Linux/Kerberos, manje para Amerikancima više Bosancima

U Video predavanju "Sigurnosni protokoli" kolega profesor Jasmin Azemović je pomenuo "Kerberos" kao protokol koji najviše koristi Windows OS.

To je tačno. Microsoft Active directory (AD/SSO) koristi modificiranu verziju MIT Kerberos-a. 

"Kerberos" je međutim podržan i za Linux OS

Bilo bi sjajno da se praktični predmeta "SiZIS" više bavi tim dijelom IT infrastrukture.

Komercijalno gledajući Microsoft AD instalacija košta za mrežu od 10-20 računara više hiljada KM samo po osnovu MS licenci.

Kada se tome dodaju troškovi sistemskog inžinjera, uspostava takvog sistema u je redovno 5-cifren iznos.

Za bosanskog korisnika to su velike pare. To se do sada u mnogim firmama "rješavalo" piraterijom.

Međutim, stvari su se odnedavno promijenile

Zato mislim da je znanje setup-a Kerberos SSO sistema na Linuxu iznimno atraktivna stvar.  

Kolega Jasmin svakom često naglašava da edukacija treba biti u skladu sa potrebama tržišta, sa čim se u principu naravno slažem.

Znanje setup-u LAN Linux/Kerberos sistem-a bilo bi od velike koristi:

1) edukativno, studenti bi upoznali kako se podešava moderan poslovni LAN sistem autentifikacije/autorizacije.

2) postoji velika potreba na tržištu za ovakvim rješenjem.

Za kraj, malo o naslovu.

Sa otvorenim sistemima je moguće u IT sistem ugraditi više sopstvenog znanja.

Akcija "Legalizacije" je akcija koja je pokazala dvije stvari:

1) Koliko se država ne brine za svoje porezne obveznike

2) Koje su posljedice potpunog monopola jednog vendora. 

Ishod je taj da je obični bosanski poslovni korisnik doslovno našao u stupici iz jednostavnog razloga što  tržište alternativnih (non-Microsoft) IT provajdera praktično ne postoji.

Kada se uzme da je cijena Licence za Window OS-a u procesu legalizacije cca 400 KM + PDV, te da je većina račuanara 4-5 godina stara (tržišna cijena takvog hardware-a je cca 100 KM) čitava akcija se pretvorila u brutalnu pljačku.

U ovom krugu su stvari gotove. Big corporation je naravno pobjednik. Dugoročno ?

Dugoročno je jedino rješenje da se na bosanskom tržištu stvori alternativa.

Ta alternativa se može stvoriti samo sistemskim potezima. Državu je pokazala svoju nebrigu.

Da li su obrazovne institucije zainteresovane za ovaj problem ? Da li se na FIT-u može nešto učiniti ?

Može. Temama kao što je "Linux/Kerberos LAN infrastruktura".

Stoga je moj prijedlog za praktični dio nastave na "SiZIS"-u:  Više tema a-la "Kerberos", manje "hacker" tema. 

 

793 views and 0 responses