Безопасность компьютерных систем (2026): различия между версиями

Текущая версия от 12:47, 14 октября 2026

Курс Безопасность компьютерных систем кафедры ИБ ВМК МГУ ведут сотрудники лаборатории интеллектуальных систем кибербезопасности для группы 392. Для этой группы курс обязателен, но его можно свободно посещать студентам других групп и второкурсникам.

Когда: по средам, 8:45
Где: аудитория 609

Основные темы, которые будут затронуты в курсе 2026/2027 учебного года:

веб-безопасность
реверс-инжиниринг и эксплуатация бинарных программ
криптография
сетевая безопасность

Правила оценивания

Посещение лекций и семинаров по практикуму является обязательным. Для лекций в удаленном формате посещением считается присутствие с включенной камерой, на которой вас видно всё время лекции или семинара.

Формула оценки за экзамен по курсу БКС:

Оценка по 5-балльной шкале = Оценка по 10-балльной шкале по таблице: 0-3 -> неуд, 4-5 -> удовл, 6-7 -> хор, 8+ -> отл
Оценка по 10-балльной шкале = roundup(0.8*(нормированные баллы за практикум)+0.2*(нормированные баллы за теоретический экзамен))
нормированные баллы за практикум=подтвержденные баллы за задания/максимум по группе
нормированные баллы за теоретический экзамен = подтвержденные баллы за теорию/максимум по группе
Подтвержденные баллы за задания получаются из ваших баллов по дашборду после устной беседы с преподавателем, в результате которой баллы по дашборду могут уменьшиться или увеличиться.
Подтвержденные баллы за теорию получаются из ваших баллов за теоретический тест после проверки ответов и устной беседы с экзаменатором.

Материалы лекций

Полезные ссылки

Playground для тренировки с SQL: https://onecompiler.com/mysql/
Тестовые лабы и теория в Portswigger Academy: https://portswigger.net/web-security/dashboard
Playground для тренировки с HTML/JS/CSS: https://jsfiddle.net/

Веб

Лекция 1 (9 сентября 2026) Вводная лекция
Лекция 2 (16 сентября 2026) Введение в предметную область. Фреймворк для обсуждения недостатков
Лекция 3 и 4 (23 и 30 сентября 2026) Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS
Лекция 5 и 6 (1 и 14 октября 2026) Веб-приложения: валидация сложных форматов данных. Атаки на FileUpload. SSRF

@@ Строка 31: / Строка 31: @@
 === Веб ===
 * Лекция 1 (9 сентября 2026) [https://disk.360.yandex.ru/i/QQpns36_f1oMRw Вводная лекция]
+* Лекция 2 (16 сентября 2026) [https://drive.google.com/file/d/1iDhLscb_9YmtRSEgqRTvSgLjESjd9FLg/ Введение в предметную область. Фреймворк для обсуждения недостатков]
+* Лекция 3 и 4 (23 и 30 сентября 2026) [https://drive.google.com/file/d/19Hc9ZyiaOsU5qkLxo0PSZ9aeorfgXtNu/ Веб-приложения: уязвимости к Injection-атакам. SQL injection, XSS]
+* Лекция 5 и 6 (1 и 14 октября 2026) [https://drive.google.com/file/d/11pp4d016YZrE6efk70ROh6zJ07L_qdUU/ Веб-приложения: валидация сложных форматов данных. Атаки на FileUpload. SSRF]