but.committee	prof. Ing. Tomáš Hruška, CSc. (předseda) doc. Ing. Richard Růžička, Ph.D., MBA (místopředseda) Ing. Jaroslav Dytrych, Ph.D. (člen) Ing. Bohuslav Křena, Ph.D. (člen) doc. Mgr. Adam Rogalewicz, Ph.D. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " B ". Otázky u obhajoby: Název vašeho algoritmu je Minmax nebo Minimax? (V BP je toto nekonzistentní, i ve zdrojových kódech). Dokážete vysvětlit rozdíl oproti existujícímu algoritmu Minimax?	cs
but.jazyk	angličtina (English)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Holíková, Lenka	en
dc.contributor.author	Tamaškovič, Marek	en
dc.contributor.referee	Smrčka, Aleš	en
dc.date.created	2018	cs
dc.description.abstract	Táto práca sa zaoberá návrhom a implementáciou nástroju na preklad zoznamu systémových volaní do politiky obmedzujúcej systémové volania v rámci operačného systému GNU Linux. Motivácia pre takýto nástoj je automatizovať tvorbu bezpečnostných politík. V práci je riešený spôsob interpretovania zoznamu systémových volaní v programe. Taktiež spôsob ako optimalizovať a minimalizovať danú dátovú štruktúru. Na to boli použité tri algoritmy. V jednom prípade bol použitý algoritmus minimax a v tom druhom bol použitý zhlukujúci algoritmus DBSCAN. V poslednej časti tejto práce je riešená metodika testovania nástroja a to testovanie modulov či programu ako celku. Počas testovania sa vyskytli komplikácie, ktoré bránili v komplexnom testovaní vytvoreného nástroja.	en
dc.description.abstract	This thesis deals with design and implementation of the tool which transforms a system call log into a policy that limits the system call usage in operating system GNU Linux. The motivation raised as a need for automatic creation such policies. In this thesis, we dealt with the intermediate data structure that represents the system call log. We dealt with simplification of the data structure on which were used optimization algorithms. The first implemented algorithm was minimax and the other was clustering algorithm DBSCAN. In the last part of the thesis, the testing methods are described. We tested the particular modules and the whole tool as a unit. During the testing, issues that prevent from complex testing, arised.	cs
dc.description.mark	B	cs
dc.identifier.citation	TAMAŠKOVIČ, M. Automatický generátor politiky systémového volání [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2018.	cs
dc.identifier.other	114891	cs
dc.identifier.uri	http://hdl.handle.net/11012/85208
dc.language.iso	en	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	seccomp	en
dc.subject	libseccomp	en
dc.subject	strace	en
dc.subject	optimalizátor	en
dc.subject	zhlukovanie	en
dc.subject	C++	en
dc.subject	generátor politík	en
dc.subject	systémové volania	en
dc.subject	obmedzenie spustiteľných súborov	en
dc.subject	catch2	en
dc.subject	american fuzzy lop	en
dc.subject	fuzzying	en
dc.subject	seccomp	cs
dc.subject	libseccomp	cs
dc.subject	strace	cs
dc.subject	optimizer	cs
dc.subject	clustering	cs
dc.subject	C++	cs
dc.subject	policy generator	cs
dc.subject	system calls	cs
dc.subject	executable binaries limitations	cs
dc.subject	catch2	cs
dc.subject	american fuzzy lop	cs
dc.subject	fuzzying	cs
dc.title	Automatický generátor politiky systémového volání	en
dc.title.alternative	Automatic Seccomp Syscall Policy Generator	cs
dc.type	Text	cs
dc.type.driver	bachelorThesis	en
dc.type.evskp	bakalářská práce	cs
dcterms.dateAccepted	2018-08-22	cs
dcterms.modified	2020-05-10-16:13:28	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	114891	en
sync.item.dbtype	ZP	en
sync.item.insts	2025.03.18 19:08:22	en
sync.item.modts	2025.01.15 13:59:09	en
thesis.discipline	Informační technologie	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav inteligentních systémů	cs
thesis.level	Bakalářský	cs
thesis.name	Bc.	cs

Automatický generátor politiky systémového volání

Files

Original bundle

Collections