diff --git a/labs/lab3/README.md b/labs/lab3/README.md index 85207e0..2151138 100644 --- a/labs/lab3/README.md +++ b/labs/lab3/README.md @@ -13,146 +13,62 @@ Где порт (*PORT*) у каждого студента индивидуальный:
- А-01м-23 + А-01м-24 + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + + + + + + + + + + + + + +
Студент Порт
Антимонов Марк Евгеньевич3101
Антипов Дмитрий Алексеевич3102
Вареско Сергей Константинович3103
Зимовин Михаил Юрьевич3104
Капкин Егор Вячеславович3105
Кирьянов Борис Юрьевич3106
Ковалев Артур (Ин)3107
Козлов Игорь Алексеевич3108
Кононенко Александр Вячеславович3109
Кочурова Виктория Артёмовна3110
Ли Егор Андреевич3111
Медведев Игорь Сергеевич3112
Поташов Сергей Евгеньевич3113
Солдатов Михаил Дмитриевич3114
Черемных Юрий Алексеевич3115
1Агеева Юлия Михайловна3101
2Баутин Алексей Николаевич3102
3Булатников Александр Николаевич3103
4Гребенева Юлия Игоревна3104
5Дашин Илья Николаевич3105
6Жильцов Александр Иванович3106
7Иванов Олег Борисович3107
8Калясов Тимур Маратович3108
9Львов Михаил Дмитриевич3109
10Минасян Артём Акопович3110
11Подлубный Андрей Юрьевич3111
12Рымарева Татьяна Алексеевна3112
13Сыропятов Вячеслав Владимирович3113
14Яковлева Альбина Леонидовна3114
- А-02м-23 + А-02м-24 + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + + + + + + + + + + + +
Студент Порт
Викторов Глеб Олегович3201
Градов Алексей Олегович3202
Китайский Артём Сергеевич3203
Макаров Кирилл Олегович3204
Мосалов Кирилл Дмитриевич3205
Наников Игорь Яковлевич3206
Савин Вадим Евгеньевич3207
Сметанин Александр Сергеевич3208
Соколов Игорь Алексеевич3209
Фенске Александр Вячеславович3210
Шашерина Александра Всеволодовна3211
Шепелев Дмитрий Дмитриевич3212
Юрченков Глеб Андреевич3213
1Аношкин Данила Викторович3201
2Болотникова Алёна Алексеевна3202
3Ванина Александра Юрьевна3203
4Волобуева Валентина Андреевна3204
5Газтдинов Рамиль Рафилович3205
6Ефимов Кирилл Алексеевич3206
7Иванов Андрей Сергеевич3207
8Иванова Вероника Александровна3208
9Киселев Семён Игоревич3209
10Панжуков Михаил Дмитриевич3210
11Поташов Сергей Евгеньевич3211
12Тюрин Егор Олегович3212
-**Несканкционированный поиск и использование уязвимостей Web-приложений запрещены законодательством (ст. 272 УК РФ)** +**Несанкционированный поиск и использование уязвимостей Web-приложений запрещены законодательством (ст. 272 УК РФ)** ### Требования к отчёту: - Формат отчёта **DOCX** @@ -273,8 +189,7 @@ Одним из основных механизмов защиты современных веб-приложений является механизм управления доступом. Обычно выделяют следующие этапы управления доступом: * идентификация – установление идентификационных данных; -* аутентификация – подтвержденное установление идентифика- -ционных данных; +* аутентификация – подтвержденное установление идентификационных данных; * авторизация – назначение прав идентификационным данным. При входе в веб-приложение (sign in, log in) пользователь идентифицируется (сообщает свой идентификатор) и аутентифицируется (доказывает, что он именно тот пользователь, чей идентификатор был сообщен). Большинство веб-приложений используют аутентификацию по паролю. В веб-приложениях с высоким уровнем защищенности (например, в Интернет-банках) также применяются протоколы двухфакторной аутентификации. Очевидным недостатком аутентификации по паролю является возможность использования паролей с плохими статистическими характеристиками. Хранение пароля или его передача по каналам связи в открытом или даже зашифрованном виде потенциально несет угрозу раскрытия пароля.