|
|
Zabezpečení sociálních sítí
Hric, Michal ; Veber, Jaromír (vedoucí práce) ; Luc, Ladislav (oponent)
Sociální sítě v dnešní době představují pro většinu lidí nedílnou součást osobních a v některých případech i profesních životů. Zabezpečení sociální sítě je jedním z klíčových faktorů, které rozhodují o její kvalitě a důvěryhodnosti. Práce analyzuje zabezpečení šesti vybraných nejpoužívanějších sociálních sítí s důrazem na zabezpečení jejich webové aplikace, volitelné možnosti zabezpečení uživatelských účtů a zásady ochrany osobních údajů. Zabezpečení webové aplikace bylo rozdílné u všech zkoumaných sociálních sítí. Nejčastějším nedostatkem bylo použití podpisového algoritmu SHA-1, podpora šifry RC4 a nepodporovaná možnost HSTS. Volitelné možnosti zabezpečení uživatelských účtů byly nejlépe zajištěny u prvních dvou hodnocených sítí (Facebook a YouTube), ostatní sociální sítě poskytovaly uživatelům méně těchto možností. Zásady ochrany osobních údajů se významně neodlišovaly, hlavní rozdíly byly dány funkčností sociální sítě. Ačkoliv jsou v současnosti známa rizika nedostatečného zabezpečení sociálních sítí, i nejpoužívanější sociální sítě mají v tomto směru nedostatky.
|
|
|
Synchronizace vektorové grafiky mezi klienty a serverem
Votava, Štěpán ; Bruckner, Tomáš (vedoucí práce) ; Vencovský, Filip (oponent)
Cílem diplomové práce je analýza existujících algoritmů pro zajištění konzistence při synchronizaci vektorové grafiky v reálném čase mezi více klienty a serverem, jejich otestování, popis rozdílů a výběr nejvhodnějšího. Teoretická část práce se věnuje problematice komunikace v reálném čase v protokolu HTTP, WebSockety a detailněji se zabývá algoritmy pro zajištění konzistence a architekturou aplikace. V praktické části jsou popsány technologie využité v diplomové práci, dále samotný návrh aplikace a její implementace. Výsledkem práce je přehled algoritmů pro zajištění konzistence, výběr technologie vhodné pro komunikaci mezi klienty a servery v případě synchronizace vektorové grafiky v reálném čase a implementace vybraných technologií v Node.js aplikaci.
|
|
|
Metody udržování stavových informací v protokolu HTTP
Novák, David ; Pinkas, Otakar (vedoucí práce)
Práce se zabývá využíváním služeb WWW v internetu při komunikaci prostřednistvím bezestavového protokolu HTTP. Dnes ale webové aplikace potřebují uchovat stav k zajištění svých funkcí. Nejprve je popsán protokol HTTP 1.1, poté stavové informace, jejich členění a metody uchovávání a přenosu. Další oddíl popisuje proxy a cache servery, ukládající záložní kopie dat pro opětovné použití a ušetření přenosových kapacit sítě. Rozšířením protokolu HTTP o možnost uchování stavových informací jsou cookies. Zhodnocena jsou bezpečnostní rizika a implementace. Popsána je také platforma P3P zabývající se ochranou soukromí uživatelů. Praktickou část tvoří aplikace implementující několik popsaných metod zajišťujících bezpečnost a ochranu soukromí.
|
|
|
Metodika návrhu REST rozhraní aplikací
Koudelka, Jakub ; Burkoň, Lukáš (vedoucí práce) ; Jansa, Václav (oponent)
Práce se zabývá analýzou a návrhem aplikačního rozhraní (API) architektonickým stylem REST (Representational State Transfer). V úvodu je stručně představen přenosový protokol HTTP a základní definice REST rozhraní. Dále je přistoupeno k analýze a návrhu řešení běžných situací, které se v API pravidelně objevují. Na základě těchto řešení je pak implementována základní ukázková aplikace.
|
|
|
Dynamicky zasílané WWW-stránky
Kotlín, Jiří ; Kastl, Jan (vedoucí práce) ; Veselá, Bohumila (oponent)
Diplomová práce se zabývá problematikou dynamicky zasílaných WWW stránek. Jejich použití, hlavně u velmi zatížených webových aplikací, přináší kromě nesporných výhod pro uživatele i některé nevýhody z hlediska výkonu serverů a souvisejících technologií. K řešení některých z nich lze využít zpětných proxy serverů. Cílem bylo zprovoznit reverzní proxy server s meziukládáním v prostředí dnes nejpopulárnějšího webového serveru -- Apache. Tento přístup je v práci nejprve podrobně popsán i otestován, následně je prověřen v praxi na vytíženém webovém sídle. Prostředím pro testování i realizaci praktické části byla populární platforma poskytování dynamicky generovaných internetových stránek LAMP (Linux, Apache, PHP,MySQL).
|
|
|
Metody udržování stavových informací v protokolu HTTP.
Polsemov, Anton ; Pinkas, Otakar (vedoucí práce) ; Šváb, Ondřej (oponent)
Tato bakalářská práce se zaměřuje na HTTP protokol, jeho vlastnosti a technologické aspekty. Tento protokol je bezstavový a proto je třeba hledat metody pro udržování stavových informací. Mezi tyto metody patří cookies, URL dotaz, session id, HTTP autentizace, skrytá pole ve formulářích, IP adresa a další. Každá metoda má svoje vlastnosti, silné a slabé stránky. Bezpečnostní aspekty určitých metod hrají poměrně velkou roli ve volbě konečného řešení. Ještě před popisem jednotlivých metod, se práce zabývá problematikou kryptografie a podrobně popisuje princip cookies. Praktickou část práce tvoří analýza aplikací elektronického bankovnictví v České republice a popis trendu v tomto odvětví. Nakonec instalace HTTP serveru Apache, PHP5, vytvoření a podepsání certifikátu pomocí OpenSLL je popsána v poslední kapitole. Na závěr je vytvořena jednoduchá ebanking aplikace.
|
|
|
Metody udržování stavových informací v protokolu HTTP
Fiurášek, Tomáš ; Pinkas, Otakar (vedoucí práce) ; Šváb, Ondřej (oponent)
Webové interaktivní aplikace se dotýkají téměř každého z nás. Komunikaci v těchto aplikacích zabezpečuje v naprosté většině případů protokol HTTP. Tento protokol je však bezstavový, to znamená, že nerozeznává souvislost mezi jednotlivými transakcemi. V moderních webových aplikacích je však udržování stavu nezbytné k zajištění funkčnosti. Tato práce se zabývá možnostmi řešení bezstavovosti protokolu HTTP -- metodami přenosu a uchovávání stavových informací. V první části je podán teoretický základ protokolu HTTP, je přiblížen historický vývoj protokolu a jsou vysvětleny související pojmy. Další kapitola se zabývá proxy a cache servery jako prostředníky v komunikaci a nastiňuje možné problémy, které se v souvislosti s přenosem stavových informací mohou vyskytnout. Následující část je věnována metodám udržování a přenosu stavových informací. V této kapitole popisuji jednotlivé metody, tyto metody srovnávám a diskutuji možné problémy. V další kapitole pak ukazuji možnosti implementace uvedených metod v různých vývojových prostředích. Vzhledem k tomu, že otázka bezpečnosti je v dnešní době v popředí zájmu, uvádím dále pohled na problematiku také z hlediska bezpečnosti. Součástí této práce je také webová aplikace, která prakticky demonstruje diskutovanou problematiku a dokazuje, že autor této problematice nejen porozuměl, ale je chopen ji aplikovat v praxi.
|
|
| |
|
|
Dynamicky zasílané www-stránky
Mikulka, Pavel ; Kastl, Jan (vedoucí práce) ; Pinkas, Otakar (oponent)
Práce přibližuje základy protokolu HTTP a možnosti využití dynamického zasílání www stránek. První kapitola popisuje protokol HTTP na obecné úrovni, druhá se věnuje dynamicky zasílaným stránkám. Přínosem je ukázka implementace na dvou prakticky využitelných aplikacích. První z nich je automatický rozcestník pro webové sídlo, jehož úkolem je přesměrovat uživatele na nejvhodnější jazykovou verzi v závislosti na hodnotě hlavičky Accept-Language nebo IP adrese a druhou je download platforma pro společnost nabízející zábavní obsah pro mobilní telefony, jež poskytuje uživateli optimální verzi obsahu v závislosti na user-agent hlavičce jeho přístroje.
|
host ::
RSS.