Студенти РАФ‑а победници DNS SEC(urity) хакатона

На DNS SEC(urity) хакатону, који је Фондација „Регистар националног интернет домена Србије” (РНИДС) организовала 31. октобра и 1. новембра на Рачунарском факултету у Београду, победу је однео тим „Dogma”. Друго место освојио је „The Penguins of Madagascar”, а треће „NXDOMAIN”.

Јована, Стефан и Алекса, чланови тима „Dogma”  и студенти друге године Рачунарског факултета, испоручили су решење које је у збиру добило највише оцене жирија. Тим је креирао hijackscan, алат који препознаје домене код којих би преусмеравање интернет саобраћаја могло да омогући неовлашћено издавање дигиталног сертификата, процењује ризик и предлаже мере заштите.

Другопласирани тим „The Penguins of Madagascar”  чинили су Емилија, Миња, Страхиња и Никола, студенти Електротехничког факултета у Београду. Неки од чланова тима већ су се упустили у професионалне воде, а на хакатону су развијали DNSSEC FlightCheck, решење које пре измене DNSSEC кључева проверава да ли планирани кораци могу да изазову прекид доступности домена и предлаже безбеднији распоред измена.

Трећепласирани тим „NXDOMAIN”   ‑ Илија, Лазар и Ђорђе, дипломци Електротехничког и Рачунарског факултета и од недавно запослени у технолошким компанијама, представио је SplitTrust. Њихово решење проверава да ли је регистрант домена одобрио коришћење приватног DNS сервера и спречава прихватање лажних DNS одговора на непоузданим мрежама.

Жири, који су чинили представници Netnod‑a, ICANN‑a, РНИДС‑а и Рачунарског факултета, оцењивао је презентацију решења, техничку страну решења ‑ његову иновативност и употребну вредност, али и квалитет инжењерског рада који је тим уложио у развој.

DNS безбедност је процес

Хакатон није био само 24‑часовно интензивно такмичење, већ процес. Почео је пријављивањем тимова, а пристигло је 57 тимских пријава са више од 200 потенцијалних учесника. За све пријављене Улрих Висер из ICANN‑a одржао је два припремна вебинара посвећена DNS безбедности. Тимови су потом доставили предлоге пројеката које планирају да развијају на хакатону. Достављена су 33 предлога, а жири је оцењивао изводљивост, употребљивост и креативност пријављених решења, захваљујући чему је изабрано десет решења, односно тимова који су позвани на финале такмичења.

Изабрани тимови радили су на својим решењима током 31. октобра и 1. новембра, уз подршку ментора и NETNOD‑a, ICANN‑a, РНИДС‑а. На крају такмичења представили су резултате жирију, захваљујући чијим оценама су изабрана три највише рангирана тима.

Упознавање, дружење, повезивање младих који су учествовали на такмичењу чинили су најважнију компоненту саме финалне рунде, иако су учесници сугерисали да су стекли нова знања, увиде, и добили корисне савете од ментора.

Зашто је важна безбедност DNS-a

DNS је једна од основних услуга интернета, међутим, често је недовољно заступљена или у потпуности запостављена у формалном образовању будућих ИТ стручњака. Пропусти у заштити DNS‑а, недостатак знања о доступним методама и алатима за заштиту могу угрозити доступност сервиса и поверење корисника. Хакатон је младим инжењерима пружио прилику да се, уз подршку стручњака, посвете овим изазовима и развију решења која могу да допринесу безбеднијој DNS инфраструктури, на корист и њихових будућих послодаваца, али и свих корисника интернета.

Партнери РНИДС‑а у реализацији DNS SEC(urity) хакатона били су RIPE NCC, Netnod, ICANN и Рачунарски факултет (РАФ).

RIPE NCC подржава интернет инфраструктуру кроз техничку координацију и управља доделом интернет адреса и других ресурса у Европи, на Блиском истоку и у делу Централне Азије. Одговоран за доделу и регистрацију блокова бројчаних интернет ресурса, укључујући IPv4 и IPv6 адресе и бројеве аутономних система (ASN).

Netnod захваљујући технологији, експертизи и правним увидима гради отпорнији и издржљивији интернет у нордијским земљама и широм света.

ICANN је међународна непрофитна организација одговорна за систем идентификатора на глобалном интернету, доприносећи стабилном и безбедном функционисању интернета.

Рачунарски факултет (РАФ) повезује теоријско знање, практичан рад и нове технологије да би студенти развијали знања и вештине у различитим областима ИТ индустрије.

Фото: Twotech Solutions