STACK OVERWRITING ATTACKS AND DEFENCES IN UNIX ENVIRONMENT

Työn tarkoituksena on tutkia pinon ylikirjoitukseen perustuvien hyökkäysten toimintaa ja osoittaa kokeellisesti nykyisten suojaustekniikoiden olevan riittämättömiä. Tutkimus suoritetaan testaamalla miten valitut tietoturvatuotteet toimivat eri testitilanteissa. Testatut tuotteet ovat Openwall, PaX, Libsafe 2.0 ja Immunix 6.2. Testaus suoritetaan pääasiassa RedHat 7.0 ympäristössä testiohjelman avulla. Testeissä mitataan sekä tuotteiden kyky havaita hyökkäyksiä että niiden nopeusvaikutukset. Myös erityyppisten hyökkäysten ja niitä vastaan kehitettyjen metodien toimintaperiaatteet esitellään seikkaperäisesti ja havainnollistetaan yksinkertaistetuilla esimerkeillä. Esitellyt tekniikat sisältävät puskurin ylivuodot, laittomat muotoiluparametrit, loppumerkittömät merkkijonot ja taulukoiden ylivuodot. Testit osoittavat, etteivät valitut tuotteet estä kaikkia hyökkäyksiä, joten lopuksi perehdytään myös vahinkojen minimointiin onnistuneiden hyökkäysten varalta.

Pinoamislaitteen suunnittelu vetokoneen jälkeiselle linjalle

Työn tavoitteena oli suunnitella vetokoneen linjalle pinoamislaite. Laitteen tehtävänä on pinota yksittäin vetokoneelta tulevista tuotteista asiakasvaatimusten mukaisia pinoja. Laitteen suunnittelu toteutettiin käyttämällä systemaattisen koneensuunnittelun metodia. Diplomityö rajattiin koskemaan laitteen mekaanisten ratkaisujen suunnittelua. Suunnittelussa huomioitiin linjan asettamat vaatimukset, jotka koskevat sekä tuotantomäärää että tilojen käyttöä. Laitteen suunnittelussa ja mallinnuksessa käytettiin Solidworksin 3D-mallinnusohjelmaa. Mallinnettuja ratkaisuvaihtoehtoja verrattiin keskenään. Parhaiten vaatimusluettelossa esitetyt vaatimukset täyttänyt ratkaisumalli valittiin kehitettäväksi. Suunnitellusta laitteesta valmistettiin työpiirustukset sekä kokoonpanokuvat.