Brno is a city of students.Brno je město studentů. We are paying attention.A my tomu věnujeme pozornost.
Notes from Excel@FIT 2026, and the wider Brno partnership that brought us to a fourteenth-century monastery on a perfectly ordinary morning in May.Poznámky z Excel@FIT 2026 a širší brněnské spolupráce, která nás jedno obyčejné květnové ráno přivedla do kláštera ze 14. století.
I want to tell you about a Tuesday in May, because something quiet started that day, and quiet things are usually the ones worth writing down. That morning, nearly eighty student posters lined the corridors of a fourteenth-century former Carthusian monastery in Brno, now part of the Faculty of Information Technology at Brno University of Technology. Once a year the faculty hosts Excel@FIT, its annual showcase of student work, and this year, for the first time, OpenSSL Corporation was there as an industrial partner. Milan Brož, who lives in Brno and runs much of our cooperation with the city's universities, has been part of that building's life for over two decades, first as a student, then as a supervisor, now as the engineer connecting an international cryptographic library to the place that once helped him figure out what came next.Chci vám vyprávět o jednom květnovém úterý, protože toho dne začalo něco nenápadného - a právě nenápadné věci bývají často ty nejdůležitější. Onoho rána lemovalo téměř osmdesát studentských posterů chodby bývalého kartuziánského kláštera ze 14. století. Dnes je budova součástí Fakulty informačních technologií Vysokého učení technického v Brně. Fakulta zde každoročně pořádá Excel@FIT, přehlídku studentských projektů, a letos se poprvé mezi průmyslovými partnery objevila také OpenSSL Corporation. Milan Brož, který v Brně žije a vede značnou část naší spolupráce s místními univerzitami, je s touto budovou spojen více než dvacet let - nejprve jako student, později jako vedoucí prací a nyní jako inženýr propojující mezinárodní kryptografickou knihovnu s místem, které mu kdysi pomohlo zjistit, kam dál směřovat.
There is something about returning to a place that shaped you, and walking back in wearing a different jacket. Milan put it better than I could.Je něco zvláštního na návratu na místo, které vás formovalo, a vstupu zpátky v jiném kabátě. Milan to vyjádřil lépe, než bych dokázala já.
Comparing it with my own student years more than twenty years ago in the same place, there have been huge changes,Když to porovnám se svými studentskými léty před více než dvaceti lety na stejném místě, změnilo se toho opravdu hodně. but the spirit of the place remains.Duch toho místa ale zůstal.
Milan Brož
The wider cooperationŠirší spolupráce
Excel@FIT is one moment of a longer story. As of February this year, OpenSSL Corporation has signed cooperation agreements with both of Brno's major informatics faculties. At Masaryk University's Faculty of Informatics, we are an SME partner, with an academic partnership that runs through the Centre for Research on Cryptography and Security (CRoCS), led by Professor Vashek Matyáš. At Brno University of Technology's Faculty of Information Technology, we are a Bronze partner, with an academic partnership that runs through the Security@FIT group, led by Associate Professor Kamil Malinka. Two faculties, two universities, two research groups, one cooperation. We have not made a great deal of noise about any of it yet, partly because we have been quietly putting the foundations in place first, and partly because the kind of work this cooperation is designed to do takes a long time to mean anything. But Excel@FIT was the moment it landed in a public room, and that is worth marking.Excel@FIT je jen jedním momentem delšího příběhu. Od letošního února má OpenSSL Corporation podepsané dohody o spolupráci s oběma předními brněnskými informatickými fakultami. Na Fakultě informatiky Masarykovy univerzity působíme jako SME partner v rámci akademické spolupráce s Centrem výzkumu kryptografie a bezpečnosti (CRoCS), které vede profesor Vashek Matyáš. Na Fakultě informačních technologií Vysokého učení technického v Brně jsme bronzovým partnerem, s akademickou spoluprací přes skupinu Security@FIT pod vedením docenta Kamila Malinky. Dvě fakulty, dvě univerzity, dvě výzkumné skupiny, jedna spolupráce. Zatím jsme kolem toho nedělali příliš velký rozruch - částečně proto, že jsme nejdříve chtěli v klidu vybudovat pevné základy, a částečně proto, že práce, kterou má tato spolupráce přinést, potřebuje čas, než začne mít skutečný význam. Ale Excel@FIT byl okamžikem, kdy se to celé poprvé objevilo veřejně, a to stojí za zaznamenání.
The shape of the dayPrůběh dne
Excel@FIT is built around the work, not the noise. Students present their own posters, talk visitors through their decisions, defend their choices, and learn what it feels like to put their thinking in front of a stranger. That is a skill that does not arrive on its own, and the day exists in part to teach it. This year's cohort produced 88 submissions, of which 76 reached the finals. Evaluation ran across four panels: the expert committee, industry partners, the public, and, for the first time, a group of high school students invited to judge in their own right. The public vote alone counted 2,195 ballots. The conference was dedicated to the memory of Doc. Ing. Jiří Kunovský, CSc.Excel@FIT stojí především na samotné práci, ne na okázalosti. Studenti prezentují své vlastní postery, vysvětlují návštěvníkům svá rozhodnutí, obhajují své postupy a učí se, jaké to je vystavit své myšlenky cizím lidem. To je dovednost, která nepřichází sama od sebe - a právě proto tato akce existuje. Letošní ročník přinesl 88 přihlášek, z nichž 76 se dostalo do finále. Hodnocení probíhalo ve čtyřech kategoriích: odborná komise, průmysloví partneři, veřejnost a vůbec poprvé také skupina středoškolských studentů, kteří dostali možnost hodnotit projekty samostatně. Samotné hlasování veřejnosti přineslo 2 195 hlasů. Konference byla věnována památce Doc. Ing. Jiřího Kunovského, CSc.
The morning opened with a panel titled Not All IT Pros Are Created Equal, with graduates whose careers after FIT had taken them in very different directions. Gabriela Nečasová of Red Hat described her path as going from the piano to the supercomputer. Dominik Harmim of Oracle NetSuite spoke about how quickly the field is reshaping itself around AI. Brothers Svetozár and Matúš Noskov talked about the faculty's role in supporting student entrepreneurship, including their own venture in cybersecurity for photovoltaic systems. The auditorium was full, which tells you something about how seriously the students here take the question of what comes next. The panel ran without audience questions, which felt like the only real misstep of the day.Ráno zahájila panelová diskuze s názvem Not All IT Pros Are Created Equal, ve které absolventi FIT popisovali velmi rozdílné kariérní cesty po škole. Gabriela Nečasová z Red Hatu popsala svou cestu jako cestu od klavíru k superpočítači. Dominik Harmim z Oracle NetSuite mluvil o tom, jak rychle se obor mění pod vlivem AI. Bratři Svetozár a Matúš Noskovi hovořili o roli fakulty v podpoře studentského podnikání, včetně jejich vlastního startupu zaměřeného na kyberbezpečnost fotovoltaických systémů. Posluchárna byla plná, což něco vypovídá o tom, jak vážně zde studenti berou otázku, co bude dál. Jedinou skutečnou slabinou panelu bylo, že nezbyl prostor pro dotazy z publika.
What stood outCo zaujalo nejvíce
After the panel, the corridors filled and the real conversation began. The academic theme of the year was, unsurprisingly, large language models and AI. The committees gave that work its due. Milan, who got to vote as an industry partner, used the chance to spotlight something else.Po skončení panelu se chodby zaplnily a začala ta nejdůležitější část dne - skutečné rozhovory. Hlavním akademickým tématem letošního ročníku byly, nepřekvapivě, velké jazykové modely a AI. Komise tomu věnovaly odpovídající pozornost. Milan, který hlasoval jako průmyslový partner, ale využil příležitosti upozornit na něco jiného.
Brno is a city of students and open source.Brno je město studentů a open source. OpenSSL Corporation is part of that world.OpenSSL Corporation je součástí tohoto světa. And I love it when open source has real impact on industry.A miluji, když má open source skutečný dopad na průmysl.
Milan Brož
The OpenSSL industry partner prizes went to two projects. The first was Michal Novák's work on streamlining forensic analysis of large volumes of multimedia data from disk images, the kind of problem most people in the field expect to be solved with proprietary tooling. The entire stack underneath it turned out to be free and open-source. The poster did not say so, which is a small marketing miss on the student's part and a quiet sign of how naturally open source has come to underpin even high-stakes professional work. The second prize went to Jakub Kratochvíl's project on improving detection of, and protection against, anti-sandbox techniques. The work focused on malware analysis on Windows, in cooperation with Gen, but the testing environment was built on open-source QEMU and KVM, and those open foundations were what made the presented modifications possible in the first place. Both prizes came packed in OpenSSL Conference bags, which Milan accurately described as a piece of guerrilla marketing for Prague in October. Michal mentioned he had been to the OpenSSL Conference last year, and had apparently liked it.Ceny OpenSSL pro průmyslové partnery získaly dva projekty. Prvním byl projekt Michala Nováka zaměřený na zefektivnění forenzní analýzy velkého množství multimediálních dat z diskových obrazů - tedy problém, který většina lidí očekává řešit pomocí proprietárních nástrojů. Celý technologický stack pod projektem ale ve skutečnosti tvořil svobodný open-source software. Poster to přímo nezmiňoval, což bylo drobné marketingové opomenutí studenta, ale zároveň i nenápadný důkaz toho, jak přirozeně se open source stal základem i vysoce profesionální práce. Druhou cenu získal Jakub Kratochvíl za projekt zaměřený na zlepšení detekce a ochrany proti anti-sandbox technikám. Projekt vznikal ve spolupráci se společností Gen a soustředil se na analýzu malwaru ve Windows. Testovací prostředí však bylo postavené na open-source technologiích QEMU a KVM - právě tyto otevřené základy umožnily prezentované úpravy realizovat. Obě ceny byly předány v taškách z OpenSSL Conference, které Milan trefně označil za „malý marketing pro naší konferenci v Praze v říjnu“. Michal navíc zmínil, že se loňské OpenSSL Conference zúčastnil a velmi se mu líbila.
Three other projects earned Milan's attention without taking a prize. Aneta Chalivopulosová demonstrated non-realistic visualisation on an autostereoscopic display, a three-dimensional display that needs no glasses and is manipulated in real time. Tadeáš Horák presented a motorised star tracker. Vojtěch Orava showed work on satellite telemetry anomaly detection. All three were the kind of project that makes you stop in the corridor and ask one more question than you meant to.Tři další projekty získaly Milanovu pozornost, i když nezískaly ocenění. Aneta Chalivopulosová představila nerealistickou vizualizaci na autostereoskopickém displeji - trojrozměrném displeji, který nepotřebuje brýle a umožňuje manipulaci obrazu v reálném čase. Tadeáš Horák představil motorizovaný hvězdný tracker. Vojtěch Orava ukázal projekt zaměřený na detekci anomálií v satelitní telemetrii. Všechny tři projekty byly přesně tím typem práce, kvůli kterému se člověk zastaví v chodbě a položí ještě jednu otázku navíc.
The academic bridgeAkademický most
One of the most important conversations of the day happened away from the posters. Milan met with Associate Professor Kamil Malinka, head of the Security@FIT laboratory and our academic partnership lead at FIT VUT. A good portion of the day's deepfake detection projects came out of his lab, but the lab's work also extends into applied cryptography, which is where our interests and theirs overlap most directly. Excel@FIT did not start that relationship, but it made it visible.Jedna z nejdůležitějších debat dne proběhla mimo samotné postery. Milan se setkal s docentem Kamilem Malinkou, vedoucím laboratoře Security@FIT a naším akademickým partnerem na FIT VUT. Významná část projektů zaměřených na detekci deepfake technologií pocházela právě z jeho laboratoře, ale tým se věnuje také aplikované kryptografii - a právě tam se naše zájmy protínají nejvíce. Excel@FIT tento vztah nevytvořil. Jen ho poprvé zviditelnil.
Led by Associate Professor Kamil Malinka, the Security@FIT laboratory works across deepfake detection, applied cryptography, and software security.Laboratoř Security@FIT pod vedením docenta Kamila Malinky se zabývá detekcí deepfaků, aplikovanou kryptografií a bezpečností softwaru.
It is OpenSSL Corporation's academic partnership lead at the Faculty of Information Technology, Brno University of Technology.Je hlavním akademickým partnerem OpenSSL Corporation na Fakultě informačních technologií Vysokého učení technického v Brně.
Visit Security@FIT →Navštivte Security@FIT →The work that is waitingPráce, která čeká
One of the reasons I wanted to write this letter is that there is real work waiting to be picked up, and right now most of the students who might want to pick it up do not know it exists. The thesis topics are in the university information systems. They are also on a Security@FIT noticeboard. But they are not in the wider world. So here they are.Jedním z důvodů, proč jsem chtěla tento text napsat, je skutečnost, že existuje reálná práce, která čeká na nové lidi - a většina studentů, kteří by o ni mohla mít zájem, zatím ani netuší, že existuje.Témata diplomových a projektových prací jsou sice uvedena v univerzitních informačních systémech a také na nástěnce Security@FIT, ale mimo univerzitní prostředí o nich téměř nikdo neví. Takže tady jsou.
Open thesis and project topicsOtevřená témata diplomových a projektových prací
Already in the university information systems at FI MU and FIT VUT, visible to students. The aim is to start, not to finish. Once we have someone interested, the topics can be sharpened around them.Již jsou v informačních systémech FI MU a FIT VUT, viditelné pro studenty. Cílem je začít, ne dokončit. Jakmile máme zájemce, témata se kolem nich mohou zaostřit.
- Extending fuzzing of OpenSSL libraryRozšíření fuzzingu knihovny OpenSSL
- New encryption modes for storage encryptionNové šifrovací režimy pro šifrování úložiště
- OpenSSL certificates analysis using sec-certsAnalýza certifikátů OpenSSL pomocí sec-certs
- Constant-Time Analysis of OpenSSL functionalitiesAnalýza konstantního času funkcí OpenSSL
- General Security@FIT topicsObecná témata Security@FIT
If any of these are the work you have been waiting for, write to Milan at mbroz@openssl.org, or to Associate Professor Kamil Malinka at malinka@fit.vut.cz. We are also interested in your own ideas, especially if they connect to what we are building. The work does not have to come from our list. It has to come from somewhere honest.Pokud je některá z nich práce, na kterou jste čekali, napište Milanovi na mbroz@openssl.org, nebo docentu Kamilu Malinkovi na malinka@fit.vut.cz. Zajímají nás také vaše vlastní nápady, zvláště pokud se propojují s tím, co stavíme. Práce nemusí pocházet z našeho seznamu. Musí pocházet odněkud upřímného.
One thing I want to be clear about, because Milan has said this in writing and I agree with him, is that we are not interested in treating students as cheap workforce. The graduates we want back later are the ones we treat well now. If you decide to spend a year of your life on one of these topics, you should expect a supervisor who cares about the work, a real problem to solve, and the option to keep going if it leads somewhere interesting.Jednu věc chci říct jasně, protože ji Milan napsal a já s ním souhlasím - nemáme zájem zacházet se studenty jako s levnou pracovní silou. Absolventy, se kterými chceme spolupracovat i v budoucnu, musíme dobře podporovat už dnes. Pokud se někdo rozhodne věnovat rok svého života jednomu z těchto témat, měl by očekávat vedoucího, kterému na projektu skutečně záleží, reálný problém k řešení a možnost pokračovat dál, pokud práce povede zajímavým směrem.
What stays with youCo s vámi zůstává
By the end of the day, the line Milan kept coming back to was not about a project, or a partnership, or a panel. It was about the students themselves.Na konci dne se Milan nejčastěji vracel ne k jednotlivým projektům, partnerstvím nebo panelům, ale ke studentům samotným.
Every student I talked to genuinely loves what they are doing. The enthusiasm was clearly visible.Každý student, se kterým jsem mluvil, opravdu miluje to, co dělá. Nadšení bylo jasně vidět. This is something no AI can generate, and exactly why in-person events still matter.To je něco, co žádná umělá inteligence nedokáže vygenerovat - a přesně proto mají osobní setkání stále smysl
Milan Brož
That is the line I wanted to take away. The work was strong. The open-source thread ran through it more often than the labels suggested. The next generation of cryptographers, security engineers, and systems thinkers are already in the building, already presenting, already defending their work to anyone who will listen, and they love what they do. OpenSSL Corporation is in Brno because that matters. The faculty, the students, the wider Brno tech and open-source community are who we are building the next chapter with. Excel@FIT 2026 was one Tuesday inside a much longer relationship, and a reminder that the most important work in security is often done by people who have not yet been told they cannot do it.To je věta, kterou jsem si chtěla odnést. Úroveň projektů byla vysoká. Open-source přístup byl přítomný častěji, než samotné popisky naznačovaly. Další generace kryptografů, bezpečnostních inženýrů a systémových specialistů už dnes sedí v těchto budovách, prezentuje své projekty, obhajuje své nápady a miluje to, co dělá. OpenSSL Corporation je v Brně právě proto, že na tom záleží. Fakulty, studenti i širší brněnská technologická a open-source komunita jsou lidé, se kterými budujeme další kapitolu.Excel@FIT 2026 bylo jedním úterým v mnohem delším vztahu - a připomínkou toho, že nejdůležitější práce v oblasti bezpečnosti často vzniká díky lidem, kterým zatím ještě nikdo neřekl, že něco nejde.
Some of the conversations begun this Tuesday will continue in Prague in October, when both FI MU and FIT VUT join the OpenSSL Conference 2026 as academic partners. There will be more letters before then. This is the first.Některé rozhovory, které začaly toto úterý, budou pokračovat v říjnu v Praze, kdy se FI MU i FIT VUT připojí k OpenSSL Conference 2026 jako akademičtí partneři. A do té doby ještě přijde více podobných dopisů. Tento byl první.
With thanks to the Faculty of Informatics at Masaryk University and to Professor Vashek Matyáš and the team at CRoCS, to the Faculty of Information Technology at Brno University of Technology and to Associate Professor Kamil Malinka and the Security@FIT laboratory, to the Excel@FIT organising team, and to every student who took a stranger through their poster on Tuesday.S poděkováním Fakultě informatiky Masarykovy univerzity a profesoru Vashkovi Matyášovi a týmu CRoCS, Fakultě informačních technologií Vysokého učení technického v Brně, docentovi Kamilu Malinkovi a laboratoři Security@FIT, organizačnímu týmu Excel@FIT a každému studentovi, který v úterý provedl cizího člověka svým posterem.
Excel@FIT 2026 took place on Tuesday 5 May at the Faculty of Information Technology, Brno University of Technology. Full results and project listings are available at excel.fit.vutbr.cz. The OpenSSL Conference 2026 will take place in Prague, 13 to 15 October.Excel@FIT 2026 se konal v úterý 5. května na Fakultě informačních technologií Vysokého učení technického v Brně. Úplné výsledky a seznam projektů najdete na excel.fit.vutbr.cz. Konference OpenSSL 2026 se uskuteční v Praze, 13. až 15. října.