Εισαγωγή στην Ασφάλεια

Πρόγραμμα

• Διαλέξεις:
  • Τετάρτη 11:00-13:00 στην αίθουσα Α2
  • Πέμπτη 13:00-15:00 στην αίθουσα Α2
• Ώρες Γραφείου: Τετάρτη 13:00-15:00, γραφείο Α40
• Πρόσθεσε το πρόγραμμα του μαθήματος στο google calendar.

Συμμετοχή

Για την ενεργή συμμετοχή σου στο μάθημα, θα χρειαστείς:

• Λογαριασμό Gmail - δημιούργησε αν δεν έχεις ήδη.
• Λογαριασμό GitHub - δημιούργησε αν δεν έχεις ήδη.

Στην συνέχεια συμπλήρωσε τα στοιχεία σου σε αυτήν την φόρμα - απαιτεί λογαριασμό Gmail.

Επικοινωνία

Ερωτήσεις για διαδικαστικά, το μάθημα και τις ασκήσεις αποκλειστικά στο Piazza - απαιτεί di.uoa.gr email.

Υλικό Μαθήματος

• Διαλέξεις

  Ημερομηνία	Περιεχόμενο Μαθήματος	Διαφάνειες	Related Source
  14/03	Καλημέρα Κόσμε!	Slides	Reflections on Trust
  20/03	Docker Basics	Slides	Learning Docker
  21/03	x86 Basics and Buffer Overflows	Slides	Smashing the Stack for Fun and Profit
  27/03	Control Flow Hijack Attacks	Slides	Intel Dev Manual
  28/03	Format String Attacks	Slides	Exploiting Format Strings
  03/04	CVEs and Review	Slides	CVEs
  04/04	Mitigations	Slides	Canaries and ASLR Design
  04/10 & 04/11	Return-Oriented Programming	Slides	Return-into-libc without Function Calls
  04/17	Security Fundamentals	Slides	Protection of Information in Computer Systems
  04/18	Access Control	Slides	Setuid Demystified
  04/24	Intro to Cryptography	Slides	Handbook of Applied Cryptography (1)
  04/25	Randomness	Slides	Boneh and Shoup (2, 3, B)
  05/15	Pseudorandom Functions	Slides	Boneh and Shoup (2.2, 3)
  05/16	Encryption Modes	Slides	Boneh and Shoup (4) Handbook of Applied Cryptography (7)
  05/24	Integrity	Slides	Boneh and Shoup (6) Hash Functions Basics
  05/29	Hash Functions	Slides	Boneh and Shoup (8)
  05/30	Authenticated Encryption and Asymmetric Cryptography	Slides	Boneh and Shoup (9-12)
  06/05 & 06/06	Web Security	Slides	PicoCTF Training React XSS
  06/12	Network Security	Slides	Security Problems in the TCP/IP Suite Sequel 15 years later Taxonomy of DDoS Attacks Beware of BGP Attacks
  06/13	Privacy, Policy and More	Slides	Base-rate Fallacy

• Προηγούμενα έτη

Εργασίες

1. Εργασία #0. Προθεσμία: Τετάρτη 27 Μαρτίου, 23:59.
2. Εργασία #1. Προθεσμία: Τετάρτη 24 Απριλίου, 10:59.
3. Εργασία #2. Προθεσμία: Τετάρτη 30 Μαΐου, 23:59.
4. Εργασία #3. Προθεσμία: Σάββατο 15 Ιουνίου, 23:59.

Bonus

1. Bonus #0. Προθεσμία: Δευτέρα 1 Απριλίου, 23:59.

Σύγγραμμα

Δεν υπάρχει επίσημο σύγγραμμα αλλά το ανοιχτά διαθέσιμο PDF του Ross Anderson είναι μια καλή πηγή:

1. Security Engineering by Ross Anderson

Βαθμολογία

• 50% τελικό διαγώνισμα + 50% ασκήσεις

Διδάσκων / Συνεργάτες Μαθήματος

• Θανάσης Αυγερινός (thanassis)
• Στέφανος Σταμάτης (stef)