Kamil Karczmarczyk

22-23 kwietnia zorganizowaliśmy Dni Otwarte Wydziału Informatyki i Nauki o Materiałach Uniwersytetu Śląskiego. Dni te, odbyły się w ramach globalnego projektu USia nazwanego Festiwal Nauki. Festiwal Nauki to trwająca tydzień impreza w ramach której wydziały Uniwersytetu Śląskiego prezentują się na wystawie w Katowicach, jak i organizują swoje dni otwarte.

Pomimo starań całego Koła Naukowego Informatyków jak i Wydziałowej Rady Samorządu Studenckiego, frekwencja była dość znikoma – mam tutaj na myśli uczniów szkół ponad gimnazjalnych, bo oczywiście dla nich przygotowana była cała impreza. Na szczęście, nasi studenci uratowali trochę sytuacje, aktywnie uczestnicząc w przygotowanych przez nas atrakcjach, dzięki czemu nasza praca nie poszła na marne.

A przygotowaliśmy wystawę „kawałka historii” czyli stoisko Amiga gdzie można było poczuć klimat przeszłości i pograć sobie w gry z tamtych lat. Przygotowaliśmy również warsztaty z różnych języków programowania dla licealistów by wprowadzić ich w świat informatyków-studentów. Był też tradycyjny już dla naszego wydziału pokaz tańca Irlandzkiego.

Najważniejszą jednak atrakcją była niewątpliwie Konferencja Młodych Informatyków, czyli wykłady prowadzone przez członków Koła Naukowego Informatyków. Tak się złożyło, że otwarcie dni otwartych przypadło mi, tak więc 22 kwietnia o godzinie 9.00 rozpocząłem całą imprezę prowadząc wykład na temat:

XSS i SQL injection – Atakujemy witrynę www

Podczas wystąpienia omówiłem podstawowe zagadnienia dotyczące budowania bezpiecznych witryn – przybliżyłem ideę działania takich ataków jak XSS, CSRF czy SQL injection. Pokazałem na czym polega każdy z ataków, zademonstrowałem sporo przykładów wykorzystania, oraz sposoby na uchronienie się przed takimi atakami. Omówione przeze mnie zagadnienia to oczywiście tylko podstawy możliwych ataków na witryny – w realnym świecie poczynania atakującego nie rzadko są o wiele bardziej wyrafinowane.

Dziękuję wszystkim którzy przybyli na mój wykład (w szczególności osobom które miały zaraz później egzamin komisyjny), jak również w ogóle wszystkim uczestnikom dni otwartych.

Niestety notka tak późno, ponieważ Tomasz Jach, autor zdjęć, pomimo moich kilku razowych próśb o udostępnienie mi zdjęć, zrobił to dopiero teraz – nie mniej jednak dziękuję :)