انجمنصفحه اولجستجوی انجمن

[mammad_asir]

(۲۴ اردیبهشت ۱۳۹۳ ۱۲:۵۳ ق.ظ)shozdeh نوشته شده توسط:  و ان شاالله این سختی کشیدن ها تفاوت ما رو با اون دانشجویی که نصف ما کار نکرده نشون میده... این سختی ها - با این که از لحاظ آموزشی غلطه - کمک میکنه موتورتو به کار بندازی....
بزاریین یه سال تو زندگی سخخخختتتت کوش باشیم.

واسه من مهم اینکه سخت کوشیم هدفی داشته باشه و کسی که این سختی رو بهم میده هدفش ارزشمند باشه .
نه سجاد جان من این سیستم رو قبول نداشتم و مطمئن وقی از این مسائل رد شدم هم اینو واسه خودم عادی جلوه نمیدم وحتی تو این دوران هم سعی میکنم به آدما بفهمونم که غلطه و قبول ندارم که واسه بچه های جدید هم همین سیستم باشه
اینو به همه میگم و خیلی هم برام اثبات شده هم تو محیط کا هم تو محیط درس:
فقط اونایی میگن این سختی ها مفیده که بعدش به یه جایی رسیده باشند که دلیلشوم میشه سختی کشیدن

.
به نظرتون میشه بعد ارزیابی کرد کی کار کرده و کی نکرده!!!


فکر کنم بحش یه خورده از چیزی که مد نظر سیا بود(کمک به بچه های جدید) خارج شده.

کلا دنیا همینه
باباهامون میگن شما راحتین و ما دورانمون سخت بود ما هم با نسل جدید میگیم که شما حال میکنید جالب اینجا تو فیلمای قدیمی ایران که ببینید اونها هم جووناشون رو قبول نداشتن............

پس سعی کنیم خودمون اونطوری نباشیم...

کاش همومن همون کاری رو در حق بقیه بکنیم که دوست داریم اونا واسه ما بکنن.............

میشنیم و از همه ایراد میگیریم ولی خدا نکنه یه قدرت کوچیک دستمون باشه اونوقت میگیم: ((باید قشنگ ارزیابی کنیم و... یعنی حرفایی میزنیم که خودمون قبلا بهش باور نداشتیم.))

[sia.hatami]

(۲۴ اردیبهشت ۱۳۹۳ ۱۲:۵۳ ق.ظ)shozdeh نوشته شده توسط:  بابا چرا میگی مرغ همسایه غازه؟! سخت میگیرن، اما اگر تو از کوهی بالا رفتی و فرد دیگه ای با ماشین رفت تو ضرری نکردی! تو مسیر رو کامل شناختی....

تشکر از راهنمایی تون...
درسته که بعد از تحمل این دوره، حتماً به نتیجه ای میرسیم، ولی باید بدونیم که در مسیر به نتیجه رسیدن ما، کسی براش سوء تفاهم ایجاد نشه که اون روش های غلط، ما رو به نتیجه می رسونه. بلکه تلاش و زمان زیاد بچه ها اونا رو به نتیجه می رسونه! نمونه اش همین قضیه ۵ ترم شدنه که به خاطر کارهای نسبتاً غیرمرتبطی که force میشه، مجبوری زیاد وقت بذاری... من آخرش هم گفتم که اینجا رو به همه جا ترجیح میدم و اینم میدونم که کسی که به امنیت علاقه داشته باشه، این صحبتا تصمیمش رو عوض نمی کنه، ولی می خوام همین اول کار، یه جریانی براشون روشن بشه که، همین که دوره رو شروع میکنن یه سری اتفاقات می بینن که باعث میشه پیشداوری های غلطی راجب اینجا داشته باشن.
الزاماً، سختگیریهای الکی دلیل بر خیرخواهی یک نفر نمیشه...
یادگیری پایه ای امنیت به این معنی نیست که بری برای موضوعات و اساتید دیگه (غیر از موضوع کاریت) پروژه طراحی کنی... نتیجه اش چی میشه؟ همه دانشجوها ۵ ترمه میشن، ولی برا گروه خاصی، ۴ ترمه!

اون قضیه هم که شریف مسابقه میزاره...
جریان اینه که اگه امنیت برا امیرکبیره، چرا شریف میزبان این مسابقات میشه؟
این یه تصور غلطی برا ورودی های جدید ایجاد می کنه که آره، وقتی تو یه محیط دانشگاهی، مسابقه هک برگذار میشه، پس دانشگاه، هک رو قبول داره، در نتیجه امنیت هم به هک سرک میکشه!!! که باید عرض کنم که کاملاً غلطه، و هیچ محیط دانشگاهی به این بازیها اهمیت نمیده... یکی از دلایلی هم که امیرکبیر میزبان این مسابقات نمیشه، اینه که نمیخواد به کشورهای بیرونی که نگاه خاصی به امنیت دارن، اجازه بده که بگن آره شما دارین برا تخریب تلاش میکنید!

ما این جریان رو قبول کردیم که شاید ۵ترمه بشیم و به اختیار موضوع تئوری رو انتخاب کردیم و از الان هم به خاطراتش خوشبین هستم... ولی برا من سواله که تو که تا دیروز به این سختگیریها اعتراض می کردی و میگفتی اینا تو بازار کار به درد نمی خوره و.... الان چی شد که نظرت عوض شد و خوشبین شدی! شاید منم اگه تو درس کریپتو ۱۹ می شدم، این سختگیریها برام یه خاطره شیرین می شد!!!!!؟ آیا برا بچه های دیگه هم شیرینه!!!!

واقعاً که این وضعیت همه کشورهای جهان سومی هست!

[mammad_asir]

(۲۴ اردیبهشت ۱۳۹۳ ۱۲:۵۳ ق.ظ)shozdeh نوشته شده توسط:  اما اگر تو از کوهی بالا رفتی و فرد دیگه ای با ماشین رفت تو ضرری نکردی! تو مسیر رو کامل شناختی

پس راه خوابگاه تا دانشگاهو با ماشین نیام از این به بعد............ در ضمن با ماشین که نمیشه بالای کوه رفت!!!!

[shozdeh]

نه وضعتون خیلی وخیمه!
الان درمان نشین کار دست خودتون میدید....
حالا حضوری با هر دو تون حرف میزنم.....

[ali]

(۲۴ اردیبهشت ۱۳۹۳ ۰۲:۳۰ ق.ظ)sia.hatami نوشته شده توسط:  یادگیری پایه ای امنیت به این معنی نیست که بری برای موضوعات و اساتید دیگه (غیر از موضوع کاریت) پروژه طراحی کنی... نتیجه اش چی میشه؟ همه دانشجوها ۵ ترمه میشن، ولی برا گروه خاصی، ۴ ترمه!

کی رفته واسه کی پروژه تعریف کرده؟

[sia.hatami]

(۲۴ اردیبهشت ۱۳۹۳ ۰۳:۰۳ ق.ظ)ali نوشته شده توسط:  کی رفته واسه کی پروژه تعریف کرده؟

منظورم از پروژه، پایان نامه نیست که open problem داشته باشه
اینه که برا یه درس، یه مجموعه پروژه تحویل بدی که زمانی که براش صرف میکنی، کمتر از یه پروژه نیست

[ali]

کدوم درس همچین پروژه ای داره یا داشته که باعث میشه ۵ ترمه شد ؟

[sia.hatami]

(۲۴ اردیبهشت ۱۳۹۳ ۰۳:۱۷ ق.ظ)ali نوشته شده توسط:  کدوم درس همچین پروژه ای داره یا داشته که باعث میشه ۵ ترمه شد ؟

بابا ول کن علی... دنبال یه نفر خاص یا یه زمان خاص نباش که... خودت میتونی متوجه بشی که تو هر لحظه ای که تو دانشگاه تحقیق می کنی،چه تاثیری تو کار نهاییت خواهد داشت.
قرار نیست که یقه یه پروژه از یه درس خاص رو بگیری و همه تقصیرات رو به اون نسبت بدی! یه درس، به تنهایی نمی تونه وضعیت رو خسته کننده بکنه! این شرایط کل گروه هست که نمیتونه برا خواسته هاش، بستر درستی ایجاد کنه. (علارغم اینکه، همه اساتید گروه امنیت اتفاق نظر دارن که شرایط برا بچه ها سخته و باید بهتر بشه...)

[neda.h]

بچه ها میشه لطفا درمورد امنیت مالک اشتر بگید؟ شاید شماها یچیزایی بدونید!
تو تاپیک خودش

مهمان عزیز شما قادر به مشاهده پیوندهای انجمن مانشت نمی‌باشید. جهت مشاهده پیوندها ثبت نام کنید.

مرسی

[sia.hatami]

خوب... یه مقدار صحبت ها جدی شد... ولی سعی شد با بی طرفی، بیان بشه و هم خوبی ها و هم بدیها رو داشته باشه (و سعی شد که تاثیرگذار باشه و مثل خیلی توضیحات مرسوم، کلی گویی بی فایده نباشه!)
واقعیت اینه که علارغم همه این صحبتا، من با هر کدوم از بچه های هم ورودی صحبت کردم، بلا استثنا همه اونا راضی هستن از اینکه اینجا هستن و میگن اگه برگردن روز اول، باز اینجا رو انتخاب می کنن. واقعاً اینجوریه که به کل دوره که نگاه می کنی، با همه سختیاش، ازش راضی هستی.... برا من که برا اولین بار، این دوره پر از لحظات یادگیری بود. و برا خیلی ها حداقل این دلگرمی وجود دارد که دو سال هرچی هم باشه، تا آخر عمرت، اسم امنیت امیرکبیر و آشنایی با اساتید آن رو با خودش خواهد داشت. و اینکه تو این دوره، با بعضی اساتیدی آشنا میشی که واقعاً ازشون خیلی چیزا یاد میگیری و اوج مهربونی رو تجربه می کنی و اینا هستن که این مجموعه بزرگ امنیت رو گردآوری و حمایت کردن. که مطمئناً امنیت امیرکبیر همیشه مدیونشون خواهد بود.

امیدوارم بتونید میتنی بر علایقتون انتخاب کنید و هر کجا که میرید، مایه افتخار بشین.

[neda.h]

دوستان میشه کلا در مورد رشته امنیت توضیح بدید؟
من یه تصوری دارم، یه سری هم به سرفصلای دروسش زدم و مطالعه کردم، ولی شنیدن کی بود مانند دیدن. ممکنه برم امنیت مالک اشتر ببینم اووو اصن یه چیزس دیگست.
میشه شما یه توضیحاتی بدین؟ درباره چیا میخونین؟ چقد تئوری چقد عملی؟ پروژه ها مثلا درباره ی چیاست؟ چه کارایی میکنید؟ چیا یاد میگیرید؟ یه مقایسه بکنید با رشته شبکه، محتوای درساشو، پروژه هاشو، کارشو، همه چی دیگه. فک کنید خودتون قبل اینکه برید امنیت چه چیزایی براتون مبهم بود.
پیشاپیش مرسی

[sia.hatami]

یکی از بچه ها ایمیل داده بود که فکر میکنم ممکنه برا خیلیا سوال باشه. جوابشم میزارم

سوال:
در مورد مطالبی که تو سایت مانشت گذاشتین در مورد اینکه دانشگاه امیرکبیر بیشتر تو حوزه تئوری وارد میشه تا عملی رو از یکی از ترم بالایی هامون که الان روزانه امنیت امیرکبیر می خونن، شنیده بودم
خودمم بین امنیت مالک اشتر و امیرکبیر مرددم؟
آخه خودم بیشتر سراغ دانشگاهی هستم که بیشتر عملی کار کنه. آخه دیگه خسته کننده ست بعد از ۱۶سال هی حفظ کردن و حفظ کردن، بازم تو ارشد حفظ کنیم. از طرفی هم چون وزارت دفاع فقط تو بعضی از رشته ها سرمایه گذاری کرده طبیعتا دنبال دنبال اینه که از این افراد مرد عمل بسازه :)
از طرفی هم به خاطر جذبی که وزارت دفاع انجام میده و هم به خاطر سربازیش یه امتیاز مثبتی رو هم میده
نوشته بودین که شما امیرکبیر رو به خاطر زبان های امن ترجیح میدین ولی میخواستم بپرسم اگه شما شرایط بالا براتون مهم بود چه دانشگاهی رو انتخاب می کردید؟
-----------------------------------------------------------------------------------------------
پاسخ:
اینکه من تو مانشت گفتم امیرکبیر عملی کار نمی کنه، به این معنی نیست که کاری رو که میکنی رو نمیدونی به چه درد میخوره. من میخواستم اون تصور اشتباه رو نسبت به عملی بودن امنیت عوض کنم که، عملی بودن امنیت، هک کردن نیست، ولی ما اینجا بچه هایی داریم که کارای کاملاً عملی میکنن. یعنی جزئیات ویروس ها و بد افزارها و غیره رو شناسایی می کنن و حتی راهکارها و نرم افزارهای پیشگیری پیشنهاد می دن. از دانشگاه، در این حد میشه عملی بودن رو انتظار داشت. و الا اگه قرار باشه دستاورد ۲ سال پژوهش (نه آموزش) شما آشنایی با روش های هک باشد، تو کدوم کنفرانس و مجمع علمی میخوای اثبات کنی که چه دستاوردی داری!؟ و فرق شما با کسی که بیرون یه دوره هک رفته، چیه؟
اینکه میگن تو مالک اشتر کارها عملی تعریف میشه، به این معنی نیست که بگن بیایین یه گروه تشکیل بدین و فلان سایت و بخوابونبم:) بلکه خواسته میشه که راجب یکی از موضوعات امنیت یه تحقیقی انجام بشه (که حسنش اینه که اول نیاز مطرح میشه، بعد....). اینجا یه حق انتخاب بیشتری نسبت به مالک داره، و اون اینه که یه مقدار آزادی انتخاب تو موضوعات فعالیتت رو داری.

اینجا شرایط هم برا کار تئوری و هم برا کار عملی (مثل کارایی که یه بویی از الگوریتم یا علمی بودن بدن) هست
برا سربازی هم، اینجا همه اون مزایای اونجا و بیشتر از اون رو داره....

[ali]

عملی بودن رو باید تعریف کرد:
عملی بودن از نظر من این هست، هر کار تئوری که انجام می دی بیا عملیش کن.
مثال می زنم یک سری حمله وجود دارن، حالا ما با بررسی مثلا سیستم عامل می فهمیم که میشه یه حمله جدیدی رو معرفی کرد. خب کار تئوریش میشه همون بررسی سیستم عامل و نیازمندی های حمله و building block حمله و ... کار عملیش میشه PoC حمله که به صورت واقعی حرفی که زدی رو باید نشون بدی. حالا این PoC حمله خودش شاید خیلی خیلی بیشتر از اون کار تئوری زمان ببره تا پیاده بشه.

کار عملی منظورمون این نیست که بشینید خروجی ۴ تا برنامه رو تو سر هم بزنید ببینید چی میشه گزارش بنویسید.

[sia.hatami]

(۲۴ اردیبهشت ۱۳۹۳ ۰۵:۲۲ ب.ظ)ali نوشته شده توسط:  کار عملی منظورمون این نیست که بشینید خروجی ۴ تا برنامه رو تو سر هم بزنید ببینید چی میشه گزارش بنویسید.

بله... علی آقا یه تعریف خوبی از عملی دادن... "هر کار تئوری که انجام می دی بیا عملیش کن"
اساساً برای هر کاری، مانند آب خوردن، یه تئوری برای انجام آن باید داشته باشی، تا بتونی ...
حالا مسئله اینجاست که بعضی کارها، فرایند تئوریسازیشون خیلی شهودی هست که میشه خیلی وقتا (مثل جریان آب خوردن) از فرایند تئوریشون صرفه نظر کرد... کارای تئوری، کارایی هستند که پیاده سازی (عملی کردن آنها) تو یه آزمایشگاه ۱۰ نفره ممکن نیست و شرکتایی مثل مایکروسافت باید این حرفای اساسی رو پیاده سازی بکنند... هرچند که تو امیرکبیر هم خیلی کارای تئوری، عملی شدن و تیدیل به ابزار نهایی قابل استفاده شدند. مثل زبان جاسپر که روی جاوا طراحی و استفاده می شود.

[shozdeh]

زمینه هایی که تو امنیت مطرح میشه: [صرف امیرکبیر نیست و من این مباحث رو از سرفصل‌های کتابهای امنیتی دارم میگم و میتونید با یه گوگل ساده پیداشون کنید- در همه جای دنیا ایناس]

سیستم های رمز - طراحی سیستم های رمز - تحلیل و شکستن سیستم های رمز - سیستم های رمز خاص منظوره - و کلی چیزای رمزیه دیگه....

پروتکل های ارتباطی بین چند سیستم که از روش های رمز استفاده میکنه و سعی میکنه یک ارتباط امن بین چند کاربر ایجاد کنه.

بررسی فرمال (ریاضی) سیستم های کامپیوتری - تو این قسمت بیشتر سعی میشه یه سیستم از بیس کار امن باشه - برای این کار باید به صورت ریاضی (ریاضیش: منطقه) اثبات کنی که سیستم امنه یا امن نیست. مثلا اون ارتباط امنی که بالا گفتم رو سعی میکنه مدل کنه و واسش اثبات بیاره. در این زمینه به جرات میشه گفت دانشگاه امیرکبیر اوله تو ایران.

سیستم های تشخیص نفوذ - تو این روش ها سعی میشه یک سیستم طراحی بشه که حملات رو تشخیص بده. عموما حملات تحت شبکه مد نظره و روش ها هم از روش های هوش مصنوعی تا آماری کلی روش هست که هر کدومش یه سری مزایا و معایب داره.

تشخیص بدافزار و تحلیل بدافزار - تو اینجا درگیره ویروس ها- تروجان ها و ... میشی و سعی میکنی بفهی که کجای برنامه هایی سیستم عامل ایراد امنیتی دارند. عموما سعی میشه یک برنامه مثل یه آنتی ویروس بنویسی که جلوشو بگیره یا تشخیصش بده.

کارهای شبکه - اینجا ارتباط شبکه و امنیته - نیاز به دانستن هر دو هست- عموما روشهایی مطرح میشه که بشه یه شبکه امن داشت. من خیلی تو این زمینه وارد نیستم چون هنوز درسشو نگرفتم!

سیستم های کامپیوتری امن - تو این سری کارا سعی میشه یک روش ها و متدهایی برای امن سازی یه برنامه خاص ارائه بشه. ممکنه نیاز باشه یه سیستم عامل امن داشته باشیم.

و خیلی کارای دیگه که حضور ذهن ندارم. بحثایی مثل فارنسیک، امنیت پایگاه داده و ...

هر کدوم از کارهایی که گفتم رو پلتفرم های متفاوت میتونن بررسی بشن.

کلا بحثای جذابی هستن که قبلا ندیدی و در دو ترم اول شما دید امنیتی پیدا میکنی و بعد هم به صورت کاملا تخصصی روی یکی متمرکز میشی و پایان نامتو کار میکنی.....