From 23ac9f57b9b4c761cb8edc5bfa0c0de77ec89326 Mon Sep 17 00:00:00 2001 From: Silvio Rhatto Date: Sat, 30 Sep 2017 14:06:22 -0300 Subject: Change extension to .md --- events/2017/cryptorave/datacenters.md | 70 +++++++++++++++++++++++++++++++++++ 1 file changed, 70 insertions(+) create mode 100644 events/2017/cryptorave/datacenters.md (limited to 'events/2017/cryptorave/datacenters.md') diff --git a/events/2017/cryptorave/datacenters.md b/events/2017/cryptorave/datacenters.md new file mode 100644 index 0000000..87f841b --- /dev/null +++ b/events/2017/cryptorave/datacenters.md @@ -0,0 +1,70 @@ +[[!meta title="Pequenos e densos datacenters autônomos: monte o seu!"]] + +[Página do evento](https://cpa.cryptorave.org/pt-BR/CR2017/public/events/100). + +Criptografia forte e software livre são bases essenciais para a privacidade +e o domínio da nossas informações. Mas onde esse monte de software vai rodar? + +Podemos focar no controle dos nossos dispositivos pessoais e usar criptografia +de ponta-a-ponta, mas ainda assim dependeremos de uma vasta infraestrutura +controlada por terceiros para o transporte dos nossos dados. Atores estatais e +corporativos podem não apenas interceptar mas também impedir a nossa comunicação, +seja por censura ou pela disponibilização de um leque de serviços que transforma +a internet numa mera televisão interativa. + +A tendência por centralização da rede se revela não apenas nos grandes serviços +de conteúdo, mas especialmente na concentração dos centros de processamento de +dados. A própria imagem da "computação de nuvem" já é uma falácia reveladora de +como a sociedade está sendo apartada dos processos computacionais. + +Nesta fala encorajaremos a montagem de pequenos datacenters como hobby, +diversão e atividade política importante para a diversificação e resiliência +dos nossos sistemas computacionais. + +Parafraseando 1984 em 2017, quem computa o passado controla o futuro; quem controla +o presente computa o passado. + +## Roteiro + +* TL;DR: + * O que é? + * Por quê? + * Para quê? +* Como fazer? + * Hardware: + * Do raspberry ao rack: crescendo aos poucos. + * Energia: nobreaks e geradores. + * Connectividade: + * DNS dinâmicos. + * Hidden services. + * IP fixo, zona reversa. + * Segurança: + * Criptografia de disco e partida manual. + * Evil Maid. + * Firmwares e backdoors. + * Takedown notices. + * Guarda de logs. + * Software: + * Virtualização e containerização. + * Backups e recuperação de desastres! + * Monitoramento e qualidade de serviço. + * Atualizações. + * [Serviços](https://blog.fluxo.info/services). Dica: rodando apenas os serviços que você utilizar aumenta a garantia de qualidade de serviço: se o serviço parar, você vai notar e tomar uma atitude. + * Sociedade: + * Fazer só ou coletivamente? + * Compartindo recursos entre grupos. + * Como se sustentar? Horizontal versus vertical. +* Kits! + * Raspberry Pi nos sabores NAS, onionpi e web; exemplos de outros hardwares. + * Arranjo intermediário: torre com nobreak, switch e appliance firewall. + * Escalando: montando um rack, múltiplos upstreams, BGP. + * Interligando: fazendo seus enlaces, redes wireless abertas. +* Referências: documentação espalhada por aí a ser sistematizada e expandida: + * [TRETA — ISO 1312 - OPSEC 0.1 documentation](https://opsec.fluxo.info/). + * [Providers' Commitment for Privacy (PCP)](https://policy.fluxo.info/). + * [Provedor de Serviços de Internet - ISP](https://protocolos.fluxo.info/provedor/). + * [Resource Sharing Protocol](https://rsp.fluxo.info/). + * [Padrão Fluxo](https://padrao.fluxo.info/). + +Com um aumento considerável de capacidade, de repente seu datacenter fica assim, como +a [Petabox](https://archive.org/web/petabox.php). -- cgit v1.2.3