Расписание лекций:

8 мая

12:00 - 14:00 Лекция 1. Как устроены веб-приложения. Протокол HTTP. Сессии и аутентификация: Cookies, JWT. Механизм Same-Origin Policy. Препарируем веб-приложение в Burp Suite.

14:00 - 16:00 Лекция 2. Сетевая разведка. Как собирать и анализировать информации о веб-приложении.

12 мая

12:00 - 14:00 Лекция 3. Как искать пропавших людей в Интернет.

14:00 - 16:00 Лекция 4. Обзор клиентских атак Clickjacking, WebSocket, CSRF и XSS.

14 мая

16:00 - 18:00 Лекция 5. Обзор серверных атак: XXE, SSRF, SQL Injection, IDOR.

Лекции будут проходить онлайн режиме через платформу zoom.

========================================

Идентификатор конференции: 653 164 1630

Пароль: 918081

========================================

Приглашаем студентов и преподавателей!

Дата для учреждения праздника шифровальщиков была выбрана в связи с тем, что 5 мая 1921 года, согласно Постановлению Совета народных комиссаров РСФСР, для защиты информации и передачи данных за пределы страны, была создана криптографическая служба - Спецотдел ВЧК .

В его задачи вошло: изучение теоретических проблем криптографии и криптоанализа, разработка новых шифров, организация шифрсвязи в различных советских ведомствах, радиоконтроль и радиоперехват, изготовление конспиративных документов и т.д. В начале 1930-х развернулась масштабная программа по подготовке армейских криптографов.

Во время Великой Отечественной войны советские инженеры совершили прорыв в области шифрования. С 1941 по 1947 год было передано в общей сложности свыше 1,6 миллиона шифрованных телеграмм. Нагрузка на каналы связи порой достигала 1,5 тыс. телеграмм в сутки. Этот поток позволял получать важнейшую информацию в кратчайшее время, что влияло на оперативность принятия решений.

Созданные в конце 30-х годов две лаборатории по зашифрованию телеграфной и телефонной связи, обе возглавленные Владимиром Александровичем Котельниковым, сыграли уникальную роль во время войны. Разработанная аппаратура "Москва", "Соболь-П" помогла надежно закрыть наши каналы связи и приблизить Победу.

Становление российской криптографической службы имеет славную и многолетнюю историю. Принципы и основы этой работы, её формы и методы, приёмы и способы вырабатывались несколькими поколениями советских и российских криптографов. Сегодня специалисты данной службы обеспечивают с помощью шифровальных (криптографических) средств защиту информации в информационно-телекоммуникационных системах и системах специальной связи в Российской Федерации и её учреждениях за рубежом, в том числе в системах, использующих современные информационные технологии. Поэтому 5 мая с профессиональным праздником поздравляют всех сотрудников Криптографической службы России.

С Праздником, друзья-единомышленники!

В этом году она впервые проходила в режиме онлайн. Призёрами стали:

Секция "Информ. технологии". Подсекция "Информационная безопасность"

🍀Елена Завалишина (диплом I степени) "Криптоанализ базовой версии криптографической системы с открытым ключом, основанной на сложности решения системы полиномиальных уравнений в целых числах"

🍀Дарья Зюбина (диплом II степени) "Криптографические свойства S-блока, построенного на основе булевой функции и перестановки"

🍀Дмитрий Бадер (диплом III степени) "Разработка методов анализа блокчейн сетей"

Секция "Математика". Подсекция "Теоретическая кибернетика"

🍀Александр Шапоренко (диплом III степени) "Связь кватернарных и булевых бент-функций"

Поздравляем! Научных и творческих успехов!

Лекции будут проходить по средам в 12:00 и 13:00 в онлайн режиме. Первые лекции пройдут уже 15 апреля. Информация для доступа к лекциям будет опубликована здесь в ближайшее время.

Приглашаем студентов и преподавателей!

19-20 марта Министерство обороны Российской Федерации и Военный инновационный технополис «ЭРА» провели вторую Всероссийскую научно-практическую конференцию «Состояние и перспективы развития науки по направлению «Информационная безопасность». Ее участниками стали представители военных и гражданских вузов, научно-исследовательских организаций, предприятий военно-промышленного комплекса и IT-компаний. Они представили свои наработки в области кибербезопасности.

От Математического центра в Академгородке и Криптографического Центра участие в конференции принял Александр Куценко.

Специалисты обсудили научные и технические вопросы. «В современном информационном пространстве кроме взломов систем безопасности и атак на пользователей интернета разворачиваются самые настоящие кибервойны. В случае неспособности отразить кибератаку противника, могут произойти катастрофические последствия самого крупного масштаба как для вооруженных сил, так и для всей страны», — отметил начальник Военного инновационного технополиса «Эра» Владимир Ивановский.

По мнению специалистов, какими бы ни были достижения в разработке программных продуктов, невозможно создать полностью защищенные информационные системы без полного импортозамещения элементной базы. В этом направлении должны двигаться предприятия и научные учреждения. Сейчас это можно реализовать на базе Центров технологических компетенций формируемых на основе дизайн-центра «Ломоносов» в Технополисе. Полный цикл производства в России опытных образцов сверхбольших интегральных схем будет возможно запустить уже к 2026 году.

Подробнее: vkpress, Кубань24.

Практическими приложениями блокчейн-технологий и научными результатами в данной области активно интересуются многие компании. На встрече 27 февраля, проходившей в Доме Инноваций Газпром нефть (г. Санкт-Петербург), Полина Сазонова выступила приглашенным докладчиком из Новосибирска. Она представила доклад «Технологии распределенного реестра как основа экономики России». На встрече обсуждались результаты в области блокчейн-технологий и вопросы их внедрения с участием представителей Почты России, Сбербанка, Сибинтека, Норникеля, Университета Иннополис и др. организаций. На круглом столе, организованном после докладов, участники обсудили перспективы развития блокчейн-технологии и существующие барьеры ее применения.

С 3 февраля по 1 марта 2020 года Александр Куценко и Алексей Облаухов стажировались в научно-исследовательском Selmer Center in Secure Communication Университета Бергена (Норвегия) . За это время были проведены совместные научные исследования, трижды ребята выступили на семинаре лаборатории:

13.02.2020 - A. Kutsenko, «Self-dual bent functions: characterization and metrical properties». Рассмотрены известные свойства самодуальных бент-функций. Изложены полученные метрические свойства: минимальное расстояние Хэмминга между самодуальными бент-функциями, спектр расстояний Хэмминга между функциями из класса Мэйорана-МакФарланда. Доказана метрическая регулярность и найдено метрическое дополнение множества самодуальных бент-функций.

20.02.2020 - A. Kutsenko, «The group of automorphisms of the set of self-dual bent functions». Приведены полученные результаты по изометрическим отображениям множества самодуальных бенn-функций. Доказано, что группы автоморфизмов множеств самодуальных и анти-самодуальных бент-функций совпадают. Полностью описана группа автоморфизмов множеcтва самодуальных бент-функций.

27.02.2020 - A. Oblaukhov, «Metric complements and metric regularity in the Boolean cube». Излагаются полученные результаты, затрагивающие свойства метрических дополнений подмножеств булева куба. Найден общий вид метрического дополнения линейного подпространства булева куба. Получена нижняя оценка на мощность максимального метрически регулярного множества. Доказана метрическая регулярность кодов Рида-Маллера RM(k, m) для случая k>=m−3.

Студенты и школьники, это для вас!

НГУ, факультет информационных технологий совместно с Центром развития ИТ-образования при МФТИ объявляет о старте всероссийской программы интенсивной подготовки по спортивному программированию и искусственному интеллекту «Фестиваль RuCode».

Онлайн-курс рассчитан на учащихся старших классов школы и студентов младших курсов технических специальностей. Программа курса доступна здесь.

25-26 апреля завершающим этапом фестиваля станет первый Всероссийский чемпионат по спортивному программированию RuCode в Новосибирске на площадке НГУ и в других городах России.

Подробнее о курсе.

Лекции читает Наталья Николаевна Токарева, к.ф.-м.н., с.н.с. Института математики им. С.Л.Соболева, руководитель Лаборатории криптографии JetBrains Research, руководитель Криптографического Центра (Новосибирск), доцент НГУ.

Время начала: четверг, 20 февраля, в 16:20. Место: новый корпус НГУ (ул. Пирогова 1, вход 1) ауд. 4117.

Обратите внимание, 27 февраля лекции пройдут в главном корпусе НГУ (ул. Пирогова 2) ауд 442.

Описание и страница курса.

Вход на лекции свободный. Если у вас нет пропуска НГУ, зарегистрируйтесь, пожалуйста, на сайте клуба с реальными ФИО в профиле, запишитесь на курс через сайт, и возьмите с собой паспорт для прохода в НГУ.

Новый курс «Cryptography: Boolean functions and related problems» предназначен для тех, кто интересуется алгоритмами и методами шифрования, а также владеет английским языком и математическими знаниями.

— Курсов по криптографии существует довольно много. В том числе вводных и базовых. Особенностью нашего курса является то, что, начав с простых основ, мы быстро перейдем к современным проблемам криптографии и поможем слушателям сделать первые шаги в научной криптографии, получить новые результаты. В двух словах цель нашего курса — слушателя-любителя криптографии превратить в исследователя. Эту цель мы преследуем и в проводимой нами ежегодно Международной олимпиаде по криптографии NSUCRYPTO, и в Летней школе по криптографии и информационной безопасности, — отметила доцент ФИТ и ММФ НГУ, руководитель новосибирского Криптографического центра Наталья Токарева. Курс состоит из пяти модулей, во время изучения которых слушатели познакомятся с самыми современными методами криптографии, научатся применять разные виды булевых функций для создания надежных шифров, а также узнают, какие проблемы могут при этом возникнуть и как с ними справиться. В число преподавателей вошли не только сотрудники НГУ, но и Степан Пичек, доцент, доктор наук из Делфтского университета, который занимает 50-ю строчку QS World University Rankings.

Курс «Cryptography: Boolean functions and related problems» стал четвертым англоязычным курсом, созданным Новосибирским госуниверситетом на Coursera. Слушатели также могут присоединиться к курсам «From disease to genes and back», «Dermatology. Trip to skin» и «MOOC: How to make a MOOC?».

Подробнее здесь.