STACK OVERWRITING ATTACKS AND DEFENCES IN UNIX ENVIRONMENT

Työn tarkoituksena on tutkia pinon ylikirjoitukseen perustuvien hyökkäysten toimintaa ja osoittaa kokeellisesti nykyisten suojaustekniikoiden olevan riittämättömiä. Tutkimus suoritetaan testaamalla miten valitut tietoturvatuotteet toimivat eri testitilanteissa. Testatut tuotteet ovat Openwall, PaX, Libsafe 2.0 ja Immunix 6.2. Testaus suoritetaan pääasiassa RedHat 7.0 ympäristössä testiohjelman avulla. Testeissä mitataan sekä tuotteiden kyky havaita hyökkäyksiä että niiden nopeusvaikutukset. Myös erityyppisten hyökkäysten ja niitä vastaan kehitettyjen metodien toimintaperiaatteet esitellään seikkaperäisesti ja havainnollistetaan yksinkertaistetuilla esimerkeillä. Esitellyt tekniikat sisältävät puskurin ylivuodot, laittomat muotoiluparametrit, loppumerkittömät merkkijonot ja taulukoiden ylivuodot. Testit osoittavat, etteivät valitut tuotteet estä kaikkia hyökkäyksiä, joten lopuksi perehdytään myös vahinkojen minimointiin onnistuneiden hyökkäysten varalta.

Assessing intellectual capital in a research institute environment in steel industry

Diplomityön tavoitteena oli tutkia aineettoman pääoman hallintaa terästeollisuuden tutkimuslaitosympäristössä, sekä luoda mittaristo kuvaamaan sen tilaa ja kehitystä. Työn rajausten mukaan aineeton pääoma jaettiin Annie Brookingin jaottelun mukaan, ja tarkasteluun valittiin teollisoikeudet sekä henkilöstövoimavarat. Empiirinen osa työstä perustui pääasiassa haastatteluihin sekä Case –yrityksen sisäisiin julkaisuihin. Näitä pyrittiin tulkitsemaan kvalitatiivisten tutkimusmenetelmien oppien mukaan. Tutkimustulosten perusteella voidaan todeta teollisoikeuksien hyödyntämisen olevan suhteellisen vähäistä terästeollisuuden parissa. Syitä tähän on työssä käsitelty melko laajasti. Henkilöstön kehittäminen pitkällä tähtäimellä sekä tiedonkulun tehostaminen henkilöstön keskuudessa ovat puolestaan asioita, joihin kiinnitetään kyseisellä teollisuudenalalla kiitettävässä määrin huomiota. Työn loppupuolella esitelty aineettoman pääoman mittaristo tarjoaa yritykselle työkalun, jonka avulla voidaan monipuolisesti arvioida tätä yrityksille nykyisin elintärkeää asiaa. Lopullista ratkaisumallia se ei aineettoman pääoman mittaamiseen tarjoa, mutta luo kuitenkin tärkeän ensiaskeleen kohti tulevaisuuden yhä kehittyneempiä mittausmenetelmiä.

The contribution of real-time mirror reflections of motor actions on virtual body ownership in an immersive virtual environment

This paper reports an experiment that investigated people"s body ownership of an avatar that was observed in a virtual mirror. Twenty subjects were recruited in a within-groups study where 10 first experienced a virtual character that synchronously reflected their upper-body movements as seen in a virtual mirror, and then an asynchronous condition where the mirror avatar displayed prerecorded actions, unrelated to those of the participant. The other 10 subjects experienced the conditions in the opposite order. In both conditions the participant could carry out actions that led to elevation above ground level, as seen from their first person perspective and correspondingly in the mirror. A rotating virtual fan eventually descended to 2m above the ground. The hypothesis was that synchronous mirror reflection would result in higher subjective sense of ownership. A questionnaire analysis showed that the body ownership illusion was significantly greater for thesynchronous than asynchronous condition. Additionally participants in the synchronous condition avoided collision with the descending fan significantly more often than those in the asynchronous condition. The results of this experiment are put into context within similar experiments on multisensory correlation and body ownership within cognitive neuroscience.

Bystander responses to a violent incident in an immersive virtual environment

Under what conditions will a bystander intervene to try to stop a violent attack by one person on another? It is generally believed that the greater the size of the crowd of bystanders, the less the chance that any of them will intervene. A complementary model is that social identity is critical as an explanatory variable. For example, when the bystander shares common social identity with the victim the probability of intervention is enhanced, other things being equal. However, it is generally not possible to study such hypotheses experimentally for practical and ethical reasons. Here we show that an experiment that depicts a violent incident at life-size in immersive virtual reality lends support to the social identity explanation. 40 male supporters of Arsenal Football Club in England were recruited for a two-factor between-groups experiment: the victim was either an Arsenal supporter or not (in-group/out-group), and looked towards the participant for help or not during the confrontation. The response variables were the numbers of verbal and physical interventions by the participant during the violent argument. The number of physical interventions had a significantly greater mean in the ingroup condition compared to the out-group. The more that participants perceived that the Victim was looking to them for help the greater the number of interventions in the in-group but not in the out-group. These results are supported by standard statistical analysis of variance, with more detailed findings obtained by a symbolic regression procedure based on genetic programming. Verbal interventions made during their experience, and analysis of post-experiment interview data suggest that in-group members were more prone to confrontational intervention compared to the out-group who were more prone to make statements to try to diffuse the situation.

Cost Estimation of Engineering Environment Services

Työn tavoitteena oli kehittää tutkittavan insinööriyksikön projektien kustannusestimointiprosessia, siten että yksikön johdolla olisi tulevaisuudessa käytettävänään tarkempaa kustannustietoa. Jotta tämä olisi mahdollista, ensin täytyi selvittää yksikön toimintatavat, projektien kustannusrakenteet sekä kustannusatribuutit. Tämän teki mahdolliseksi projektien kustannushistoriatiedon tutkiminen sekä asiantuntijoiden haastattelu. Työn tuloksena syntyi kohdeyksikön muiden prosessien kanssa yhteensopiva kustannusestimointiprosessi sekä –malli.Kustannusestimointimenetelmän ja –mallin perustana on kustannusatribuutit, jotka määritellään erikseen tutkittavassa ympäristössä. Kustannusatribuutit löydetään historiatietoa tutkimalla, eli analysoimalla jo päättyneitä projekteja, projektien kustannusrakenteita sekä tekijöitä, jotka ovat vaikuttaneet kustannusten syntyyn. Tämän jälkeen kustannusatribuuteille täytyy määritellä painoarvot sekä painoarvojen vaihteluvälit. Estimointimallin tarkuutta voidaan parantaa mallin kalibroinnilla. Olen käyttänyt Goal – Question – Metric (GQM) –menetelmää tutkimuksen kehyksenä.

Integrating Socket Server to the Workstation Environment of Series 40 Platform

Shortening development times of mobile phones are also accelerating the development times of mobile phone software. New features and software components should be partially implemented and tested before the actual hardware is ready. This brings challenges to software development and testing environments, especially on the user interface side. New features should be able to be tested in an environment, which has a look and feel like a real phone. Simulation environments are used to model real mobile phones. This makes possible to execute software in a mobile phone that does not yet exist. The purpose of this thesis is to integrate Socket Server software component to Series 40 simulation environments on Linux and Windows platforms. Socket Server provides TCP/IP connectivity for applications. All other software and hardware components below Socket Server do not exist in simulation environments. The scope of this work is to clarify how that can be done without connectivity problems, including design, implementation and testing phases.

Development of the Simulation Environment for the Mobile Phone User Interfaces

Diplomityössä käsitellään Nokia Mobile Phonesin matkapuhelimien käyttöliittymäohjelmistojen suunnittelu-ja testausympäristön kehitystä. Ympäristöön lisättiin kaksi ohjelmistomodulia avustamaan simulointia ja versionhallintaa. Visualisointityökalulla matkapuhelimen toiminta voidaan jäljittää suunnittelu- kaavioihin tilasiirtyminä, kun taas vertailusovelluksella kaavioiden väliset erot nähdään graafisesti. Kehitetyt sovellukset parantavat käyttöliittymien suunnitteluprosessia tehostaen virheiden etsintää, optimointia ja versionhallintaa. Visualisointityökalun edut ovat merkittävät, koska käyttöliittymäsovellusten toiminta on havaittavissa suunnittelu- kaavioista reaaliaikaisen simuloinnin yhteydessä. Näin virheet ovat välittömästi paikannettavissa. Lisäksi työkalua voidaan hyödyntää kaavioita optimoitaessa, jolloin sovellusten kokoja muistintarve pienenee. Graafinen vertailutyökalu tuo edun rinnakkaiseen ohjelmistosuunnitteluun. Eri versioisten suunnittelukaavioiden erot ovat nähtävissä suoraan kaaviosta manuaalisen vertailun sijaan. Molemmat työkalut otettiin onnistuneesti käyttöön NMP:llä vuoden 2001 alussa.

Usos del sòl i activitats productives a Barcelona a partir de l"anàlisi paleoambiental de la llacuna litoral medieval del Pa de Palau

[cat]Els treballs arqueològics duts a terme al solar localitzat entre la plaça de Pau Vila i els carrers del Dr. Aiguader i de la Marquesa, al peu del baluard del Migdia, han permès descriure l'evolució geoarqueològica d'un tram del front marítim de Barcelona i generar dades fiables de la configuració de la façana litoral. Sota una potent capa de sorres, s'identificà un paquet de llims i argiles orgàniques característiques d'un medi de baixa energia; és a dir, protegit de l'onatge marí probablement per barres sorrenques. Aquesta seqüència presenta una cronologia entre finals del segle IX i ca. 1440, moment en què es realitzaren els primers intents de construcció d'estructures portuàries. En aquest nivell llimoargilós s'han dut a terme analítiques paleoambientals consistents en l'estudi pol·línic, sedimentològic i geoquímic dels sediments que han posat en evidència els canvis ambientals del front marítim barceloní, del paisatge vegetal del pla, com també de les activitats agrícoles i productives urbanes en època medieval i inicis de l'edat moderna. La informació així obtinguda ha estat contrastada amb la informació històrica. [eng]The archaeological work conducted at the site located at the foot of the Baluard del Migdia bastion between Plaça Pau Vila and Carrer Dr. Aiguader and Carrer Marquesa has provided the opportunity to describe the geoarchaeological evolution of a stretch of the seafront of Barcelona and to generate reliable data on the configuration of the coastline. A layer of silt and organic clays typical of a low-energy environment was found below a thick layer of sands. In other words, this packet was protected from the swell of the sea, probably by sandbars. This sequence presents a chronology spanning from the late 9th century BC to around 1440, the time when the first attempts were made to build port structures. This layer of silt and clay has been subjected to palaeoenvironmental analyses consisting of the study of the pollen, sediment and the geochemistry of the sediments. The results of this analysis provide evidence of the environmental changes in the seafront of Barcelona and the landscape in the plain, as well as the urban agricultural and production activities in medieval times and the early modern age. The information obtained has been compared with historical information.

Quantification of environment-driven changes in epiphytic macroinvertebrate communities associated to Phragmites australis

The epiphytic macroinvertebrate communities associated with the Common Reed, Phragmites australis (Cav.) Trin. ex Steudel, were examined seasonally from summer 2004 to spring 2005 in eleven coastal lagoons of the Llobregat Delta (NE Spain) following the method proposed by Kornijów & Kairesalo (1994). The aims of the study were to: 1) characterise and quantify changes in epiphytic macroinvertebrate communities along environmental gradients; 2) assess the contribution of elements of the epiphytic compartment to structuring the community; 3) define the optima and tolerances of selected epiphytic macroinvertebrate taxa for the most relevant ecological factors responsible for assemblage composition; and 4) identify possible epiphytic species assemblages that would allow a lagoon"s typology to be established, as well as their representative indicator species. Communities showed statistically significant seasonal variation, with two faunal peaks: one in summer, with high chironomid densities, and the other in winter, with high naidid densities. These peaks showed a clear response to the influence of environmental factors. Salinity explained the highest percentage of total variance (36%), while trophic variables (nutrients, phytoplanktonic chlorophyll-a, and total organic carbon) and epiphyton biomass (19.2 and 4% of total variance explained, respectively) were secondary. Three different epiphytic macroinvertebrate species assemblages could be defined. These assemblages were directly linked to conductivity conditions, which determined the rate of survival of certain taxa, and to the existence of a direct connection with the sea, which permitted the establishment of 'brackish-water' species. In spite of the existence of these species assemblages, the species composition and biomass of epiphytic macroinvertebrates and epiphyton differed substantially between lagoons; both elements were subject to changes in the environment, which finally determined the site-to-site variation in the density and composition of the macroinvertebrate population

Preservation and Management of Added Value in Networked R&D environment

Tämä tutkielma käsittelee lisäarvon syntymistä, ylläpitämistä ja hallintaa verkostoi-tuneessa tuotekehitysympäristössä. Teemahaastattelu-menetelmää käyttäen, tavoitteena on tunnistaa ja kuvata ne prosessit, käytännöt ja toimintatavat, joissa kohdeyritys on onnistunut ja joissa lisäarvoa on syntynyt. Toinen keskeinen tavoite on löytää ongelmalliset alueet lisäarvon tuottamisessa ja analysoida, miksi nämä alueet ovat ongelmallisia. Käsitteiden arvo, arvoketju ja arvoverkosto, sekä viitekirjallisuuden esimerkkien perusteella muodostetaan teoreettinen viitekehys ja kuvataan niitä hyödyllisiä toimintatapoja ja käytäntöjä, joihin panostamalla lisäarvoa syntyy. Erityisesti informaatioteknologian alalla verkostoituminen ja arvoverkosto ovat yhä merkittävämpiä tuotekehityksen toimintatapoja, mihin horisontaalisen yhteistyön kehittyminen, globalisoituminen ja informaatioteknologian nopea kehitys on johtanut. Keskeisiä tuloksia ovat tarve yhtenäisempään, prosessinomaisempaan toimintatapaan ja liiketoimintaprosessien muokkaamiseen verkostoituneen T&K ympäristön vaatimusten mukaisesti. Myös tarve paremman näkyvyyden luomiseen sekä aktiviteettien hallintaan uudentyyppisen arvoverkoston vaatimusten mukaisesti korostui tuloksissa.

Sensing the light environment in plants: photoreceptors and early signaling steps.

Plants must constantly adapt to a changing light environment in order to optimize energy conversion through the process of photosynthesis and to limit photodamage. In addition, plants use light cues for timing of key developmental transitions such as initiation of reproduction (transition to flowering). Plants are equipped with a battery of photoreceptors enabling them to sense a very broad light spectrum spanning from UV-B to far-red wavelength (280-750nm). In this review we briefly describe the different families of plant photosensory receptors and the mechanisms by which they transduce environmental information to influence numerous aspects of plant growth and development throughout their life cycle.

Visual realism enhances realistic response in an immersive virtual environment

Participants in an immersive virtual environment interact with the scene from an egocentric point of view that is, where there bodies appear to be located rather than from outside as if looking through a window. People interact through normal body movements, such as head-turning,reaching, and bending, and within the tracking limitations move through the environment or effect changes within it in natural ways.

Visual realism enhances realistic response in an immersive virtual environment - Part2

Does realistic lighting in an immersive virtual reality application enhance presence, where participants feel that they are in the scene and behave correspondingly? Our previous study indicated that presence is more likely with real-time ray tracing compared with ray casting, but we could not separate the effects of overall quality of illumination from the dynamic effects of real-time shadows and reflections. Here we describe an experiment where 20 people experienced a scene rendered with global or local illumination. However, in both conditions there were dynamically changing shadows and reflections. We found that the quality of illumination did not impact presence, so that the earlier result must have been due to dynamic shadows and reflections. However, global illumination resulted in greater plausibility - participants were more likely to respond as if the virtual events were real. We conclude that global illumination does impact the responses of participants and is worth the effort.

Studying social interactions through immersive virtual environment technology: Virtues, pitfalls, and future challenges

Thegoalofthepresentreviewistoexplainhowimmersivevirtualenvironmenttechnology(IVET)canbeusedforthestudyofsocialinteractionsandhowtheuseofvirtualhumansinimmersivevirtualenvironmentscanadvanceresearchandapplicationinmanydifferentfields.Researchersstudyingindividualdifferencesinsocialinteractionsaretypicallyinterestedinkeepingthebehaviorandtheappearanceoftheinteractionpartnerconstantacrossparticipants.WithIVETresearchershavefullcontrolovertheinteractionpartners,canstandardizethemwhilestillkeepingthesimulationrealistic.Virtualsimulationsarevalid:growingevidenceshowsthatindeedstudiesconductedwithIVETcanreplicatesomewell-knownfindingsofsocialpsychology.Moreover,IVETallowsresearcherstosubtlymanipulatecharacteristicsoftheenvironment(e.g.,visualcuestoprimeparticipants)orofthesocialpartner(e.g.,his/herrace)toinvestigatetheirinfluencesonparticipants'behaviorandcognition.Furthermore,manipulationsthatwouldbedifficultorimpossibleinreallife(e.g.,changingparticipants'height)canbeeasilyobtainedwithIVET.Besidetheadvantagesfortheoreticalresearch,weexplorethemostrecenttrainingandclinicalapplicationsofIVET,itsintegrationwithothertechnologies(e.g.,socialsensing)andfuturechallengesforresearchers(e.g.,makingthecommunicationbetweenvirtualhumansandparticipantssmoother).