Když tak čtu fórum, například příspěvek https://forum.turris.cz/t/security-vulnerability-in-turrisos-9-1-0-default-packages/22698 - podle kterého Turris-team do posledního firmware přibalil dlouhý seznam pluginů (určených pro editaci v různých jazycích) včetně pluginů indikovaných jako nebezpečné, nebylo by lepší aby byl team rozpuštěn? Jeví se mi to jako ostuda pro celé NIC.CZ.
Další podobné zajímavosti z poslední doby:
https://forum.turris.cz/t/nf-conntrack-tcp-timeout-established-regression-in-turrisos-9-1-0-patch-accidentally-dropped/22702
https://gitlab.nic.cz/turris/os/packages/-/work_items/974
Neznáte někoho, kdo by mohl mít vliv na to jak Turris team funguje - buď více podpořit nebo zavřít? Z bezpečného řešení propagovaného i do státní zprávy se stává strašák...
co kdybys jim napsal, ze mas pro ne fix a reseni problemu.
n'est pas?!
ale to neni cesta maleho ceskeho cloveka co se nahore hrbi a dole slape....tvl :))
Citace od: a6b kdy 30. 06. 2026, 19:39:03
co kdybys jim napsal, ze mas pro ne fix a reseni problemu.
n'est pas?!
Díky za odpověď - bohužel, ne každý z nás může dělat do IT - to by jsme se pak nenajedli a SW by neměl na čem běžet. Já dělém do vývoje HW - a ohledně třeba problémů s koexistencí WiFi 2,4GHz a USB3.0 jsem do fóra přispěl - včetně odkazů na whitepapers od Intelu. Bude-li příležitost, rád přispěji něčím, kde mám kompetenci já.
Ovšem pokud se nějaký tým na konferencícha v PR článcích tváří jako "my to děláme dobře" - a realita neodpovídá, pokud se zjevně jedná o zmatek v build-procesu, je třeba zvážit, zda routery Turris jsou stále ještě bezpečnější než "ty běžné" za poloviční cenu a s FW updaty jednou za půl roku, po dobu 3-5 let. Pak možná ekonomicky i bezpečnostně Turris není lepoší volbou.
Jde mi především o to, že podle mne Turris dělá ostudu celé NIC.CZ - a to by si zbytek organizace měl vyřešit, jde přece o důvěryhodnost správce české domény.
A co kdybyste to ve svym volnu zadarmo vyresili vy dva, misto psani blabolu sem?
2kotoul: Hele, turis je pruser od pocatku sveta, polonefunkcni HW se zcela rozbitym SW. Musis si uvedomit ze pro nic je to jedna z cest jak utopit deistky mega se kterajma nevedi co by. Realny naklady na provoz domeny jsou totiz tak +- setina toho, co vybiraj.
Opakovane to dostavaj do stavu, kdy musis pouzit jtag abys to ozivil (snadno dohledatelny) a stejne tak je to setrvale deravy jak reseto.
Mimochodem, bezny router nestoji pulku, ale spis tak 1/10 (a i to ti spousta lidi rekne ze je moc). Za cenu turise muzes mit x86 krabici, do ktery si das libovolny zcela standardni distro podle svyho vyberu a rozhodne se ti nestane, ze by to kvuli "odbornikum" z nicu neslo preinstalovat z usbcka (to ve chvili, kdybys to dostal vlastni iniciativou do stavu, ze to nenabootuje).
BTW: Nejvic me vdycky bavi, kdyz to nekdo propaguje jako ten spravnej router pro domacnost ... takze bych chtel videt jak to tim jtagem ozivuje bfu.
Turris mám už od první modré krabičky z první várky a JTAG jsem nikdy u něj použít nemusel, neměl jsem nikdy zásadní problémy. Pamatuji si že jednou zůstaly routery bez aktivního Firewallu, ale to bylo velice rychle opraveno a stejně většina služeb ve výchozím nastavení naslouchá na localhost nebo privátním rozsahu IP. Mohli byste podpořit konkrétními příklady bezpečnostních problémů? Souhlasím že u Turrisu zcela chybí otevřený telnet nebo přihlašování heslem 1234 či automatické přihlášení při každém pátém obnovení přihlašovací stránky, je to holt hračka pro nadšence. 😁 Ne vážně zajímá mě co konkrétně Vás k tomuto přesvědčení vedle.
Citace od: jjrsk kdy 01. 07. 2026, 08:08:00
Opakovane to dostavaj do stavu, kdy musis pouzit jtag abys to ozivil (snadno dohledatelny) a stejne tak je to setrvale deravy jak reseto.
Za dobu co mám Turris (od první verze, ještě tehdy za 1kč až do teď kdy mám ng) tak nikdy, ale opravdu nikdy jsem nepotřeboval JTAG. Pravda, novou ng jsem dostal rozbitou z výroby, ale to vyřešila normální reklamace (navíc jsem byl mezi "early-adopters", kdy jsem ho měl doma asi pár dní po začátku prodeje). Narozdíl od výrobců low-end routerů ta reklamace byla dokonce rychlá. Stačilo ráno při cestě do práce hodit router do CZ.NICu a odpoledne při cestě z práce byl připravený nový.
Takže by mě docela zajímalo jak to jde doje*at tak aby člověk potřeboval JTAG?
Citace od: jjrsk kdy 01. 07. 2026, 08:08:00
Musis si uvedomit ze pro nic je to jedna z cest jak utopit deistky mega se kterajma nevedi co by. Realny naklady na provoz domeny jsou totiz tak +- setina toho, co vybiraj.
Dalo by se říci spolu s Mikýřem: "akorát, že vůbec."
Projekt Turris představuje pro CZ.NIC nejen výdaje, ale i příjmy (z prodeje hardware) a přinejmenším nějakou dobu dokonce byl v černých číslech a reálně se se uvažovalo o spin-offu z CZ.NIC. Situaci poněkud zhoršila covidová a s ní spojená čipová krize, ale rozhodně neplatí, že smyslem Turrisu je
,,utopit desitky mega se kterajma nevedi co by". Kdyby to tak opravdu bylo, asi by si mohli dovolit najmout víc lidí a věnovat se mnohem víc vylepšování a údržbě stávajících věcí vedle (komerčně úspěšnějšího) vývoje nového hardware.
S Omnií jsem nikdy zásadní problémy ne
Citace od: jjrsk kdy 01. 07. 2026, 08:08:00
A co kdybyste to ve svym volnu zadarmo vyresili vy dva, misto psani blabolu sem?
2kotoul: Hele, turis je pruser od pocatku sveta, polonefunkcni HW se zcela rozbitym SW. Musis si uvedomit ze pro nic je to jedna z cest jak utopit deistky mega se kterajma nevedi co by. Realny naklady na provoz domeny jsou totiz tak +- setina toho, co vybiraj.
Opakovane to dostavaj do stavu, kdy musis pouzit jtag abys to ozivil (snadno dohledatelny) a stejne tak je to setrvale deravy jak reseto.
Mimochodem, bezny router nestoji pulku, ale spis tak 1/10 (a i to ti spousta lidi rekne ze je moc). Za cenu turise muzes mit x86 krabici, do ktery si das libovolny zcela standardni distro podle svyho vyberu a rozhodne se ti nestane, ze by to kvuli "odbornikum" z nicu neslo preinstalovat z usbcka (to ve chvili, kdybys to dostal vlastni iniciativou do stavu, ze to nenabootuje).
BTW: Nejvic me vdycky bavi, kdyz to nekdo propaguje jako ten spravnej router pro domacnost ... takze bych chtel videt jak to tim jtagem ozivuje bfu.
Proč by měl být Turris průšvih? Jednou se nadavá na antény, po druhé na HW, třetí na paškál přijde Sentinel ... a za padesáté se také určitě něco najde. S čím se dá souhlasit je fakt, že Omnie nejsou zkrátka pro každého a to je asi tak vše, na čem se shodneme.
Omnií vlastním vícero a to nepočítám blízky okruh kamarádů, protože to už bych se dostal k několika desítkám kusů různých modelů, včetně Omnia 2016. Běží, běží spolehlivě a dělají přesně to, co dělat mají bez potřeby se v nich vrtat. Sem tam se vyskytne drobný problém, ale u čeho ne. Omnie 2016, tedy 10 let starý model zvládne vlastně vše, co od něj člověk potřebuje, včetně failover (T-Mobile) ... a že to neumí WiFi7 mi vážně trhá žílu, stejně tak z toho nedělám server atd. Omnia jako hlavní, o zbytek pokrytí se postarají AP Mikrotik.
Třeba jste problémy měl, ale to neznamená, že ostatní nemohou fungovat bez problémů a vlastně jsem nechopil, jestli mluvíte o Omniích, Moxu, ...
P.S.: Jestli se Vám zdá Omnie drahá a problémová, zkuste třeba Zyxel s Nebulou ...
No, řeknu to asi takhle (a nevím, zda to může mít přímou souvislost ale skoro bych odhadoval, že ano): reagoval jsem jako vývojář na poptávku CZ.NIC po seniorním vývojáři. Zájem měli ale s omluvou mě odmítli s tím, že rozpočet na peníze, které jsem požadoval a které jsou celkem normální odměna na dané pozici v oboru naprosto nemají, že ho mají zhruba dvoutřetinový.
Z toho mi vyplývá, že velká část jejich lidí jsou buď nadšenci nebo lidé, co se nechytí jinde, kde je zaplatí lépe. Nevím jestli to tak skutečně je, nějaký insider by to jistě věděl lépe, ale o něčem to svědčí určitě.
Citace od: Martin Poljak kdy 01. 07. 2026, 19:06:20
Z toho mi vyplývá, že velká část jejich lidí jsou buď nadšenci nebo lidé, co se nechytí jinde, kde je zaplatí lépe. Nevím jestli to tak skutečně je, nějaký insider by to jistě věděl lépe, ale o něčem to svědčí určitě.
V CZ.NICu jsem dělal - správa domén běží nad Postgresem - a z mé zkušenosti, tam dělají nadšenci, kteří by neměli problém najít si práci jinde. Určitě jsou tam nižší platy - ta zmíněná třetina dost odpovídá. Na druhou stranu, alespoň v době, kdy jsem tam byl, tak to nebyl korporát. Jediný benefit, který tam byl, bylo kafe z automatu, a dobrá parta. Tak trochu mi to připomínalo oddělené pracoviště Matfyzu - a asi většina lidí tam byla z Matfyzu, případně dělala na Matfyzu diplomku, doktorát. Rozhodně nemám pocit, že by tam byli lidi, kteří by se jinde nechytli - spíš naopak. Ale určitě většina z těch lidí tam nebyla na peníze - všichni spíš takový akademici :-).
Citace od: cznarg kdy 01. 07. 2026, 10:14:47
Za dobu co mám Turris ...
Citace od: jfila kdy 01. 07. 2026, 08:40:56
Turris mám už od první modré krabičky ...
Nejlepsi je, kdyz tu zvanilove rozporujou neco, co je verejne dohledatelny. Soucdruzi z nicu cihlovatej turise opakovane a setrvale. A zdaleka nejen, taky pravidelne mazou konfiguraci atd atd. Vse samozrejme verejne na netu a potvrzeno destikama "stastnych" majitelu, a i samotnym NICem.
Neumím hledat, prosím odkaz na dohledatelné zdroje kdy bylo nutné pro opravu použít JTAG. Kdo by to měl vědět nejlépe než někdo, kdo má Turris a aktivně jak používá. Ideálně když jich má víc.
Citace od: jjrsk kdy 02. 07. 2026, 07:57:36
Citace od: cznarg kdy 01. 07. 2026, 10:14:47
Za dobu co mám Turris ...
Citace od: jfila kdy 01. 07. 2026, 08:40:56
Turris mám už od první modré krabičky ...
Nejlepsi je, kdyz tu zvanilove rozporujou neco, co je verejne dohledatelny. Soucdruzi z nicu cihlovatej turise opakovane a setrvale. A zdaleka nejen, taky pravidelne mazou konfiguraci atd atd. Vse samozrejme verejne na netu a potvrzeno destikama "stastnych" majitelu, a i samotnym NICem.
Já jsem nic nerozporoval, já jsem se podělil o svoje zkušenosti a zároveň pokud Vím jsem vyjádřil zvědavost jak to tak ti lidé doj*bali protože se mě po X letech provozu nic takového nestalo.
co je s tim otevrenym telnetem?
sorry, trable rozpoznat, co je sarkasmus. Protoze Turis, to je ten team co "https hned od zacatku by pletl lidi, radsi tam nechame jen http,oni si to osefujou potom"??
pomerne zahy sel Turis do krabice "casem tam zkusim nainstalovat nejaky opensource nebo radsi koupim neco profesionalniho"
Citace od: jfila kdy 01. 07. 2026, 08:40:56
Turris mám už od první modré krabičky z první várky a JTAG jsem nikdy u něj použít nemusel, neměl jsem nikdy zásadní problémy. Pamatuji si že jednou zůstaly routery bez aktivního Firewallu, ale to bylo velice rychle opraveno a stejně většina služeb ve výchozím nastavení naslouchá na localhost nebo privátním rozsahu IP. Mohli byste podpořit konkrétními příklady bezpečnostních problémů? Souhlasím že u Turrisu zcela chybí otevřený telnet nebo přihlašování heslem 1234 či automatické přihlášení při každém pátém obnovení přihlašovací stránky, je to holt hračka pro nadšence. 😁 Ne vážně zajímá mě co konkrétně Vás k tomuto přesvědčení vedle.
Citace od: Pavel Stěhule kdy 01. 07. 2026, 19:39:40všichni spíš takový akademici :-).
To vysvětluje mnohé ;-) "akademiky" je nutné dostatečně naředit lidma z reálného života a musí mít nad sebou přísný bič. Ponecháni sami sobě vytvoří prostředí, kde termíny jsou pojmem natolik abstraktním, že nemá smysl se tím vůbec zabývat a hlavně - když se něco pokazí, tak za to nikdo nemůže, natož aby za to někdo nesl odpovědnost. Takový tvor pak obvykle v reálné ekonomice nemá šanci přežít a existuje pouze díky přisáti na státní cecík (v případě cz.nic peníze ze státem garantovaného monopolu).
Citace od: czmiho kdy 03. 07. 2026, 06:38:24
Citace od: Pavel Stěhule kdy 01. 07. 2026, 19:39:40všichni spíš takový akademici :-).
To vysvětluje mnohé ;-) "akademiky" je nutné dostatečně naředit lidma z reálného života a musí mít nad sebou přísný bič. Ponecháni sami sobě vytvoří prostředí, kde termíny jsou pojmem natolik abstraktním, že nemá smysl se tím vůbec zabývat a hlavně - když se něco pokazí, tak za to nikdo nemůže, natož aby za to někdo nesl odpovědnost. Takový tvor pak obvykle v reálné ekonomice nemá šanci přežít a existuje pouze díky přisáti na státní cecík (v případě cz.nic peníze ze státem garantovaného monopolu).
Turris je výzkumný projekt, jestli si vzpomínám.
Pokud váš komentář není ironie, tak si myslím, že je hloupý, když to napíšu slušně. Dělal jsem pro korporace - dělal jsem pro malé firmy i velké firmy, a všude je to stejné. Na projektech se střídají lidé, různě se mění priority, a problémy s termíny, kvalitou jsou úplně všude.
Citace od: czmiho kdy 03. 07. 2026, 06:38:24
Citace od: Pavel Stěhule kdy 01. 07. 2026, 19:39:40všichni spíš takový akademici :-).
To vysvětluje mnohé ;-) "akademiky" je nutné dostatečně naředit lidma z reálného života a musí mít nad sebou přísný bič. Ponecháni sami sobě vytvoří prostředí, kde termíny jsou pojmem natolik abstraktním, že nemá smysl se tím vůbec zabývat a hlavně - když se něco pokazí, tak za to nikdo nemůže, natož aby za to někdo nesl odpovědnost. Takový tvor pak obvykle v reálné ekonomice nemá šanci přežít a existuje pouze díky přisáti na státní cecík (v případě cz.nic peníze ze státem garantovaného monopolu).
JN, ty termíny v běžném prostředí firem vedou právě k té větší kvalitě [sarcasm]. Co se té odpovědnosti týče, tak ukazovat na člověka a říkat hahaha, on za to může úplně nevede k dobrým vztahům a dobrým výsledkům. Věci se občas po*erou a je mnohem efektivnější je opravit, zjistit proč k tomu došlo a udělat něco aby k tomu přístě nedošlo než si na někoho ukázat a nechat ho v tom koupat (tj. zjistit např. proč to někdo udělal tak jak to udělal a zabránit tomu aby to někdo další udělal přístě obdobně místo přehnaného zdůrazňování osobní odpovědnosti a idélaně v době kdy hoří zastávání postoje "ty sis to rozbil, ty si to oprav"). Navíc danou feature dodává team a myslím že není úplně vhodné se vymlouvat na jednoho člověka. Krom toho v normální společnosti vždy minímálně 2 jsou -- ten kdo to napíše a ten kdo dělá CR.
pokud vim, tak to neprodavaji za naklady.
plus ty PR kecy jak je to dobry a jak to myslej dobre
jakej vyzkumny projekt, jako na zacatku, kdy to bylo neco jako DDOS probe?
Citace od: Pavel Stěhule kdy 03. 07. 2026, 08:01:37
Citace od: czmiho kdy 03. 07. 2026, 06:38:24
Citace od: Pavel Stěhule kdy 01. 07. 2026, 19:39:40všichni spíš takový akademici :-).
To vysvětluje mnohé ;-) "akademiky" je nutné dostatečně naředit lidma z reálného života a musí mít nad sebou přísný bič. Ponecháni sami sobě vytvoří prostředí, kde termíny jsou pojmem natolik abstraktním, že nemá smysl se tím vůbec zabývat a hlavně - když se něco pokazí, tak za to nikdo nemůže, natož aby za to někdo nesl odpovědnost. Takový tvor pak obvykle v reálné ekonomice nemá šanci přežít a existuje pouze díky přisáti na státní cecík (v případě cz.nic peníze ze státem garantovaného monopolu).
Turris je výzkumný projekt, jestli si vzpomínám.
Pokud váš komentář není ironie, tak si myslím, že je hloupý, když to napíšu slušně. Dělal jsem pro korporace - dělal jsem pro malé firmy i velké firmy, a všude je to stejné. Na projektech se střídají lidé, různě se mění priority, a problémy s termíny, kvalitou jsou úplně všude.
Citace od: kotoul kdy 01. 07. 2026, 06:46:23
Citace od: a6b kdy 30. 06. 2026, 19:39:03
co kdybys jim napsal, ze mas pro ne fix a reseni problemu.
n'est pas?!
Díky za odpověď - bohužel, ne každý z nás může dělat do IT - to by jsme se pak nenajedli a SW by neměl na čem běžet. Já dělém do vývoje HW - a ohledně třeba problémů s koexistencí WiFi 2,4GHz a USB3.0 jsem do fóra přispěl - včetně odkazů na whitepapers od Intelu. Bude-li příležitost, rád přispěji něčím, kde mám kompetenci já.
Ovšem pokud se nějaký tým na konferencícha v PR článcích tváří jako "my to děláme dobře" - a realita neodpovídá, pokud se zjevně jedná o zmatek v build-procesu, je třeba zvážit, zda routery Turris jsou stále ještě bezpečnější než "ty běžné" za poloviční cenu a s FW updaty jednou za půl roku, po dobu 3-5 let. Pak možná ekonomicky i bezpečnostně Turris není lepoší volbou.
Jde mi především o to, že podle mne Turris dělá ostudu celé NIC.CZ - a to by si zbytek organizace měl vyřešit, jde přece o důvěryhodnost správce české domény.
A co jsi Ty osobně udělal pro to, aby se daný problém vyřešil?
Napsal jsi jim aspoň?
Proč tady vůbeš rebeluješ a píšeš sáhodlouhé texty místo toho, abys napsal jednu větu tvůrcům?
Ztracený čas tvůj i náš.
Napřed tu něco haníš a pak, když ti lidé napíši, proč to neřešíš, tak řekneš, že to není tvá kompetence. Alibismus největšího zrna, takovou argumentaci vidím u lidí 80+. Jen nadávat a nic nedělat.
Citace od: Jaromír Adámek kdy 08. 07. 2026, 07:28:56
Citace od: kotoul kdy 01. 07. 2026, 06:46:23
Citace od: a6b kdy 30. 06. 2026, 19:39:03
co kdybys jim napsal, ze mas pro ne fix a reseni problemu.
n'est pas?!
Díky za odpověď - bohužel, ne každý z nás může dělat do IT - to by jsme se pak nenajedli a SW by neměl na čem běžet. Já dělém do vývoje HW - a ohledně třeba problémů s koexistencí WiFi 2,4GHz a USB3.0 jsem do fóra přispěl - včetně odkazů na whitepapers od Intelu. Bude-li příležitost, rád přispěji něčím, kde mám kompetenci já.
Ovšem pokud se nějaký tým na konferencícha v PR článcích tváří jako "my to děláme dobře" - a realita neodpovídá, pokud se zjevně jedná o zmatek v build-procesu, je třeba zvážit, zda routery Turris jsou stále ještě bezpečnější než "ty běžné" za poloviční cenu a s FW updaty jednou za půl roku, po dobu 3-5 let. Pak možná ekonomicky i bezpečnostně Turris není lepoší volbou.
Jde mi především o to, že podle mne Turris dělá ostudu celé NIC.CZ - a to by si zbytek organizace měl vyřešit, jde přece o důvěryhodnost správce české domény.
A co jsi Ty osobně udělal pro to, aby se daný problém vyřešil?
Napsal jsi jim aspoň?
Proč tady vůbeš rebeluješ a píšeš sáhodlouhé texty místo toho, abys napsal jednu větu tvůrcům?
Ztracený čas tvůj i náš.
Napřed tu něco haníš a pak, když ti lidé napíši, proč to neřešíš, tak řekneš, že to není tvá kompetence. Alibismus největšího zrna, takovou argumentaci vidím u lidí 80+. Jen nadávat a nic nedělat.
On tě někdo nuti, s pitoli u hlavy, to číst? Tvoje volba jak chceě ztrácet čaa, a očividně je to psaním nesmyslů...
Představte si, že existují lidé, pro které částka na výplatnici není ta nejdůležitější metrika. V Česku není mnoho dalších míst, kde je možné se dostat k takto zajímavým projektům, které mají celosvětový dopad.
Nehledě na to, že práce v CZ.NICu byl a je výborný odrazový můstek k další zajímavé práci v zahraničí.
Turris je unikátní projekt a kdyby se neuživil sám, tak už je dávno zavřený.
Tohle mudrování jak to CZ.NIC dělá strašně blbě a jak by to OP určitě dělal lépe je někde na pomezí trapné - směšné.
P.S.: V CZ.NICu už nepracuju 10 let a akcie tam nemám... ale trochu něco o těch projektech a firemní kultuře vím.
Citace od: Ondřej Surý kdy 10. 07. 2026, 14:13:52
Představte si, že existují lidé, pro které částka na výplatnici není ta nejdůležitější metrika. V Česku není mnoho dalších míst, kde je možné se dostat k takto zajímavým projektům, které mají celosvětový dopad.
Co tak pozoruju, tak je to spíš pravidlo než výjimka. Kór v našem oboru, kde i menší plat je stále nadprůměr.
Ona je ta hodnota peněz kapánek relativní a s výší platu klesá.
Citace od: Ondřej Surý kdy 10. 07. 2026, 14:13:52
Představte si, že existují lidé, pro které částka na výplatnici není ta nejdůležitější metrika. V Česku není mnoho dalších míst, kde je možné se dostat k takto zajímavým projektům, které mají celosvětový dopad.
Nehledě na to, že práce v CZ.NICu byl a je výborný odrazový můstek k další zajímavé práci v zahraničí.
Turris je unikátní projekt a kdyby se neuživil sám, tak už je dávno zavřený.
Tohle mudrování jak to CZ.NIC dělá strašně blbě a jak by to OP určitě dělal lépe je někde na pomezí trapné - směšné.
P.S.: V CZ.NICu už nepracuju 10 let a akcie tam nemám... ale trochu něco o těch projektech a firemní kultuře vím.
To není celá pravda, jak píše předřečník, v IT je i menší plat je stále naprůměr, takže vocamcáď až pocamcáď. Za plat paní za kasou v lídlu by v cznicu nikdo nedělal. Nicméně já jim strašně fandím, jsem rád že dělají to co dělají.
Citace od: Karmelos kdy 10. 07. 2026, 14:42:11
Citace od: Ondřej Surý kdy 10. 07. 2026, 14:13:52
Představte si, že existují lidé, pro které částka na výplatnici není ta nejdůležitější metrika. V Česku není mnoho dalších míst, kde je možné se dostat k takto zajímavým projektům, které mají celosvětový dopad.
Nehledě na to, že práce v CZ.NICu byl a je výborný odrazový můstek k další zajímavé práci v zahraničí.
Turris je unikátní projekt a kdyby se neuživil sám, tak už je dávno zavřený.
Tohle mudrování jak to CZ.NIC dělá strašně blbě a jak by to OP určitě dělal lépe je někde na pomezí trapné - směšné.
P.S.: V CZ.NICu už nepracuju 10 let a akcie tam nemám... ale trochu něco o těch projektech a firemní kultuře vím.
To není celá pravda, jak píše předřečník, v IT je i menší plat je stále naprůměr, takže vocamcáď až pocamcáď. Za plat paní za kasou v lídlu by v cznicu nikdo nedělal. Nicméně já jim strašně fandím, jsem rád že dělají to co dělají.
Teď nevím, na koho reagujete, ale mám předhled o tom, kolik byly platy v CZ.NICu (aspoň před těmi 10 lety), a LIDL konkurence není...
A jak píše kolega – chleba stojí pořád stejně bez ohledu na výši výplaty.
Citace od: cznarg kdy 01. 07. 2026, 10:14:47
Pravda, novou ng jsem dostal rozbitou z výroby, ale to vyřešila normální reklamace (navíc jsem byl mezi "early-adopters", kdy jsem ho měl doma asi pár dní po začátku prodeje). Narozdíl od výrobců low-end routerů ta reklamace byla dokonce rychlá. Stačilo ráno při cestě do práce hodit router do CZ.NICu a odpoledne při cestě z práce byl připravený nový.
Pamatujete si, co tomu přesně bylo? Mám NG doma, ale zatím jsem nenasadil. Zkoušel jen ssh po drátu a mělo to "divnou prodlevu" v terminálu. Víc jsem po tom ještě nepátral. Ale mám taky jednu z prvních verzí.
Citace od: Ondřej Surý kdy 10. 07. 2026, 14:13:52
Představte si, že existují lidé, pro které částka na výplatnici není ta nejdůležitější metrika. V Česku není mnoho dalších míst, kde je možné se dostat k takto zajímavým projektům, které mají celosvětový dopad.
Nehledě na to, že práce v CZ.NICu byl a je výborný odrazový můstek k další zajímavé práci v zahraničí.
Turris je unikátní projekt a kdyby se neuživil sám, tak už je dávno zavřený.
Tohle mudrování jak to CZ.NIC dělá strašně blbě a jak by to OP určitě dělal lépe je někde na pomezí trapné - směšné.
P.S.: V CZ.NICu už nepracuju 10 let a akcie tam nemám... ale trochu něco o těch projektech a firemní kultuře vím.
Jen bych podotkl, že 10 let je celkem dlouhá doba. Takže informace o tom, jak to tam kdysi chodilo, je už trochu mimo. Taky si pamatuji hezké věci v různých společnostech, ale neodvážil bych se tvrdit, že to tam tak stále je... Což netvrdím, že v NICu není.
Já v cz.nic pracuji posledních deset let v kuse (v jiném týmu než Turris) a žádné zásadní změny poměrů jsem si nevšiml.
Jinak dle mého osobního názoru je projekt Turris z principu hrozně obtížná věc. Mimo jiné také tím, že OpenWrt mi nepřijde na takové použití vůbec stavěný a ten setrvalý souboj s výrobci HW komponent...
Citace od: vcunat kdy 13. 07. 2026, 10:36:53
Jinak dle mého osobního názoru je projekt Turris z principu hrozně obtížná věc. Mimo jiné také tím, že OpenWrt mi nepřijde na takové použití vůbec stavěný a ten setrvalý souboj s výrobci HW komponent...
Ale NIC si přece dělá vlastní HW.
Jasně, OpenWRT komunita může "bojovat" s TP-Linkem, který nemusí mít radost, že někdo používá OpenWRT nebo DDWRT, ale NIC si dělá vlastní HW...
Citace od: Jaromír Adámek kdy 14. 07. 2026, 08:01:58
Ale NIC si přece dělá vlastní HW.
Myslel jsem součástky, ty si fakt cz.nic nevyrábí. Třeba CPU/SoC, WiFi karty (včetně firmware a ovladačů), atd.
Citace od: LivingLegend kdy 13. 07. 2026, 10:08:06
Jen bych podotkl, že 10 let je celkem dlouhá doba. Takže informace o tom, jak to tam kdysi chodilo, je už trochu mimo. Taky si pamatuji hezké věci v různých společnostech, ale neodvážil bych se tvrdit, že to tam tak stále je... Což netvrdím, že v NICu není.
To určitě, ale já se lidmi z CZ.NICu čas od času vídám (s Ondřejem na RIPE, na CSNOGu atp.), a pár lidí za mnou přišlo postupem času i do ISC, takže zase tak úplně mimo nejsem. A teď jsem tam onehdá squatoval v Akademii CZ.NIC, když jsem čekal po nějaké schůzce v Praze na večerní vlak :). Přijde mi, že je to tam plus mínus stejné – v tom dobrém i v tom zlém – tj. jako kdekoli jinde.
Ale Ondřeji, prosím tě. :) Turris v NICu je fakt oddělenéý, ta nálada je tam fakt jiná. Bohužel. Spin-off nevyšel, k tomu se radši ani nevracet, kolik peněz tam zahučelo. Vývoj je takový polotovar. Špatně vybrané procesory. Můžeme začít i tím, že MOX vlastně neměl nikdy vzniknout nebýt představenstva a kolegia, které muselo dofinancovat IGG kampaň. Je to taková hračka pro kutily. Když se podíváme na Turris Omnia NG, tak to je průser, což prostě vedení nevidí, protože jsou nasmlouvané dealy a partneři to chtějí. Stojí to za ten shit storm, co je tady nebo na fóru Turrisu? Stále to nefunguje. Stále je to rozbité. Můžeme se podívat na to, že vlastně ani testy už neprobíhají. 2 měsíce nebyl opravený port na MOXovi.
Do toho odchod dvou lidí - Michala a Petra, oba na vedoucích pozicích v Turrisu.
Pěkně se to rozpadá.
Citace od: Entrapa kdy 18. 09. 2026, 12:02:02
Ale Ondřeji, prosím tě. :) Turris v NICu je fakt oddělenéý, ta nálada je tam fakt jiná. Bohužel. Spin-off nevyšel, k tomu se radši ani nevracet, kolik peněz tam zahučelo. Vývoj je takový polotovar. Špatně vybrané procesory. Můžeme začít i tím, že MOX vlastně neměl nikdy vzniknout nebýt představenstva a kolegia, které muselo dofinancovat IGG kampaň. Je to taková hračka pro kutily. Když se podíváme na Turris Omnia NG, tak to je průser, což prostě vedení nevidí, protože jsou nasmlouvané dealy a partneři to chtějí. Stojí to za ten shit storm, co je tady nebo na fóru Turrisu? Stále to nefunguje. Stále je to rozbité. Můžeme se podívat na to, že vlastně ani testy už neprobíhají. 2 měsíce nebyl opravený port na MOXovi.
Do toho odchod dvou lidí - Michala a Petra, oba na vedoucích pozicích v Turrisu.
Pěkně se to rozpadá.
To by mě zajímalo co je na NG takový průser? Byl jsem mezi prvníma adopters a až na to že jsem vylosoval vadný kus (což se stává, předpokládám že si Turris team tohle už vyříkal s výrobcem) tak ten router prakticky funguje a nezažil jsem že by bylo něco rozbité. Aspoň z té běžné funkčnosti, ale na routeru neprovozuju LXC, docker a podobné chujoviny od čehož jsou servery, ne routery...
Citace od: Jaromír Adámek kdy 14. 07. 2026, 08:01:58
Citace od: vcunat kdy 13. 07. 2026, 10:36:53
...a ten setrvalý souboj s výrobci HW komponent...
Ale NIC si přece dělá vlastní HW.
Jasně, OpenWRT komunita může "bojovat" s TP-Linkem, který nemusí mít radost, že někdo používá OpenWRT nebo DDWRT, ale NIC si dělá vlastní HW...
Jo, navrhnou si desku, mají svobodu v daném okamžiku si zvolit součástky.
Ale veškerý křemík peče a pouzdří někdo další - a co jsem viděl u jiné firmy, která si taky "dělá vlastní hardware", tak je neustálý boj s dostupností jak velkých švábů (třeba jenom konkrétní varianty pouzdra), tak prkotin typu konkrétní USB hub nebo regulátor napájení. I taková drobnost si třeba vynutí novou revizi plošáku. Během COVIDu / postCOVIDu to byl extrém, chyběly jednu chvíli i keramické kondenzátory a další banality - to už polevilo, ale třeba momentální "špatné počasí" kolem flash a RAM čipů (včetně starších modelových řad) taky není žádnej med.
Není vůbec jednoduché, vyrůst do velikosti, kdy Vaše počty kusů objednávaných součástek přitáhnou pozornost aspoň distributorů, neřku-li výrobců. A větší počty kusů čehokoli mimo naprostý mainstream nejspíš ani distributor nedrží skladem, takže pro Vás platí dodací lhůta od výrobce, což je běžně kvartál nebo půlrok... A pokud si desky neosazujete "doma", patrně máte logistiku nákupu té drobotiny a osazování desek outsourcovánu do Číny, takže zas o kousek dál mimo svoji kontrolu, z hlediska termínů a z hlediska substitucí...
Citace od: cznarg kdy 20. 09. 2026, 13:47:14
To by mě zajímalo co je na NG takový průser?
Neustálé problémy s Wi-Fi viz Turris fórum - https://forum.turris.cz/t/omnia-ng-wifi-seriously/22124
Bohužel stále neřešené. Problém je, že ten kus HW běží na OpenWrt 24.10.
Tady se dostáváme k dalšímu problému, podívejte se na GitLab CZ.NIC a do repozitáře Turris.
- Zjistíte, že podporu naroubovali pomocí Qualcomm SDK takže Turris Omnia NG používá kernel 6.6.88 oproti ostatním Turris routerům, které mají 6.6.156 ( https://gitlab.nic.cz/turris/os/build/-/blob/32e6f9df790056e30d0f5c6a4c1e6f1cc710c835/src/omnia-ng/openwrt/include/kernel-6.6 ), takže bezpečný router Turris Omnia NG je vlastně díra jako prase zranitelné např. vůči mj. Copy.Fail.
- Aktualizace Turris OS jsou čím dál tím pomalejší
- Kolik lidí teď reálně pracuje na Turrisu? Jak moc je to open-source?
Neřeší issues, neřeší pull requesty. Neschopnost udržovat v podstatě dva systémy v jednom. To je do nebe volající.
K tomu samotnému SoC: Ten výběr je prostě špatný. Podpora v Linuxovém kernelu Omnia NG není, OpenWrt master dostává opravy jak jen to jde, ale 2 GB RAM na dnešní dobu je IMHO málo. Wi-Fi ovladač ath12k je v plenkách.
Aspoň vůči MOX se to restartuje. ;D ;D
Za tu cenovku? To je prostě neprodejné. To si běžný franta uživatel nekoupí. Je to prostě business targeted a ano, firmy o to mají neskutečný zájem. Chce si to položit otázku - Co vlastně dostanu za 10k? Uživatelské rozhraní, které je nepřehledné, nedostačující, Wi-Fi nefunkční, fórum o ničem a aktualizace jednou za uherský rok a v dnešní době na verzi end-of-life OpenWrt.
Roky používám OpenWRT. Proč by si měl někdo kupovat Turris moc nerozumím. OpenWRT má vše co potřebuji. A kdyby to záhadně zlobilo ani novější verze, tak si vždy mohu za 1500 Kč koupit nový router či několik. Pravda v mém případě žádný super hvězdný výkon nepotřebují.
Co nechapete na tom ze si za cizi penize vyrobili hracku, ktera je uz nebavi.
Kdyby nekdo chtel realizovat to, co oni propagujou, tak si predevsim na zacatku zvoli nejaky masove ve velkym vyrabeny a dlouhodobe dostupny a levny HW. A na nej bude delat ten dlouhodobe udrzovany SW. Jenze na to by se nedaly vynalozit stovky mega zejo ... a navic tohle vlastne dela treba to openwrt
Do SOHO je to nepouzitelne a drahe, do komecrniho sektoru je to zcela nepouzitelne a neustale rozbite. Takze je to kram na hrani pro par blaznu.
Pokud budu chtit do routokrabky vrazit takovy prachy kolik stoji tenhle kram, vpohode za to dostanu x86 krabku (novou), do ktery prozmenu dostanu libovolny SW dle vlastniho vyberu. Pokud mi nepujde o to aby to byla krabicka do racku ... tak si nekde za pul piva sezenu libovolny vyrazeny PC, vrazim do nej sitovku (klidne nejakou 4portovou) a ano, bude to mit o 10W vetsi spotrebu ... zato vykonu na rozdavani. A jako bonus, kdyz to chcipne, lusknutim prstu to snadno nahradim ze?
Pokud se vratim treba k tomu HW ... tak sitovej hw ktere se necha SW zcihlovate ... lol. wrt54g ... to je ta krabka podle ktery se opnwrt jmenuje ... letita, urcite 15 let. A ta krabka ma tlacitko, ktery ji pri podrzeni restartne do tftp rezimu, kdy se to da vzdy a za vsech okolnosti po siti preflashovat. Cimkoli, protoze nic nijak neoveruje, proste to veme jako bitstream.
Vivat turris ... ten zcihlovati, a je treba ho zachranovat jtagem ... zjevne henten profesionelni navrh. Mimochodem, to wrtcko stalo ve svy dobe asi 3k a i to bylo dost na domaci usery.
Jako router si lze pořídit něco takového. https://allegro.cz/produkt/awow-mini-pc-windows-10-ak34-6-gb-ddr4-128-gb-ssd-mikropocitac-930ab096-c347-4c19-bd7c-dcba36768799 Existují i jiné varianty. Výhoda je že to může mít spotřebu kolem 6W. Starším počítačům bych se vyhnul, pokud to má jet 24/7 právě kvůli spotřebě.
Citace od: Petr Soukup kdy 30. 09. 2026, 14:47:02
Jako router si lze pořídit něco takového. https://allegro.cz/produkt/awow-mini-pc-windows-10-ak34-6-gb-ddr4-128-gb-ssd-mikropocitac-930ab096-c347-4c19-bd7c-dcba36768799 Existují i jiné varianty. Výhoda je že to může mít spotřebu kolem 6W. Starším počítačům bych se vyhnul, pokud to má jet 24/7 právě kvůli spotřebě.
Bylo tady sousední vlákno, ve kterém se plakalo nad tím, že Rpi zakazuje dodatečný upgrade svých desek na vyšší kapacitu RAM. Teď už vím proč.
Jestliže ta AK34 NUC-like krabička se 6GB RAM a 128GB SSD stojí "o něco málo více", než Rpi5 4GB, tak mi z toho vychází, že Rpi.org jsou prostě nenažraní...
Otázkou je, jestli v těch čínských krabičkách jsou kvalitní RAM čipy, něbo nějaké šmejdy...
Citace od: 🇺🇦 GPU kdy 01. 10. 2026, 12:49:14
Otázkou je, jestli v těch čínských krabičkách jsou kvalitní RAM čipy, něbo nějaké šmejdy...
Kupoval jsem na OPNsense toto:
https://www.aliexpress.com/item/1005003378019857.html?spm=a2g0o.order_list.order_list_main.28.72171802yqqSfa
a je tam kingston ddr3 RAM a ssd s čipy od samsung
je tam i volný pcie mini port, takže tam ještě zkouším dát Sierra Wireless AirPrime karta EM7455 skrze https://www.aliexpress.com/item/1005001768028391.html?spm=a2g0o.order_list.order_list_main.5.72171802yqqSfa
Na boku krabičky jsou záslepky na montáž antén a na desce je slot na SIM
Jinak krabička je zajímavá, i bez aktivního chlazení se nepřehřívá -> možnost na montáž tam je...
Citace od: 🇺🇦 GPU kdy 01. 10. 2026, 12:49:14
Otázkou je, jestli v těch čínských krabičkách jsou kvalitní RAM čipy, něbo nějaké šmejdy...
Jsou v tom presne stejny smejdy jako v cinskych vyrobcich HP, dell, Lenovo ... jinak receno, je tam presne to, co bylo zrovna v okamzeni vyroby nejlevnejsi.
A pro uzivatele je podstatny, jestli ta krabka funguje nebo nefunguje. Kdyz to srovnas s turisem ... o cem se proboha bavime? Ta krabka je nestovnatelne vykonejsi, levnesi a je to x86.
Jako vem si, ze kdyz si tuhle odkazanou krabku nakonfigurujes s 1/2TB SSDckem a 8GB ... tak si za cenu jednoho turrise koupim ty krabny dve. V nejnizsi variante mam ty krabky za jednoho turrise 4.
CitaceTa krabka je nestovnatelne vykonejsi, levnesi a je to x86.
Zrovna s tím výkonem si jistý tedy nejsem v tomto případě. Turris Omnia NG má stejný počet jader a dvojnásobné takty.
Citace od: vcunat kdy 02. 10. 2026, 08:38:03
CitaceTa krabka je nestovnatelne vykonejsi, levnesi a je to x86.
Zrovna s tím výkonem si jistý tedy nejsem v tomto případě. Turris Omnia NG má stejný počet jader a dvojnásobné takty.
To sice ano, ale právě díky tomuto tématu a foru turris, jsem si nákup turrise rozmyslel a šel jsem raději cestou x86 "routeru". Když by ty routery šlapaly jak mají, tak spíš jdu do turris, protože se mi líbí modularita, výkon, spotřeba atd. Nechci ale co týden řešit, že něco hapruje, a ladit pořád něco jinýho, aby to začlo chodit...
K Turrisu se vyjadřovat nemůžu, nemám s ním zkušenost ale co se týká těch PC "krabiček", raději bych volil MFF (MicroFormFactor) od HP, DELL, Lenovo než ty čínský krabičky. Čínský krabičky budou umírat mnohem dříve než počítače od velkých výrobců nebo paměti/SSD které použiješ (bavíme-li se o normálních výrobcích typu Samsung/Sandisk/Hynix/Micron, resp. Kingstone). Ta trojka nepoužívá žádné šmejdy co do kvality, berou to přímo právě od těch skutečných výrobců, a teď v krizi i od Kingstone (což je ale OK, Kingstone je docela dlouho certifikovaný pro "kompatibilní" paměti od těchto velkých výrobců PC), ne od sraček typu ADATA a spol.
Pokud vyloženě NUC tak něco od ASUSu. Dál to vyráběli i GIGABYTE nebo MSI ale u téhle hobby-pc trojky už bych na kvalitu nespolíhal, bude to lepší než čínská krabička ale furt to bude spotřebka.
Pokud nezáleží na co nejmenším form factoru tak SFF počítače jsou lepší volba - sice zaberou více místa ale jsou rozšiřitelné (více slotů pro paměti, 2-3 PCIe, 3 NVMe, 2-3 SATA porty).
Nebo vzít zavedeného výrobce Embedded počítačů, tam už je ale příplatek v cenně i nad trojku HP/DELL/Lenovo.
I x86 PC se dá dnes provozovat spotřebou na úrovni lepších routerů.
Citace od: vcunat kdy 02. 10. 2026, 08:38:03
CitaceTa krabka je nestovnatelne vykonejsi, levnesi a je to x86.
Zrovna s tím výkonem si jistý tedy nejsem v tomto případě. Turris Omnia NG má stejný počet jader a dvojnásobné takty.
To sice ano, ale právě díky tomuto tématu a foru turris, jsem si nákup turrise rozmyslel a šel jsem raději cestou x86 "routeru". Když by ty routery šlapaly jak mají, tak spíš jdu do turris, protože se mi líbí modularita, výkon, spotřeba a že je to navrženo v ČR atd. Nechci ale co týden řešit, že něco hapruje, a ladit pořád něco jinýho, aby to začlo chodit...
Citace od: hungarec kdy 02. 10. 2026, 13:19:56
K Turrisu se vyjadřovat nemůžu, nemám s ním zkušenost ale co se týká těch PC "krabiček", raději bych volil MFF (MicroFormFactor) od HP, DELL, Lenovo než ty čínský krabičky. Čínský krabičky budou umírat mnohem dříve než počítače od velkých výrobců nebo paměti/SSD které použiješ (bavíme-li se o normálních výrobcích typu Samsung/Sandisk/Hynix/Micron, resp. Kingstone). Ta trojka nepoužívá žádné šmejdy co do kvality, berou to přímo právě od těch skutečných výrobců, a teď v krizi i od Kingstone (což je ale OK, Kingstone je docela dlouho certifikovaný pro "kompatibilní" paměti od těchto velkých výrobců PC), ne od sraček typu ADATA a spol.
Pokud vyloženě NUC tak něco od ASUSu. Dál to vyráběli i GIGABYTE nebo MSI ale u téhle hobby-pc trojky už bych na kvalitu nespolíhal, bude to lepší než čínská krabička ale furt to bude spotřebka.
Pokud nezáleží na co nejmenším form factoru tak SFF počítače jsou lepší volba - sice zaberou více místa ale jsou rozšiřitelné (více slotů pro paměti, 2-3 PCIe, 3 NVMe, 2-3 SATA porty).
Nebo vzít zavedeného výrobce Embedded počítačů, tam už je ale příplatek v cenně i nad trojku HP/DELL/Lenovo.
I x86 PC se dá dnes provozovat spotřebou na úrovni lepších routerů.
Ty krabičky od "velké trojky" jsou bezesporu zajímavé a vydrží hodně, ale bude nejspíš problém sehnat nějakou, která má víc než jeden ethernet, nebo alespoň možnost ho tam nějak snadno dobastlit (a mít k tomu ještě i možnost osadit kartu pro bezdrát).
Citace od: kopevi2 kdy 02. 10. 2026, 13:24:29
To sice ano, ale právě díky tomuto tématu a foru turris, jsem si nákup turrise rozmyslel a šel jsem raději cestou x86 "routeru". Když by ty routery šlapaly jak mají, tak spíš jdu do turris, protože se mi líbí modularita, výkon, spotřeba a že je to navrženo v ČR atd. Nechci ale co týden řešit, že něco hapruje, a ladit pořád něco jinýho, aby to začlo chodit...
Normální Turris Omnia používám na více místech skoro deset let, to ladění apod. nepotřebuji. Obecně, lidi co s tím moc neštelují a naklikají běžné věci v reforis rozhraní, tak jim to jede téměř vždy roky bez problému. Je dobré si uvědomit, že se jich prodaly desítky tisíc. Kolik stěžovateu máte na fóru? (navíc skoro všichni pro MOX který upřímně není tak povedený nebo Omnia NG který je dost nový, tam bych doufal ve zlepšení ještě)
Mám Omnii koupenou v kampani, takže dlouho. Za celou dobu jsem řešil tři problémy - jednou jsem zkopal konfiguraci tak, že to nebootovalo - moje chyba. Podruhé se nepovedl update, za 10 minut vyřešeno rollbackem na starší snapshot. A poslední problém je, že jsem nechal příliš zapisovat na NAND a ta chcípla. Letos v květnu. Router byl nepřetržitě v provozu celou dobu, běželo mi na tom pi-hole a později technitium a domácí meteostanice - sběr dat, influx, grafana.
Omnii jsem opravil tak, že jsem do ní píchl flashdisk a teď mi jede z něj, ale už je jen jako záloha.
Takže nerozumím těm nářkům zde. Ano, vyskytly se problémy s aktualizacemi, ano některé věci nejsou dle mých představ. Upgrade už byl potřeba, ale ne kvůli neschopnosti týmu. Mimochodem, nahradil jsem ho Asus ZenWifi <něco> s Openwrt a wifi 7. A spokojený jsem velice.
Omnia NG je finanční nesmysl, to bych neobhájil ani před sebou - zde přemýšlím nad cílovou skupinou.
Citace od: uwe.filter kdy 02. 10. 2026, 13:29:44
Ty krabičky od "velké trojky" jsou bezesporu zajímavé a vydrží hodně, ale bude nejspíš problém sehnat nějakou, která má víc než jeden ethernet, nebo alespoň možnost ho tam nějak snadno dobastlit (a mít k tomu ještě i možnost osadit kartu pro bezdrát).
Pravda, v MicroPC je ethernet typicky 1x, WiFi karty v nich jsou už roky, ale bavíme se o routeru, na WiFi jsou AP ;D ;)
Ale, takovej
Dell Pro Micro Plus
QBM1250 má jeden ethernet v základu a druhej ethernet port tam jde dát v rámci "Optional port" slotu - dokonce jako 5Gbit a můžeš si vybrat i mezi ethernetem nebo SFP? (fiber optic port). A můžeš tam mít i WiFi Intel BE200.
8)
Citace od: mhepp kdy 02. 10. 2026, 14:20:41
Mám Omnii koupenou v kampani, takže dlouho. Za celou dobu jsem řešil tři problémy - jednou jsem zkopal konfiguraci tak, že to nebootovalo - moje chyba. Podruhé se nepovedl update, za 10 minut vyřešeno rollbackem na starší snapshot. A poslední problém je, že jsem nechal příliš zapisovat na NAND a ta chcípla. Letos v květnu. Router byl nepřetržitě v provozu celou dobu, běželo mi na tom pi-hole a později technitium a domácí meteostanice - sběr dat, influx, grafana.
Omnii jsem opravil tak, že jsem do ní píchl flashdisk a teď mi jede z něj, ale už je jen jako záloha.
Takže nerozumím těm nářkům zde. Ano, vyskytly se problémy s aktualizacemi, ano některé věci nejsou dle mých představ. Upgrade už byl potřeba, ale ne kvůli neschopnosti týmu. Mimochodem, nahradil jsem ho Asus ZenWifi <něco> s Openwrt a wifi 7. A spokojený jsem velice.
Omnia NG je finanční nesmysl, to bych neobhájil ani před sebou - zde přemýšlím nad cílovou skupinou.
Spíše jde o to, jaká je reální výhoda Turise oproti běžnému OpenWRT .
Citace od: hungarec kdy 02. 10. 2026, 14:27:24
Citace od: uwe.filter kdy 02. 10. 2026, 13:29:44
Ty krabičky od "velké trojky" jsou bezesporu zajímavé a vydrží hodně, ale bude nejspíš problém sehnat nějakou, která má víc než jeden ethernet, nebo alespoň možnost ho tam nějak snadno dobastlit (a mít k tomu ještě i možnost osadit kartu pro bezdrát).
Pravda, v MicroPC je ethernet typicky 1x, WiFi karty v nich jsou už roky, ale bavíme se o routeru, na WiFi jsou AP ;D ;)
Ale, takovej Dell Pro Micro Plus QBM1250 má jeden ethernet v základu a druhej ethernet port tam jde dát v rámci "Optional port" slotu - dokonce jako 5Gbit a můžeš si vybrat i mezi ethernetem nebo SFP? (fiber optic port). A můžeš tam mít i WiFi Intel BE200.
8)
Nechci se určitě hádat o "detailech", tam záleží, jak si to kdo chce navrhnout a používat :-). Nějaký miniPC se 2 ethernety se jistě najde. Nejsem si jistý, jestli jsem to neviděl jako volitelný modul i u nějakého Thinkcentre. Jen to není tak přímočaré a "snadné" jako ty čínské krabičky - nechci říct, že jedno nebo druhé je lepší řešení, každé má své pro a proti.
U té WiFi zase záleží, jestli chceš mít jedinou krabičku třeba kvůli spotřebě (ale s velkými možnostmi, co se na ní dá dělat oproti hotovým řešením), nebo k tomu přidáš další AP a případně switch. A WiFi karty od Intelu se, pokud vím, nedají provozovat v režimu AP.
Nakonec ten router se dá udělat i z krabičky s jen jedním portem, coby router-on-a-stick, ale osobně se mi takové řešení moc hezké nezdá.
Citace od: Petr Soukup kdy 02. 10. 2026, 14:30:03
Citace od: mhepp kdy 02. 10. 2026, 14:20:41
Mám Omnii koupenou v kampani, takže dlouho. Za celou dobu jsem řešil tři problémy - jednou jsem zkopal konfiguraci tak, že to nebootovalo - moje chyba. Podruhé se nepovedl update, za 10 minut vyřešeno rollbackem na starší snapshot. A poslední problém je, že jsem nechal příliš zapisovat na NAND a ta chcípla. Letos v květnu. Router byl nepřetržitě v provozu celou dobu, běželo mi na tom pi-hole a později technitium a domácí meteostanice - sběr dat, influx, grafana.
Omnii jsem opravil tak, že jsem do ní píchl flashdisk a teď mi jede z něj, ale už je jen jako záloha.
Takže nerozumím těm nářkům zde. Ano, vyskytly se problémy s aktualizacemi, ano některé věci nejsou dle mých představ. Upgrade už byl potřeba, ale ne kvůli neschopnosti týmu. Mimochodem, nahradil jsem ho Asus ZenWifi <něco> s Openwrt a wifi 7. A spokojený jsem velice.
Omnia NG je finanční nesmysl, to bych neobhájil ani před sebou - zde přemýšlím nad cílovou skupinou.
Spíše jde o to, jaká je reální výhoda Turise oproti běžnému OpenWRT .
že to je "set and forget"? automatický updaty a tak? že to je český?
Jinak turis bývá na linuxdays, doraž a můžes se jich zeptat sám :-) a dávají tam i slevy :-)
Kupil som 2ks Turris NG pretoze sa mi projket pacil a chcel som ho podporit.
Ale ani po najnovsich updatoch je WiFi v podstate nepouzitelna:
- nejde spolahlivo prevadzkovat 2,4 GHz spolu s 5 GHz (vypadavanie siete)
- signal 2,4 GHz je extremne slaby
Samozrejme som necakal ze vsetko pobezi hned a nebude treba pockat na updaty - ale to, ze skoro po roku je to na WiFi nepouzitelne, je proste velky pruser
Citace od: colo97 kdy 07. 10. 2026, 09:00:14
- nejde spolahlivo prevadzkovat 2,4 GHz spolu s 5 GHz (vypadavanie siete)
- signal 2,4 GHz je extremne slaby
Tohle může způsobovat nesprávný napájecí zdroj . Dává dostatečný proud a je to zdroj se správným napětím?
Ne, to je protože se používá QSDK. Turrisáci to neřeší, nemají na to čas a vlastně už ani nepracují.
Mezitím tady uchcáv*m nad tímto:
https://github.com/turris-cz/os-packages/pull/7
Doporučuji si vzít popkorn. Bože. Miluju to! 8) 8)
To je borec a ještě si nechává srát na hlavu. Prý get a life a přitom na něj už serou rok a on stále otvírá nové pull requesty. Smutné nebo open-source realita?
Občas je dobré rozpoznat stav koně před koupí. Na tohohle koně jsem naštěstí nikdy ani nenasedl. Znám lidi co ano a litují. Prostě zahodit, koupit cokoliv jiného.
Citace od: LacconePanda kdy 07. 10. 2026, 10:41:22
Citace od: colo97 kdy 07. 10. 2026, 09:00:14
- nejde spolahlivo prevadzkovat 2,4 GHz spolu s 5 GHz (vypadavanie siete)
- signal 2,4 GHz je extremne slaby
Tohle může způsobovat nesprávný napájecí zdroj . Dává dostatečný proud a je to zdroj se správným napětím?
Přijde mi dost divný, že by špatný zdroj způsobil problémy s wifi. Buď ten router ustojí špatný zdroj a všechno pojede, nebo to při prvním problému všechno spadne. Však všude vevnitř jsou DCDC měniče na nižší napětí. A wifi síťovka bude napájená určitě i s něčím dalším co by muselo způsobit totální selhání systému (nebo aspoň toho wifi interface). Dost pochybuju že by se dalo dostat do stavu, kdy se všechno tváří že je OK, ale přitom wifi stávkuje a jede blbě....
Citace od: czAtlantis kdy 07. 10. 2026, 13:06:43
Citace od: LacconePanda kdy 07. 10. 2026, 10:41:22
Citace od: colo97 kdy 07. 10. 2026, 09:00:14
- nejde spolahlivo prevadzkovat 2,4 GHz spolu s 5 GHz (vypadavanie siete)
- signal 2,4 GHz je extremne slaby
Tohle může způsobovat nesprávný napájecí zdroj . Dává dostatečný proud a je to zdroj se správným napětím?
Přijde mi dost divný, že by špatný zdroj způsobil problémy s wifi. Buď ten router ustojí špatný zdroj a všechno pojede, nebo to při prvním problému všechno spadne. Však všude vevnitř jsou DCDC měniče na nižší napětí. A wifi síťovka bude napájená určitě i s něčím dalším co by muselo způsobit totální selhání systému (nebo aspoň toho wifi interface). Dost pochybuju že by se dalo dostat do stavu, kdy se všechno tváří že je OK, ale přitom wifi stávkuje a jede blbě....
Divné Vám to možná příjde, ale co mám vyměnený zdroj za spravný obvod toho barrel jacku Omnia je co se týče wifi stabilnější... Jinak osobně koupě nelituju a projektu stále fandím.
Citace od: Ondřej Surý kdy 10. 07. 2026, 14:13:52
Představte si, že existují lidé, pro které částka na výplatnici není ta nejdůležitější metrika. V Česku není mnoho dalších míst, kde je možné se dostat k takto zajímavým projektům, které mají celosvětový dopad.
Nehledě na to, že práce v CZ.NICu byl a je výborný odrazový můstek k další zajímavé práci v zahraničí.
Turris je unikátní projekt a kdyby se neuživil sám, tak už je dávno zavřený.
Tohle mudrování jak to CZ.NIC dělá strašně blbě a jak by to OP určitě dělal lépe je někde na pomezí trapné - směšné.
P.S.: V CZ.NICu už nepracuju 10 let a akcie tam nemám... ale trochu něco o těch projektech a firemní kultuře vím.
Dovedu si predstavit ze cznic je vhodne k zamestnani ppkud clovek nechce na duchod do statni spravy a neco umi. Nicmene pro mladeho cloveka ktery nic nezdedil a potrebuje strechu nad hlavou to platove vazne neni. Spis bych to bral tak ze za nizsi penize clovek dostane k tomu nemonetarni odmenu - zkusenost.
Citace od: hungarec kdy 02. 10. 2026, 13:19:56
...ale co se týká těch PC "krabiček", raději bych volil MFF (MicroFormFactor) od HP, DELL, Lenovo než ty čínský krabičky. ...
Lol ... hele, dell QCM1250 stal loni, jeste pred zdrazenim 20k. Bez dane. Za ty prachy si tech cinskych krabek koupim 10. Takze i kdyby kazdej rok jedna chcipla, porad sem na tom lip.
Pricemz to co je vevnitr je exaktne totez, kde myslis ze si to jako dell, hp a dalsi nechavaj vyrabet probuh ...
Citace od: vcunat kdy 02. 10. 2026, 14:03:59
...Obecně, lidi co s tím moc neštelují a naklikají běžné věci v reforis rozhraní, tak jim to jede téměř vždy roky bez problému. ...
To jiste, obecne se vubec i tady nepropiralo opakovane zcihlovateni automatickou aktualizaci. Coz je obecne uplne uzasnej napad, a proto zadny svepravny IT oddeleni v zadny svepravny firme neco takovyho nikdy nepripusti.
A je to i presne ten duvod, proc na ty SOHO krabky aktualizace radsi vyrobci ani nedelaj.
Citace od: Karmelos kdy 02. 10. 2026, 16:13:45
že to je "set and forget"? automatický updaty a tak? že to je český?
Takze hned 3 duvody proc to v zadnym pripadne neporizovat, chapu to spravne ze?
Pokud nekdo tvrdi, ze jakejkoli pocitac netreba opecovavat, zcela jednoznacne prokazuje ze je uplne blbej a o IT nevi zhola nic.
Widle se taky snazej aktualizovat samy ze? A kazdej mesic jejich uzivatele (predevsim ti domaci, protoze ve firmach to nejak vyresej admini) resej, co jim zase soudruzi z MS rozbili ... treba opakovane prestavaj widle bootovat a koncej na pozadavku zadat nejakej recovery key ze? ...
To ze je to cesky jen znamena, ze to nikdo nepouziva, a tudiz k tomu neni nikdo kdo by s cimkoli poradil. A jak i tady nejen v tomhle threadu zazniva, support byl mizernej vzdycky a ted uz prosichr neni zadnej.
Citace od: uwe.filter kdy 02. 10. 2026, 14:41:37
Citace od: hungarec kdy 02. 10. 2026, 14:27:24
Citace od: uwe.filter kdy 02. 10. 2026, 13:29:44
Ty krabičky od "velké trojky" jsou bezesporu zajímavé a vydrží hodně, ale bude nejspíš problém sehnat nějakou, která má víc než jeden ethernet, nebo alespoň možnost ho tam nějak snadno dobastlit (a mít k tomu ještě i možnost osadit kartu pro bezdrát).
Pravda, v MicroPC je ethernet typicky 1x, WiFi karty v nich jsou už roky, ale bavíme se o routeru, na WiFi jsou AP ;D ;)
Ale, takovej Dell Pro Micro Plus QBM1250 má jeden ethernet v základu a druhej ethernet port tam jde dát v rámci "Optional port" slotu - dokonce jako 5Gbit a můžeš si vybrat i mezi ethernetem nebo SFP? (fiber optic port). A můžeš tam mít i WiFi Intel BE200.
8)
Nechci se určitě hádat o "detailech", tam záleží, jak si to kdo chce navrhnout a používat :-). Nějaký miniPC se 2 ethernety se jistě najde. Nejsem si jistý, jestli jsem to neviděl jako volitelný modul i u nějakého Thinkcentre. Jen to není tak přímočaré a "snadné" jako ty čínské krabičky - nechci říct, že jedno nebo druhé je lepší řešení, každé má své pro a proti.
U té WiFi zase záleží, jestli chceš mít jedinou krabičku třeba kvůli spotřebě (ale s velkými možnostmi, co se na ní dá dělat oproti hotovým řešením), nebo k tomu přidáš další AP a případně switch. A WiFi karty od Intelu se, pokud vím, nedají provozovat v režimu AP.
Nakonec ten router se dá udělat i z krabičky s jen jedním portem, coby router-on-a-stick, ale osobně se mi takové řešení moc hezké nezdá.
Dell Wyse 5070 s dokoupenou m2 pcie NIC je přesně to :-)
Citace od: jjrsk kdy 07. 10. 2026, 18:19:45
Citace od: Karmelos kdy 02. 10. 2026, 16:13:45
že to je "set and forget"? automatický updaty a tak? že to je český?
Takze hned 3 duvody proc to v zadnym pripadne neporizovat, chapu to spravne ze?
Pokud nekdo tvrdi, ze jakejkoli pocitac netreba opecovavat, zcela jednoznacne prokazuje ze je uplne blbej a o IT nevi zhola nic.
Widle se taky snazej aktualizovat samy ze? A kazdej mesic jejich uzivatele (predevsim ti domaci, protoze ve firmach to nejak vyresej admini) resej, co jim zase soudruzi z MS rozbili ... treba opakovane prestavaj widle bootovat a koncej na pozadavku zadat nejakej recovery key ze? ...
To ze je to cesky jen znamena, ze to nikdo nepouziva, a tudiz k tomu neni nikdo kdo by s cimkoli poradil. A jak i tady nejen v tomhle threadu zazniva, support byl mizernej vzdycky a ted uz prosichr neni zadnej.
Pro mě jsou to všechno výhody. Widle se taky aktualizujou samy, jenom odklikneš restart. U linuxu odklikneš aktualizace, max zadáš roota. jede to samo.
Jenom nechápu proč se do mě navážíš a hned nadáváš.
99% BFU žádný updaty vůbec neřeší. ty lidi co si to bricknou "updatem" jsou právě takový IT "guruové" co do všeho šťouraj. A zbytečně. Je třeba věci používat na to na co jsou a pokud do něčeho yebeš jinak, je potřeba počítat s tím že se to doyebe.
Nevím, proč bych měl řešit updaty. Za mě je řeší výrobce a já mám jen někdy ráno okno, kdy se nalejou...