The quest to replace passwords: A framework for comparative evaluation of web authentication schemes
This is not the reading associated with this lecture on the MIT course page. Correct reading is: Enck, William, Peter Gilbert, et al. "TaintDroid: An Information-Flow Tracking System for Realtime Privacy Monitoring on Smartphones." Communications of the ACM 57, no. 3 (2010): pp. 99–106.
XML External Entity
Tällaista sivua ei ilmeisesti (enää?) ole
käännä
Minulle kääntöyritys tuottaa vain seuraavat virheet:
/usr/bin/x86_64-linux-gnu-ld: /tmp/ccrMYLce.o: relocation R_X86_64_32 against `.rodata' can not be used when making a PIE object; recompile with -fPIC /usr/bin/x86_64-linux-gnu-ld: final link failed: Nonrepresentable section on output collect2: error: ld returned 1 exit status
ongelmast
ongelmasta
jäleen
jälkeen
Billions and billions of constraints: Whitebox fuzz testing in production
Linkki on rikki. Parempi: https://dl-acm-org.ezproxy.jyu.fi/citation.cfm?id=2486805
Staattinen analyysi
Tässä pitäisi varmaan olla: https://itkst53.it.jyu.fi/Slides2/2018-L5.html
The Confused Deputy:(or why capabilities might have been invented)
Palvelin heittää 500 Infernal Server Error. Dokumentin saa myös täältä: https://dl-acm-org.ezproxy.jyu.fi/citation.cfm?id=871709
Building Secure High-Performance Web Services with OKWS.
Linkki ei toimi. Tässä parempi: https://pdos.csail.mit.edu/papers/okws-usenix04.pdf
Palauta valmiiksi tehty laboratoriotyö. Saat palautettavan tiedoston aikaiseksi komennolla `make prepare-submit`.
Tämä menettely ei varmaankaan pidä tässä kohdassa paikkaansa?
Tehtävän palauttaminen on kuvattu erittäin selkeästi tehtävänannossa. Kiitos siitä!
Palauta valmiiksi tehty laboratoriotyö. Saat palautettavan tiedoston aikaiseksi komennolla `make prepare-submit`.
Tämä menettely ei varmaankaan pidä tässä kohdassa paikkaansa?
Tehtävän palauttaminen ei oikein käy ilmi tehtäväkuvauksesta.
Palauta valmiiksi tehty laboratoriotyö. Saat palautettavan tiedoston aikaiseksi komennolla `make prepare-submit`
Tämä menettely ei varmaankaan pidä tässä kohdassa paikkaansa?
Tarkoitus on ilmeisesti palauttaa lähdekoodi itse koodattuun ohjelmaan, joka selviää tehtävänannon lopussa olevista testeistä?
Ihmettelen, ettei tuossa ole kielletty käyttämästä korkeamman tason ohjelmointikieliä. Ainoastaan kerrotaan ettei tuollaista (muka) pysty toteuttamaan...?
Palauta valmiiksi tehty laboratoriotyö. Saat palautettavan tiedoston aikaiseksi komennolla `make prepare-submit`.
Tämä menettely ei varmaankaan pidä tässä kohdassa paikkaansa?
Tehtävän palauttaminen ei oikein käy ilmi tehtäväkuvauksesta. Mutta ilmeisesti tässä kaivataan samankaltaista raporttia kuin edellisessä kohdassa
Lisäksi tässä pitäisi korjata tuo probe.c:n lähdekoodi ja liittää ilmeisesti se korjattu lähdekoodi raporttiin? Vai onko tämä vaihe optionaalinen?
Palauta valmiiksi tehty laboratoriotyö. Saat palautettavan tiedoston aikaiseksi komennolla `make prepare-submit`.
Tämä menettely ei varmaankaan pidä tässä kohdassa paikkaansa?
Tehtävä palautetaan tekstitiedostona, jossa on jonkinlainen kirjoitettu raportti siitä, miten tehtävän tekijä kuvailee tietokoneen suoritusta ohjelmakoodia tulkatessaan.
Palauta valmiiksi tehty laboratoriotyö. Saat palautettavan tiedoston aikaiseksi komennolla `make prepare-submit`.
Tämä menettely ei varmaankaan pidä tässä kohdassa paikkaansa?
Käsittääkseni tässä pitää palauttaa vaan nuo skriptit, kuten tehtävänannossa on kohdassa "T10" kerrottu.
3 pistettä.
"Symbolic Execution" otsikossa puhutaan 3.5 pisteestä.
3 pistettä
"Buffer overflows" otsikossa puhutaan 3.5 pisteestä.
Injektiot
Linkki osoittaa väärään paikkaan. Sen pitäisi osoittaa osoitteeseen: https://itkst53.it.jyu.fi/Slides/2018-L2.html
Käytönnön asiat ja ylivuotava puskuri
Linkki osoittaa väärään paikkaan. Sen pitäisi osoittaa osoitteeseen: https://itkst53.it.jyu.fi/Slides/2018-L1.html
Lisäksi tuo "käytönnön" pitäisi varmaan olla "käytännön". Tosin se on niin monessa paikassa väärin, että se voi olla tahallaankin noin...