1. CSEP Scrum Meeting 2013.4.24

2. 上周會議記錄 • 子二建議每週清除一次存在子二平台上，許久沒被使用的VM，使狀態為suspend的機器不超過50台目前為人工手動進行，每個禮拜將Suspend的機器關機 • 在上課前與資策會連絡，借用月底要上課的電腦教室，以實際跑一次平台案例的使用4/26早上 3F 309電腦教室 • 確認Stack Based Buffer Overflow的案例VM與文件狀態，供與資策會上課時使用文件尚未修改完成 • 確認王老師的助教是否會用到CSEP平台上的案例王老師回覆會使用CSEP平台 • 下週三暫停meeting一次 • 更新Honeynet案例文件已完成

3. 近期狀況 • 4/24(三)3:00pm 進行第二次試教 • 近期解決問題： • 實驗積分顯示異常 • 進度顯示異常 • 檢查點網頁顯示異常 • Suspend正在使用的VM

4. 實驗積分顯示異常 (1/3)

5. 實驗積分顯示異常 (2/3) 沒有定義什麼是fin_exp_num_dic • Source Code(css/models.py) • Log

6. 實驗積分顯示異常 (3/3) 有定義什麼是fin_exp_num_dic 去年六月所用的程式碼

7. 進度顯示異常&檢查點網頁顯示異常 分數更新 因為在分數更新的時候產生了例外，於是程式跳到執行例外狀況的程式碼，而沒執行到更新步驟及回傳網頁的程式碼 更新目前步驟 實驗通過最後一個檢查點後，卻不會顯示最後一個檢查點的步驟網頁與雖然實驗完成進度卻為80% Source Code(ade/views.py) 回傳網頁

8. Suspend正在使用的VM (1/3) Logined為目前VM的登入人數；idled為Idle flag，若目前系統idle就設為1 如果沒有帳號登入或是Idle flag設為1，就回傳目前系統正idle 使用者正在操作VM，VM卻突然被Suspend Source Code(ade/vagent_client.py)

9. Suspend正在使用的VM (2/3) 判斷tmpfile寫入的idle時間是否維持在一分鐘內，如果idle時間超過一分鐘則把idle flag設為1 Tmpfile的內容如下 user pts/1 localhost 9:18m -bash user pts/2 localhost 2:49m vim /etc/init.d/vagent_client.py user pts/3 localhost 1:56 python user pts/4 114-45-111-181.d 0.00s w –sh 目前登入的帳號 Idle的時間 Source Code (ade/vagent_client.py)

10. Suspend正在使用的VM (3/3) 如果多個帳號同時登入此台VM，只要有帳號的idle時間超過一分鐘，就會判斷這台VMidle；即使有帳號的idle時間為0秒(正在運作) Tmpfile的內容如下 user pts/1 localhost 9:18m -bash user pts/2 localhost 2:49m vim /etc/init.d/vagent_client.py user pts/3 localhost 1:56 python user pts/4 114-45-111-181.d 0.00s w –sh 從上面的tmpfile例子可以發現

11. accounts模組 韻亭 • 預期新增新功能 • 註冊的時候寄驗證信 • 更改密碼 • 忘記密碼

12. MITM案例 • DNS Server的IP已由子二固定為10.0.0.5 • 上次提到10.0.0.4的問題，由Gateway去ping可以ping的到，但是無法連線上，目前子二還在查詢原因中

13. 個人本周進度 • 采薇 • 準備案例教學內容 • 家倫 • 非功能性需求測試 • 珍慧 • CSEP平台Debug • 奇鑫 • 檢查案例已完成但進度顯示80%問題 • 韻亭 • 研究accounts模組 (進行中) • 小玲 • MITM案例及安裝手冊撰寫(進行中)

14. 預計進度 • 系統 • 透過GUI新增Check Point • Win 7系統遠端問題 • 編輯網路拓樸頁面 • 虛擬機房自動化 • API定期呼叫 • 案例 (暫停) • Format String • Scanning