Web, který z Vás udělá lepší uživatele
Díky bakalářské práci Ondřeje Šmehlíka jsme zapracovali pipeliny automatizovaně do Gitlabu. Díky tomu je možné naplnit směrnici NIS2 ve vyšším režimu oprávnění a řešit podobné pravidelné aktualizace zcela automaticky nezávisle na lidské ruce.
Ukážeme si rychlý návod, jak si zdarma vygenerovat QR kódy na https://qr.ldf.mendelu.cz , které vám budou fungovat i za 20 let, ale napřed zmíníme rizika, co vám hrozí, když budete používat externí poskytovatele.
Gratuluji, vyhazujete peníze oknem za něco, co můžete mít jinde zdarma. Neobhájí to ani možnost statistik přístupů na odkaz, které lze zařídit, pokud bude odkaz mířit např. na servery LDF.
Poskytovatel, nabízející zdarma nějakou službu, má jasný cíl. Nalákat co nejvíce uživatelů a jakmile jich bude mít po pár letech dostatek, může začít službu monetizovat či významně omezit. Takže vám:
qr.ldf.mendelu.cz, má obří škálu možnosti nastavení vzhledu QR kódu. QR kód může být zakulacený, namísto ze čtverečků se může skládat QR kód z různých koleček, čtverečků s oblými hranami. Doprostřed můžete vložit dokonce obrázek s logem fakulty a rovněž to vždy načte váš telefon v pořádku. Níže přikládám nastavení, abyste získali standardní QR kód, který vidíte v příkladu:
Nelze vyjádřit slovy naši vděčnost za možnost získat dobře zajeté stroje od seznam.cz, jejichž výkon i kapacitu používáme na fakultě na nejrůznější množství nových služeb, projektů i pro zefektivnění práce vědců. Je to již 3 roky od této akce od seznam.cz, pojďme si shrnout to nejdůležitější.
Díky serverům od seznam.cz vzniklo několik bakalářských prací, zabývajících se přípravou na směrnici NIS2, bezpečností, disaster-recovery plány, zálohováním a dalšími přidruženými tématy souvisejících s nejmodernějšími trendy v IT.
Bylo to na hardwaru od seznam.cz, kde jsme zprovoznili 18.4. 2024 první procesorem poháněný jazykový model. První dotaz na testovacím open-source 70 B modelu trval s odpovědí 10 minut, spotřeboval cca 217 GB RAM v peaku a jeho odpověď byla stejně špatná, jako byla naše radost z toho, že to funguje. Ale v rámci RnD to byl nezbytný krok, který bylo nutné udělat správným směrem. Dnes provozujeme 4B a 7B modely a zjišťujeme, že nám to bohatě stačí a odpověď trvá do 30 vteřin s rychlostí 12 tokenů za vteřinu.
Se zmenšením kvót úložišť pro univerzitní pracovníky i studenty, bylo nutné vyřešit velmi palčivý problém. Kam rychle nahrát kapacitu 1000GB za každého zaměstnance, která se jedním oznámením od Microsoftu zmenšila na 100GB? Díky diskovým polím od seznam.cz ve vysoké redundanci to bylo možné zvládnout.
Kolegové mě kontaktovali s možností několika desítek až stovek tisíc fotek z fotopastí, reagujících na pohyb. V první fázi nebylo kam data ukládat. Nyní máme k dispozici disková pole od seznam.cz a kolegům jsem napsal automatizační skripty, které jim dle potřeby jejich fotky zkomprimují bez poznatelné ztráty kvality na cca 34% původní velikosti, stačí jen data nahrát do správného adresáře a servery se o vše postarají automaticky a nabídnou jim původní i zkomprimované fotky k porovnání.
Další vědci fakulty se nejen v rámci projektu Phytophthora věnují porovnávání DNA rostlin/dřevin kvůli dědičným vadám. Z pohledu správy serverů je zajímavé vidět paměťovou i procesorovou náročnost porovnávání „každý s každým“ vzorkem. Soubory DNA jsou roztříděné do 4GB bloků. Operace, která by na notebooku vědci trvala zhruba 3 týdny až měsíc a vzala si ze SWAPu zhruba 250 – 350GB paměti, je na serverech od seznam.cz zpracována během 8 – 20 hodin, podle náročnosti výpočtů. Vědcům se tedy masivně zkrátila doba, kdy se dozvěděli výsledky jejich vědecké práce. Z IT pohledu je zajímavé sledovat grafy takových serverů, kde jsou nárazově vytížena všechna jádra a zaplnění RAM se zvedne z jednotek GB na 350 GB. Pokud mají ti stejní vědci, kteří do té doby počítali jednu úlohu 3 týdny v kuse, najednou k dispozici takových strojů několik, jejich práce ze značně zefektivnila, výsledky jejich práce jsou díky tomu dříve a mají prostor pro opakovaná měření i opakované výpočty, což opět vede ke zkvalitnění výzkumu.
V prosinci 2025 jsem porovnával kompresní algoritmy a při použití LZMA2 s velikostí slovníku 3840MB, velikostí slova 273 a využití 2 jader je paměťová náročnost na zabalení cca 39 GB RAM. Při kompresi na 8 až 10 jader procesoru je spotřebováno cca 350GB RAM pro zabalení a operace může trvat i desítky hodin nad větším množství dat. Přesto je tohle metoda, která nám pomůže získat to, čeho máme nejméně – volné skladovací kapacity pro skladování vědeckých dat i záloh. Servery od seznam.cz nám proto velmi pomáhají nejen se skladováním dat, ale i s jejich kompresí, která není na běžných počítačích při takto velkých kompresních slovnících zvládnutelné.
Na hardwaru v clusterech od seznam.cz nám běží online služby pracující s akustickou tomografií stromů v rámci https://tomotree.mendelu.cz
Na vzniku tohoto projektu se podílelo více ústavů a stejně jako v případě všech dalších projektů a aktivit je mi velkou ctí, že mohu kolegům zajistit odpovídající výpočetní podmínky.
Ze serverů od seznam.cz máme poskládáno několik Proxmox Clusterů podle jejich využití, běží nám na nich i kubernetes clustery. Dříve nebylo vůbec možné uvažovat nad vývojovým a testovacím prostředím, protože jsme neměli dostatečné množství serverů, ani volné kapacity. To vše je nyní možné díky serverům od seznam.cz. Na devových clusterech dostávají svou příležitost prohloubit své zkušenosti nejen bakalanti, ale i praktikanti.
Veškerou techniku od seznam.cz používáme od provozu projektových služeb, přes fakultní i výukové služby. Drtivá většina služeb jsou open-source, kromě tiskových serverů a licenčních serverů komerčních řešení.
Pro lepší přehled na strojích od seznam.cz nám běží 75% licenčních serverů, 90% produkce, 80% výuky, 100% všech clusterů, 100% výpočetních úloh a 90% všech skladovacích kapacit.
Na stroje je přes jejich stáří z pohledu správy vcelku spolehnutí a jsme s jejich správou i provozem velmi spokojeni.
Během posledních 3 let jsme se setkali v podstatě jen s drobnostmi. V zásadě šlo celkem do 15 vadných 750W zdrojů zn. Dell, cca 4 raid baterie Dell, v celé infrastruktuře měníme cca do 20 vadných disků ročně, což jsou finančně velmi příznivé statistiky. Při poslední návštěvě datacentra v lednu byly vyměněny 2x 2,5″ disky a 5x 3,5″ HDD. (všechno dell)
V kombinaci s RAID 6 +1 global hotspare diskem jsme se zatím nesetkali s nutností řešit disaster recovery. Když už je řeč o Disaster-recovery, tak v rámci bakalářské práce studentů máme již zpracované jak plány, tak i disaster recovery scénáře vyzkoušené. Opět díky serverům seznam.cz, které jsme mohli pro tyto účely vyhradit. Do té doby jsme vůbec neměli hardware, který bychom mohli na cokoliv, mimo základních služeb vyhradit.
Díky tomu, že máme konečně „na čem“, máme možnost mít Dev prostředí, na kterém zkoušíme nové technologie, mezi které můžeme zařadit i např. open-source technologii Wazuh, na kterou vznikla bakalářská práce, mimochodem oceněná cenou děkana PEF za mimořádný přínos.
Závěrem bych rád podotkl, že jsme otevřeni dlouhodobým příležitostem, každá technika stárne a je nutné ji postupem času obměnit za novější. Jsem přesvděčen, že pokud se objeví jakákoliv příležitost v budoucnu, pro další obměnu fakultní techniky, s nadšením jakoukoliv podobnou příležitost vítáme.
Prerekvizity pro použití jsou následující:
3. Dejte si kafe, protáhněte se, zacvičte si, doplňte tekutiny. Jakmile uvidíte poslední řádek — HOTOVO — a nápis Press any key to continue, tak zmáčkněte mezerník, nebo enter, okno zmizí a můžete tiskárnu začít používat.
Resetování hesla na této stránce. Uvádíte váš email jako do uisu, buď xlogin@mendelu.cz nebo jméno.příjmení@mendelu.cz, podle toho, co bylo dodáno v excelu s importem uživatelů při inicializaci tiskárny. (Bude vědět OSVT a sekretářka ústavu), přijde vám email s resetovacím pinem, ten vložíte na stejném formuláři do spodní kolonky, znovu dáte odeslat a teprve pak vám příjde nový PIN.
Po přihlášení zde (funkční web jen z univerzitní VPN, nebo z vnitřní drátové sítě univerzity) si můžete nastavit nový PIN na tiskárnu, nebo změnit heslo pro přihlášení.
Na korporátních klávesnicích dell/hp/lenovo se nachází tlačítko napravo od levého shiftu (nelekejte se teď ilustračního obrázku, kde se nejedná o QWERTZ klávesnici, ale AZERTY klávesnici, všimněte si, že zpětné lomítko se nachází stále na stejném místě).
Pokračujte podle tohoto návodu od kolegy, kterému děkuji za zpracování návodu a jeho sdílení.
Přímé stažení souboru s návodem v PDF. Stejný návod pro náhled:
Za LDF děkujeme za velmi pěkně zpracované školení bezpečnosti 19.9. 2025 Lence Klubalové.
Tato stránka bude spíš směsicí užitečných odkazů, protože nemá smysl suplovat/nahrazovat již existující školení univerzity.
Vložím sem užitečné odkazy ze školení:
https://bezpecnost.mendelu.cz
Jak se připravit na krizovou situaci, která tu nebyla, nebo jste ji ještě nezažili?
Pomůže tento odkaz, sice je oficiálně mířen na vaše děti, ale jsou tam i přesto užitečně zpracované informace v přehledné a stručné formě: https://www.corty.info/
https://bezpecnost.mendelu.cz/34443-kyberneticka-bezpecnost
Interaktivní kurz kybernetické bezpečnosti pro zaměstnance LDF: https://rumex.mendelu.cz/bezpecnost
Předchozí školení bezpečnosti na LDF: https://it.ldf.mendelu.cz/?p=564
AED znamená Automatický Externí Defibrilátor. Je v přízemí LDF pod kamerami. Při otevření skříňky může velmi silně pípat poplach, je to normální.
Po nainstalování twinmotion na Windows 10/11 N, kde chybí media feature pack se může objevit tato nepříjemná chyba, která znemožní start programu.
řešením je tento powershell skript, který můžete vzít, zkopírovat do schránky pomocí CTRL + C, otevřete terminál nebo napište do startu cmd, kliknete spustit s právy administrátora, otevře se terminál, napíšete powershell a dáte enter. A pak vložíte následující řádky a dáte enter:
# Zobrazí seznam volitelných funkcí obsahujících "Media"
Get-WindowsCapability -Online | Where-Object {$_.Name -like "*Media*"} | Select-Object Name, State
# Instalace Media Feature Pack
Add-WindowsCapability -Online -Name Media.MediaFeaturePack~~~~0.0.1.0
instalace:
Více info pro zvídavé prozradí tento odkaz na oficiálních stránkách microsoftu.
Potřeboval jsem po rebootu nainstalovat i Media.WindowsMediaPlayer, což mi ale odinstalovalo MediaFeaturePack, takže jsem znovu nainstaloval ten, rebootovat a po rebootu už vše běželo jak má, zde je důkaz:
Po zadání příkazů musíte počkat několik minut, než dojde ke stažení a instalace této funkcionality. Potom restartujte počítač a mělo by vše fungovat, jak má.
Po spuštění programu se vám může objevit tohle okno:
A pokud se vás zeptá na typ licenčního serveru, vyberte redundantní server a uveďte tam adresy 3 licenčních serverů, které jsou dostupné jen z drátové sítě, nebo VPN (z wifi eduroam se na ně nedostanete)
larix2.mendelu.cz
larix3.mendelu.cz
larix.mendelu.cz
Dáte OK a pokud se nacházíte na drátové síti univerzity, nebo na školní VPN a dosáhnete na uvedené servery, tak by vám měl autocad 2026 CZ i EN, 3ds Max EN (CZ není), Autodesk Revit 2026, Autocad Civil 3D 2026, Autodesk Inventor 2026 fungovat.
Upozornění: tento návod podléhá dodržování EULA licencí stanovených společností autodesk, nelze tuto licenci instalovat na počítače, které nejsou ve vlastnictví univerzity a nesmí se na autodesk produktech provádět věda a výzkum, pouze výuka a příprava na výuku.
Jste fakultní/ústavní OSVT (Osoba spravující výpočetní techniku).
Potřebujete licence Windows k podkladovým licencím na počítači (tozn. na počítači už musí být z dřívějška k dispozici přikoupená licence Microsoft Windows xp,7,10,11 klidně nejnižší edice Home) a díky této podkladové licenci si v rámci Microsoft Campus Agreement můžete vložit klidně Windows 11 Education N v plné palbě.
https://admin.microsoft.com/#/homepage
Napíšete na helpdesk.mendelu.cz žádost s předmětem:
Přístup k licencím Microsoft pro OSVT ústavu <jménoVašehoÚstavu>
text požadavku na helpdesku:
LDF zdraví OIT,chceme požádat o udělení přístupů pro uživatele xnovák ústavu <jménoústavu>, do admin.microsoft.com pro windows, office a např. ms Project licence atd…
Děkuji
Pěkný den
V levém menu Vaše produkty / Multilicence / Zobrazit stažené soubory a klíče
Jakoukoliv univerzitní licenci, kterou máte v plánu použít, vždy:
