From petand на seclab.cs.msu.su  Sat Sep  9 15:38:55 2017
From: petand на seclab.cs.msu.su (Andrew Petukhov)
Date: Sat, 9 Sep 2017 14:38:55 +0300
Subject: [Wall@Secsem] =?utf-8?b?0KHQv9C10YbQutGD0YDRgSDQv9C+IFNETEMg0L4=?=
	=?utf-8?b?0YHQtdC90YzRjg==?=
Message-ID: <6220cf29-999e-42ea-46e7-1f6ad3386c8f@seclab.cs.msu.su>

Всем привет!

Приглашаем всех заинтересованных на наш спецкурс по разработке
безопасных приложений (да-да, та самая модная аббревиатура SDLC).

Мы собираемся рассказать о том, можно ли избежать уязвимостей в
приложениях by design и/или by construction. То есть, представьте себе,
подумали заранее немного, и веб-приложение в итоге получилось неуязвимым
к атакам CSRF и XSS.
Курс основан на нашем опыте по поиску уязвимостей в различных веб-,
мобильных и бинарных приложениях, а также на консультировании
разработчиков/архитекторов относительно выбора правильной тактики
обеспечения защищенности их софта.

В курсе рассматриваются основные типы уязвимостей в современных
приложениях, причины их возникновения, методы их поиска и способы
предотвращения их появления. Вы узнаете о вариантах системного подхода к
разработке безопасных приложений, которые гармонично сочетаются с
современными методиками гибкой разработки ПО.

Курс будут читать Кирилл Самосадный, Вадим Шейдаев, Артур Хашаев, я
(Андрей Петухов) и, возможно, приглашенные эксперты.

Курс содержит не только теоретический материал, но и массу практических
примеров и задач. В частности, слушателям будет предложено разработать
свое защищенное приложение (простенькое) с самого нуля.

Встречаемся по четвергам, на 5-ой паре (16:20) в аудитории 606. Первая
встреча 21-го сентября.

С уважением,
Петухов Андрей


From gamajun на seclab.cs.msu.su  Mon Sep 25 14:35:36 2017
From: gamajun на seclab.cs.msu.su (Dennis Gamayunov)
Date: Mon, 25 Sep 2017 13:35:36 +0300
Subject: [Wall@Secsem] =?utf-8?b?0YHQv9C10YbRgdC10LzQuNC90LDRgCDQvtGB0LU=?=
	=?utf-8?b?0L3RjCAyMDE3?=
Message-ID: <f2690129-97a4-af2e-b529-b420053d6d0c@seclab.cs.msu.su>

Всем привет!

Осенью семинар будем проводить по четвергам в 18 часов в аудитории П-8
сразу после спецкурса по SDLC.

Оказалось, что более разумного времени с учетом расписания 2-6 курсов нет.

Кстати, спецкурс рекомендуется к посещению всем, в том числе студентам
нашего семинара.

С уважением,

Денис Гамаюнов


From samosad на seclab.cs.msu.su  Mon Sep 25 15:59:58 2017
From: samosad на seclab.cs.msu.su (Kirill Samosadny)
Date: Mon, 25 Sep 2017 14:59:58 +0300
Subject: [Wall@Secsem] =?utf-8?b?INCh0L/QtdGG0LrRg9GA0YEg0L/QviBTRExDINC+?=
 =?utf-8?b?0YHQtdC90YwgMjAxNw==?=
In-Reply-To: <f2690129-97a4-af2e-b529-b420053d6d0c@seclab.cs.msu.su>
References: <f2690129-97a4-af2e-b529-b420053d6d0c@seclab.cs.msu.su>
Message-ID: <839C6CCE-E946-4590-9A00-D06BEE36A93D@seclab.cs.msu.su>

Всем привет.

Денис не написал явно, поэтому уточню: курс по SDLC перенесен в П-8.
Таким образом по четвергам в П-8 будет следующее расписание:
16:20 - курс по SDLC
18:00 - спецкурс ЛБИС

Также курс по SDLC можно будет засчитать и магистрам, и бакалаврам.

Все общение по курсу и последующие объявления будут в телеграм-канале курса - https://t.me/msu_sdlc <https://t.me/msu_sdlc>

С уважением,
Самосадный Кирилл.

> On 25 Sep 2017, at 13:35, Dennis Gamayunov <gamajun на seclab.cs.msu.su> wrote:
>
> Всем привет!
>
> Осенью семинар будем проводить по четвергам в 18 часов в аудитории П-8
> сразу после спецкурса по SDLC.
>
> Оказалось, что более разумного времени с учетом расписания 2-6 курсов нет.
>
> Кстати, спецкурс рекомендуется к посещению всем, в том числе студентам
> нашего семинара.
>
> С уважением,
>
> Денис Гамаюнов
>
> _______________________________________________
> Wall mailing list
> Wall на secsem.ru
> http://lists.secsem.ru/cgi-bin/mailman/listinfo/wall

----------- следущая часть -----------
Вложение в формате HTML было извлечено&hellip;
URL: <http://lists.secsem.ru/cgi-bin/mailman/private/wall/attachments/20170925/dad839d4/attachment.htm>

From gamajun на seclab.cs.msu.su  Thu Sep 28 22:11:24 2017
From: gamajun на seclab.cs.msu.su (Dennis Gamayunov)
Date: Thu, 28 Sep 2017 21:11:24 +0300
Subject: [Wall@Secsem] =?utf-8?b?0LrRg9GA0YHQvtCy0YvQtSDQuCDQtNC40L/Qu9C+?=
 =?utf-8?b?0LzRiyDQsiDRgdC10LfQvtC9IDIwMTcvMjAxOA==?=
Message-ID: <dc4f2163-bcac-0818-5672-568a314afa7e@seclab.cs.msu.su>

Добрый вечер, коллеги!

Дублирую в рассылку то, о чём говорил сегодня на семинаре.

Задача каждого студента до 15 октября - определиться с темой курсовой
работы/диплома. Это касается всех, от 3-го до 6-го курсов.

После того, как тема выбрана и сформулирована (до 15 октября), на той же
неделе вам нужно будет создать закрытый репозиторий на гитхабе или
битбакете, куда будете коммитить код проекта и сопутствующий текст. В
конце учебного года репозиторий должен содержать текст работы и весь
сопутствующий код. Для групповых проектов допускается работать в общем
репозиторий с кодом, но правила по тексту работы применяются индивидуально.

Начиная с 15 октября вся работа по курсовой/диплому должна происходить в
репозитории, не реже чем раз в две недели должен появляться
содержательный коммит. Это может быть результат разработки (код,
документация, тесты) или исследований (обзоры, аннотации по прочитанным
статьям, эксперименты и планы экспериментов, дизайн доки).

Про каждый просроченный коммит (т.е. отсутствие активности более 2
недель) надо написать научному руководителю письмо по электронной почте
с содержательным описанием причин, почему так произошло. Три просрочки
без объяснения причин или по неуважительной причине (6 недель без
прогресса по научной работе) - основание для обсуждения вашего
дальнейшего пребывания на кафедре, с участием кафедры и учебной части.

Направления работ и выбор научника:
Offensive binary - ко мне
Offensive web - к Андрею
Defensive web - ко мне или к Андрею, в зависимости от конкретной темы
OS Security - ко мне
Crypto Chat - ко мне
Свободная тема на ваш выбор - по результатам обсуждения

Жду с нетерпением писем с желаемыми направлениями работы, в первую
очередь от 3 и 5 курсов!

С уважением,

Денис Гамаюнов