Информационная безопасность, серия лекций от ВМК МГУ и Яндекс, CamRip, 2010-е

Сотрудники факультета ВМК МГУ имени М. В. Ломоносова и компании Яндекс начали читать спецкурс по информационной безопасности, который разбит на два тематических раздела:

База:
📍Введение в информационную безопасность:
📍Введение в информационную безопасность. Пролог.
📍Основные понятия и определения.
📍Криптография. Часть 1. Симметричные шифры.
📍Криптография. Часть 2. Аутентификация сообщений. Хэш-функции.
📍Криптография. Часть 4. Практические применения криптографии.
📍Программные уязвимости. Часть 1. Архитектура ЭВМ, ассемблер.
📍Программные уязвимости. Часть 2. GNU Toolchain, binutils.
📍Программные уязвимости. Часть 3. Типы уязвимостей, ошибки переполнения, форматная строка, TOCTOU.
📍Формальные модели безопасности.

Практические аспекты сетевой безопасности:
📍Вводная лекция. Сетевая безопасность. Стек протоколов TCPIP.
📍Авторизация и аутентификация. Настройка AAA в Linux. RADIUS.
📍Сетевая безопасность. Протоколы уровня приложений. DNS, SMTP, HTTP.
📍Сетевая безопасность. Межсетевые экраны.
📍Сетевая безопасность. Системы обнаружения и фильтрации компьютерных атак.
📍Контроль нормального поведения приложений. Security Enhanced Linux (SELinux).
📍Основы веб-технологий. Часть 1.
📍Основы веб-технологий. Часть 2.
📍Уязвимости в веб-приложениях. Часть I SQLi.
📍Уязвимости в веб-приложениях. Часть II XSS.

#education #newbie