Διπλωματικές Εργασίες

Στόχος της εργασίας είναι η ανάπτυξη ενός μοντέλου που να είναι ικανό να εντοπίζει αστεία σε κείμενα. Η προσέγγιση που θα αναπτυχθεί θα βασίζεται σε προ-εκπαιδευμένα γλωσσικά μοντέλα, όπως το BERT.

Τα κείμενα συχνά περιέχουν αστεία που δεν πρέπει να ερμηνευτούν κυριολεκτικά αλλά να αντιμετωπιστούν με ιδιαίτερο τρόπο. Η αναγνώριση χιούμορ μπορεί να βοηθήσει στην ανάπτυξη ενός γενικευμένου μοντέλου βαθιάς κατανόησης γλώσσας και να καταστήσει για παράδεγιμα ένα chatbot πιο φιλικό στην επικοινωνία του με ανθρώπους χρήστες.

Η εργασία αποσκοπεί στην ανάπτυξη μοντέλων που αναγνωρίζουν αστεία σε κείμενα βασιζόμενη σε προ-εκπαιδευμένα γλωσσικά μοντέλα (pre-trained language models). Αυτά τα μοντέλα, π.χ. BERT, RoBERTa, κ.ά. έχουν ήδη χρησιμοποιηθεί σε πλειάδα εφαρμογών επεξεργασίας φυσικής γλώσσας και έχουν δώσει πολύ καλά αποτελέσματα. Θα μελετηθεί η αποτελεσματικότητά τους στην αναγνώριση χιούμορ και θα διεξαχθεί αναλυτική πειραματική μελέτη με υπάρχουσες συλλογές δεδομένων.

Εξόρυξη δεδομένων

Επεξεργασία φυσικής γλώσσας

Προγραμματισμός

Orion Weller and Kevin Seppi, 2019. Humor Detection: A Transformer Gets the Last Laugh, In Proc. of EMNLP.
Issa Annamoradnejad and Gohar Zogui, 2020. ColBERT: Using BERT Sentence Embedding for Humor Detection, https://arxiv.org/abs/2004.12765.
 

Ανάπτυξη έξυπνου αποθετηρίου ιστού για την σημασιολογική περιγραφή και ανακάλυψη επιστημονικών άρθρων

Σκοπός της διπλωματικής είναι η ανάπτυξη ενός έξυπνου αποθετηρίου επιστημονικών άρθρων, το οποίο θα περιτυλίγεται από μια εφαρμογή ιστού (web application), η οποία θα προσφέρει υπηρεσίες αποθήκευσης και αναζήτησης επιστημονικών άρθρων και συγγραφέων. Το αποθετήριο θα πρέπει να εφαρμόζει ένα κατάλληλο σημασιολογικό μοντέλο περιγραφής των επιστημονικών άρθρων καθώς και του προφίλ των συγγραφέων τους. Επίσης, θα πρέπει να προσφέρει τις εξής εναλλακτικές υπηρεσίες αναζήτησης: (α) απλή αναζήτηση με λέξεις-κλειδιά, (β) εξεζητημένη αναζήτηση με χρήση τιμών σε πολλαπλά πεδία και (γ) αναζήτηση μέσω χρήσης SPARQL επερωτήσεων (προσφέροντας με αυτό τον τρόπο ένα SPARQL endpoint). Το αποθετήριο, εκτός από τη δυνατότητα χειρωνακτικής αποθήκευσης πληροφορίας για άρθρα και συγγραφείς, θα πρέπει να είναι σε θέση να αντλεί επιπλέον πληροφορία αυτού του είδους από online πηγές, εμπλουτίζοντας το αποθηκευμένο περιεχόμενο. Προφανώς, ο χειρισμός της αντλούμενης πληροφορίας θα πρέπει να είναι κατάλληλος ώστε να ανιχνεύονται διπλότυπα και να γίνεται εκμετάλλευση παραπομπών (cross-references). Τέλος, το αποθετήριο θα πρέπει να χαρακτηρίζεται από μια μορφή εξυπνάδας, έχοντας τη δυνατότητα να παράγει νέα γνώση από την αποθηκευμένη πληροφορία. Αυτό θα μπορούσε να πραγματοποιηθεί με τη χρήση σημασιολογικών κανόνων και αλγορίθμων μηχανικής μάθησης.

• Τεχνολογία Λογισμικού
• Προγραμματισμός στο Διαδίκτυο
• Πληροφοριακά Συστήματα
• Μηχανική Γνώσης & Συστήματα Γνώσης

• Τεχνολογίες Σημασιολογικού Ιστού
• Τεχνολογίες Παγκόσμιου Ιστού
• Μηχανική Μάθηση

• Latard, B., Weber, J., Forestier, G., Hassenforder, M. (2017). Towards a Semantic Search Engine for Scientific Articles. In: Kamps, J., Tsakonas, G., Manolopoulos, Y., Iliadis, L., Karydis, I. (eds) Research and Advanced Technology for Digital Libraries. TPDL 2017. Lecture Notes in Computer Science(), vol 10450. Springer, Cham. https://doi.org/10.1007/978-3-319-67008-9_54

Επισκόπηση της ιδιωτικότητας σε περιβάλλοντα ομίχλης και ακμών δικτύου

Ο σκοπός της διπλωματικής εργασίας είναι να πραγματοποιήσει μια επισκόπηση της ιδιωτικότητας πάνω σε περιβάλλοντα ομίχλης και ακμών του δικτύου. Ειδικότερα θα πρέπει να εντοπίσει, να κατηγοριοποιήσει και να αναλύσει όλες τις τρωτότητες και απειλές στην ιδιωτικότητα που αφορούν τέτοια περιβάλλοντα καθώς και κατηγοριοποιήσει και να περιγράψει με λεπτομέρειες σχετικές επιθέσεις που πραγματοποιούν αυτές τις απειλές. Καλό είναι να αναφερθούν όχι μόνο δυνητικές επιθέσεις αλλά και πραγματικές που έχουν ήδη πραγματοποιηθεί επιτυχώς. Επίσης, η διπλωματική εργασία θα πρέπει να εντοπίσει, κατηγοριοποιήσει και να αναλύσει αντίμετα για επιθέσεις ιδιωτικότητας σε περιβάλλοντα ομίχλης και ακμών του δικτύου καθώς και να τα συγκρίνει με βάση συγκεκριμένα κριτήρια. Τέλος, η εργασία θα πρέπει να προσδιορίσει ρητά τα τρέχοντα ερευνητικά κενά για την επίτευξη και διατήρηση της ιδιωτικότητας σε τέτοια περιβάλλοντα καθώς και να αναδείξει ερευνητικές κατευθύνσεις που μπορούν να τα αντιμετωπίσουν/καλύψουν.

• Ασφάλεια Πληροφοριακών Συστημάτων
• Ασφάλεια Δικτύων Υπολογιστών & Τεχνολογίες Προστασίας της Ιδιωτικότητας
• Τεχνολογίες Νέφους

• Νεφο-υπολογιστική
• Προγραμματισμός ομίχλης (Fog computing)
• Προγραμματισμός στις ακμές του δικτύου (Edge Computing)
• Απειλές, Τρωτότητες, Επιθέσεις στην Ιδιωτικότητα
• Αντίμετρα, Τεχνικές και Τεχνολογίες Προστασίας της Ιδιωτικότητας

• M. Mukherjee et al., "Security and Privacy in Fog Computing: Challenges," in IEEE Access, vol. 5, pp. 19293-19304, 2017, doi: 10.1109/ACCESS.2017.2749422.

Σύγκριση μεταξύ πλαισίων ανάπτυξης εφαρμογών ιστού για την γλώσσα Javascript

Σκοπός της διπλωματικής εργασίας είναι να εντοπίσει, επιλέξει και να συγκρίνει πλαίσια ανάπτυξης εφαρμογών ιστού για την γλώσσα προγραμματισμού Javascript. Θα πρέπει να ληφθούν υπόψιν τόσο πλαίσια για το UI, για το backend και για τα δύο. Τα κριτήρια σύγκρισης μπορούν να αντληθούν από διάφορες πηγές (πχ. βιβλιογραφία, τεκμηρίωση και ιστοσελίδες πλαισίων ή ιστοσελίδες σύγκρισης πλαισίων, κα.) ή/και να επινοηθούν με βάση την εμπειρία και γνώσεις του φοιτητή που εκπονεί την εργασία. Η σύγκριση θα πρέπει να γίνει σε θεωρητικό επίπεδο ενώ ορισμένα από τα κριτήρια μπορεί να είναι και πρακτικά. Το τελευταίο πρέπει να ισχύει οπωσδήποτε για την πλευρά της ασφάλειας όπου ένα κριτήριο θα μπορούσε να είναι ο αριθμός των τρωτοτήτων ασφάλειας καθώς και η κρισιμότητάς τους, όπως αυτές εντοπιστούν από ένα ή παραπάνω εργαλεία ανίχνευσης τρωτοτήτων. Προαιρετικά, μπορεί να ισχύει και για την πλευρά της ποιότητας (κώδικα) όπου θα μπορούσαν να υπολογισθούν διάφορες μετρικές ποιότητας για τον πηγαίο κώδικα των πλαισίων μέσω της χρήσης ενός ή περισσοτέρων εργαλείων στατικής ανάλυσης κώδικα. Τα αποτελέσματα της σύγκρισης θα πρέπει να αναλυθούν και να προκύψουν από αυτά κατευθύνσεις όπου θα πρέπει να εστιάσει η μελλοντική έρευνα για την βελτίωση των πλαισίων ανάπτυξης εφαρμογών ιστού.

• Προγραμματισμός στο Διαδίκτυο
• Τεχνολογία Λογισμικού

• Τεχνολογίες Ανάπτυξης Εφαρμογών Ιστού

• S. Delcev and D. Draskovic, "Modern JavaScript frameworks: A Survey Study," 2018 Zooming Innovation in Consumer Technologies Conference (ZINC), Novi Sad, Serbia, 2018, pp. 106-109, doi: 10.1109/ZINC.2018.8448444.
• Andreas Gizas, Sotiris Christodoulou, and Theodore Papatheodorou. 2012. Comparative evaluation of javascript frameworks. In Proceedings of the 21st International Conference on World Wide Web (WWW '12 Companion). Association for Computing Machinery, New York, NY, USA, 513–514. https://doi.org/10.1145/2187980.2188103

• Επισκόπηση μεθόδων και τεχνικών για την ανάπτυξη εφαρμογών ιστού

Επισκόπηση μεθόδων & τεχνικών που στοχεύουν στην ανάπτυξη εφαρμογών ιστού. Επιλογή μεθόδων & τεχνικών που καλύπτουν περισσότερα του ενός στάδια ανάπτυξης, Ανάλυση των μεθόδων & τεχνικών με βάση κριτήρια ανά στάδιο ανάπτυξης. Παροχή ερευνητικών προκλήσεων που θα πρέπει να αντιμετωπισθούν στο μέλλον και αντίστοιχων υποσχόμενων ερευνητικών κατευθύνσεων αντιμετώπισής τους.

• Τεχνολογία Λογισμικού
• Προγραμματισμός στο Διαδίκτυο

• Μέθοδοι & διαδικασίες ανάπτυξης λογισμικού

• Gerti Kappel, Birgit Proll, Siegfried Reich, & Werner Retschitzegger 2006. Web Engineering – The Discipline of Systematic Development of Web Applications. John Wilen & Sons Ltd.

.

.

.

.

.

Ο άνθρωπος, όταν εκτίθεται σε ένα έργο τέχνης, εκτίθεται, στην πράξη, σε εικόνες, αντικείμενα, μουσική, χρώματα, έννοιες, διαλόγους. Αυτή η έκθεση ενέχει μια προφανή εξέλιξη χρονικά (για παράδειγμα όταν εκτιθέμεθα σε κινηματογραφικές ταινίες, μουσική ή λογοτεχνία), όπως επίσης και μια μη προφανή (όταν απολαμβάνουμε έναν πίνακα ζωγραφικής). Η ακουσματική μουσική είναι ένα είδος μουσικής που απαρτίζεται από ήχους που είτε είναι αναγνωρίσιμοι από τον πραγματικό κόσμο, είτε μη αναγνωρίσιμοι [1]. Στόχος της παρούσας διπλωματικής είναι η κατανόηση του τρόπου δημιουργίας της ακουσματικής μουσικής μέσω της μελέτης των αντιδράσεων στα συγκεκριμένα ακούσματα.

Στα πλαίσια της παρούσας διπλωματικής εργασίας θα χρησιμοποιηθούν μέθοδοι μηχανικής μάθησης και ψηφιακής επεξεργασίας σήματος για τη μελέτη της και τον εντοπισμό των στιγμών αισθητικής σημασίας σε ακουσματική μουσική [1, 2]. Για το σκοπό αυτό θα μελετηθούν διαθέσιμα κομμάτια ακουσματικής μουσικής και θα εξεταστεί η ανάγκη επισημείωσής τους. Μέσα από την πειραματική διαδικασία θα αποκαλυφθούν τα συναισθήματα που βιώνονται όταν ένας άνθρωπος ακούει αυτό το είδος της μουσικής και θα καταγραφή η αντίδρασή του όταν εκτίθεται σε αυτά τα ακούσματα με χρήση πολυτροπικών αισθητήρων (π.χ. χαρακτηριστικές αντιδράσεις προσώπου και ήχος) [1].

•    Εξόρυξη Γνώσης από Δεδομένα
•    Μηχανική γνώσης και συστήματα γνώσης 

•    Γνώση Αγγλικής γλώσσας
•    Βασικές δεξιότητες προγραμματισμού

[1] Emmerson, S., & Smalley, D.  (2001). Electro-acoustic music. Grove Music Online.

[2] Muszynski, M., Tian, L., Lai, C., Moore, J.D., Kostoulas, T., Lombardo, P., Pun, T. and Chanel, G., 2019. Recognizing induced emotions of movie audiences from multimodal information. IEEE Transactions on Affective Computing.

[3] Kostoulas T, Chanel G, Muszynski M, Lombardo P, Pun T. Films, affective computing and aesthetic experience: identifying emotional and aesthetic highlights from Multimodal signals in a social setting. Frontiers. 2017 Jun;4(11):1.

Στόχος της διπλωματικής είναι η επισκόπηση των τελευταίων εξελίξεων στο πρόβλημα της διαχείρισης ψηφιακών δικαιωμάτων (DRM) μέσω της σχετικής βιβλιογραφίας.

Μέσα από την μελέτη ενδεικτικών άρθρων από την σχετική βιβλιογραφία, θα εξεταστούν διάφορες εφρμογές DRM. Ενδεικτικά αναφέρονται διάφορα μέσα, όπως εικόνα, κείμενο, video, λογισμικό κλπ. Κάθε μέσο χαρακτηρίζεται από διαφορετικές προδιαγραφές και περιορισμούς. Θα παρουσιαστούν επίσης ενδεικτικοί αλγόριθμοι από την τρέχουσα βιβλιογραφία.

Ασφάλεια ΠΕΣ

Προστασία προσωπικών δεδομένων

Πολυμέσα

Εισαγωγική γνώση των μέσων με τα οποία θα ασχοληθεί η διπλωματική, και ειδικότερα επεξεργασία εικόνας και video.

Z. Ma, "Digital Rights Management: Model, Technology and Application", China Communication 2017

S. Rana et al, "Computational Efficient Authenticated Digital Content Distribution Frameworks for DRM Systems: Review and Outlook", IEEE Systems J, 2021

J.U. Hou et al, "Copyright Protections of Digital Content in the Age of 3D Printer: Emerging Issues and Survey", IEEE Access 2018

Η εργασία αποσκοπεί στην μελέτη της μάθησης βάσει υποδείξεων και την εφαρμογή της σε εργασίες ταξινόμησης κειμένου.

Τα τελευταία χρόνια έχουν γίνει διαθέσιμα πολύ ισχυρά προ-εκπαιδευμένα γλωσσικά μοντέλα (π.χ. BERT, GPT-3) τα οποία προσφέρουν δυνατότητες αναπαράστασης κειμένου αλλά και σύνθεσης κειμένου. Η μάθηση βάσει υποδείξεων (prompt-based learning) είναι ένας τρόπος να εκμεταλλευτούμε τα διαθέσιμα προ-εκπαιδευμένα γλωσσικά μοντέλα και να χρησιμοποιήσουμε σε ποικίλες εφαρμογές καλώντας τα να συμπληρώσουν τα κενά σε ένα πλήθος υποδείξεων. Αυτό διευκολύνη την μάθηση σε περιπτώσεις που δεν υπάρχουν καθόλου, ή υπάρχουν πολύ λίγα παραδείγματα εκπαίδευσης. Στα πλαίσια της εργασίας θα μελετηθούν οι υπάρχουσες μέθοδοι prompt-based learning και θα εφαρμοστούν σε εργασίες ταξινόμησης κειμένου (π.χ. αναγνώριση συγγραφικής πατρότητας, αναγνώριση είδους κειμένου) με στόχο να επιτευχθεί ανταγωνιστική επίδοσης σε υπάρχουσες συλλογές.

Εξόρυξη δεδομένων

Προγραμματισμός

Xu Han, Weilin Zhao, Ning Ding, Zhiyuan Liu, Maosong Sun. PTR: Prompt Tuning with Rules for Text Classification. AI Open, Volume 3, 2022, Pages 182-192.

Liu Pengfei, Yuan Weizhe, Fu Jinlan, Jiang Zhengbao, Hayashi Hiroaki, Neubig  Graham.  Pre-Train, Prompt, and Predict: A Systematic Survey of Prompting Methods in Natural Language Processing, 2022, ACM Comput. Surv.

Η εργασία στοχεύει στην μελέτη μεθόδων συσταδοποίησης κειμένου και την εφαρμογή τους στο πρόβλημα της εύρεσης διαφορετικών συγγραφέων σε μία συλλογή κειμένων.

Η περιοχή της ανάλυσης συγγραφέα αφορά στην εξαγωγή πληροφορίας από κείμενα σχετική με τον ή τους συγγραφείς τους. Ειδικότερα, όταν δεν υπάρχει καμία πληροφορία για τους συγγραφείς μιας συλλογής κειμένων, μπορούν να εφαρμοστούν τεχνικές συσταδοποίησης ώστε να βρεθούν ομάδες κειμένων με κοινό συγγραφέα. Η εργασία αποσκοπεί στην μελέτη κατάλληλων τεχνικών αναπαράστασης κειμένου και τεχνικών συσταδοποίησης ώστε να επιτευχθεί ικανοποιητική επίδοση σε υπάρχουσες συλλογές κειμένου. 

Τεχνητή νοημοσύνη

Εξαγωγή γνώσης από δεδομένα

Προγραμματισμός σε Python

E. Stamatatos, M. Tschnuggnall, B. Verhoeven, W. Daelemans, G. Specht, B. Stein, M. Potthast, Clustering by authorship within and across documents, in:
Working Notes Papers of the CLEF 2016 Evaluation Labs. CEUR Workshop
Proceedings/Balog, Krisztian [edit.]; et al., 2016, pp. 691–715.

E. Stamatatos, A survey of modern authorship attribution methods, J. Am. Soc.
Inf. Sci. Technol. 60 (3) (2009) 538–556

Κινητή εφαρμογή πρόσβασης σε υπηρεσίες, εφαρμογές και ιστότοπους ενός πανεπιστημίου

Ανάπτυξη μιας κινητής εφαρμογής η οποία προσφέρει την πρόσβαση σε υπηρεσίες, εφαρμογές και ιστοτόπους του πανεπιστημίου στα ακαδημαϊκά μέλη του πανεπιστημίου αυτού. Η εφαρμογή θα πρέπει να παρέχει μια αποκριτική διεπαφή σε αυτές τις υπηρεσίες, εφαρμογές και ιστοτόπους που να προβάλει δυναμικά και κατάλληλα το περιεχόμενο στις διαφορετικές συσκευές των χρηστών της. Είναι καλό να ενσωματώνει ένα αλγόριθμό δυναμικής μετατροπής της εμφάνισης των εφαρμογών ιστού και των ιστοσελίδων ώστε το περιεχόμενό τους να εμφανίζεται με τον καλύτερο δυνατό τρόπο στις διάφορες συσκευές των χρηστών. 

• Προγραμματισμός στο Διαδίκτυο

• Τεχνολογίες Προγραμματισμού στο Διαδίκτυο (HTML, CSS, Javascript)

• Henning Heitkötter, Tim A. Majchrzak, and Herbert Kuchen. 2013. Cross-platform model-driven development of mobile applications with md2. In Proceedings of the 28th Annual ACM Symposium on Applied Computing (SAC '13). Association for Computing Machinery, New York, NY, USA, 526–533. https://doi.org/10.1145/2480362.2480464
• D. Tian, Y. Ma, A. Balasubramanian, Y. Liu, G. Huang and X. Liu, "Characterizing Embedded Web Browsing in Mobile Apps," in IEEE Transactions on Mobile Computing, vol. 21, no. 11, pp. 3912-3925, 1 Nov. 2022, doi: 10.1109/TMC.2021.3065945.

Δημιουργία μιας ελαστικής και διαμορφώσιμης ασφάλειας ιστού ως υπηρεσία

Δημιουργία μιας υπηρεσίας νέφους με την μορφή λογισμικού ως υπηρεσία (Software as a Service - SaaS), η οποία προσφέρει λειτουργικότητα ασφάλειας ιστού με διαμορφώσιμο και ελαστικό τρόπο, υλοποιώντας την έννοια της Ασφάλειας Ιστού ως Υπηρεσία (Web Security as a Service). Η υπηρεσία αυτή θα παρέχει μια διεπαφή ιστού (web interface) μέσω της οποίας θα διαμορφώνεται κατάλληλα με βάση τις προτιμήσεις του πελάτη/καταναλωτή ενώ θα παρέχει και ικανότητες οπτικοποίησης αναφορών και ειδοποιήσεων ασφάλειας. Η κύρια λειτουργικότητα της υπηρεσίας θα παίρνει την μορφή ενός ελαστικού πληρεξουσίου, το οποίο θα μπορεί να κλιμακώνεται δυναμικά ώστε να μπορεί να αντιμετωπίζει τον αυξανόμενο φόρτο εργασίας από έναν ή περισσότερους καταναλωτές. Επιπλέον, το πληρεξούσιο αυτό θα προσφέρει διάφορες λειτουργίες ασφάλειας ιστού, όπως το φιλτράρισμα URL/Ονομάτων Τομέων, την ανίχνευση κακόβουλου λογισμικού ιστού (web malware scanning), το μπλοκάρισμα κακόβουλου, ενεργού περιεχομένου, τον περιορισμό μη εξουσιοδοτημένης κίνησης, κα.

• Ασφάλεια Πληροφοριακών Συστημάτων
• Τεχνολογία Λογισμικού
• Ασφάλεια Δικτύων Υπολογιστών & Τεχνολογίες Προστασίας της Ιδιωτικότητας
• Προγραμματισμός στο Διαδίκτυο
• Τεχνολογίες Νέφους

• Πληρεξούσια
• Διαχείριση Τρωτοτήτων
• Διαχείριση Δοχείων (Containers) & Εικονικών Μηχανών (Virtual Machines)
• Τεχνολογίες Ασφάλειας Ιστού
• Τεχνολογίες Προστασίας των Δεδομένων

• Cloud Security Alliance (CSA). SecaaS Implementation Guidance - Category 3: Web Security. CSA Technical Report, February, 2012.  

Στόχος είναι η πρόβλεψη βέλτιστης δοσολογίας ινσουλίνης για ασθενείς με διαβήτη με χρήση τεχνικών μηχανικής μάθησης.

Θα γίνει η πρόβλεψη βέλτιστης δοσολογίας ινσουλίνης για ασθενείς με διαβήτη με χρήση τεχνικών μηχανικής μάθησης.

Ευφυή Συστήματα Συστάσεων

Python

Αγγλικά

Υπάρχει ξένη μόνο βιβλιογραφία

Θεωρητική και πρακτική ανάλυση του επιπέδου ασφάλειας υπαρχόντων συστημάτων CI/CD

Θα πρέπει να επιλεγούν τα πιο σημαντικά και ευρέως χρησιμοποιούμενα συστήματα CI/CD (Continuous Integration / Continuous Delivery) και να αναλυθούν ως προς το επίπεδο και χαρακτηριστικά ασφάλειάς τους. Η ανάλυση θα πρέπει να πραγματοποιηθεί τόσο σε θεωρητικό όσο και σε πρακτικό επίπεδο. Στο θεωρητικό επίπεδο, η ανάλυση θα πρέπει να βασιστεί σε μια σειρά από κριτήρια και χαρακτηριστικά που κρίνονται απαραίτητα για την παροχή ασφαλών CI/CD συστημάτων. Στο πρακτικό επίπεδο, η ανάλυση θα αποτελείται από 2 σκέλη. Το πρώτο σκέλος θα αφορά την διενέργεια ανίχνευσης τρωτοτήτων (vulnerability scanning) με την χρήση κατάλληλων εργαλείων ανίχνευσης ώστε να εντοπιστούν όλες οι τρωτότητες ασφάλειας για κάθε CI/CD σύστημα και να αποτιμηθεί το συνολικό ρίσκο ασφάλειάς του. Το δεύτερο σκέλος θα αφορά την διενέργεια δοκιμής/δοκιμών διείσδυσης (penetration testing) ώστε να αποσαφηνιστεί ποιες τρωτότητες μπορούν να κατασταθούν μοιραίες για τα συστήματα αυτού του είδους.

• Ασφάλεια Πληροφοριακών Συστημάτων
• Τεχνολογία Λογισμικού
• Τεχνολογίες Νέφους

• CI/CD συστήματα
• Ανίχνευση τρωτοτήτων
• Αποτίμηση ρίσκου
• Δοκιμή διείσδυσης

• Volker Gruhn, Christoph Hannebauer, and Christian John. 2013. Security of public continuous integration services. In Proceedings of the 9th International Symposium on Open Collaboration (WikiSym '13). Association for Computing Machinery, New York, NY, USA, Article 15, 1–10. https://doi.org/10.1145/2491055.2491070
• Fernández González, D., Rodríguez Lera, F.J., Esteban, G. et al. SecDocker: Hardening the Continuous Integration Workflow. SN COMPUT. SCI. 3, 80 (2022). https://doi.org/10.1007/s42979-021-00939-4

Ανάπτυξη μιας διαχειρίσιμης υπηρεσίας εξισορρόπησης φορτίου στο υπολογιστικό νέφος

Θα πρέπει να δημιουργηθεί μια διαχειρίσιμη υπηρεσία νέφους (managed cloud service), η οποία θα προσφέρει ένα RESTful API για την δημιουργία, διαμόρφωση και διαχείριση εξισορροπητών φορτίου (load balancers). Η υπηρεσία θα επιτρέπει την διαμόρφωση διαφόρων παραμέτρων ως προς τον εξισορροπητή φορτίου προς δημιουργία, όπως τον αλγόριθμο κατανομής, τα IPs των εξυπηρετητών στα οποία θα κατανέμεται ο φόρτος, αν θα υποστηρίζεται HTTP caching, κα. Επιπλέον, εφόσον δημιουργηθεί ο εξισορροπητής φορτίου, θα επιτρέπεται δυναμικά ο πελάτες/καταναλωτής να προσθέτει ή να αφαιρεί δυναμικά νέους εξυπηρετητές μέσω των IP τους. Ο εξισορροπητής που θα δημιουργείται θα πρέπει να ελέγχει την υγεία των εξυπηρετητών και να κατανέμει την κίνηση μόνο σε υγιής εξυπηρετητές. Η υπηρεσία θα πρέπει να παρακολουθεί τον φόρτο του εξισορροπητή και να τον κλιμακώνει όποτε χρειάζεται. Επιπλέον, θα πρέπει να υποστηρίζεται η κατανομή του φόρτου κατά μήκος περιοχών (regions) όσο και διαφορετικών νεφών. Προαιρετικά, εκτός από το API, η υπηρεσία μπορεί να προσφέρει και μια γραφική διεπαφή χρήσης μέσω της οποίας ο καταναλωτής θα μπορεί να δημιουργεί, να διαμορφώνει και να διαχειρίζεται έναν εξισορροπητή φορτίου.

• Κατανεμημένα Συστήματα
• Τεχνολογίες Νέφους
• Τεχνολογία Λογισμικού
• Ασφάλεια Δικτύων και Τεχνολογίες Προστασίας της Ιδιωτικότητας
• Προγραμματισμός στο Διαδίκτυο

• Διαχείριση δοχείων και εικονικών μηχανών
• Κλιμάκωση στιγμιοτύπων εικονικών μηχανών και δοχείων
• Αλγόριθμοι εξισορρόπησης φορτίου
• Ανάπτυξη RESTful υπηρεσιών/APIs

• Rohan Gandhi, Y. Charlie Hu, and Ming Zhang. 2016. Yoda: a highly available layer-7 load balancer. In Proceedings of the Eleventh European Conference on Computer Systems (EuroSys '16). Association for Computing Machinery, New York, NY, USA, Article 21, 1–16. https://doi.org/10.1145/2901318.2901352

Δημιουργία ενός έξυπνου αποθετηρίου, το οποίο προσφέρει δυνατότητες αποθήκευσης, αναζήτησης και επιλογής εικόνων δοχείων

Δημιουργία ενός έξυπνου αποθετηρίου, το οποίο προσφέρει δυνατότητες αποθήκευσης, αναζήτησης και επιλογής εικόνων δοχείων. Το έξυπνο αυτό αποθετήριο θα είναι μέρος ενός συστήματος το οποίο περιοδικά θα έρπει (crawl) περιεχόμενο από το Docker Hub, θα το μετατρέπει σε κατάλληλη, σημασιολογική περιγραφή και θα το αποθηκεύει στο αποθετήριο. Το σύστημα θα πρέπει να διατίθεται στην μορφή μιας μοντέρνας εφαρμογής παγκοσμίου ιστού, η οποία θα προσφέρει τόσο δυνατότητες αναζήτησης & επιλογής εικόνων δοχείων αλλά και παρουσίασης της περιγραφής τους. Επιπρόσθετα, θα προσφέρει και δυνατότητες προσθήκης περιγραφής νέων εικόνων δοχείων.

• Τεχνολογία Λογισμικού
• Προγραμματισμός στο Διαδίκτυο
• Τεχνολογίες Νέφους

• Γλώσσες προγραμματισμού & σήμανσης για εφαρμογές παγκοσμίου ιστού
• Μοντέρνες τεχνολογίες ανάπτυξης εφαρμογών παγκοσμίου ιστού
• Ανάπτυξη σημασιολογικών πληροφοριακών συστημάτων
• Τεχνολογίες ελαφριάς εικονικοποίησης (containers) στο υπολογιστικό νέφος

• A. Brogi, D. Neri & J. Soldani. DOCKERFINDER: Multi-attribute search of
  Docker images. In IC2E, 2017. 

--

---

--

---

---

Μελέτη και υλοποίηση προτοκόλλων αυθεντικοποιήσης τα οποία είναι βασισμένα σε μη αντιγράψιμες φυσικές συναρτήσεις, οι οποίες λειτουργούν σαν ντετερμινιστικές πηγές ωευδο-τυχαίων αριθμών.  

Μελέτη και υλοποίηση προτοκόλλων αυθεντικοποιήσης τα οποία είναι βασισμένα σε μη αντιγράψιμες φυσικές συναρτήσεις, οι οποίες λειτουργούν σαν ντετερμινιστικές πηγές ψευδο-τυχαίων αριθμών.  

Κανένα

Προγραμματισμός python, C

C. Mesaritakis, P. Rizomiliotis, M. Akriotou, C. Chaintoutis, A. Fragkos, D. Syvridis “Photonic Pseudo- Random Number Generator for Internet-of-Things Authentication using a Waveguide based Physical Unclonable Function” Arxiv.org (2020)

.

.

.

.

.

Η διερεύνηση του πώς ο σχεδιασμός εμπειρίας χρήστη επηρεάζει τις αντιλήψεις και αντιδράσεις των χρηστών

Μελέτη θεωρητικού υπόβαθρου UX/UI, σχεδιασμός διεπαφών και ψυχολογία χρήστη, εμπειρική μελέτη

.

Επικοινωνία Ανθρώπου Υπολογιστή

https://www.interaction-design.org/literature

https://www.nngroup.com/articles/author/don-norman/