Studentski izvještaji

Održan je sastanak s mentorom, dogovoreno je da imam manevarskog prostora dodatno istražiti temu OS-kernel exploita da odaberem na koji točno način ću temu obraditi.

Istražit ću navedenu temu na općoj razini i proučiti ključne detalje, uložiti vrijeme da utvrdim na koji točno način ću koncipirati rad.

Nekoliko sam dana istraživao temu detaljno, shvatio da mi razvoj i implementacija exploita za kernel OS-a nije dovoljno zanimljiva iz razloga koje sam prijavio mentoru. Međutim, otkrio sam aktualnu temu slabosti i exploita određenih karakteristika mnogih distribucija modernih komercijalnih procesora i shvatio da je vrlo inteligentna i zanimljiva (i zahtjevna), a pritom je i dalje povezana sa temom koju smo prvotno dogovorili. Našao sam službene izvore i dokumente potrebne za analizu te konsolidirao svoju ideju rada. Predložio sam svoj okvir mentoru.

Pričekat ću mišljenje i savjete mentora prije no što krenem u konkretnu realizaciju rada.

Dobio sam odgovor da mogu pisati o slabostima CPU-a. Pošto sam to i očekivao, u međuvremenu sam istraživao dokumentaciju i izvore o Spectre i Meltdown napadima. Uredio sam nacrt seminara i čekam odobrenje od mentora.

Proučavati ću literaturu i krenuti sa pisanjem nekog poglavlja