|
|
KNOTIS Information System
Ľupták, Andrej ; Smrž, Pavel (oponent) ; Dytrych, Jaroslav (vedoucí práce)
This thesis addresses the problem of managing people, groups of people, resources, and resource permissions in the Unix system managed by the Knowledge Technology Research Group Information System (KNOTIS). The main objective is to effectively combine the use of access lists and groups to manage user access to resources. Based on the properties of the resource and the number of persons with access, the module automatically evaluates which type of permissions is more advantageous for managing permissions to individual resources. The communication between KNOTIS and a server is implemented using the JSON-RPC communication protocol. The content of the communication messages was defined based on specific demands. The result of this thesis is a new group of modules for KNOTIS and the servers managed by it. The modules focus on a new way of communication between the information system and the servers and on how to process the requested changes on the server side, including a more efficient way of managing resource permissions.
|
|
|
Network interface card performance testing
Karabelly, Jozef ; Nagy, Peter (oponent) ; Grégr, Matěj (vedoucí práce)
This thesis explores the importance of NIC performance testing in network engineering, particularly for systems using the modern Linux kernel, due to rising network throughputs and multi-core processors expansion. It develops a scalable, adaptable test scenarios for NIC testing that handle the complexities of a rapidly evolving hardware and software landscape, aiming for stable, reproducible outcomes across different scenarios. The research includes analyzing Linux kernel's offloading features, using continuous integration tools for voluminous testing, and rigorously examining hardware setups. The test scenarios' effectiveness is validated through extensive testing on a specialized testbed, enhancing the understanding and optimization of NIC performance in complex Linux-based networks.
|
|
|
Útoky na Centos/RedHat 7
Krychtálek, Petr ; Malinka, Kamil (oponent) ; Snášel, Daniel (vedoucí práce)
Cílem této práce je analýza pěti vybraných exploitů zaměřujících se na operační systém CentOS 7. V první části jsou představeny teoretické koncepty potřebné pro pochopení funkce exploitů. Mezi tyto koncepty patří operační systém, jádro operačního systému, proces, vlákno a virtuální paměť. Druhá část je už konkrétně zaměřena na operační systém Linux a jeho architekturu. Třetí část se zabývá kybernetickou bezpečností, přičemž jsou uvedeny nejčastější typy útoků, nejčastější typy zranitelností a taky nástroje využívané v oblasti kybernetické bezpečnosti. Čtvrtá část se zaměřuje na bezpečnost operačního systému Linux a jeho nejčastějším zranitelnostem. Poslední část této práce je věnována podrobné analýze exploitů a hledáním exploitů.
|
|
|
Custom attribute export extension for NetFlow probe
Mateáš, Branislav ; Lichtner, Ondrej (oponent) ; Grégr, Matěj (vedoucí práce)
This master’s thesis delves into the augmentation of NetFlow kernel module by implementing a custom attribute export feature focused on capturing variance. The output of this thesis is a tutorial on how to extend the implementation of the ipt_netflow module to export a custom netflow attribute, and the implementation itself extended to export the Variance netflow attribute. Variance adds a new dimension to network flow data that is particularly valuable for anomaly detection and network performance monitoring.
|
|
|
Aplikace pro opatrovníka seniora
Žáček, Jan Filip ; Benedikt, Jan (oponent) ; Komosný, Dan (vedoucí práce)
Hlavním cílem bakalářské práce je realizovat aplikaci pro opatrovníka seniora. V rámci aplikace je vytvořena možnost grafické konfigurace zvolených možností v konfiguračních souborech aplikací operačního systému pro seniory (senior-os). Dále je v aplikaci implementováno grafické prostředí pro zobrazení a filtrování úrovní záznamů o běhu aplikací senior-os. Aplikace pro opatrovníka seniora obsahuje implementaci ochrany proti podvodných („phishing“) útokům pomocí strojového učení, které analyzuje podezřelé adresy uvedené v záznamech o běhu aplikací senior-os. Druhým cílem bakalářské práce je návrh a implementace jednotného grafického prostředí ve formě modulu, který zajišťuje přehlednost a jednotnost napříč všemi aplikacemi senior-os. Výsledek práce je publikován na verzovací platformě GitHub pod licencí MIT.
|
|
| |
|
|
Šifrátor síťového provozu na platformě OS Linux
Havlín, Jan ; Sysel, Petr (oponent) ; Hajný, Jan (vedoucí práce)
Tato bakalářská práce je zaměřena na zajištění šifrované komunikace mezi dvěma stanicemi s operačním systémem Linux. Jedná se o šifrování pomocí šifry AES-GCM-256, která používá hybridní klíč, odvozený od tří separátně vygenerovaných klíčů. Metodami pro tvorbu těchto klíčů jsou Quantum Key Distribution, CRYSTALS-Kyber a Elliptic Curve Diffie-Hellmann. Používáme tedy funkce tří druhů kryptografie - klasické, kvantové i postkvantové. Práce se také zabývá rozšířením funkcionality původního šifrátoru o ověření komunikujících stran pomocí certifikátů a nasazením šifrátoru v praxi.
|
|
|
Reduced operating system with Linux kernel on USB flash drive
Struziaková, Lada ; Slavíček, Karel (oponent) ; Komosný, Dan (vedoucí práce)
My aim of the bachelor thesis is to create a modified Linux operating system based on the Debian distribution. Predefined applications, including a local PDF viewer and a web browser, are among its requirements. The entire system is stored on a portable storage device, such as a USB flash drive, and operates in read-only mode. This mode ensures that any changes made while the system is running are erased with the system reboot, except for data stored in the users’ home directories. The remaining unused space on the storage device is reserved for an encrypted partition that serves as a se cure storage for user data created. The assignment of the work was fulfilled using the functions of the live-build system library and the procedure to create a “from-scratch” distribution. Modifications were made to bootloaders, setting up internal system ser vices, creating a script to set up the system using the live-build library, implementing persistence, and other changes. Although the thesis is written in English, the system is prepared for Czech-speaking users. The created configuration scripts and generated ISO images are published under the MIT license available on the GitHub platform.
|
|
|
An efficient and general abstraction of middle layer for embedded Linux
Drexler, Filip Emanuel ; Košař, Vlastimil (oponent) ; Korček, Pavol (vedoucí práce)
The goal of this thesis is middle layer (middleware) design and construction in embedded devices with Linux. Middleware is a layer which can help devices with abstraction from hardware, interprocess communication (IPC), code genericity and cleaner software architecture. It was constructed with tools such as D-Bus and YANG modeling language which lead to architecture changes and cleaner design. Some parts of lower level code were moved to one process which provides interface for communication for other processes. The outcome is the suitability of this middle layer, its advantages and disadvantages.
|
|
|
Efficient use of renewable energy sources in a residential building
Burčo, Matúš ; Paluřík, Pavel (oponent) ; Jablončík, Lukáš (vedoucí práce)
The thesis focuses on the design and implementation of an optimization algorithm for an energy management system in apartment buildings. The thesis analyzes current technological solutions for smart home energy management, including open-source and commercial systems. It further considers the use of containerization technologies for the implementation of the algorithm in practice. The second chapter focuses on renewable energy sources such as solar, wind and hydro power and discusses methods for their efficient integration into energy systems. The third chapter describes specific system elements, such as photovoltaic panels and battery storage, in the context of a residential building. The fourth chapter describes the development of the optimization algorithm, its testing and integration with data collection and visualization platforms. The aim of the thesis is to show how the system can be used to make efficient use of the available energy resources and thus reduce the energy costs of the building.
|
host ::
RSS.