|
|
Automatic Seccomp Syscall Policy Generator
Tamaškovič, Marek ; Smrčka, Aleš (oponent) ; Turoňová, Lenka (vedoucí práce)
This thesis deals with design and implementation of the tool which transforms a system call log into a policy that limits the system call usage in operating system GNU Linux. The motivation raised as a need for automatic creation such policies. In this thesis, we dealt with the intermediate data structure that represents the system call log. We dealt with simplification of the data structure on which were used optimization algorithms. The first implemented algorithm was minimax and the other was clustering algorithm DBSCAN. In the last part of the thesis, the testing methods are described. We tested the particular modules and the whole tool as a unit. During the testing, issues that prevent from complex testing, arised.
|
|
|
Analýza dat z DNA čipů
Vogel, Ivan ; Smrž, Pavel (oponent) ; Šilhavá, Jana (vedoucí práce)
Cieľom tejto bakalárskej práce je popísať technológiu a analýzu komplementárnych DNA čipov. Predstavené sú niektoré algoritmy využívané pri analýze. Podrobnejšie sa venuje problematike zhlukovania dát, predovšetkým rozoberá varianty hierarchického zhlukovania. Ďalej predstavuje prehľad dostupného komerčného aj nekomerčného softvéru z tejto oblasti. Zahŕňa návrh vlastnej implementácie hierarchických metód. V závere sú porovnané výsledky s podobným nekomerčným softvérom.
|
|
|
Real Time Data Processing with Strimzi Project
Orsák, Maroš ; Malík, Viktor (oponent) ; Rogalewicz, Adam (vedoucí práce)
Container technologies become broadly used in modern times. In prevailing, applications made on the micro-service architecture are rising. This thesis analyzes the design of an application that will process data in real-time. Further, the application will be built using state-of-the-art technologies used by world companies like Netflix, Uber. They are using the systems for real-time data processing such as Apache Kafka, and in recent times they raised it on a higher level by encapsulating this system in the container environment, which guaranteeing effortless scalability. Additionally, using the latest native Kubernetes technologies for processing dozens of data with Quarkus and Strimzi. The problem, which arises, is that these types of real-time data processing systems encapsulated in the containers are especially challenging to test. The main goal of this thesis is a proof-of-concept application based on Strimzi project and also show the designed long term test of the application also known as Marathon, which is the ideal demonstration of user conditions.
|
|
|
Aplikace metody učení bez učitele na hledání podobných grafů
Sabo, Jozef ; Burgetová, Ivana (oponent) ; Křivka, Zbyněk (vedoucí práce)
Cieľom tejto diplomovej práce bolo v spolupráci s firmou Avast navrhnúť systém, ktorý dokáže dolovať znalosti z databázy grafov pomocou metód učenia bez učiteľa. Grafy, určené pre dolovanie, popisujú chovanie počítačových systémov a do databázy prichádzajú anonymne od používateľov softvérových produktov firmy. Grafom v databáze je možné priradiť jednu z dvoch tried: čistý graf alebo malware (škodlivý) graf. Úlohou navrhnutého samoučiacieho systému je nad grafovou databázou nájsť zhluky grafov, v ktorých sa triedy grafov nemiešajú. Zhluky grafov, v ktorých sa nachádza iba jedna trieda grafov, sa dajú interpretovať ako rôzne typy čistých alebo malware grafov a sú užitočným zdrojom ďalších analýz nad grafmi. Pre ohodnotenie kvality zhlukov bola navrhnutá vlastná metrika pomenovaná ako jednofarebnosť. Metrika hodnotí kvalitu zhlukov na základe toho ako veľmi sa v zhlukoch miešajú čisté a malware grafy. Najlepšie výsledky metrika dosiahla, keď boli vektorové reprezentácie grafov vytvorené modelom hlbokého učenia (variačným grafovým autoenkodérom s dvomi relačnými grafovými konvolučnými operátormi) a pre zhlukovanie nad vektormi bola použitá bezparametrická metóda MeanShift.
|
|
|
Classification of Potentially Malicious File Clusters via Machine Learning
Holop, Patrik ; Zendulka, Jaroslav (oponent) ; Bartík, Vladimír (vedoucí práce)
This thesis proposes an alternative to currently used malware classification approaches on the file-level often based on the detection of specific byte sequences. The experimentation proved that a cluster-level classification based on the shared properties of files in the cluster is possible. That was achieved by a careful selection of the properties of the three file types - PE, APK and .NET. By comparing various machine learning methods the highest scoring classifiers were selected and a web service providing API for classification was implemented, which was used for the integration with the internal clustering system of the Avast company. This thesis also discusses drawbacks of the proposed approach and suggests steps for improving the classification.
|
|
|
Predator-Prey Simulation in JavaScript
Méry, Jozef ; Janoušek, Vladimír (oponent) ; Peringer, Petr (vedoucí práce)
Studying the populations of organisms is a useful research field. It can help predict, understand, and possibly help preserve populations. This bachelor's thesis focuses on modeling and simulating an agent-based predator-prey model. The agents' essential traits include flocking based on C. Reynolds's boids model, reproduction, and mutation. This thesis's result is a configurable browser-based application, which can be used to simulate different scenarios and extract various statistical information. The application contains setting templates that were simulated. The results of the simulations are briefly evaluated.
|
|
|
Porovnanie rôznych prístupov k stanoveniu indexu listovej plochy
Haninec, Pavel
Index listovej plochy (LAI) je jednou z najdôležitejších charakteristík, určujúcich fyziologické procesy, produkciu biomasy a aj mechanickú stabilitu porastu. V tejto bakalárskej práci sme porovnávali prístupy k stanoveniu LAI v troch bukových (Fagus sylvatica L.) a v jednom javorovom (Acer pseudoplatanus L.) lesnom poraste vo vekovom rozmedzí 13 -- 77 rokov. Pre stanovenie LAI boli použité tri metódy; gravimetrická, ihlicová a metóda pomocou prístroja LAI 2000 Plant Canopy Analyser (PCA). Pomocou prístroja LAI 2000 PCA bol na študovaných plochách zachytený sezónny vývoj LAI, ostatnými dvoma metódami bol zmeraný len maximálny LAI. Sezónny vývoj LAI bol porovnateľný s ostatnými lesami mierneho pásma, s najintenzívnejším nárastom listovej plochy prvý mesiac po pučaní. Maximálny LAI bol dosiahnutý 19.6. Hodnoty podľa LAI 2000 PCA sa v bukových porastoch pohybovali v rozmedzí 4,52 -- 5,08 m2m-2. Pri porovnávaní jednotlivých metód sme použili ako referenčnú metódu gravimetrickú. Metóda LAI 2000 PCA podhodnocovala gravimetrickú metódu v bukových porastoch v priemere o 15,1 %, v javorovom poraste o 5,8 %, avšak tento rozdiel nebol v žiadnom poraste štatisticky významný. Pri ihlicovej metóde sme zistili, že podhodnocuje gravimetrickú metódu v bukových porastoch v priemere o 22 %, v javorovom poraste podhodnocovala ihlica dokonca o 40 %. Na troch zo štyroch sledovaných plôch sa tento rozdiel ukázal ako štatisticky významný. Gravimetrická metóda je z použitých metód síce najpresnejšia, ale poskytuje najpresnejšie údaje len o maximálnom LAI. Metóda LAI 2000 PCA poskytuje v listnatých porastoch relatívne presne výsledky a umožňuje stanovenie sezónneho vývoja LAI. Pre získanie presnejších údajov je vhodné túto metódu aj v listnatých porastoch kalibrovať porovnaním s metódou gravimetrickou, pretože systematicky (aj keď štatisticky nevýznamne) podhodnocuje LAI. Ihlicová metóda je použiteľná pri relatívnom porovnaní porastov rovnakých drevín v podmienkach, ktoré neumožňujú použitie gravimetrickej alebo LAI 2000, ale vzhľadom k výrazným rozdielom voči referenčnej gravimetrickej metóde je pre stanovenie absolútnej hodnoty LAI vždy nutná kalibrácia.
|
|
|
Aplikace metody učení bez učitele na hledání podobných grafů
Sabo, Jozef ; Burgetová, Ivana (oponent) ; Křivka, Zbyněk (vedoucí práce)
Cieľom tejto diplomovej práce bolo v spolupráci s firmou Avast navrhnúť systém, ktorý dokáže dolovať znalosti z databázy grafov pomocou metód učenia bez učiteľa. Grafy, určené pre dolovanie, popisujú chovanie počítačových systémov a do databázy prichádzajú anonymne od používateľov softvérových produktov firmy. Grafom v databáze je možné priradiť jednu z dvoch tried: čistý graf alebo malware (škodlivý) graf. Úlohou navrhnutého samoučiacieho systému je nad grafovou databázou nájsť zhluky grafov, v ktorých sa triedy grafov nemiešajú. Zhluky grafov, v ktorých sa nachádza iba jedna trieda grafov, sa dajú interpretovať ako rôzne typy čistých alebo malware grafov a sú užitočným zdrojom ďalších analýz nad grafmi. Pre ohodnotenie kvality zhlukov bola navrhnutá vlastná metrika pomenovaná ako jednofarebnosť. Metrika hodnotí kvalitu zhlukov na základe toho ako veľmi sa v zhlukoch miešajú čisté a malware grafy. Najlepšie výsledky metrika dosiahla, keď boli vektorové reprezentácie grafov vytvorené modelom hlbokého učenia (variačným grafovým autoenkodérom s dvomi relačnými grafovými konvolučnými operátormi) a pre zhlukovanie nad vektormi bola použitá bezparametrická metóda MeanShift.
|
|
|
Predator-Prey Simulation in JavaScript
Méry, Jozef ; Janoušek, Vladimír (oponent) ; Peringer, Petr (vedoucí práce)
Studying the populations of organisms is a useful research field. It can help predict, understand, and possibly help preserve populations. This bachelor's thesis focuses on modeling and simulating an agent-based predator-prey model. The agents' essential traits include flocking based on C. Reynolds's boids model, reproduction, and mutation. This thesis's result is a configurable browser-based application, which can be used to simulate different scenarios and extract various statistical information. The application contains setting templates that were simulated. The results of the simulations are briefly evaluated.
|
|
|
Real Time Data Processing with Strimzi Project
Orsák, Maroš ; Malík, Viktor (oponent) ; Rogalewicz, Adam (vedoucí práce)
Container technologies become broadly used in modern times. In prevailing, applications made on the micro-service architecture are rising. This thesis analyzes the design of an application that will process data in real-time. Further, the application will be built using state-of-the-art technologies used by world companies like Netflix, Uber. They are using the systems for real-time data processing such as Apache Kafka, and in recent times they raised it on a higher level by encapsulating this system in the container environment, which guaranteeing effortless scalability. Additionally, using the latest native Kubernetes technologies for processing dozens of data with Quarkus and Strimzi. The problem, which arises, is that these types of real-time data processing systems encapsulated in the containers are especially challenging to test. The main goal of this thesis is a proof-of-concept application based on Strimzi project and also show the designed long term test of the application also known as Marathon, which is the ideal demonstration of user conditions.
|
host ::
RSS.