Styresystemer og tjenester1 Indhold: 1.Introduktion til styresystemer. 2.Processer og tråde. 3.Synkroniseringsmetoder og InterProcesCommunikation. 4.Memory management. 5.I/O og devicedrivere. 6.Filsystemer. 7.Distribuerede systemer. 8.Sikkerhed. 9.Systemovervågning og konfigurering. 10. Sammendrag samt lidt uddybende stof.

Styresystemer og tjenester2 Sikkerhedsproblemer: Sikkerheds- mål og trusler.

Styresystemer og tjenester3 Hvem/hvad truger ? Intruders: 1.Nysgerrighed hos alm brugere. 2.Crackere der bryder ind for sportens skyld. 3.Crackere der bryder ind for at stjæle/ødelægge. 4.Spionage. Virus: Små stykker software der hægter sig på andre programmer. Andre ting: 1.Brænd, oversvømmelse, krig ….. 2.Hardware or software fejl -CPU malfunction, disk fejl, program fejl 3.Menneskelige fejl

Styresystemer og tjenester4 Bruger Authentication 1.Password (Ved) 2.Nøgle/adgangskort (Har) 3.Irisscan, fingeraftryk…. (Er)

Styresystemer og tjenester5 Password. Linux: /etc/passwd: ppm:x:500:501::/home/ppm:/bin/bash /etc/shadow ( Kan kun læses af root) ppm:$1$/hbYueDa$46ggNKFugoDABWOJZ3xvz0:10784:0:99999:7::: Antal dag siden 1/ for sidste ændring Udløb af konto (Udløber ikke)

Styresystemer og tjenester6 Password Password er ofte fornemme at gætte: 1.Password skal være mindst 7 tegn. 2.Password skal indeholde store og små bogstaver. 3.Password skal indeholde mindst et ciffer eller special tegn. 4.Password må ikke være alm ord eller navne. Fx: N%z%R21

Styresystemer og tjenester7 Smart card

Styresystemer og tjenester8 Iris Sandsynligheden for, at to mennesker har identiske iris er 1/10 78.

Styresystemer og tjenester9 Angreb indefra. Trojan Horses. Et tilsyneladende uskyldigt program Med indlejret farlig kode. Downloadet fra nette som et Free program. (MP3 player, Computerspil, …..). Utility programmer som fx. ls, cp osv.

Styresystemer og tjenester10 Login Spoofing

Styresystemer og tjenester11 Logisk bombe En ansat systemprogrammør sætter en stump kode in i operativsystemet Som ikke gør noget sålænge programmøren logger ind. Går af når programmøren ikke er har logget ind i en antal dage.

Styresystemer og tjenester12 Trap Doors

Styresystemer og tjenester13 Angreb udefra. Angreb via nettet fx: Virus. Ofte er virus –Hurtig spredende –Svære at detektere –Svære af fjerne Virus = program som kan reproducer sig selv. –Sætter sig selv på et andet program –Og evt gør skade.

Styresystemer og tjenester14 Virus typer: Companion Virus. Fx: comp.com -> comp.exe Overwriting virus. Erstat et.exe program med virus. Parasitis virus. Memory Resident virus. Boot Sector virus. Device driver virus. Macro virus. Source Code virus.

Styresystemer og tjenester15 Hvordan Virus Spredes Virus placeres hvor der er sandsynlighed for at de bliver kopieret. Når de er kopieret –infekt programmer på hard/floppy disk –Prøver evt at spredes over LAN Attach til alm. udseende –Når filen åbnes kan en macro lave ulykker.

Styresystemer og tjenester16 Antivirus and Anti-Antivirus tekniker.

Styresystemer og tjenester17 Antivirus and Anti-Antivirus tekniker. Polymorphic virus

Styresystemer og tjenester18 Design principper 1.System design should be public 2.Default should be no access 3.Check for current authority 4.Give each process least privilege possible 5.Protection mechanism should be -simple -uniform -in lowest layers of system 6.Scheme should be psychologically acceptable Og brug KISS princippet.