4. Сигурност при реализации на file sharing от тип клиент/сървър

4.1. Задание

Да се опишат различните технологии за client-server file sharing (NFS, SMB, NetWare, ...) и възможностите за атаки срещу тях - подмяна на файлове, представяне на фалшиви "удостоверения за самоличност" (credentials), неправомерен достъп до ресурси на клиента или сървъра (достъп до файловата система, изпълнение на код, ...) и други. Да се опишат мерките за защита, взети от различните file sharing системи, и възможностите за тяхното преодоляване.

4.2. Примерен план

Примерен план за темата ``сигурност при реализации на file sharing от тип клиент/сървър''

• Въведение: системи за client/server file sharing:

  • какво представляват;

  • как и защо са възникнали;

  • как и защо са еволюирали и за какви цели се използват.

• За всеки от използваните протоколи за връзка:

  • име, цел, евентуално кратка история;

  • от кои системи се използва;

  • какви реализации има за различните операционни системи;

  • основни идеи на протокола, кратко описание на процеса за връзка, автентикация, обмена на информация за търсени/налични файлове, предаване на метаданни за файловете (размер, атрибути, timestamps и др.), предаване на самите файлове (частично или изцяло);

  • основни структури от данни, използвани от протокола;

  • използвани методи за автентикация;

  • особености на протокола - възможности, предлагани от него, които не се предлагат от другите протоколи за client/server file sharing;

  • известни слабости в дизайна и реализациите на протокола (с указване за кои системи/реализации се отнасят);

  • потенциални слабости в дизайна и реализациите на протокола (optional);

  • съществуващи проблеми с известните реализации на протокола и начини за предпазване;

  • други цели, за които протоколът е бил първоначално разработен или използван впоследствие, ако има такива.