[Ασφάλεια] Γενικές απορίες, ανακοινώσεις, επικαιρότητα 2015-2016

[Thmmy.gr portal]

  Thmmy.gr portal
   Forum
   Downloads
   Ενεργ. Λογαριασμού
   Επικοινωνία
  
  Χρήσιμα links
   Σελίδα τμήματος
   Βιβλιοθήκη Τμήματος
   Elearning
   Φοιτητικά fora
   Πρόγραμμα Λέσχης
   Πρακτική Άσκηση
   Ηλεκτρονική Εξυπηρέτηση Φοιτητών
   Διανομή Συγγραμμάτων
   Ψηφιακό Καταθετήριο Διπλωματικών
   Πληροφορίες Καθηγητών
   Instagram @thmmy.gr
   mTHMMY
  
  Φοιτητικές Ομάδες
   ACM
   Aristurtle
   ART
   ASAT
   BEAM
   BEST Thessaloniki
   EESTEC LC Thessaloniki
   EΜΒ Auth
   IAESTE Thessaloniki
   IEEE φοιτητικό παράρτημα ΑΠΘ
   SpaceDot
   VROOM
   Panther
  

THMMY.gr Web

Helios_MultiScribbles2SMF Default ThemeSMFone_Blue

[Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads]

Είσαι πρωτοετής;... Καλώς ήρθες! Μπορείς να βρεις πληροφορίες εδώ. Βοήθεια για τους καινούργιους μέσω χάρτη.

Κατεβάστε εδώ το Android Application για εύκολη πρόσβαση στο forum.

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads με προσοχή στα ονόματα των αρχείων!

[ονόματα των αρχείων]

Ανεβάζετε τα θέματα των εξετάσεων στον τομέα Downloads

με προσοχή στα ονόματα των αρχείων!

[gmtms]

η οποια ειναι απλα merge ολων των αλλων ξερωγω

[xameno kormi]

πρεπει να μαθουμε και θεωρια για το κομματι του γεινατακη ? ειπε οτι θα εχει και θεωρητικες ερωτησεις για πρωτοκολλα ας πουμε κλπ ?

[gmtms]

απ'οσο θυμαμαι ειπε οτι θα βαλει κατι απο το εργαστηριο, οχι ομως τοσο πρακτικο (δηλαδη οχι εντολες ή κωδικα), αλλα περισσοτερο θεωρητικο/γενικο (πχ αλγοριθμος του καισαρα ή τι ειναι και πως δουλευουν τα αναχωματα ασφαλειας)

[L]

αλγοριθμος του καισαρα

αίσχος

τι ειναι και πως δουλευουν τα αναχωματα ασφαλειας)

θεωρία αφαιρεμένη από το κομμάτι της θεωρίας  

απ'οσο θυμαμαι ειπε οτι θα βαλει κατι απο το εργαστηριο, οχι ομως τοσο πρακτικο (δηλαδη οχι εντολες ή κωδικα)

πάντως κι εγώ αυτό θυμάμαι και επίσης θυμάμαι έναν τυπά που σημείωνε κάτι πίθανα θέματα or smth...
εσύ (ναι, εσύ) αν το διαβάζεις αυτό πες μας κι εμάς τίποτα  

[rspappas]

Και για αυτό, τζάμπα το άγχος.

[emvoliasmenos]

Είναι λίγο αργά για να ρωτήσω, αλλά θυμάστε περίπου τι θέματα έβαλε ο Γενειατάκης? Επίσης, οι βάσεις δεδομένων από θεωρία ήταν εκτός ?

[et3rn1ty]

Είναι λίγο αργά για να ρωτήσω, αλλά θυμάστε περίπου τι θέματα έβαλε ο Γενειατάκης? Επίσης, οι βάσεις δεδομένων από θεωρία ήταν εκτός ?

3 θέματα ήταν, νομίζω μόνο το 1ο το έβαλε ο Παν Καλός και τα άλλα 2 ο Γενειατάκης.

1ο: α) Τι είναι οι ψηφιακές υπογραφές και που χρησιμοποιούνται. β) Τι ειναι η ασυμμετρη κρυπτογραφία και πως χρησιμοποιείται για να προσφέρει αυθεντικοποίηση αλλά όχι εμπιστευτικότητα.

2ο: α) Περιγράψτε τον αλγόριθμο του Καίσαρα. β) Κρυπτογραφήστε το όνομά σας με τον αλγόριθμο του Καίσαρα και κ=5 (λατινικούς χαρακτήρες)

3ο: α) Πώς λειτουργεί ένα SQL injection? (είχε ένα σχηματάκι που έδειχνε ένα html form και ένα server side script που κάνει queries σε μία BΔ) β) Δώστε τιμές στα πεδία username και password ώστε να αυθεντικοποιηθεί ο χρήστης dgeneiat (υποννοώντας ότι δεν ξέρουμε τον κωδικό του). Εδώ είχε ένα query της μορφής
SELECT * FROM users WHERE user=$username and pass=$password
τα $username $password είναι προφανώς οι μεταβλητές που θέλει να πειράξεις.

Κοινώς, βασικά πράγματα.

[emvoliasmenos]

Είναι λίγο αργά για να ρωτήσω, αλλά θυμάστε περίπου τι θέματα έβαλε ο Γενειατάκης? Επίσης, οι βάσεις δεδομένων από θεωρία ήταν εκτός ?

3 θέματα ήταν, νομίζω μόνο το 1ο το έβαλε ο Παν Καλός και τα άλλα 2 ο Γενειατάκης.

1ο: α) Τι είναι οι ψηφιακές υπογραφές και που χρησιμοποιούνται. β) Τι ειναι η ασυμμετρη κρυπτογραφία και πως χρησιμοποιείται για να προσφέρει αυθεντικοποίηση αλλά όχι εμπιστευτικότητα.

2ο: α) Περιγράψτε τον αλγόριθμο του Καίσαρα. β) Κρυπτογραφήστε το όνομά σας με τον αλγόριθμο του Καίσαρα και κ=5 (λατινικούς χαρακτήρες)

3ο: α) Πώς λειτουργεί ένα SQL injection? (είχε ένα σχηματάκι που έδειχνε ένα html form και ένα server side script που κάνει queries σε μία BΔ) β) Δώστε τιμές στα πεδία username και password ώστε να αυθεντικοποιηθεί ο χρήστης dgeneiat (υποννοώντας ότι δεν ξέρουμε τον κωδικό του). Εδώ είχε ένα query της μορφής
SELECT * FROM users WHERE user=$username and pass=$password
τα $username $password είναι προφανώς οι μεταβλητές που θέλει να πειράξεις.

Κοινώς, βασικά πράγματα.

Ευχαριστώ πολύ για την γρηγορη απάντηση!

[et3rn1ty]

Τα ανέβασα όπως τα περιέγραψα παραπάνω και στα downloads γιατί βλέπω δεν τα έβγαλε κανένας φωτο

[nohponex]

Τα ανέβασα όπως τα περιέγραψα παραπάνω και στα downloads γιατί βλέπω δεν τα έβγαλε κανένας φωτο

https://www.thmmy.gr/smf/index.php?action=tpmod;dl=item3026

Σαν να καλυτέρεψαν πολυ τα θεματα, πιο πιο νορμαλ απο τις σαπίλες που ειχε μεχρι και πέρσι.
Αν και το pure php μέσα σε query χωρίς PDO, χωρις sanitation είναι εντελώς από άλλη δεκαετία και δεν μου φαίνεται σωστό για εξετάσιμο θέμα.

(Και το USER είναι reserved word θέλει escape   δεν ξέρω αν το είχε έτσι στα θέματα )

[et3rn1ty]

Τα ανέβασα όπως τα περιέγραψα παραπάνω και στα downloads γιατί βλέπω δεν τα έβγαλε κανένας φωτο

https://www.thmmy.gr/smf/index.php?action=tpmod;dl=item3026

Σαν να καλυτέρεψαν πολυ τα θεματα, πιο πιο νορμαλ απο τις σαπίλες που ειχε μεχρι και πέρσι.
Αν και το pure php μέσα σε query χωρίς PDO, χωρις sanitation είναι εντελώς από άλλη δεκαετία και δεν μου φαίνεται σωστό για εξετάσιμο θέμα.

(Και το USER είναι reserved word θέλει escape   δεν ξέρω αν το είχε έτσι στα θέματα )

Δεν τα θυμάμαι ακριβώς τα θέματα, υποθέτω όμως το point του ήταν να δει αν πιάνουμε το νόημα όχι αν λειτουργεί ως έχει. Είχε βάλει και κάτι σχετικό σε εργασία (και όλοι τον έκραζαν).

Υποθέτω ότι αν ο Παν Καλός σιγά-σιγά ακολουθεί την οδό Κορτέσαυρου (σύνταξη), ετοιμάζεται ο Γενειατάκης να αναλάβει το μάθημα και γι'αυτο έβαλε 2 από τα 3. Ή μπορεί απλά ο άλλος να βαριόταν, καθόλου απίθανο.

[night.atk]

Βλέποντας τα θέματα του Φεβρουαρίου, να υποθέσω οτι δεν χρειάζεται να διαβάσουμε εντολες SQL? Έχει μιλήσει κάποιος συγκεκριμένα για το θέμα με τον Γενειατάκη?

[yorgos_78]

Βλέποντας τα θέματα του Φεβρουαρίου, να υποθέσω οτι δεν χρειάζεται να διαβάσουμε εντολες SQL? Έχει μιλήσει κάποιος συγκεκριμένα για το θέμα με τον Γενειατάκη?

+1

[emvoliasmenos]

Μπορεί κάποιος να μας πει τι έβαλε πάνω κάτω στην πτυχιακή του Ιουνίου?

[sg31a]

Σας ενημερώνουμε ότι η εξέταση του μαθήματος "Ασφάλεια Υπολογιστικών Συστημάτων" θα πραγματοποιηθεί τη Δευτέρα 19/9/2016 στις 15:30 και όχι την Τρίτη 6 Σεπτεμβρίου στις 19:00 όπως είχε αρχικά ανακοινωθεί.