Proč si majitelé ničeho nevšimli

Princip je jednoduchý, a právě proto tak účinný. Malware běží na pozadí, nezobrazuje žádné varovné okno a nespouští žádnou viditelnou aplikaci. Zařízení dál reaguje, připojuje se k internetu a přehrává videa. Jediné, co se změnilo, je to, že část jeho internetového připojení teď využívá někdo jiný a provoz přes něj může vypadat jako běžné domácí surfování.

Jak nizozemské NCSC vysvětluje, kompromitované zařízení se stává součástí takzvané residential proxy sítě. Zákazník si za poplatek pronajme cizí domácí IP adresu a jeho aktivita, ať už jde o phishing, spam nebo přihlašování pomocí ukradených hesel, pak vypadá, jako by pocházela od nic netušícího člověka v bytě v Amsterdamu, Praze nebo kdekoli jinde. FBI ve svém letošním varování uvádí typické scénáře: maskování řídicí komunikace malwaru, zakládání falešných účtů, útoky hrubou silou na hesla, exfiltrace dat i obcházení regionálních omezení e-shopů. Nepřímé příznaky infekce existují, například pomalejší internet, nestabilní připojení nebo podezřelé e-maily odcházející vaším jménem, ale snadno se přehlédnou.

Jak se zařízení do sítě dostala

Oficiální nizozemské oznámení popisuje cestu nákazy obecně: útočník získá vzdálený přístup k zařízení a nainstaluje škodlivý kód. Konkrétnější obraz nabízí bezpečnostní firma HUMAN Security, která propojila androidovou knihovnu PROXYLIB (známou také jako LumiApps) přímo s platformou Asocks. Infikované telefony sloužily jako proxy uzly, aniž by k tomu uživatel dal skutečný souhlas.

FBI pak jako nejčastější cesty nákazy jmenuje:

• „bezplatné“ VPN aplikace s ukrytými podmínkami v licenčním ujednání
• pirátský software a stahování obsahu zdarma z nedůvěryhodných zdrojů
• aplikace slibující výdělek za sdílení internetového připojení
• nezáplatovaná IoT zařízení s výchozími hesly, tedy routery, kamery a chytré domácí spotřebiče

Stačilo tedy nainstalovat jednu pochybnou aplikaci nebo nechat router roky bez aktualizace.

Asocks versus SocksEscort: srovnání ukazuje měřítko

Jen o dva měsíce dříve, v březnu 2026, rozbila mezinárodní operace jinou residential proxy síť, SocksEscort. Americké ministerstvo spravedlnosti u ní evidovalo přibližně 369 tisíc kompromitovaných zařízení od roku 2020 a konkrétní škody v řádu milionů dolarů v souvislosti s bankovními a kryptopodvody. Asocks je podle publikovaných čísel zhruba 46× větší. Metodika počítání se může lišit, ale i s touto výhradou jde o výrazně větší síť.

Podstatný je i obchodní model. Klasický botnet útočník používá přímo, například k rozesílání spamu nebo k DDoS útokům. Residential proxy služba jde dál: z nakažených zařízení dělá placenou „přestupní stanici“ pro kohokoli, kdo zaplatí. Nizozemská policie u SocksEscortu výslovně upozorňuje, že ne každá proxy služba je nelegální; nelegální je model postavený na hacknutých zařízeních bez vědomí jejich majitelů.

Česko není mimo hru

Oficiální nizozemské zdroje nezveřejňují rozpad infikovaných zařízení podle zemí, takže nelze říct, kolik českých zařízení bylo přímo v síti Asocks. Vyloučit to ale rozhodně nelze, protože botnet operoval globálně.

Že jde o reálnou hrozbu i na českém území, dokládá NÚKIB ve svém přehledu hrozeb za první čtvrtletí 2026. Úřad v něm uvádí nárůst počtu zařízení kompromitovaných botnetem REDHEBERG a v době vydání přehledu evidoval v Česku přes 3 200 nakažených strojů. Jde o jiný botnet, ale mechanismus je podobný: kompromitovaná domácí zařízení slouží cizím zájmům.

Je po všem?

Nizozemská policie serverovou infrastrukturu zasáhla a hostingový provider ji odstavil. Jenže konec 200 serverů nemusí znamenat konec celé služby. Soukromá telemetrie společnosti Lumen naznačuje, že Asocks krátce po zásahu udržel provoz díky přeprodeji proxy zdrojů od jiných poskytovatelů, prakticky bez výpadku. Sama platforma Asocks ve svém vyjádření tvrdí, že funguje jako tržiště propojující dodavatele a zákazníky a že problematického partnera prověřovala. To je ale její obhajoba, nikoli závěr policie.

Co udělat hned teď: aktualizovat systém na telefonu, počítači i routeru. Změnit výchozí hesla, zapnout dvoufaktorové ověření a zabezpečit Wi-Fi pomocí WPA2 nebo WPA3. Instalovat aplikace jen z oficiálních obchodů. A pokud máte doma router, který už nedostává bezpečnostní záplaty, vyměňte ho. Stará zařízení bez podpory jsou pro útočníky otevřenými dveřmi.

Dvě stě serverů v jedné zemi stačilo k ovládnutí 17 milionů zařízení po celém světě. Nejděsivější na tom není jen škála útoku, ale především jeho neviditelnost: miliony lidí mohly používat kompromitovaný telefon nebo router, aniž by si všimly něčeho víc než například trochu pomalejšího internetu.

Jak se dopočítat ke čtvrt milionu

Číslo v titulku není úplný odhad od oka. Vycházeli jsme z otevřeného listingu na eBay, kde se identický typ modulu (Samsung 64GB DDR4-2666 ECC LRDIMM, part number M386A8K40BM2-CTD) prodává za 399 dolarů za kus. Třicet kusů znamená 11 970 dolarů. Při kurzu České národní banky z 18. září 2026 (21,238 Kč za dolar) vychází přepočet na zhruba 254 000 Kč.

Důležitá poznámka: nejde o účetní cenu ani o potvrzenou prodejní cenu. Je to tržní odhad založený na aktuální nabídkové ceně použitého enterprise hardwaru. Reálný výnos by závisel na tom, kde a jak by se moduly prodávaly. Český trh ukazuje dramatický rozptyl: na Sbazaru se v létě 2026 objevil jeden netestovaný kus za 3 000 Kč, zatímco na Aukru stejný part number se zárukou a možností vrácení stál 19 999 Kč. Rozdíl dělá především stav, otestování, záruka a důvěryhodnost prodejce.

Toto nejsou paměti do domácího počítače

Člověk, který si přečte „paměti za 250 tisíc“, si možná představí hromadu běžných RAM modulů z elektra. Realita je jiná. Serverové ECC moduly typu RDIMM nebo LRDIMM mají zabudovanou korekci chyb a registrovou architekturu, která snižuje elektrickou zátěž paměťového řadiče. Díky tomu umožňují osazení výrazně vyšších kapacit a vyššího počtu modulů než běžné desktopové platformy a jsou navržené pro stabilní provoz v serverovém prostředí. Běžná desktopová základní deska je nepodporuje. Patří do serverových platforem s procesory, jako jsou Intel Xeon nebo AMD EPYC.

A 1 920 GB v jednom serveru? Zní to šíleně, ale ve firemním prostředí jde o vysokou, nikoli absurdní kapacitu. Konkrétní maximální osaditelnost závisí na serveru, procesorech a typu použitých modulů. Například Dell PowerEdge R740 může s podporovanými 128GB LRDIMM dosáhnout až 3 TB RAM, zatímco Lenovo ThinkSystem SR665 podporuje podle konfigurace až několik terabajtů paměti. Server z garáže VastOption8705 tedy rozhodně nemusel být nějaký exotický superpočítač. Šlo ale o velmi slušně vybavený server, pokud skutečně obsahoval třicet 64GB LRDIMM modulů.

Proč má stará DDR4 v roce 2026 pořád takovou cenu

Kdo by čekal, že s příchodem DDR5 ceny starší generace automaticky spadnou, mýlil by se. Analytická firma TrendForce v červenci 2026 uvedla, že trh s konvenčním DRAM zůstává napjatý a kontraktní ceny serverových pamětí měly ve třetím čtvrtletí růst o 13 až 18 procent. Výrobní kapacity stále z velké části směřují do serverových aplikací. Také v září 2026 TrendForce hlásil růst spotových cen vybraných DDR4 produktů, zatímco trh s DDR5 se vyvíjel odlišně.

Našel jsem v garáži RAM v hodnotě 10 tisíc dolarů
od uživatele u/VastOption8705 v sekci LinusTechTips

Jinými slovy: 64GB DDR4 serverové moduly nejsou mrtvý segment. Firmy, které provozují stávající infrastrukturu a nechtějí kvůli paměti měnit celé serverové platformy, je stále mohou potřebovat. Sekundární trh s enterprise hardwarem přitom není žádný podzemní bazar. Společnosti jako Techbuyer profesionálně vykupují, repasují a znovu prodávají použité servery, paměti i úložiště od stovek značek.

Proč firmy nechávají cenné díly odejít ve starém serveru

Zní to paradoxně: firma vyřadí server, jehož jednotlivé komponenty mohou mít na sekundárním trhu značnou hodnotu, a nechá si ho odnést zaměstnancem. Jenže v korporátní praxi se hardware nevyřazuje vždy po jednotlivých komponentech. Proces vyřazování zahrnuje sanitaci dat, evidenci, případně certifikaci a především rychlé uvolnění místa v racku nebo serverovně. Poskytovatelé těchto služeb, jako Iron Mountain, popisují, že zpětný prodej dělají především u položek, u kterých se to ekonomicky vyplatí; zbytek míří k recyklaci. Pokud se server vyřadí jako celek, může v něm zůstat hodnota, kterou odhalí až někdo, kdo ho rozebere na jednotlivé komponenty a podívá se na jejich přesné označení a part number.

Přesně to se stalo v garáži VastOption8705. Poklad nebyl skrytý magicky. Jeho hodnota se ukázala ve chvíli, kdy se na starý server přestal někdo dívat jen jako na odepsaný kus železa a začal jeho komponenty posuzovat optikou sekundárního trhu s enterprise hardwarem. Co s moduly nakonec udělal, veřejně známo není. V komentářích se sice objevili zájemci o koupi, ale autor příběhu výsledek nedopsal.

Odkud se berou ušetřené tisíce

Nejjednodušší vstupní NAS pro domácí server, třeba jednodiskový QNAP TS-133, stojí v českých e-shopech kolem 5 074 Kč s DPH. A to bez disku, který přidá další tisícovky. Starý notebook tuhle investici kompletně maže. Má displej, klávesnici, vlastní baterii jako záložní zdroj a často i dostatečně výkonný procesor.

Druhý směr úspory je subtilnější, ale reálný. Netflix začíná na 259 Kč měsíčně, tedy 3 108 Kč ročně. Disney+ Standard vychází na 219 Kč měsíčně, tedy 2 628 Kč ročně. Dvě běžné služby dohromady: 5 736 Kč za rok. Kdo má vlastní knihovnu filmů a seriálů na disku a streamovací služby využívá hlavně k přehrávání toho, co by si stejně pustil z lokálních souborů, může jedno nebo obě předplatná omezit. Plex ale není náhrada Netflixu jedna ku jedné. Nepřináší katalog licencovaných novinek a originálů. Přehrává to, co už vlastníte.

Férové je zmínit i náklady na elektřinu. Notebook běžící nonstop při 15 W spotřebuje za rok elektřinu zhruba za 1 021 Kč, při 30 W za 2 041 Kč, počítáno podle benchmarku Eurostatu pro české domácnosti a kurzu ČNB. Pořád je to zlomek ceny nového NAS.

Instalace za deset minut

Celý proces je překvapivě přímočarý. Podle oficiálního průvodce Plexu stačí pět kroků:

1. Stáhnout Plex Media Server pro svůj operační systém.
2. Nainstalovat jako běžný program.
3. Po prvním spuštění se v prohlížeči přihlásit nebo vytvořit účet.
4. Pojmenovat server.
5. Přidat složky s filmy, seriály, hudbou nebo fotkami.

Na Linuxu je navíc potřeba ruční start přes příkaz sudo systemctl start plexmediaserver a přístup přes adresu http://127.0.0.1:32400/web. Na Windows a macOS se vše řeší klikáním.

Jakmile server běží, otevřete aplikaci Plex na telefonu, tabletu, Smart TV, Xboxu nebo v prohlížeči na jiném počítači a knihovna je tam. Čeština je dostupná minimálně v mobilních aplikacích, jazykové preference pro audio a titulky podporují češtinu napříč platformami.

Co musí starý notebook zvládnout

Ne každý notebook se hodí. Plex oficiálně doporučuje minimálně procesor Intel Core i3 nebo ekvivalent a operační systém Windows 10 (verze 1607 a novější), macOS 10.13 nebo Linux typu Ubuntu 16.04. Čtyři gigabajty RAM pro typickou instalaci stačí.

Klíčové slovo je transkódování. Když klientské zařízení nepodporuje formát souboru, server musí video přepočítat za běhu. A to žere výkon. Starší dvoujádrový procesor zvládne jeden stream bez problémů, ale tři souběžné přístupy v různých formátech ho položí. Plex sám na to upozorňuje a paradoxně dodává, že běžné levné NAS krabičky s ARM procesory na tom bývají hůř než průměrný pět let starý notebook.

Další háček: notebook musí být zapnutý a neuspávaný, kdykoli chcete ke knihovně přistupovat. Zavřete víko, nastavte, ať se neuspává, a nechte ho na polici. Spotřeba 15 až 30 W je srovnatelná s LED žárovkou.

Co Plex neumí a kde jsou limity

Plex není streamovací služba. Nedodává žádný obsah, ani český, ani zahraniční. Přehrává výhradně soubory, které do něj sami nahrajete. Kdo nemá vlastní knihovnu filmů, seriálů nebo hudby, ten z Plexu velký užitek nevytěží.

Od 29. dubna 2025 navíc platí omezení pro vzdálené přehrávání osobního videa mimo domácí síť. Bezplatná verze Plexu funguje plnohodnotně v rámci domácnosti, ale pro přístup odkudkoli z internetu už některé funkce vyžadují placený Plex Pass. V domácí Wi-Fi síti ale vše běží bez omezení a bez poplatku.

Další život starého notebooku

Plex je nejviditelnější využití, ale ne jediné. Starý notebook se dá proměnit v druhý monitor přes aplikaci spacedesk, v psací stroj bez rozptylování díky editoru FocusWriter, nebo v retroherní stanici přes RetroArch. A pokud na něm Windows už sotva dýchá, lehká linuxová distribuce Lubuntu 26.04 LTS s podporou do roku 2029 mu dá druhý dech.

Pro člověka, který má doma starý funkční notebook a složku plnou filmů na externím disku, je Plex nejlevnější vstupenka do světa domácího serveru. Za nula korun na softwaru a tisícovku ročně za elektřinu získá to, co by jinak stálo pět tisíc jen za hardware, a to ještě bez disku.

Co je vlastně NAS a proč jsem se ho bál

NAS je zkratka pro network-attached storage, v praxi jde o malý počítač s diskem, který je trvale připojený k domácí síti a zpřístupňuje soubory všem zařízením: počítači, televizi, tabletu i telefonu. Hotová řešení od Synology nebo QNAP tohle nabízí „z krabice“, jenže i ten nejlevnější model bez disků, Synology DS223j na Alze za 5 499 Kč nebo QNAP TS-133 za 5 359 Kč, přijde bez jediného disku. Datový disk za další dva až tři tisíce a najednou jste na osmitisícové útratě.

Právě tahle cenová bariéra mě roky držela v režimu „možná někdy“. K tomu strach z konfigurace, z Linuxu, z nekonečných příkazů v terminálu. A představa, že krabička poběží 24 hodin denně a bude „vysávat“ elektřinu. Zpětně viděno: každý z těchto argumentů byl buď přehnaný, nebo rovnou mylný.

HP T630: dva tisíce korun a dostupný hardware

Zlom přišel díky polskému YouTubovému kanálu tata.geek a databázi Parky Towers, která katalogizuje použité firemní tenké klienty. Původně jsem koketoval se starším HP T610, který mě zaujal možnostmi rozšíření úložiště. Jenže T630 vyhrál na celé čáře:

• Procesor: čtyřjádrový AMD GX-420GI na 2,0 GHz oproti dvoujádrovému AMD G-T56N (1,65 GHz) v T610
• Spotřeba v nečinnosti: přibližně 6 W versus 14 W u T610
• Platforma: rok 2016 místo 2012
• Úložiště: dva interní sloty M.2, přičemž oba podporují SATA úložiště

Na českém bazaru se T630 v létě 2026 pohyboval zhruba kolem 1 000 až 1 700 Kč podle výbavy; na Aukru se objevil kus s 8 GB RAM a 128GB SSD za tisícovku, na Bazoši v Brně varianta s Windows 10 za 1 699 Kč. Přidal jsem 512GB M.2 SATA SSD jako datový disk a celková investice nepřekročila dva tisíce korun.

Jedna důležitá věc: T630 má sice interní USB 3.0 port, ale BIOS ho nepodporuje jako bootovací zařízení. Systém tedy musí běžet z jednoho z M.2 slotů. A druhá: bez kompatibilního napájecího adaptéru se stroj nemusí vůbec nastartovat.

Instalace OpenMediaVault: kde končí strach a začíná realita

OpenMediaVault je kompletní řešení NAS postavené na Debianu. Má webové rozhraní, podporuje sdílení přes SMB/CIFS, NFS i FTP a instaluje se z bootovacího USB. Nikdy předtím jsem nepracoval s Linuxem ani Raspberry Pi, ale umím složit počítač z dílů a řídit se návodem. To stačilo.

Postup v kostce: nahrát ISO na USB flash disk, v BIOSu nastavit správný režim bootování, nainstalovat OMV na systémový disk M.2, po restartu zadat IP adresu do prohlížeče a přihlásit se do webové administrace. Tam vytvořit souborový systém na datovém disku, založit sdílenou složku, přidat uživatele a zapnout sdílení SMB. Ve Windows pak stačí zadat síťovou cestu do Průzkumníka a namapovat ji jako síťový disk. Na Androidu jsem použil Solid Explorer přes LAN/SMB, filmy pouštím v MX Playeru, který umí síťové připojení přímo.

Nejtěžší část celého projektu nebyla instalace, ale výběr hardwaru a ověřování, co s čím funguje. Samotné OMV mě překvapilo svou přímočarostí.

Co to žere a co to neumí

Při 6 W v nečinnosti spotřebuje T630 za rok nepřetržitého provozu asi 52,6 kWh. Při orientační ceně elektřiny v Česku pro rok 2026, zhruba 4,50 až 7,50 Kč/kWh, vychází roční provoz přibližně na 240 až 395 Kč, tedy v průměru kolem 300 Kč ročně. Pro srovnání: jednodiskový Synology DS124 udává spotřebu 10,69 W při přístupu k datům.

Fér je říct i to, co DIY řešení nedává:

• Žádná redundance. Jeden disk znamená nulovou toleranci k poruše. Na tomhle NAS nechci držet fotky a dokumenty, které si absolutně nemůžu dovolit ztratit; na to je potřeba záloha jinam, ideálně i malá UPS (na Alze od 1 350 Kč).
• Žádný hotový ekosystém. Synology nabízí vlastní mobilní aplikace, automatickou synchronizaci a vzdálený přístup. OMV tohle umí přes pluginy a dodatečnou konfiguraci, ale není to „tři kliky a hotovo“.
• Rozšiřitelnost má strop. Nativně se do T630 vejdou dva M.2 SATA disky. Další úložiště lze připojit přes USB, ale není to ideální řešení pro hlavní datový disk. Komunitní teorie o čtyřech interních discích jsou spíš výsledkem různých adaptérů a kompromisů než standardní vlastností tohoto modelu.

Pro koho to dává smysl

Pokud máte doma rozházené soubory na třech discích, pouštíte filmy z flash disku zastrčeného v televizi a občas přemýšlíte, kde vlastně máte fotky z dovolené, přesně pro vás takové řešení může být. Nepotřebujete být linuxový administrátor. Stačí být typ člověka, který si umí složit počítač a nevzdá se po první slepé uličce v BIOSu.

Za necelé dva tisíce korun a jedno odpoledne jsem získal jednu knihovnu souborů přístupnou z každého zařízení v bytě. Roční provoz mě vyjde zhruba na cenu dvou kávových kapslí měsíčně. Nelituji, že jsem si NAS pořídil. Lituji těch let, kdy jsem si myslel, že to za to nestojí.

Windows Server je pro malou firmu drahý

Samotná licence operačního systému je jen špička ledovce. Oficiální ceník Microsoftu uvádí referenční cenu Windows Server 2025 Standard na 1 176 dolarů, jenže k tomu musíte dokoupit klientské přístupové licence (CAL) pro každého uživatele nebo zařízení. Balík s licencí na 16 jader a 10 CAL stojí v Microsoft Store 1 848 dolarů.

A pak přijde terminálový přístup. Pokud zaměstnanci pracují vzdáleně přes RDP, což je u malých firem v Česku běžný scénář, protože třeba STORMWARE u svých produktů doporučuje právě RDP jako korektní cestu ke vzdálenému přístupu, každý uživatel potřebuje ještě RDS CAL za 264 dolarů. Deset lidí s terminálovým přístupem? To je dalších 2 640 dolarů. Orientační součet pro desetičlennou firmu s RDP tak vychází na zhruba 4 488 dolarů, bez licence SQL, bez práce správce a bez hardwaru.

Právě tenhle součet licencí, přístupových práv a správy dělá z Windows Serveru pro malou firmu nákladnou záležitost.

Co počítač musí přesně zvládnout

Technické minimum zní lákavě: stačí 64bitový stroj s procesorem Intel nebo AMD, protože SQL Server kontejnery pro Linux podporují architekturu x86-64. Samotný SQL Server potřebuje ke spuštění minimálně 2 GB RAM a edice Express má omezení na využití procesoru, paměti a velikosti databáze. Jenže „rozběhnu“ a „nasadím do ostrého provozu“ jsou dvě různé věci.

STORMWARE ve svých systémových požadavcích pro POHODA SQL doporučuje už pro minimální zátěž minimálně 16 GB RAM a zrcadlené disky nebo SSD. Pro vyšší zátěž pak 32 GB RAM a RAID. Starý kancelářský desktop s 8 GB RAM a jedním HDD je tedy spíš laboratorní platforma na otestování konceptu než hotový firemní server. Upgrade paměti a přidání druhého disku pro zrcadlení ale stojí řádově tisíce korun, pořád nesrovnatelně méně než licenční balík Microsoftu.

Pět kroků k funkčnímu serveru

Postup, který ajťák doporučuje, není obecné „zkuste Linux“. Je to konkrétní zásobník s jasnou logikou:

1. Debian stable – oficiální dokumentace Debianu doporučuje větev stable jako vhodnou volbu pro servery, kde je důležitá stabilita. Žádné experimentální větve, žádná překvapení při aktualizacích.
2. Docker a Compose – oficiální balíky z repozitáře Dockeru, bez distribucí dodávané verze. Docker podporuje aktuální stabilní vydání Debianu i starší podporované verze.
3. MS SQL Server Express v kontejneru – bezplatná edice, kterou Microsoft licenčně povoluje i pro komerční provoz, ovšem s technickými limity. STORMWARE ji připouští pro POHODA SQL, ale konkrétní požadavky a limity je nutné ověřit podle aktuální dokumentace.
4. Caddy jako reverzní proxy – automatické HTTPS, směrování požadavků a správa TLS certifikátů. Není to jen přeposílač požadavků, ale vstupní vrstva, která může převzít obsluhu webových služeb a certifikátů.
5. Samba AD DC + Portainer – Samba převezme roli doménového řadiče pro správu uživatelů a přihlašování, Portainer nabídne webové rozhraní pro správu kontejnerů.

Důležitý detail: data musí žít v perzistentních svazcích Dockeru, ne uvnitř kontejnerů. Kontejner sám o sobě zálohou není; Docker dokumentuje postupy pro zálohování a obnovu dat ve svazcích. Pro Sambu existuje nástroj samba-tool domain backup online s možnostmi obnovy na čistém serveru po havárii.

Kde jsou háčky a limity

Tři věci, které je fér říct nahlas:

• Podpora SQL Serveru na Debianu. Microsoft veřejně uvádí jako podporované linuxové distribuce mimo jiné RHEL, SLES a Ubuntu. Debian v seznamu podporovaných hostitelských distribucí pro SQL Server není. Kontejner může běžet, databáze může fungovat, ale při řešení podpory je potřeba počítat s omezeními oficiálně podporované konfigurace.
• Samba není plná Active Directory. Samba poskytuje řadu funkcí kompatibilních s Active Directory, ale nejde o úplnou kopii všech funkcí Microsoft AD. Pro malou firmu s několika počítači to může být dostačující. Pro komplexní scénáře využívající specifické funkce Microsoft ekosystému už nikoli.
• Portainer Community Edition je bezplatná edice s omezenějšími funkcemi a bez komerční podpory poskytované v placené edici. Business Edition s podporou existuje, ale za příplatek.

A pak je tu POHODA SQL. Veřejně dohledatelná dokumentace STORMWARE popisuje provoz na Windows Serveru s MS SQL. To, že databázový server může technicky běžet v linuxovém kontejneru, ještě neznamená, že jde o výrobcem podporovanou nebo certifikovanou konfiguraci.

Pro koho to dává smysl, a pro koho ne

Tohle řešení může ušetřit desítky tisíc korun na licencích. Ale přesouvá odpovědnost. DNS, síť, svazky, zálohy, aktualizace, identita v Sambě, řešení limitů podpory; to všechno musí někdo umět a průběžně hlídat. Pro firmu s externím správcem nebo IT nadšencem ve vedení je to reálná cesta. Pro firmu, kde se nikdo nechce dívat do terminálu, je to recept na problém.

Bezpečnostní detail na závěr: Docker při publikování portů může obcházet běžná pravidla některých linuxových firewallů. Ven by měl ideálně být vystaven jen Caddy na portech 80 a 443. SQL port 1433 patří za VPN nebo pouze do lokální sítě. Levné to je hlavně na licencích. Na riziku a správě ušetřit nejde.

Od telefonní ústředny k internetu

Abychom pochopili, co Hooverová řešila, musíme se vrátit do šedesátých let. Bell Labs tehdy stavěly systém No. 1 ESS, jednu z prvních velkých elektronických telefonních ústředen řízených uloženým programem. Centrální procesor měl zvládat provoz s mimořádně vysokou spolehlivostí. Jenže čím víc hovorů přicházelo najednou, tím víc hrozilo, že procesor nestihne zpracovat ani ty nejdůležitější operace, jako je spojování a rozpojování linek, protože by se zahltil méně kritickými úlohami, například administrativním zpracováním.

Hooverová s Eckhartem navrhli mechanismus zpětné vazby: systém průběžně měřil, jak rychle se procesor vrací k běžnému zpracování, a podle toho reguloval, kolik nových úloh může vstoupit z front (v patentovém jazyce „hoppers“). Při přetížení se méně důležité úkoly odsunuly, zatímco klíčové operace dostaly přednost. Podle Engineering and Technology History Wiki Hooverová tento nápad rozpracovávala i během pobytu v porodnici po narození dcery.

Stejný vzorec, jiný kabát

Patent z roku 1971 pracoval s jedním centrálním procesorem telefonní ústředny. Dnešní systémy jsou distribuované, orientované na HTTP a běží v cloudových clusterech. Implementace se změnila zásadně. Princip ne.

Podívejme se, kde všude dnes žije tatáž logika:

• Google SRE popisuje odlehčování zátěže a postupnou degradaci jako klíčovou obranu proti kaskádovému selhání; kapitola o kaskádových selháních je v podstatě stejným přístupem.
• Kubernetes má mechanismus API Priority and Fairness, který při přebytku požadavků část provozu odmítne nebo zařadí do fronty s limity souběžnosti.
• Envoy proxy pracuje s explicitními mechanismy odlehčení ve svém Overload Manageru.
• Cloudflare Rate Limiting omezuje nadlimitní provoz ještě na okraji sítě, dříve než dorazí k původnímu serveru.

Co to znamená pro běžného uživatele? Když při velkém náporu vidíte chybu 429 nebo 503, pomalejší načítání nebo omezenou funkčnost místo totálního pádu stránek, je to přesně ten princip v akci. Systém vás raději odmítne nebo zpomalí, než aby se zhroutil pro všechny.

Její jméno zůstalo ve stínu

Hooverová nebyla uvnitř Bell Labs přehlížena. Podle NCWIT se stala první ženou povýšenou na technickou vedoucí a později první ženou v roli vedoucí technického oddělení; prolomila tři pomyslné skleněné stropy v převážně mužském prostředí. Alma mater Wellesley ji ocenila v roce 1990, Nokia Bell Labs ji řadí mezi své velké osobnosti.

Jenže infrastrukturní práce má jednu vlastnost: když funguje, nikdo si jí nevšimne. Uživatel neví, že ho právě zachránil mechanismus řízení přetížení. Vidí jen to, že služba běží. A zásluha se v korporátním prostředí navíc rozpouští do značky instituce; lidé si pamatují Bell Labs, ne jednotlivé inženýry.

Hooverová v tom není sama. Margaret Masterman, průkopnice počítačové lingvistiky, byla podle Cambridge University Press „o dvacet let před dobou“ a pozdější obor často ztratil stopu zpět k jejím nápadům. Kryptanalytička Elizebeth Friedman bývá podle NSA dodnes redukována na „manželku Williama Friedmana“, ačkoli měla vlastní zásadní úspěchy. A v českém kontextu se nabízí Antonín Svoboda, tvůrce počítače SAPO a průkopník architektury odolné proti chybám, jehož jméno se u nás po emigraci za komunismu dlouho nesmělo ani vyslovit.

Co přežije déle než patent

Patent US 3,623,007 vypršel 23. listopadu 1988. Žádná firma za něj od té doby neplatí licenční poplatky. Přímý kódový rodokmen od telefonní ústředny k dnešnímu Kubernetes neexistuje. Existuje ale něco silnějšího: typ problému, který se nezměnil. I v roce 2026 mají servery omezenou kapacitu CPU, paměti, vláken a síťových vstupů. A nejlepší obrana je stále stejná: změřit vytížení, omezit příjem nové práce a dát přednost klíčovým operacím.

Hooverová patří do velmi rané a právně nejisté fáze softwarových patentů. Její patent byl udělen v listopadu 1971; už o rok později Nejvyšší soud USA v případě „Gottschalk v. Benson“ odmítl široký patent na algoritmickou metodu, což ukazuje, jak křehká půda to tehdy byla.

Největší technologické dědictví často nevzniká v produktech, které uživatel vidí, ale v mechanismech, díky nimž se systém v kritické chvíli nezhroutí. Erna Schneider Hooverová jeden takový mechanismus vymyslela. Že ho dnes používá celý internet, aniž by většina lidí znala její jméno, to je možná ten nejlepší důkaz, jak dobře funguje.