Oproep coördinatoren Webtechnologie KI/INF

Zoals elk jaar begint voor de eerstejaars KI en informatica het vak Webtechnlogie weer in januari. De eerstejaars leren tijdens dit vak om een website te ontwikkelen en krijgen daar ook een stukje beveiliging bij mee. De coördinatoren van het vak vinden het leuk dat ouderejaars een kijkje nemen op de websites van de eerstejaars en mogelijke beveiligingslekken aan ze laten weten. Toch is het zo dat dit afgelopen jaren soms een stapje te ver gegaan is. Het is zelfs zo dat dankzij deze hack-pogingen studenten onvoldoendes hebben gehaald en het vak dit jaar opnieuw moeten doen. Dit is natuurlijk niet de bedoeling. Daarom vragen we jullie via deze weg om je hier bewust van te zijn en beveiligingslekken op een ethische manier voor de laatste week van het vak door te geven aan de makers van de website. Het volledige bericht van de coördinatoren kun je hier lezen:

Dear VIA members,

We are writing to you to coordinate activities related to the security of the students' websites which are developed in the 'Webtechnologie voor KI/INF' course in Period 3.

Every year some of the servers allocated to the students for hosting their servers are hacked. We would first of all like to mention that we value efforts on making the UvA internet environment secure and teach the students to be aware of security threats. We therefore want to emphasis that we actually appreciate the hacking of the servers. At the same time we hope to make some arrangements about this. Last year some project groups ran into problems because of the hacking which significantly impacted their projects (some even have to retake the course this year). Therefore we would greatly appreciate it if we could agree on the following arrangements:

1) Please only hack the servers allocated to project groups within the first two weeks of the course. This gives the students an ample period of time to take care of the security of the server and continue working on the project.

2) If changing any of the files on the server, please store the original files (or website) somewhere in a backup directory on the server.

We hope you understand these concerns and are open to your suggestions.

Regards, Yuri Demchenko