main
/
infosec
7
0
Форкнуть 0
Код Задачи Запросы на слияние Пакеты Проекты Релизы Вики Активность

Изменил(а) на 'labs/lab3/README.md'

Просмотр исходного кода
main
Сергей Филатов 4 недель назад
Родитель 8feac5ea16
Сommit a2ce0240ec
1 изменённых файлов: 32 добавлений и 117 удалений
Показать статистику Скачать Patch файл Скачать Diff файл

149
labs/lab3/README.md
Unescape Просмотреть файл

@ -13,146 +13,62 @@
Где порт (*PORT*) у каждого студента индивидуальный: Где порт (*PORT*) у каждого студента индивидуальный:
<details> <details>
<summary>А-01м-23</summary> <summary>А-01м-24</summary>
<table> <table>
<thead> <thead>
<tr> <tr>
<th>№</th>
<th>Студент</th> <th>Студент</th>
<th>Порт</th> <th>Порт</th>
</tr> </tr>
</thead> </thead>
<tbody> <tbody>
<tr> <tr><td>1</td><td>Агеева Юлия Михайловна</td><td>3101</td></tr>
<td>Антимонов Марк Евгеньевич</td> <tr><td>2</td><td>Баутин Алексей Николаевич</td><td>3102</td></tr>
<td>3101</td> <tr><td>3</td><td>Булатников Александр Николаевич</td><td>3103</td></tr>
</tr> <tr><td>4</td><td>Гребенева Юлия Игоревна</td><td>3104</td></tr>
<tr> <tr><td>5</td><td>Дашин Илья Николаевич</td><td>3105</td></tr>
<td>Антипов Дмитрий Алексеевич</td> <tr><td>6</td><td>Жильцов Александр Иванович</td><td>3106</td></tr>
<td>3102</td> <tr><td>7</td><td>Иванов Олег Борисович</td><td>3107</td></tr>
</tr> <tr><td>8</td><td>Калясов Тимур Маратович</td><td>3108</td></tr>
<tr> <tr><td>9</td><td>Львов Михаил Дмитриевич</td><td>3109</td></tr>
<td>Вареско Сергей Константинович</td> <tr><td>10</td><td>Минасян Артём Акопович</td><td>3110</td></tr>
<td>3103</td> <tr><td>11</td><td>Подлубный Андрей Юрьевич</td><td>3111</td></tr>
</tr> <tr><td>12</td><td>Рымарева Татьяна Алексеевна</td><td>3112</td></tr>
<tr> <tr><td>13</td><td>Сыропятов Вячеслав Владимирович</td><td>3113</td></tr>
<td>Зимовин Михаил Юрьевич</td> <tr><td>14</td><td>Яковлева Альбина Леонидовна</td><td>3114</td></tr>
<td>3104</td>
</tr>
<tr>
<td>Капкин Егор Вячеславович</td>
<td>3105</td>
</tr>
<tr>
<td>Кирьянов Борис Юрьевич</td>
<td>3106</td>
</tr>
<tr>
<td>Ковалев Артур (Ин)</td>
<td>3107</td>
</tr>
<tr>
<td>Козлов Игорь Алексеевич</td>
<td>3108</td>
</tr>
<tr>
<td>Кононенко Александр Вячеславович</td>
<td>3109</td>
</tr>
<tr>
<td>Кочурова Виктория Артёмовна</td>
<td>3110</td>
</tr>
<tr>
<td>Ли Егор Андреевич</td>
<td>3111</td>
</tr>
<tr>
<td>Медведев Игорь Сергеевич</td>
<td>3112</td>
</tr>
<tr>
<td>Поташов Сергей Евгеньевич</td>
<td>3113</td>
</tr>
<tr>
<td>Солдатов Михаил Дмитриевич</td>
<td>3114</td>
</tr>
<tr>
<td>Черемных Юрий Алексеевич</td>
<td>3115</td>
</tr>
</tbody> </tbody>
</table> </table>
</details> </details>
<details> <details>
<summary>А-02м-23</summary> <summary>А-02м-24</summary>
<table> <table>
<thead> <thead>
<tr> <tr>
<th>№</th>
<th>Студент</th> <th>Студент</th>
<th>Порт</th> <th>Порт</th>
</tr> </tr>
</thead> </thead>
<tbody> <tbody>
<tr> <tr><td>1</td><td>Аношкин Данила Викторович</td><td>3201</td></tr>
<td>Викторов Глеб Олегович</td> <tr><td>2</td><td>Болотникова Алёна Алексеевна</td><td>3202</td></tr>
<td>3201</td> <tr><td>3</td><td>Ванина Александра Юрьевна</td><td>3203</td></tr>
</tr> <tr><td>4</td><td>Волобуева Валентина Андреевна</td><td>3204</td></tr>
<tr> <tr><td>5</td><td>Газтдинов Рамиль Рафилович</td><td>3205</td></tr>
<td>Градов Алексей Олегович</td> <tr><td>6</td><td>Ефимов Кирилл Алексеевич</td><td>3206</td></tr>
<td>3202</td> <tr><td>7</td><td>Иванов Андрей Сергеевич</td><td>3207</td></tr>
</tr> <tr><td>8</td><td>Иванова Вероника Александровна</td><td>3208</td></tr>
<tr> <tr><td>9</td><td>Киселев Семён Игоревич</td><td>3209</td></tr>
<td>Китайский Артём Сергеевич</td> <tr><td>10</td><td>Панжуков Михаил Дмитриевич</td><td>3210</td></tr>
<td>3203</td> <tr><td>11</td><td>Поташов Сергей Евгеньевич</td><td>3211</td></tr>
</tr> <tr><td>12</td><td>Тюрин Егор Олегович</td><td>3212</td></tr>
<tr>
<td>Макаров Кирилл Олегович</td>
<td>3204</td>
</tr>
<tr>
<td>Мосалов Кирилл Дмитриевич</td>
<td>3205</td>
</tr>
<tr>
<td>Наников Игорь Яковлевич</td>
<td>3206</td>
</tr>
<tr>
<td>Савин Вадим Евгеньевич</td>
<td>3207</td>
</tr>
<tr>
<td>Сметанин Александр Сергеевич</td>
<td>3208</td>
</tr>
<tr>
<td>Соколов Игорь Алексеевич</td>
<td>3209</td>
</tr>
<tr>
<td>Фенске Александр Вячеславович</td>
<td>3210</td>
</tr>
<tr>
<td>Шашерина Александра Всеволодовна</td>
<td>3211</td>
</tr>
<tr>
<td>Шепелев Дмитрий Дмитриевич</td>
<td>3212</td>
</tr>
<tr>
<td>Юрченков Глеб Андреевич</td>
<td>3213</td>
</tr>
</tbody> </tbody>
</table> </table>
</details> </details>
**Несканкционированный поиск и использование уязвимостей Web-приложений запрещены законодательством (ст. 272 УК РФ)** **Несанкционированный поиск и использование уязвимостей Web-приложений запрещены законодательством (ст. 272 УК РФ)**
### Требования к отчёту: ### Требования к отчёту:
- Формат отчёта **DOCX** - Формат отчёта **DOCX**
@ -273,8 +189,7 @@
Одним из основных механизмов защиты современных веб-приложений является механизм управления доступом. Обычно выделяют следующие этапы управления доступом: Одним из основных механизмов защиты современных веб-приложений является механизм управления доступом. Обычно выделяют следующие этапы управления доступом:
* идентификация – установление идентификационных данных; * идентификация – установление идентификационных данных;
* аутентификация – подтвержденное установление идентифика- * аутентификация – подтвержденное установление идентификационных данных;
ционных данных;
* авторизация – назначение прав идентификационным данным. * авторизация – назначение прав идентификационным данным.
При входе в веб-приложение (sign in, log in) пользователь идентифицируется (сообщает свой идентификатор) и аутентифицируется (доказывает, что он именно тот пользователь, чей идентификатор был сообщен). Большинство веб-приложений используют аутентификацию по паролю. В веб-приложениях с высоким уровнем защищенности (например, в Интернет-банках) также применяются протоколы двухфакторной аутентификации. Очевидным недостатком аутентификации по паролю является возможность использования паролей с плохими статистическими характеристиками. Хранение пароля или его передача по каналам связи в открытом или даже зашифрованном виде потенциально несет угрозу раскрытия пароля. При входе в веб-приложение (sign in, log in) пользователь идентифицируется (сообщает свой идентификатор) и аутентифицируется (доказывает, что он именно тот пользователь, чей идентификатор был сообщен). Большинство веб-приложений используют аутентификацию по паролю. В веб-приложениях с высоким уровнем защищенности (например, в Интернет-банках) также применяются протоколы двухфакторной аутентификации. Очевидным недостатком аутентификации по паролю является возможность использования паролей с плохими статистическими характеристиками. Хранение пароля или его передача по каналам связи в открытом или даже зашифрованном виде потенциально несет угрозу раскрытия пароля.

Редактирование Предпросмотр
Загрузка…
Отмена
Сохранить