|
|
Parental Mode in KDE
Mrázek, Petr ; Dittrich, Petr (referee) ; Mlích, Jozef (advisor)
This work describes the KAuthorized and KAuth authorization interfaces, which are based on the KConfig configuration system and PolicyKit authorization system, respectively. KAuth is integrated into KAuthorized and tests of this integration are implemented, along with a tool that converts the KConfig-based settings to PolicyKit. During the testing phase, a local Denial of Service attack on PolicyKit is discovered. The second part of the work decribes the port of the PolicyKit tool to KDE~4 and the improvement of its user interface.
|
|
|
Control of External Devices on macOS to Prevent Data Leaks
Zuzelka, Jozef ; Veselý, Vladimír (referee) ; Pluskal, Jan (advisor)
Práca sa zaoberá problematikou kontroly a blokovania externých zariadení v operačnom systéme Apple macOS za účelom ochrany pred únikom citlivých dát. Implementované riešenie ukazuje zvolené prístupy pre blokovanie externých a cloudových diskov. Pre blokovanie USB diskov bol použitý DiskAbitration framework, čo je najvodnejšie riešenie tohto typu úlohy. Avšak cloudové disky sú v skutočnosti synchronizované zložky a úlohu nehrajú ovládače ani strom pripojených zariadení. Ku kontrole operácií v cloudových diskoch bol použitý Endpoint Security framework. Aktuálne podporovaní cloudový poskytovatelia sú iCloud a Dropbox a prístup k nim môže byť obmedzený úplne alebo iba na čítanie. Schopnosť synchronizácie vzdialenýh zmien bola zachovaná avšak v prípade Dropboxu si to žiada nepoužívať ich aplikáciu na správu súborov.
|
|
|
Control of External Devices on macOS to Prevent Data Leaks
Zuzelka, Jozef ; Veselý, Vladimír (referee) ; Pluskal, Jan (advisor)
Práca sa zaoberá problematikou kontroly a blokovania externých zariadení v operačnom systéme Apple macOS za účelom ochrany pred únikom citlivých dát. Implementované riešenie ukazuje zvolené prístupy pre blokovanie externých a cloudových diskov. Pre blokovanie USB diskov bol použitý DiskAbitration framework, čo je najvodnejšie riešenie tohto typu úlohy. Avšak cloudové disky sú v skutočnosti synchronizované zložky a úlohu nehrajú ovládače ani strom pripojených zariadení. Ku kontrole operácií v cloudových diskoch bol použitý Endpoint Security framework. Aktuálne podporovaní cloudový poskytovatelia sú iCloud a Dropbox a prístup k nim môže byť obmedzený úplne alebo iba na čítanie. Schopnosť synchronizácie vzdialenýh zmien bola zachovaná avšak v prípade Dropboxu si to žiada nepoužívať ich aplikáciu na správu súborov.
|
|
|
Parental Mode in KDE
Mrázek, Petr ; Dittrich, Petr (referee) ; Mlích, Jozef (advisor)
This work describes the KAuthorized and KAuth authorization interfaces, which are based on the KConfig configuration system and PolicyKit authorization system, respectively. KAuth is integrated into KAuthorized and tests of this integration are implemented, along with a tool that converts the KConfig-based settings to PolicyKit. During the testing phase, a local Denial of Service attack on PolicyKit is discovered. The second part of the work decribes the port of the PolicyKit tool to KDE~4 and the improvement of its user interface.
|
guest ::
