|
|
KNOTIS Information System
Ľupták, Andrej ; Smrž, Pavel (referee) ; Dytrych, Jaroslav (advisor)
This thesis addresses the problem of managing people, groups of people, resources, and resource permissions in the Unix system managed by the Knowledge Technology Research Group Information System (KNOTIS). The main objective is to effectively combine the use of access lists and groups to manage user access to resources. Based on the properties of the resource and the number of persons with access, the module automatically evaluates which type of permissions is more advantageous for managing permissions to individual resources. The communication between KNOTIS and a server is implemented using the JSON-RPC communication protocol. The content of the communication messages was defined based on specific demands. The result of this thesis is a new group of modules for KNOTIS and the servers managed by it. The modules focus on a new way of communication between the information system and the servers and on how to process the requested changes on the server side, including a more efficient way of managing resource permissions.
|
|
|
Network interface card performance testing
Karabelly, Jozef ; Nagy, Peter (referee) ; Grégr, Matěj (advisor)
Táto práca sa zaoberá významom testovania výkonnosti sieťových kariet (NIC) v inžinierstve sietí, najmä pre systémy používajúce moderné jadro Linuxu, v dôsledku rastúcej priepustnosti sietí a expanzie viacjadrových procesorov. Vyvíja škálovateľné a prispôsobiteľné testovacie scenáre pre testovanie NIC, ktoré zohľadňujú zložitosť rýchlo sa vyvíjajúceho hardvéru a softvéru a smerujú k stabilným, reprodukovateľným výsledkom v rôznych scenároch. Výskum zahŕňa analýzu akcelerácie sieťových mechanizmov jadra Linuxu, použitie nástrojov kontinuálnej integrácie pri objemnom testovaní a dôkladné preskúmanie hardvérových konfigurácií. Účinnosť testovacích scenárov je validovaná rozsiahlým testovaním na presne definovanom testovacom prostredí, čo zlepšuje pochopenie a optimalizáciu výkonnosti NIC v komplexných sieťových systémoch založených na Linuxe.
|
|
|
Attacks on Centos/RedHat 7
Krychtálek, Petr ; Malinka, Kamil (referee) ; Snášel, Daniel (advisor)
The aim of this thesis is to analyse five selected exploits targeting the CentOS 7 operating system. In the first part, the theoretical concepts needed to understand the exploits are presented. These concepts include operating system, operating system kernel, process, thread and virtual memory. The second part focuses specifically on the Linux operating system and its architecture. The third part deals with cybersecurity, listing the most common types of attacks, the most common types of vulnerabilities, and also the tools used in cybersecurity. The fourth part focuses on the security of the Linux operating system and its most common vulnerabilities. The last part of this thesis is devoted to a detailed analysis of exploits and exploit searches.
|
|
|
Custom attribute export extension for NetFlow probe
Mateáš, Branislav ; Lichtner, Ondrej (referee) ; Grégr, Matěj (advisor)
Táto diplomová práca sa zaoberá rozšírením modulu NetFlow implementáciou vlastnej funkcie exportu atribútov zameranej na zachytávanie odchýlok. Výstupom tejto práce je návod na rozšírenie implementácie modulu ipt_netflow o export vlastného atribútu netflow a samotná implementácia rozšírená o export atribútu odchýlky velkosti paketov. Odchýlka veľkosti paketov pridáva údajom o sieťových tokoch nový rozmer, ktorý je obzvlášť cenný pre detekciu anomálií a monitorovanie výkonnosti siete.
|
|
|
Application for senior caregiver
Žáček, Jan Filip ; Benedikt, Jan (referee) ; Komosný, Dan (advisor)
The main objective of this bachelor's thesis was to develop an application for a senior caregiver. Within this application, a graphical configuration option for selected settings in configuration files of the senior operating system (senior-os) applications is created. Furthermore, the application includes a graphical interface for displaying and filtering log levels of senior-os application activities. The caregiver application incorporates protection against phishing attacks using machine learning, which analyzes suspicious addresses listed in the activity logs of senior-os applications. The second objective of the bachelor's thesis was to design and implement a unified graphical environment in the form of a module that ensures clarity and consistency across all senior-os applications. The results of this work are published on the GitHub versioning platform under the MIT license.
|
|
| |
|
|
Network Traffic Encryptor on Linux Platform
Havlín, Jan ; Sysel, Petr (referee) ; Hajný, Jan (advisor)
This bachelor thesis focuses on providing encrypted communication between two Linux operating system stations. It involves encryption using the AES-GCM-256 cipher, which uses a hybrid key derived from three separately generated keys. The methods for generating these keys are Quantum Key Distribution, CRYSTALS-Kyber and Elliptic Curve Diffie-Hellmann. Thus, we use functions of three types of cryptography - classical, quantum and post-quantum. The paper also deals with the extension of the functionality of the original cryptography to authenticate the communicating parties using certificates and deployment of the encryptor in practice.
|
|
|
Reduced operating system with Linux kernel on USB flash drive
Struziaková, Lada ; Slavíček, Karel (referee) ; Komosný, Dan (advisor)
Cílem mé bakalářské práce je vytvořit modifikovaný operační systém Linux založený na distribuci Debian. Předdefinované aplikace, mezi které patří lokální PDF a webový prohlížeč patří mezi požadavky na upravovanou distribuci. Celý systém je uložen na přenosném úložném zařízení, například USB flash disk, a pracuje v režimu pouze pro čtení. Tento režim zajišťuje výmaz veškerých změn provedených při běhu systému s jeho restartem, kromě dat uložených v domovském adresáři uživatelů. Zbylé, nevyužité místo úložného zařízení, je vyhrazeno pro šifrovaný oddíl, který slouží jako bezpečné úložiště pro uživatelská data vytvořena při běhu systému. Zadání práce bylo splněno s využitím funkcí systémové knihovny live-build a postupu pro vytvoření distribuce „od základu“. Došlo k modifikaci zavaděčů (bootloaders), nastavování vnitřních služeb systému (services), vytvoření skriptu pro nastavení systému pomocí live-build knihovny, provedení persistence, a dalších změn. Ačkoliv je práce psaná v anglickém jazyce, systém je připraven pro česky hovořící uživatele. Vytvořené konfigurační skripty a generované ISO obrazy jsou zveřejněny pod MIT licencí dostupné na platformě GitHub.
|
|
|
An efficient and general abstraction of middle layer for embedded Linux
Drexler, Filip Emanuel ; Košař, Vlastimil (referee) ; Korček, Pavol (advisor)
Cieľom tejto práce je návrh a konštrukcia medzivrstvy vo vstavaných zariadeniach s operačným systémom GNU/Linux. Medzivrstva je softwarová vrstva, ktorá pomáha s abstrakciou hardware, medziprocesovou komunikáciou, genericitou kódu a čistejšou softwarovou architektúrou. Bola skonštruovaná s nástrojmi ako D-Bus a modelovacím jazykom YANG, čo viedlo z zmenám v softwarovej architektúre a jasnejšiemu designu. Niektoré nízkoúrovňové časti kódu boli presunuté do procesu, ktorý poskytuje rozhranie pre iné procesy. Výstupom je vhodnosť takejto medzivrstvy, výhody ktoré poskytuje, ale aj nevýhody.
|
|
|
Efficient use of renewable energy sources in a residential building
Burčo, Matúš ; Paluřík, Pavel (referee) ; Jablončík, Lukáš (advisor)
The thesis focuses on the design and implementation of an optimization algorithm for an energy management system in apartment buildings. The thesis analyzes current technological solutions for smart home energy management, including open-source and commercial systems. It further considers the use of containerization technologies for the implementation of the algorithm in practice. The second chapter focuses on renewable energy sources such as solar, wind and hydro power and discusses methods for their efficient integration into energy systems. The third chapter describes specific system elements, such as photovoltaic panels and battery storage, in the context of a residential building. The fourth chapter describes the development of the optimization algorithm, its testing and integration with data collection and visualization platforms. The aim of the thesis is to show how the system can be used to make efficient use of the available energy resources and thus reduce the energy costs of the building.
|
guest ::
