---------- Forwarded message ---------- From: Patroklos Argyroudis <argp [ at ] census [ dot ] gr> Date: 2009/5/11 Subject: Παρουσίαση για το συνέδριο δημιουργών ΕΛ/ΛΑΚ To: submissions [ at ] ellak [ dot ] gr Καλησπέρα σας, Ενδιαφέρομαι να παρουσιάσω τη δουλειά μου πάνω στο θέμα των τεχνικών ασφαλούς προγραμματισμού σε γλώσσα C στο συνέδριο δημιουργών ΕΛ/ΛΑΚ. Πιστεύω πως το αντικείμενο αυτό θα ενδιαφέρει όλους τους δημιουργούς ελεύθερου λογισμικού που χρησιμοποιούν τη γλώσσα C για τα έργα τους. Παρακάτω περιγράφω επιγραμματικά το θέμα της παρουσίασής μου και παραθέτω ένα σύντομο βιογραφικό σημείωμα. Τίτλος: Τεχνικές ασφαλούς προγραμματισμού σε γλώσσα C Η παρουσίαση αυτή έχει ως στόχο την πληροφόρηση των δημιουργών (developers) σε θέματα ασφάλειας που προκύπτουν κατά την ανάπτυξη λογισμικού σε γλώσσα προγραμματισμού C. Τα κενά ασφάλειας στο λογισμικό αποτελούν σήμερα το #1 κίνδυνο για τις υποδομές πληροφοριακών συστημάτων καθώς γίνονται αντικείμενο εκμετάλλευσης από κακόβουλους τρίτους προκειμένου να λάβουν πρόσβαση σε ευαίσθητα/ιδιωτικά δεδομένα και υπηρεσίες. Στα πλαίσια της παρουσίασης αυτής θα αναλυθούν συνήθη σφάλματα που συναντώνται στην υλοποίηση εφαρμογών. Επίσης θα προταθούν βέλτιστες πρακτικές που στοχεύουν στη θωράκιση του υπό ανάπτυξη λογισμικού και στην αποφυγή ενδεχόμενων κενών ασφαλείας. Σύντομο βιογραφικό σημείωμα: Ο Δρ Πάτροκλος Αργυρούδης (argp [ at ] census [ dot ] gr) είναι ερευνητής στο χώρο της ασφάλειας Η/Υ και τηλ/κών δικτύων. Κατέχει διδακτορικό τίτλο στην ασφάλεια Η/Υ από το Πανεπιστήμιο του Δουβλίνου, Trinity College, όπου και έχει επίσης εργαστεί ως ερευνητής σε θέματα εφαρμοσμένης κρυπτογραφίας και ηλεκτρονικών πληρωμών από το 2006 έως το 2009. Το διάστημα αυτό εργάζεται στο τμήμα Έρευνας και Ανάπτυξης της εταιρίας census (www.census.gr) σε θέματα εντοπισμού κενών ασφαλείας σε υποδομές και λογισμικό (vulnerability assessment, reverse engineering, source code auditing) καθώς και σε θέματα ανάπτυξης εφαρμογών εφαρμοσμένης κρυπτογραφίας. Για οποιαδήποτε διευκρίνηση μπορείτε να επικοινωνήσετε μαζί μου. -- Dr Patroklos Argyroudis IT security researcher http://www.census.gr/ -- Πριν εκτυπώσετε αυτό το μήνυμα, σκεφθείτε το περιβάλλον! Ένα χαρτί λιγότερο! - http://karounos.gr/blog/