Detekcija verzije zadane JavaScript biblioteke

završni rad

• Naslov (engleski): Detecting version of a given JavaScript library
• Autor: Vilim Pagon
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Član povjerenstva: Bruno Štengl (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2022-07-04, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U ovom radu prikazani su problemi koji se javljaju kao rezultat nedovoljno predane važnosti sigurnosti te je detaljno prikazan rad algoritma razvijenog u svrhu detekcije verzije JavaScript biblioteke. Algoritam detektira verziju nepoznate biblioteke na temelju promjena u susjednim verzijama poznatih biblioteka. Uz to su prikazani i rezultati u obliku uspješnosti algoritma. Iz njih se može vidjeti da Web stranice na hrvatskom Web prostoru, odnosno biblioteke koje one koriste nisu redovito ažurirane. Rješenje je napravljeno da se može izvršavati periodički i automatizirano na poslužitelju. Kao najveći problem pokazalo se vrijeme izvršavanja koje je eksponencijalno s obzirom na broj biblioteka koje treba analizirati. To ne predstavlja problem iz razloga što kad se jednom pokrene na poslužitelju, može ga se ostaviti da radi koliko god je to potrebno. Na kraju rada, navedena su i ograničenja, ali isto tako i moguća potencijalna poboljšanja algoritma.

Sažetak (engleski)

This paper presents the problems that arise as a result of insufficiently committed importance of security and presents in detail functionalities of the algorithm developed for the purpose of detecting the version of the JavaScript library. The algorithm detects a version of an unknown library based on differences between neighboring versions of known libraries. The results in the form of algorithm performance are also presented. From them it can be seen that the Websites on the Croatian Web space are not regularly updated, that is the libraries they use. The solution is designed to run periodically and automatically on the server. The biggest problem proved to be is execution time, which is exponential with respect to the number of libraries to be analyzed. This is not a problem because once it runs on the server it can be left running for as long as it takes. At the end of the paper, the limitations are listed, but also the potential improvements of the algorithm.

• Ključne riječi: sigurnost; ranjivosti Weba; detekcija verzije biblioteke
• Ključne riječi (engleski): security; Web vulnerabilities; library version detection
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:573826
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-15 10:57:13