Pequenos e densos datacenters autônomos: monte o seu!

Fri, 12 May 2017 12:49:31 -0300

Página do evento.

Criptografia forte e software livre são bases essenciais para a privacidade e o domínio da nossas informações. Mas onde esse monte de software vai rodar?

Podemos focar no controle dos nossos dispositivos pessoais e usar criptografia de ponta-a-ponta, mas ainda assim dependeremos de uma vasta infraestrutura controlada por terceiros para o transporte dos nossos dados. Atores estatais e corporativos podem não apenas interceptar mas também impedir a nossa comunicação, seja por censura ou pela disponibilização de um leque de serviços que transforma a internet numa mera televisão interativa.

A tendência por centralização da rede se revela não apenas nos grandes serviços de conteúdo, mas especialmente na concentração dos centros de processamento de dados. A própria imagem da "computação de nuvem" já é uma falácia reveladora de como a sociedade está sendo apartada dos processos computacionais.

Nesta fala encorajaremos a montagem de pequenos datacenters como hobby, diversão e atividade política importante para a diversificação e resiliência dos nossos sistemas computacionais.

Parafraseando 1984 em 2017, quem computa o passado controla o futuro; quem controla o presente computa o passado.

Roteiro

TL;DR:

O que é?

Por quê?

Para quê?

Como fazer?

Hardware:

Do raspberry ao rack: crescendo aos poucos.

Energia: nobreaks e geradores.

Connectividade:

DNS dinâmicos.

Hidden services.

IP fixo, zona reversa.

Segurança:

Criptografia de disco e partida manual.

Evil Maid.

Firmwares e backdoors.

Takedown notices.

Guarda de logs.

Software:

Virtualização e containerização.

Backups e recuperação de desastres!

Monitoramento e qualidade de serviço.

Atualizações.

Serviços. Dica: rodando apenas os serviços que você utilizar aumenta a garantia de qualidade de serviço: se o serviço parar, você vai notar e tomar uma atitude.

Sociedade:

Fazer só ou coletivamente?

Compartindo recursos entre grupos.

Como se sustentar? Horizontal versus vertical.

Kits!

Raspberry Pi nos sabores NAS, onionpi e web; exemplos de outros hardwares.

Arranjo intermediário: torre com nobreak, switch e appliance firewall.

Escalando: montando um rack, múltiplos upstreams, BGP.

Interligando: fazendo seus enlaces, redes wireless abertas.

Referências: documentação espalhada por aí a ser sistematizada e expandida:

TRETA — ISO 1312 - OPSEC 0.1 documentation.

Providers' Commitment for Privacy (PCP).

Provedor de Serviços de Internet - ISP.

Resource Sharing Protocol.

Padrão Fluxo.

Com um aumento considerável de capacidade, de repente seu datacenter fica assim, como a Petabox.

Evento posterior

Nota de 2025: uma versão posterior deste evento foi realizada na CryptoRave 2025: Experiências práticas e inspiradoras de Infraestruturas Digitais Autônomas.