Studenti RAF‑a pobednici DNS SEC(urity) hakatona

Na DNS SEC(urity) hakatonu, koji je Fondacija „Registar nacionalnog internet domena Srbije” (RNIDS) organizovala 31. oktobra i 1. novembra na Računarskom fakultetu u Beogradu, pobedu je odneo tim „Dogma”. Drugo mesto osvojio je „The Penguins of Madagascar”, a treće „NXDOMAIN”.

Jovana, Stefan i Aleksa, članovi tima „Dogma”  i studenti druge godine Računarskog fakulteta, isporučili su rešenje koje je u zbiru dobilo najviše ocene žirija. Tim je kreirao hijackscan, alat koji prepoznaje domene kod kojih bi preusmeravanje internet saobraćaja moglo da omogući neovlašćeno izdavanje digitalnog sertifikata, procenjuje rizik i predlaže mere zaštite.

Drugoplasirani tim „The Penguins of Madagascar”  činili su Emilija, Minja, Strahinja i Nikola, studenti Elektrotehničkog fakulteta u Beogradu. Neki od članova tima već su se upustili u profesionalne vode, a na hakatonu su razvijali DNSSEC FlightCheck, rešenje koje pre izmene DNSSEC ključeva proverava da li planirani koraci mogu da izazovu prekid dostupnosti domena i predlaže bezbedniji raspored izmena.

Trećeplasirani tim „NXDOMAIN”   ‑ Ilija, Lazar i Đorđe, diplomci Elektrotehničkog i Računarskog fakulteta i od nedavno zaposleni u tehnološkim kompanijama, predstavio je SplitTrust. Njihovo rešenje proverava da li je registrant domena odobrio korišćenje privatnog DNS servera i sprečava prihvatanje lažnih DNS odgovora na nepouzdanim mrežama.

Žiri, koji su činili predstavnici Netnod‑a, ICANN‑a, RNIDS‑a i Računarskog fakulteta, ocenjivao je prezentaciju rešenja, tehničku stranu rešenja ‑ njegovu inovativnost i upotrebnu vrednost, ali i kvalitet inženjerskog rada koji je tim uložio u razvoj.

DNS bezbednost je proces

Hakaton nije bio samo 24‑časovno intenzivno takmičenje, već proces. Počeo je prijavljivanjem timova, a pristiglo je 57 timskih prijava sa više od 200 potencijalnih učesnika. Za sve prijavljene Ulrih Viser iz ICANN‑a održao je dva pripremna vebinara posvećena DNS bezbednosti. Timovi su potom dostavili predloge projekata koje planiraju da razvijaju na hakatonu. Dostavljena su 33 predloga, a žiri je ocenjivao izvodljivost, upotrebljivost i kreativnost prijavljenih rešenja, zahvaljujući čemu je izabrano deset rešenja, odnosno timova koji su pozvani na finale takmičenja.

Izabrani timovi radili su na svojim rešenjima tokom 31. oktobra i 1. novembra, uz podršku mentora i NETNOD‑a, ICANN‑a, RNIDS‑a. Na kraju takmičenja predstavili su rezultate žiriju, zahvaljujući čijim ocenama su izabrana tri najviše rangirana tima.

Upoznavanje, druženje, povezivanje mladih koji su učestvovali na takmičenju činili su najvažniju komponentu same finalne runde, iako su učesnici sugerisali da su stekli nova znanja, uvide, i dobili korisne savete od mentora.

Zašto je važna bezbednost DNS-a

DNS je jedna od osnovnih usluga interneta, međutim, često je nedovoljno zastupljena ili u potpunosti zapostavljena u formalnom obrazovanju budućih IT stručnjaka. Propusti u zaštiti DNS‑a, nedostatak znanja o dostupnim metodama i alatima za zaštitu mogu ugroziti dostupnost servisa i poverenje korisnika. Hakaton je mladim inženjerima pružio priliku da se, uz podršku stručnjaka, posvete ovim izazovima i razviju rešenja koja mogu da doprinesu bezbednijoj DNS infrastrukturi, na korist i njihovih budućih poslodavaca, ali i svih korisnika interneta.

Partneri RNIDS‑a u realizaciji DNS SEC(urity) hakatona bili su RIPE NCC, Netnod, ICANN i Računarski fakultet (RAF).

RIPE NCC podržava internet infrastrukturu kroz tehničku koordinaciju i upravlja dodelom internet adresa i drugih resursa u Evropi, na Bliskom istoku i u delu Centralne Azije. Odgovoran za dodelu i registraciju blokova brojčanih internet resursa, uključujući IPv4 i IPv6 adrese i brojeve autonomnih sistema (ASN).

Netnod zahvaljujući tehnologiji, ekspertizi i pravnim uvidima gradi otporniji i izdržljiviji internet u nordijskim zemljama i širom sveta.

ICANN je međunarodna neprofitna organizacija odgovorna za sistem identifikatora na globalnom internetu, doprinoseći stabilnom i bezbednom funkcionisanju interneta.

Računarski fakultet (RAF) povezuje teorijsko znanje, praktičan rad i nove tehnologije da bi studenti razvijali znanja i veštine u različitim oblastima IT industrije.

Foto: Twotech Solutions