GREPL, M. MAC řízení přístupu [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2008.

Posudek vedoucího

Pelka, Tomáš

Hlavním úkolem studenta byl návrh komplexní a pokud možno zcela nezávislé metodiky návrhu vlastní bezpečnostních politiky. Tento návrh byl ověřen na vybraných síťových službách. Student přistupoval k zadanému problému velmi profesionálně, aktivně a samostatně. Pružně a aktivně rovněž reagoval na veškeré připomínky vedoucího diplomové práce. Navrhuji hodnocení A/98.

Posudek oponenta

Soumar, Michal

V úvodu autor označil, že jedním z cílů DP je vytvoření české dokumentace pro SELinux. V porovnání s obdobným projektem, bakalářskou prací J. Horáka z FI MU (o které se, jak předpokládám, na str. 13 hovoří), mi však přijde méně přehledná a tedy vhodná až pro čtenáře zasvěceného do problematiky MAC. V návrhové části jsou v souladu se zadáním popsány metody vytváření bezpečnostní politiky a vůči uvedeným postupům nemám výhrady. K analýze zpráv AVC student využívá nad rámec zadání vlastní skript (v jazyce Perl), nad to rozšířil počet zabezpečovaných služeb o aplikaci centericq. Po formální stránce obsahuje text mnoho překlepů, chybějících znaků či slov v nevhodném pádu, k čemuž by nemělo v takové míře u DP docházet. Došlo i na drobné faktické chyby (chr_file není "charakteristické", ale "znakové" zařízení, viz tab. A.1). Z hlediska tvorby pravidel pro zabezpečení protokolů (zejm. SSH) jsem toho názoru, že student své znalosti a práci nedostatečně "prodal", jinými slovy není zřejmé, jak velký objem práce se za textem skrývá.

eVSKP id 14335