obsahuje informace o prostředí serveru, například proměnné prostředí nastavené v konfiguračním souboru serveru.
  • $_SESSION: Obsahuje data o aktuální relaci uživatele.
  • $_GLOBALS: Obsahuje odkazy na všechny globální proměnné v PHP skriptu.
• Tyto proměnné jsou velmi užitečné při práci s webovými formuláři, správě relací, zpracování nahrávaných souborů a získávání informací o prostředí serveru a běžícího skriptu.

<?php
define("BR", "<br/>\n");

// klasicky C-like for cyklus
for ($x = 0; $x <= 10; $x++) {
    echo "The number is: $x " . BR;
}

// foreach cyklus
$colors = array("red", "green", "blue", "yellow");
foreach ($colors as $value) {
    echo "$value " . BR;
}

// foreach cyklus nad asoc. polem
$people = array("Josef" => "47", "Martin" => "45", "Joe" => "43");
foreach ($people as $name => $age) {
    echo "$name $age" . BR;
}

// switch
$favcolor = "red";
switch ($favcolor) {
    case "red":
        echo "Your favorite color is red!" . BR;
        break;
    case "blue":
        echo "Your favorite color is blue!" . BR;
        break;
    case "green":
        echo "Your favorite color is green!" . BR;
        break;
    default:
        echo "Your favorite color is neither red, blue, nor green!" . BR;
}

// if-then-elseif-else
$hour = date("H"); // do $hour hodina z aktualniho casu
if ($hour < "10") {
    echo "Have a good morning!" . BR;
} elseif ($hour < "20") {
    echo "Have a good day!" . BR;
} else {
    echo "Have a good night!" . BR;
}
?>

Session

• Http je bezstavový protokol, proto po vykonání příkazu a doručení stránky uživateli práce pro server končí a ten ji zapomíná.
• Někdy si potřebujeme informace o např. uživateli uchovat. Proto se používá tzv. session (sezení). Spouští se pomocí session_start(). http tak uloží informace do tzv. cookies (sušenek) který pak www prohlížeč serveru vždy pošle a ten tedy ví, o jakého uživatele se jedná a ví potřebné informace. Tyto informace se pak ukládají do super globální proměnné $_SESSION[atribut], která je dostupné ze všech funkcí i stránkách dokumentu, který tuto session obsahuje (viditelná).
• Pokud session chceme ukončit, použijeme session_destroy(). Pokud v doméně běží více php aplikací využívající session, musíme session pojmenovávat => session-name().

Formuláře

• Odeslat informace z formuláře můžeme pomocí dvou metod – Get a Post.
• Do metody get se vejde jen určité množství znaků a ukládá se příkazového řádku prohlížeče – je lehce napadnutelné a omezená délka.
• Do metody post se vejde delší množství znaků a není vidět. Jsou totiž odeslána na standartní vstup (asi serveru).

<form method="get">
    <input type="text" name="filter"/>
    <input type="submit" value="Submit"/>
</form>

PHP

<?php
// Načteme hodnotu z filtrovacího pole
$filter = isset($_GET["filter"]) ? $_GET["filter"] : '';

// Zobrazíme hodnotu filtru
echo "Hodnota filtru: " . htmlspecialchars($filter);
?>

HTML

<form method="post">
    <input type="text" name="filter"/>
    <input type="submit" value="Submit"/>
</form>

PHP

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    // Načteme hodnotu z filtrovacího pole a ochráníme proti XSS útokům
    $filter = htmlspecialchars($_POST["filter"]);
    echo "Zadaný filtr: " . $filter;
}
?>

Článek PHP – prostředí se nejdříve objevil na Studijni-svet.cz.

]]> https://studijni-svet.cz/souborove-systemy-a-prace-se-soubory/ Sat, 18 May 2024 10:13:12 +0000 https://studijni-svet.cz/?p=26872   Otázka: Souborové systémy a práce se soubory Předmět: Informatika Přidal(a): Nof   Úvod Soubor = Adresář Organizace na pevném disku V oblasti C:, D:, atd – Kořenová složka (Root Directory) – nad nimi nic není Uvnitř jsou složky druhé úrovně – podsložky Čím hlouběji, tím větší číslo podsložky Windows max 255 podsložek a 1x ... Read more

Článek Souborové systémy a práce se soubory se nejdříve objevil na Studijni-svet.cz.

]]>

 

Otázka: Souborové systémy a práce se soubory

Předmět: Informatika

Přidal(a): Nof

 

Úvod

• Soubor = Adresář
• Organizace na pevném disku
• V oblasti C:, D:, atd – Kořenová složka (Root Directory) – nad nimi nic není
  • Uvnitř jsou složky druhé úrovně – podsložky
  • Čím hlouběji, tím větší číslo podsložky
  • Windows max 255 podsložek a 1x root – Magických 256 (2⁸)
• Pojmenovávání souborů – organizace
  • Bez mezer, bez diakritiky
  • Důvod – ačkoliv Windows funguje s češtinou, při zhroucení disku
    • Český název ukládaný jako krycí název
    • Windows si překóduje název
    • Takto vyobrazují externí tools pro opravu, už to nikdy nedá zpátky dohromady
  • Maximum znaků opět

 

Souborový manažer

• Zabudované (Průzkumník -W-, ) X Commandery
• Zabudované
  • Každý OS
  • Průzkumník souborů – jednoduché operace se soubory
• Commander
  • Dvouoknový manažer
  • Využívá klávesových zkratek
  • Lepší pro profesionální práci s velkým množstvím souborů
  • Automatické rozzipování
  • Vidím dvě okna najednou – vše rychlejší

 

Základní formáty souborů

• JPEG (Joint Photographic Experts Group)
  • Používá se pro ukládání obrázků a fotografií s kompresí ztrátovou.
  • Často využíván pro fotografie na webu a v digitální fotografii.
• PDF (Portable Document Format)
  • Slouží pro prezentaci textu a obrázků v pevném formátu, který je nezávislý na zařízení a softwaru.
  • Často se používá pro sdílení dokumentů, formulářů a elektronických knih.
• MP3 (MPEG-1 Audio Layer III)
  • Formát pro ukládání zvuku s kompresí, který zachovává většinu kvality zvuku.
  • Používá se pro ukládání hudby a zvukových záznamů a pro streamování hudby online.
• MP4 (MPEG-4 Part 14)
  • Multimediální formát pro ukládání videa a zvuku.
  • Často používán pro internetové videa, filmy, a videa na sociálních médiích.
• DOCX (Microsoft Word Document)
  • Formát pro textové dokumenty vytvořené v programu Microsoft Word.
  • Používá se pro ukládání a sdílení dokumentů, zpráv, dopisů a dalších textových materiálů.
• XLSX (Microsoft Excel Spreadsheet)
  • Formát pro tabulkové dokumenty vytvořené v programu Microsoft Excel.
  • Používá se pro ukládání dat, tabulek, grafů a finančních analýz.
• PNG (Portable Network Graphics)
  • Formát pro ukládání obrázků s kompresí beze ztráty.
  • Často používán pro webové obrázky, grafiku s průhledností a ikony.
• GIF (Graphics Interchange Format)
  • Formát pro ukládání krátkých animovaných obrázků.
  • Používá se pro vtipné animace, krátké videa a internetové memy.
• TXT (Plain Text)
  • Neformátovaný textový formát bez formátování nebo stylů.
  • Používá se pro základní textové soubory, skripty a konfigurační soubory.
• HTML (Hypertext Markup Language)
  • Formát pro tvorbu webových stránek a dokumentů s hypertextovými odkazy.
  • Používá se pro vytváření webových stránek, článků a online dokumentace.
• JSON (JavaScript Object Notation)
  • Formát pro výměnu dat, často používaný v webovém vývoji a API.
  • Používá se pro ukládání a přenos strukturovaných dat mezi aplikacemi.
• TIFF (Tagged Image File Format)
  • Formát pro ukládání obrázků a grafiky s vysokou kvalitou a bez ztráty.
  • Používá se v profesionální fotografii, tisku a lékařských obrazech.
• AVI (Audio Video Interleave)
  • Multimediální kontejnerový formát pro ukládání audio a video dat.
  • Používá se pro ukládání filmů, videoklipů a animací.
• CSV (Comma-Separated Values)
  • Textový formát pro ukládání tabulkových dat, kde jsou hodnoty odděleny čárkami.
  • Používá se pro přenos dat mezi různými aplikacemi a pro analýzu dat.
• SVG (Scalable Vector Graphics)
  • XML založený formát pro ukládání 2D vektorové grafiky.
  • Používá se pro webovou grafiku, ikony a interaktivní animace.

 

Zálohování a bezpečná práce s daty

• Počítač zaheslován
• Nepoužívání ADMIN práv permanentně, používáme uživatelský účet (user)
• Pracovní a důležité informace dále heslované a šifrované
  • Zhroucení disku = ztráta šifrovaných dat!
• Typy zálohování dat
  • Úplná záloha – všechny soubory
    • Všechny soubory jsou zálohované, není co ztratit
    • Časové náročné zálohovat
    • Vždy stejně velké soubory = fakt hodně náročné na prostor
      • Když si máte uchovávat více záloh (historie, může se dohledat starší soubory, hlídání vývoje atd)
    • Většinou pro delší úsek (např. Měsíc)
  • Rozdílová záloha
    • Neukládá vše
    • Zaznamenává změněné a nové soubory oproti poslední úplné
    • Zálohuje pouze rozdíly = na záložním médiu nezabírá tolik místa
    • Při obnově – nejprve se vyvolá úplná záloha, pak až rozdílová
    • Kombinovaná s úplnou (Např. 1 úplná/měsíc a 1 kombinovaná/týden)
  • -> Zálohování dat
    • Uchovávání dalších verzí souborů
    • Zálohovací zařízení
      • Flashka – životnost krátká, není řádné zálohovací médium
        • Elektronické spotřební médium, životnost max 2 roky
        • Po smrti flashky se nic nedostane ven – ztráta dat
      • SD karta – záznamové médium, neslouží jako dlouhodobé skladování
      • Disk – pevný disk, cloudová úložiště, dříve archivní disky
        • Archivní disky DVD mají až 40 let životnost
          • Pokud info nesmí opustit firmu, stále užíváno
        • Externí pevné disky – magnetické
        • SSD disky

Článek Souborové systémy a práce se soubory se nejdříve objevil na Studijni-svet.cz.

]]> https://studijni-svet.cz/deleni-pisemnosti-pojmy/ Thu, 02 May 2024 14:13:26 +0000 https://studijni-svet.cz/?p=26798   Otázka: Základní pojmy a dělení písemností Předmět: Písemná elektronická komunikace (PEK) Přidal(a): Olga   Vysvětlete pojem komunikace, zpětná vazba, komunikační kanál a komunikační šum Komunikace – vzájemné předávání informací mezi odesílatelem a příjemcem. Komunikační kanál – cesta přenosu informací -tj. prostředky nebo média, přes které se proces komunikace uskutečňuje. Většinou se zapojuje více kanálů ... Read more

Článek Dělení písemností, pojmy se nejdříve objevil na Studijni-svet.cz.

]]>

 

Otázka: Základní pojmy a dělení písemností

Předmět: Písemná elektronická komunikace (PEK)

Přidal(a): Olga

 

Vysvětlete pojem komunikace, zpětná vazba, komunikační kanál a komunikační šum

• Komunikace – vzájemné předávání informací mezi odesílatelem a příjemcem.
• Komunikační kanál – cesta přenosu informací -tj. prostředky nebo média, přes které se proces komunikace uskutečňuje. Většinou se zapojuje více kanálů najednou např. hlasový, zrakový, hmatový či různé druhy médií.
• Komunikační šumy – překážky v přenosu
• Zpětná vazba – kontrola přenosu

 

Napište příklady projevu neverbální komunikace a příklady charakteristiky verbální kom.

• Projevy neverbální komunikace:
  • 1. Výraz tváře – mimika
  • 2. Gestikulace
  • 3. Dotyky
  • 4. Pohledy
  • 5. Pohyb těla
  • 6. Přiblížení a oddálení
• Důležité charakteristiky verbální komunikace:
  • 1. Způsob řeči
  • 2. Síla hlasu
  • 3. Rychlost řeči
  • 4. Plynulost řeči
  • 5. Chyby v řeči

 

Napište hlavní zásady správné verbální komunikace

• Hlavní zásady správné verbální komunikace:
  • Mluvíme dostatečně nahlas a v přiměřeném tempu
  • Vyjadřujeme se přesně, jasně, srozumitelně
  • Mluvíme spisovně a užíváme správnou odbornou terminologii
  • Neužíváme příliš dlouhé věty nebo komplikovaná souvětí
  • Kontakt s posluchači (sledujeme očima posluchače a jejich reakce)

 

Napište výhody písemné komunikace (nevýhody slovní komunikace), nevýhody písemné komunikace (výhody slovní komunikace)

• Výhody písemné:
  • anonymita, • rychlejší komunikace (zaslání e-mailu – nemusíme čekat na úřadě), • pořízení záznamu a jeho uchování, • důkaz
• Nevýhody osobního jednání jsou výhodami písemné Komunikace.
• Nevýhody písemné:
  • pomalá odpověď (někdy žádná)
  • neznáme reakci na naši písemnost (nadšení, zklamání, …)
  • odpověď nemusí obsahovat všechny informace, které potřebujeme
•  Výhody osobního jednání jsou nevýhodami písemné komunikace.

 

Napište příklady písemnosti při uzavírání:

• Obchodních smluv (nabídka, poptávka, objednávka, kupní smlouva
• Personálních písemností (žádost o místo, životopis, pracovní smlouva, písemnosti při ukončení pracovního poměru ve zkušební době, dohodou, výpovědí, okamžitým zrušením
• Vnitropodnikových písemností
  • při poradách-pozvánka, prezenční listina, zápis z porady
  • při pracovních cestách-cestovní příkaz, zpráva z pracovní cesty
  • jednoduchých právních písemností, plná moc, dlužní úpis, potvrzenka
  • písemnosti při propagaci výrobků a služeb – anketa, inzerát, leták plakát, katalog

 

Uveďte příklady písemné komunikace

• Dopisy, • E-maily, • SMS, • Informační letáčky, pozvánky na akce…

 

Elektronická komunikace

Proč je důležité uvést předmět zprávy?

• Obsah zprávy má být zřejmý již z předmětu. Předmět také usnadňuje vyhledávání zprávy v historii pošty. Zpráva bez předmětu může být hned označena jako spam a adresát ji tak nemusí vůbec číst.

 

Z jakého důvodu členíme e-mailové zprávy do odstavců?

• Dlouhý a nepřehledný text adresáta odrazuje a svádí k odložení zprávy na potom…

 

Proč není vhodné zasílat nevyžádanou poštu a řetězové e–maily (typu Pošli tento e–mail dalším

• Šíření spamu a počítačových virů

 

Co musíme kontrolovat před odesláním zprávy?

• Před odesláním zprávy proveďte důkladnou kontrolu textu zprávy, pravopisu, zasílaných příloh a náležitostí zprávy!!!

 

Popište princip psaní e-mailu a jeho podobu.

• E-mail má obsahovat:
  • správně napsanou adresu,
  • výstižný předmět zprávy,
  • oslovení – pozdrav,
  • text zprávy dělený do odstavců,
  • pozdrav – přání,
  • podpis a popř. další kontakty.
• E-mail je nejčastějším využitím komunikační sítě. Umožňuje přenos textových ale i jiných souborů mezi odesílatelem a adresátem za cenu připojení k internetu.

 

K čemu slouží elektronický podpis a jak jej můžeme získat?

• cílem jeho použití je umožnit běžným občanům bezpečně komunikovat se státními institucemi a orgány státní správy, např. při žádosti o přídavky na děti, sociální příplatky, příspěvky na bydlení, porodné, pohřebné
• elektronický podpis je založený na certifikátu, který je vydáván akreditovaným subjektem (První certifikační autorita, a. s.)
• o certifikát můžete zažádat on-line na adrese www.ica.cz, certifikát je placený a jeho platnost je 365 dní

 

Co znamená pojem homebanking a phonebanking?

HOMEBANKING

• umožňuje obsluhovat účet z domova prostřednictvím počítače, na který je nutno nainstalovat speciální software poskytovaný klientovi danou bankou – tento způsob je zajímavý spíše pro podniky, protože jim umožňuje propojit bankovní software s jeho účetními programy
• spojení s bankou je omezeno pouze na počítač, ve kterém je potřebné programové vybavení nainstalováno

 

PHONEBANKING

• nejjednodušší a nejrozšířenější formu přímého bankovnictví- má dvě podoby:
  • a) telebanking s automatem – klient má možnost komunikovat s automatickým hlasovým systémem banky prostřednictvím telefonu
  • b) telebanking s operátorem – klient má možnost komunikovat s operátorem prostřednictvím telefonu
  • Na čem je založeno elektronické obchodování?
• slouží ke komunikaci a obchodním transakcím prostřednictvím počítačů a počítačové sítě včetně internetu např. zahrnuje přenos peněz digitální formou
• vlivem zpřímení obchodování mezi obchodníkem a zákazníkem tento způsob obchodu umožňuje snižovat prodejní ceny

 

Jaké jsou výhody Internetbankingu?

• umožňuje ovládat účet pomocí internetu
• ke svému účtu se tak majitel může dostat kdykoli, rychle a především jednoduše a spolehlivě
• není zapotřebí instalovat na počítač žádné speciální programy a sta í běžný internetový prohlížeč

 

Vyjmenuj alespoň 3 pravidla elektronické komunikace.

• důležité části e-mailu se snažte označit tak, aby byly patrné na první pohled
• vyvarujte se posílání velkých souborů
• oprostěte se od děkování za děkování
• pozor na otevírání neznámých souborů, které mohou obsahovat nebezpečné viry přílohou e-mailu, např. s příponou .exe
• na e-mail odpovídáme nejdéle do 48 hodin

 

Manipulace s písemnostmi

Podle jakých předpisů se řídí manipulace písemnostmi?

• zákon č. 499/2004 Sb., o archivnictví a spisové službě
• vyhláška č. 645/2004 Sb., kterou se provádějí některá ustanovení zákona o archivnictví a spisové službě
• vyhláška č. 646/2004 Sb., o podrobnostech výkonu spisové služby

 

Vyjmenujte alespoň 2 příklady institucí, které jsou povinny provádět spisovou službu.

• ZŠ, Národní galerie

 

Vysvětlete pojem spisová služba.

• představuje všechny úkony, které musí firma dodržovat, aby všechny činnosti v souvislosti s písemnostmi byly vedeny správně a rychle

 

Co je to badatelský řád?

• stanoví zásady pro nahlížení do archiválií /písemností v archivu/

 

Jakými způsoby může probíhat spisová služba.

•  spisová služba probíhá buď písemnou, nebo elektronickou formou

 

Co je spisovna?

• slouží k ukládání všech vyřízených písemností podniku do doby uplynutí jejich skartačních lhůt

 

K čemu slouží skartační řád?

• určuje postup při vyřazování písemností (i jiných nosičů dat)

 

Jak se nazývá aplikace, která je pro veřejné a státní úřady nástrojem pro vedení spisové agendy?

•  aplikace Spisovka

 

Krátce popište činnosti, které se v podniku dějí při přijímání písemností.

• od pošty přijímá dopisy tzv. pracovník pověřený výkonem spisové služby v podatelně
• pracovník kontroluje, zda všechny dopisy patří danému podniku,
• potvrzuje příjem doručených zásilek, doručuje zásilky, kde je na prvním místě adresy jméno pracovníka
• u otevíraných zásilek je nutné zkontrolovat úplnost příloh, nesrovnalosti poznamenat, poškozené zásilky se reklamují
• došlé písemnosti se orazítkují v pravém horním rohu podacím razítkem, v něm se doplní den příchodu písemnosti do podniku, její pořadové číslo, počet příloh, zkratka útvaru, jemuž se písemnost přiděluje
• obdobně se postupuje i v případě tzv. elektronické podatelny
• všechny písemnosti se zapisují pořadově do knihy došlé pošty nebo v počítači
•  každému spisu je přiděleno číslo jednací, které je zaevidováno, zápisy se na konci roku uzavírají a v dalším roce se opět číslují od 1
• doručení písemnosti – mělo by probíhat rychle, aby se pošta na jednotlivých odděleních nehromadila

 

Co je parafa?

• parafa je zkrácený podpis = osoba, která písemnost parafovala, je s obsahem seznámena

 

Jaké je pořadí podpisu u písemností, které podepisují dva pracovníci?

• výjimečně se podepisují osoby dvě – vlevo se podepisuje osoba funkčně vyšší a vpravo pracovník funkčně nižší

 

Kolik procent dokumentů bývá trvale uloženo v podniku?

• trvale uloženo bývá zpravidla 3-5 % všech dokumentů

 

Můžeme dokumenty skartovat před uplynutím skartační lhůty?

• ne

 

Jak se postupuje v případě vyřizování dokumentů telefonem?

• pokud je vyřízení prováděno např. telefonicky, zapíše se na příslušný dokument poznámka s datem vyřízení a podpisem zaměstnance, který dokument vyřizoval

 

Co znamenají skartační znaky A, S a V?

• A – archiválie – určují, kolik let se písemnosti musí uschovávat v archivu, patří mezi ně např. kroniky, třídní výkazy, protokoly o závěrečných nebo maturitních zkouškách
• V – výběr – stanoví, po kolika letech se provádí odborný a archivní výběr, posoudí se, zda se má dokument předat do archivu nebo má být zničen
• S – stoupa, skart – označení, kdy se dokumenty zničí

 

Kdy se využívá při podepisování písemností zkratka v z., kdy v. r.?

• v. z., – v zastoupení
• v. r. uváděná někdy v podpisu za jménem znamená vlastní rukou

Článek Dělení písemností, pojmy se nejdříve objevil na Studijni-svet.cz.

]]> https://studijni-svet.cz/historie-pocitacu-maturitni-otazka/ Sat, 09 Mar 2024 00:14:49 +0000 https://studijni-svet.cz/?p=26612   Otázka: Historie počítačů Předmět: Informatika Přidal(a): amizmada   Předchůdci počítačů jednoduchá zařízení založená na mechanických principech   Abakus (počítadlo) deska s počtářskými kaménky a vyznačenými sloupci, později destička se žlábky nebo rámeček s kuličkami na tyčkách první nástroj usnadňující počítání s čísly existovaly různé verze (římský, čínský, japonský) vznikl před cca 5 000 lety, objeven v Mezopotámii ... Read more

Článek Historie počítačů – maturitní otázka se nejdříve objevil na Studijni-svet.cz.

]]>

 

Otázka: Historie počítačů

Předmět: Informatika

Přidal(a): amizmada

 

Předchůdci počítačů

• jednoduchá zařízení založená na mechanických principech

 

Abakus (počítadlo)

• deska s počtářskými kaménky a vyznačenými sloupci, později destička se žlábky nebo rámeček s kuličkami na tyčkách
• první nástroj usnadňující počítání s čísly
• existovaly různé verze (římský, čínský, japonský)
• vznikl před cca 5 000 lety, objeven v Mezopotámii

 

Napierovy kostky

• skotský matematik, fyzik, astronom a vynálezce logaritmů John Napier (1550–1617)
• umožňují snadné násobení, dělení a odmocňování velkých čísel

 

Mechanické kalkulátory

• Mechanismus z Antikythéry (100 př. n. l.)
• • sloužil k výpočtu kalendáře (polohy Slunce, Měsíce a planet)
  • objeven ve vraku potopené lodi, pravděpodobně nebyl ojedinělý
• První mechanický kalkulátor – Wilhelm Schickard (1623)
• • mechanické zařízení, které sčítalo, odčítalo, násobilo a dělilo
• Pascaline – Blaise Pascal (1642)
• • počítací stroj, který uměl sčítat a odčítat
  • vyrobil pro svého otce, který byl úředníkem a spravoval účty
• Děrné štítky na tkalcovském stavu – Joseph Marie Jacquard (1801)
• • děrný štítek je médium pro záznam dat pro pozdější zpracování automaty nebo počítači
  • první hromadné nasazení při sčítání lidu v USA a Německu

 

První programovatelné stroje

Analytický stroj – Charles Babbage (1833)

• neúspěšný pokus o první univerzální programovatelný stroj
• využil papírových děrovaných štítků
• Babbage pro stroj najal Adu Lovelace (dcera G. G. Byrona) – první programátorka -> na její počest pojmenován programovací jazyk Ada

 

Generace počítačů

Nultá generace – relé (do roku 1945)

• elektromechanické počítače využívající relé
• jejich vývoji výrazně pomohla druhá světová válka
• první sestrojil německý inženýr Konrad Zuse – počítače Z1, Z2, Z3, Z4
• v USA na podobném projektu pracoval Howard Hathaway Aiken – počítače Mark I (1944) až Mark IV – rozměry cca 15 m (celý projekt financovalo IBM)
• SAPO (SAmočinný POčítač) – první počítač vyrobený v Československu, magnetická bubnová paměť, zabíral pět místností o celkové ploše přes 100 m²

 

První generace – elektronky (1945–1951)

• neefektivní, drahé, vysoká poruchovost
• rozšíření komerčního použití – obchod, administrativa
• v USA ENIAC – pro vstup i výstup používal děrné štítky
• následně MANIAC (1945) – využit k vývoji jaderné bomby, využíval děrné pásky, první počítač, který porazil člověka v šachové hře (šachovnice 6×6, bez střelců, kvůli omezenému množství paměti a výkonu)

 

Druhá generace – tranzistory (1951–1965)

• zmenšení rozměrů, snížení energetických nároků, zvýšení rychlosti
• poruchovost stále poměrně vysoká
• v USA UNIVAC – předpověděl vítězství prezidenta Eisenhowera ve volbách
• v Československu EPOS 2 – paměť s kapacitou 40 tisíc slov

 

Třetí generace – integrované obvody (1965-1980)

• použití integrovaných obvodů, roste počet tranzistorů
• podpora multitaskingu – střídají se procesorem vykonávané programy
• zavedení interaktivních systémů – počítač v reálném čase reaguje na požadavky uživatele
• objevují se minipočítače a mikropočítače

 

Čtvrtá generace – PC (1981 po současnost)

• osobní počítače
• mikroprocesor v jednom pouzdře – umožňuje snížit počet obvodů na základní desce
• vyšší spolehlivost, menší rozměry, zvýšení rychlosti a kapacity paměti
• přichází éra systémů DOS a vznikají grafická uživatelská rozhraní
• první osobní počítač IBM 5150 (1981)

Článek Historie počítačů – maturitní otázka se nejdříve objevil na Studijni-svet.cz.

]]> https://studijni-svet.cz/periferni-zarizeni-pocitace/ Fri, 08 Mar 2024 00:39:48 +0000 https://studijni-svet.cz/?p=26607   Otázka: Periferní zařízení počítače Předmět: Informatika Přidal(a): amizmada   O co se jedná? zařízení, které se připojuje k počítači a rozšiřuje jeho možnosti slouží ke vstupu a výstupu dat do a z počítače periferie jsou připojeny prostřednictvím různých rozhraní a konektorů   Základní rozdělení: VSTUPNÍ ZAŘÍZENÍ – zpracování dat do počítače klávesnice alfanumerická (písmena) ... Read more

Článek Periferní zařízení počítače se nejdříve objevil na Studijni-svet.cz.

]]>

 

Otázka: Periferní zařízení počítače

Předmět: Informatika

Přidal(a): amizmada

 

O co se jedná?

• zařízení, které se připojuje k počítači a rozšiřuje jeho možnosti
• slouží ke vstupu a výstupu dat do a z počítače
• periferie jsou připojeny prostřednictvím různých rozhraní a konektorů

 

Základní rozdělení:

VSTUPNÍ ZAŘÍZENÍ – zpracování dat do počítače

• klávesnice
  • alfanumerická (písmena) a numerická (čísla) část
  • u notebooků někdy jen alfanumerická část
  • funkční klávesy (F1 – F12)
  • speciální klávesy (šipky, ESC, CTRL, …)
  • multimediální klávesy (ovládání přehrávače hudby, +/- hlasitost, pauza, play, …)
  • pod klávesami je mřížka z vodičů, při stisku se protnou a vyšlou signál
  • bezdrátové (Bluetooth – větší latence, radiově přes přijímač) i drátové (USB, starší PS/2)
• myš
  • polohovací zařízení, převod pohybu ruky na pohyb kurzoru na monitoru
  • od 80. let u osobních počítačů
  • DPI (Dots per inch) – hodnota vyjadřující citlivost myši
  • kuličková – už se nepoužívá, kulička přenášející směr pohybu na snímací válečky
  • optická – nejpoužívanější, užívá světlo odražené od povrchu, po kterém se pohybuje
  • laserová – přesnější než optická, odraz infračerveného laseru, vyšší rozlišení
  • bezdrátové (Bluetooth – větší latence, USB přijímač) i drátové (USB, starší PS/2)
• touchpad – polohovací zařízení, většinou u notebooků, ovládání kurzoru dotykem
• trackpoint (IBM)
• grafický tablet
  • polohovací zařízení
  • přenos pohybu stylusu po podložce
  • hlavně v grafice
• mikrofon – přeměna akustického signálu na elektrický signál
• webkamera – pořizování obrazu
• skener
  • záznam hmatatelně existujícího dokumentu (papír s textem, fotografie, …) do digitální podoby
  • ke skenování je většinou potřeba zvláštní program
  • OCR program (OCR = Optical Character Recognition) = naskenovaný dokument se uloží ve formátu, ve kterém je možné jej upravovat (převede dokument na text), většinou se vyskytnou drobné chyby při rozeznávání textu
• herní ovladač, joystick, volant s pedály

 

VÝSTUPNÍ ZAŘÍZENÍ – předání dat z počítače k uživateli

• monitor
  • zobrazovací zařízení
  • dříve CRT (vakuová obrazovka), již nepoužívané
  • používané LCD monitory (IPS – dobré pozorovací úhly, OLED a QLED)
  • nejčastěji připojený k PC přes HDMI, DisplayPort, (DVI)
  • rozlišení určuje počet pixelů – standardně 1920×1080 px (Full HD)
  • obnovovací frekvence udává počet překreslení obrazu na monitoru za jednu sekundu – standard 60 Hz, pro herní monitory vyšší frekvence
  • úhlopříčka udává velikost monitoru (v palcích), nejčastěji poměr stran 16 : 9
• reproduktory, sluchátka – přehrává zvuk, ve sluchátkách malé reproduktory
• projektor – promítání zvětšeného obrazu na plátno nebo zeď
• 3D tiskárna – tvoří třídimenzionální pevné objekty z digitálního souboru
• tiskárna
  • jehličkové – přes barvící pásku se otisknou jehličky na papír
  • inkoustové – tryskání kapiček inkoustu, tankové tiskárny
  • laserové – paprsek vykresluje na fotocitlivý válec, na jehož povrch se nanese toner (prášek), uchytí se jen na osvětlených místech, obtiskne se na papír a je tepelně fixován, u barevných 4 tonery a 4 válce (velké rozměry)

 

	VÝHODY	NEVÝHODY
jehličkové	nízké náklady	hlučnost, horší kvalita, nízká kvalita
inkoustové	malé rozměry, vysoká kvalita tisku, malá spotřeba	pomalý, neodolný tisk, náročnější údržba, menší objem tisku
laserové	rychlý, odolný, kvalitní tisk	vetší rozměry, vyšší náklady, velká spotřeba

 

VSTUPNĚ-VÝSTUPNÍ ZAŘÍZENÍ – přenos dat do i z počítače

• tiskárna se zabudovaným skenerem
• monitor s dotykovým displejem
• externí zvuková nebo síťová karta
• externí mechanika, externí čtečka paměťových karet

Článek Periferní zařízení počítače se nejdříve objevil na Studijni-svet.cz.

]]> https://studijni-svet.cz/typografie-a-pismo-v-pocitacich/ Wed, 06 Mar 2024 23:52:59 +0000 https://studijni-svet.cz/?p=26605   Otázka: Typografie a písmo v počítačích Předmět: Informatika Přidal(a): amizmada   TYPOGRAFIE = umělecko-technický obor zabývající se tiskovým písmem PÍSMO (font) = kompletní sada znaků abecedy jedné velikosti a jednotného stylu    Dělení: rastrová (bitmapová) – skládají se z matic bodů (pixelů) obrysová (vektorová) – využívají křivky, snadná škálovatelnost, nejpoužívanější čarová – využívají sérii specifických čar ... Read more

Článek Typografie a písmo v počítačích se nejdříve objevil na Studijni-svet.cz.

]]>

 

Otázka: Typografie a písmo v počítačích

Předmět: Informatika

Přidal(a): amizmada

 

TYPOGRAFIE = umělecko-technický obor zabývající se tiskovým písmem

PÍSMO (font) = kompletní sada znaků abecedy jedné velikosti a jednotného stylu

 

 Dělení:

• rastrová (bitmapová) – skládají se z matic bodů (pixelů)
• obrysová (vektorová) – využívají křivky, snadná škálovatelnost, nejpoužívanější
• čarová – využívají sérii specifických čar -> utváří celý znak

 

Písmo má mnoho znaků – patka, stínování, síla tahu (výraznost), proporce

-> Podle těchto znaků se dělí písma:

• bezpatková (grotesková, sans-serif)
  • absence patek
  • tahy stejně silné, slabé stínování
  • málo zdobená
  • např. Arial, Tahoma
• patková (serifová, antikva)
  • tahy písmen zakončeny patkami
  • mají obvykle stínování
  • např. Times New Roman, Bookman
• kaligrafická a dekorativní
  • vzhled ručně psaného písma
  • různé dekorativní prvky
  • např. Vivaldi, Comic Sans

 

Rozdělení podle šířky písmen:

• proporcionální – písmena jsou různě široká (M a l), číslice jsou stejně široké
• neproporcionální – všechna písmena jsou stejně široká, užívá se u zdrojového kódu

 

VELIKOST PÍSMA

• udává se v bodech (points – pt)
• v jednom dokumentu by se nemělo užívat velké množství velikostí
• nadpisy a podnadpisy větší velikostí
• velikost se volí podle formátu a typu tiskoviny:
  • učebnice, dokumenty většího formátu (A4) – 11-12 pt
  • knihy – 10 pt
  • časopisy – 9 pt
  • noviny – 8 pt
  • slovníky – 5-7 pt
• minusky – malá písmena
• verzálky – velká písmeny
• kapitálky – verzálky kreslené na střední výšku písma (na minusky)

 

ŘEZY PÍSMA

• varianta písma, která se svou kresbou liší od základního fontu
• rodina písma (font-family) – skupina řezů odvozených z jednoho typu písma
• dělení
  • síla písma
    • slabé (light), obyčejné (regular, book), tučné (heavy), polotučné (demi, bold), extratučné (black, extra bold)
  • sklon
    • stojaté (normal), kurzivní (italic)
  • šířka
    • zúžené (condensed), normální, rozšířené (expaneded)

 

VYZNAČOVÁNÍ V TEXTU

• nejlépe řezem – kurzíva (text), tučný řez (text)
• kapitálky (TEXT)
• vyznačování jiným písmem (např. ve slovnících)
• podložení barvou (text) nebo orámování
• nepoužívat podtrhávání (text) nebo postrkávání (t e x t)

 

TYPOGRAFICKÉ ZÁSADY

• typ a řez
  • nekombinovat více než 3 typy písma
• velikost
  • ne více než 3 velikosti jednoho písma
  • zřetelně odlišené
• patková písma – delší texty
• bezpatková písma – titulky, nadpisy, letáky, plakáty
• mezera
  • zásadně jedna
  • pevná (nezlomitelná) mezera – vkládá se mezi znaky, kde nesmí dojít k zalomení řádku – např. za předložkou, mezi číslo a jednotku
• tečka (.), čárka (,)
  • těsně za slovo, mezera za nimi
  • pokud věta končí zkratkou další tečka se nepíše
• dvojtečka (:) středník (;), otazník (?), vykřičník (!)
  • těsně za slovo, mezera za nimi
  • dvojtečka u sportovního skóre bez mezery
• uvozovky („“)
  • těsně ke slovu bez mezer
  • je-li uvozená celá věta, uvozovka za interpunkci, jinak před
    
• závorky
  • těsně ke slovu, venku je mezera
  • je-li v závorce celá věta, tečka uvnitř
  • je-li jen část, tečka za závorku
• spojovník (-)
  • dělení slov na konci řádku a spojování slov (česko-anglický)
• pomlčka (–) (Alt + 0150)
  • delší než spojovník, jako znak minus
  • odděluje části textu
  • vyjadřuje rozsah – až, od do (9–11 hod, pondělí–pátek)
  • peněžní jednotky (500,–)
• čísla
  • věta nesmí začínat číslicí
  • v běžných textech čísla slovy (kromě data, letopočtů a časových údajů)
  • oddělení desetinných čísel – čárka (ne tečka)
  • po trojicích oddělení pevnou mezerou (1 000 000)
  • početní úkony a poměry s mezerami (3 + 2 = 5, 2 : 1), rozměry a skóre bez mezer
  • u sportovních výsledků se hodiny, minuty, sekundy dělí dvojtečkou (15:30:26)
  • datum – různé formáty, běžně se píše s mezerami (1. 3. 2024)
  • čas – hodiny a minuty dělíme tečkou, minuty a sekundy dvojtečkou, desetiny sekund a sekundy desetinnou čárkou, vše bez mezer (15.25, 15:30, 15,8)
  • měny a fyzikální jednotky se oddělují pevnou mezerou (100 Kč)
  • procenta a promile – 4 % (4 procenta), 4% (čtyřprocentní)
  • PSČ – s mezerou po prvních třech číslech (272 00)
  • telefonní čísla – odděleny po trojicích pevnou mezerou
• zkratky
  • nesmí být na začátku věty
  • iniciálové nemají tečky (USA)
  • za „viz“ se nepíše tečka (rozkazovací způsob od slovesa vidět)
  • zkratky první a poslední písmeno bez tečky (fa, pí)

 

ZLATÝ ŘEZ

• poměr o hodnotě 1 : 1,618 (2/3)
• ideální proporce, působí esteticky dobře (viz digitální fotografie)
• vyskytuje se v přírodě a užívá se v umění

 

ČLENĚNÍ TEXTU

• odstavce = základní stavební kámen textu
  • odstavcová zarážka – odsazení (nepoužívá se) x mezery mezi odstavci
  • zarovnání:
    • na levý / pravý okraj
    • na střed
    • do bloku – nutnost dělení slov

 

GRAFICKÉ PRINCIPY

• jeden dominantní prvek (nadpis, obrázek) umístíme na optický střed stránky (je výš než geometrický střed)
• sazební obrazec – okraje stránky, největší dolní okraj
• nejdůležitější nadpisy nebo obrázky -> zlatý střed – 2/3 výšky nebo šířky
• pokud text obsahuje více obrázků -> jejich okraje by měly být zarovnány v lince
• kontrast mezi písmem nadpisu a textu
• text by měl mít jasnou strukturu – kapitoly, podkapitoly, nadpisy, podnadpisy

Článek Typografie a písmo v počítačích se nejdříve objevil na Studijni-svet.cz.

]]> https://studijni-svet.cz/zpracovavani-uchovavani-a-prenos-dat-v-zamestnani/ Mon, 12 Feb 2024 17:10:37 +0000 https://studijni-svet.cz/?p=26568   Otázka: Zpracovávání, uchovávání a přenos dat v zaměstnání Předmět: Informatika, Metody a techniky práce s informacemi Přidal(a): L.R   Univerzita Hradec Králové, Ústav sociální práce Obor: Sociální práce ve veřejné správě 1      Úvod Především západní společnost disponuje více a více objemy informací. Výrobní procesy jsou stále náročnější, sdílená data komplexnější a tak dále. Požadavky ... Read more

Článek Zpracovávání, uchovávání a přenos dat v zaměstnání se nejdříve objevil na Studijni-svet.cz.

]]>

 

Otázka: Zpracovávání, uchovávání a přenos dat v zaměstnání

Předmět: Informatika, Metody a techniky práce s informacemi

Přidal(a): L.R

 

Univerzita Hradec Králové, Ústav sociální práce

Obor: Sociální práce ve veřejné správě

1      Úvod

Především západní společnost disponuje více a více objemy informací. Výrobní procesy jsou stále náročnější, sdílená data komplexnější a tak dále. Požadavky na uchovávání a transfery dat jsou tak stále vyšší. Proto je nelogické pracovat s informacemi mluvenou,, tištěnou formou. Tento způsob je velmi náročný jak časově (na archivaci, skladování, vyhledávání, zadávání, přeposílání) tak ekologicky (kácení stromů pro výrobu papíru, vysazování monokultur dřevin, která mají sice velkou výtěžnost, nicméně při jejich pěstování rychleji eroduje půda). Většina informací se uchovává a zpracovává již v digitální formě, pro její jasné výhody. Tento proces se týká samozřejmě nás všech při vykonávání našich zaměstnání používáme různé programy určené pro databáze, přeposíláme si důležité dokumenty v přílohách emailů, nebo je s kolegy sdílíme v živém dokumentu tzv. cloudu.

V mé seminární práci jsem se chtěl věnovat práci s informacemi v naší organizaci, konkrétně se pak zabývat službou Terénní programy pro osoby ohrožené drogou, jenž pracuje se specifickým systémem databáze zvaným Freebase. Popíši Vám stávající stav zpracovávání, uchovávání a přenos informací a pokusím se nastínit lepší řešení.

 

2      Freebase

Freebase je aplikací pro celostní práci s klientem, tedy uživatelem protidrogových služeb sekundární a terciální prevence. Jeho užití spočívá ve dvou základních modulech.

Modul č.1 je určen pro výkaznictví. A slouží, jak pro donátory této neziskové služby jako jsou ESF, RVKPP, MPSV, kraje, obce. Tak i pro vedoucího dané služby, který má přehled, v jakých časech, na kterých místech a s kým byla vykonávána sociální práce.

Modul č.2 pak slouží jako kompletní informační systém mapující práci s klientem tedy uživatelem drog počínaje jeho drogovou, sociální anamnézou, vstupním dotazníkem, skrze výkony a služby které využil až po jednotlivé konkrétní zápisky z práce s ním samotným, nebo jeho rodinou.

 

2.1.1       Historie Freebase

V roce 1999 začal největší poskytovatel sekundární a terciální protidrogové prevence SANANIM se sběrem dat z nízkoprahových zařízení, začalo se tak dít na základě dohody s BIMC New York, kdy nabídl organizaci Sananim svůj program na zpracovávání databáze výměnou za 6 – ti měsíční data z české drogové scény pro účely výzkumu.

Dne 5.7.1999 byl pak oficiálně první klient v České republice zaveden do tohoto programu pod šestimístným anonymním kódem, jako pak všichni další. Postupně se připojili další nízkoprahové zařízení jako CPPT Plzeň, KC Ústí nad Labem, KC České Budějovice, TP LAXUS Hradec Králové.

V roce 2000 se pak program upravoval pro potřeby drogové systémy v české republice. Sbírala se dobrá praxe a dle ní se přetvářel program, hledala se rovnováha mezi výpovědní hodnotou databáze a byrokratickou zátěží na pracovníka, který data zadával. Postupně se vytvářela také metodika, která sjednocovala zadávání výkonů a definovala přesněji jejich charakter.

V závěru roku však projekt BIMC zkrachoval a vyvstala tak potřeba vytvořit si vlastní funkční systém, který nebude následovat osud svého předchůdce z New Yorku. Po jeho vytvoření byly zástupci výše zmíněných nízkoprahových služeb vyvíjeny aktivity k plošnému rozšíření této služby, aktivity byly podporovány Open Society Fund s vidinou budoucí spolupráce s RVKPP, tedy tehdy vznikajícím Národním monitorovacím střediskem pro drogy a drogové závislosti. Toto rozšíření se podařilo úspěšně do všech 13- ti krajů České republiky.

 

2.1.2       Co Freebase umí?

• Evidovat klienty pomocí 6 – ti, místného unikátního kódu, který zachová anonymitu klienta dle zákona 108/2006 s. b., o sociálních službách.
• Umožňuje sledovat počet těchto anonymních kódu počet služeb jim poskytnutých, lze se ke každému vracet v čase a prohlížet jej zvlášť.
• Sumarizuje informace o drogové scéně vůbec. Pomáhá sdílení zkušeností vyhodnocování dat v kvartálu, pololetí, závěru roku. Je tak možno lépe odhadovat směr ubírání se drogové scény a plánovat tak rozvoj služby.
• Pomáhá sledovat a porovnávat efektivitu jednotlivých programů napříč republikou.
• Jsou zde jasné výstupy epidemiologického rázu.
• Zkvalitňuje mapování trendů a změn na drogové scéně.
• Umožňuje průběžnou aktualizaci sesbíraných dat, tedy informace pro kontrolní úřady.
• Pomáhá definovat cílovou skupinu. Dle věku, pohlaví, státní příslušnosti.

 

2.1.3   Současnost

V současné době, tedy téměř 17 let od vzniku zavedení se zdá, že databáze, která byla řadu let tím nejdůležitějším pro souhrnné monitorovací zprávy patologie závislosti na území české republiky splnila účel a nyní se pomalu odebírá do míst zaslouženého odpočinku. Databáze se nyní zdá již nedostačující, její provedení, tedy uživatelské rozhraní je příliš komplikované a práce s ním je možná pouze po důkladném prostudování příručky. Sledovaná data jsou nekomplexní a příliš osekaná, program nevytváří procentuální statistiky a výstupy nejsou jednotné s výstupy, které po nízkoprahových službách žádají hlavní donátoři (RVKPP, MPSV). Vzdálená podpora programu již přestává fungovat a několik let nevycházejí aktualizace, program není kompatibilní s novým operačním systémem a práce s ním se tedy stává více a více komplikovanější.

Současně se však na scéně objevuje obdobný program s názvem UniData, nebo jeho freeware alternativa Boris.

 

3      Noví nástupci

Jak již bylo zmiňováno Freebase naplnil svůj účel a začal ztrácet dech, o jeho místo se nyní uchází lepší, výkonnější, inovativnější nástupci. Informačních systému je určitě více, nicméně se zdá, že spolu do finále běží pouze dva, z nich ježen je podporován vládou a druhý je tvořen partou nadšenců, který z nich vyhraje?

 

3.1.1   UniData

Jsou postavena na podobném základu, jako FreeBase, jenže se v několika zásadních věcech se odlišují, a navíc nabízí aktualizace a servis, který je bezkonkurenční.

Jsou od prvopočátku vyvíjena v souladu s definicí výkonů Národního monitorovacího střediska pro drogy a závislosti působícího pod sekretariátem RVKPP. Včetně nezbytných časových dotací a podrobností sledovaných výkonů. Nabízejí podporu po emailu, telefonu, nebo Skypu.

Výstupy jsou plně kompatibilní s těmi národními, stačí je buď přepsat, nebo přímo exportovat. Pro uchovávání dat se používají třetí strany v rámci vnitřní sítě organizace, takže do téže databáze může mít uživatel přístup z vícero zařízení v síti.

UniData jsou od začátku koncipována tak, aby jejich výkony byly plně v souladu s definicí výkonů v drogových službách, kterou vydalo Národní monitorovací středisko pro drogy a závislosti (NMS) působící pod sekretariátem Rady vlády pro koordinaci protidrogové politiky (RVKPP). A to včetně jejich časových dotací, případných úprav a doplňků. Přesto jsou výkony v aplikaci dostatečně podrobné pro sledování dalších ukazatelů, mimo základní výkony.

 

3.1.2   Boris

Oproti tomu zde stojí druhý závodník na startovní čáře, závodník, který je v něčem (možná ve všem jiný). Jedná se o opensource řešení zadávací databáze od nezávislých vývojářů, z dílen Semiramis z., ú,. Semiramis z., ú.

Boris obsahuje předdefinované šablony a dokumenty, je velmi uživatelsky nakloněn, lze ho spouštět skrze běžný internetový prohlížeč prakticky odkudkoli. Nabízí i možnost interaktivního zadávání, kdy pracovníci přímo v terénu zadávají výkony do dotykového tabletu.

 

4      Závěr

Je velkou otázkou, který z uvedených programů sehraje prim v evidenci patologií týkající se nelegálního zneužívání drog. Já osobně se přikláním k programu Boris pro jeho lehkost a dostupnost, jak ve smyslu pořízení, tak ve smyslu použití. Jak si ale program bude stát proti ´´velkému´´ programu s placenou podporou a vývojem.

Je také možné zachovat bezpečí zadávaných dat do takové míry, aby nebyla data zneužita hackery s původem z extrémní pravice? Změna na tomto poli přináší více otázek, a zdá se, že na ně nebude schopen nikdo jiný, než ten nejtvrdší auditor tedy čas.

 

 Seznam použité literatury

• FreeBase – manuál [online]. , 1 [cit. 2017-01-23]. Dostupné z: http://freebase.drogy-info.cz/
• Co jsou a proč používat UniData [online]. , 1 [cit. 2017-01-23]. Dostupné z: http://www.drogovesluzby.cz
• Proč právě Boris [online]. , 1 [cit. 2017-01-23]. Dostupné z: https://www.bor-is.cz/

Článek Zpracovávání, uchovávání a přenos dat v zaměstnání se nejdříve objevil na Studijni-svet.cz.

]]>