Мы совсем забыли, что завтра пройдёт мероприятие, которое действительно интересно будет освещать.

Лучшие команды России (да и всего мира, чего уж там) будут решать сложнейшие задания и состязаться за первое место.

Ну и, конечно, за ящик kks барного. Все желающие студенты младше 25. open.kksctf.ru

Нам не отправили памятку участника Кубка, поэтому мы отправились наугад.

Приехали мы по адресу или нет — узнаем через несколько часов.

Итак, игра завершилась, и вот мнение команды ♿️🅵🅰️🅺🅰️🅿️🅿️🅰️♿️.

Во-первых, про пентест: две команды не смогли сломать всё, но зато смогли сломать друг другу дальнейшую игру. Поэтому он оказался бесполезным — все команды всё равно получили конфиги в 12:30. Тасков было два — нормальный с коучем и уцуцуга с вордпрессом, которую вряд ли можно было решить без хинтов.

Во-вторых, про атак-дефенс: формула очков Хакердома довольно плохо работает на четырех командах — обнаружение нового эксплойта буквально за несколько раундов перечёркивает все предыдущие достижения команд. Сервисы к концу сильно мамблили, но в целом были более-менее адекватны и с несложными багами.

Что ж, в любом случае поздравляем CBS с победой!

Опубликованы номинации премии «CTF-2020»

Голосование доступно на www.premiactf.ru с 12 декабря по 20 декабря, 17:00. Вы можете проголосовать за имеющегося кандидата или добавить своего.

По итогам голосования будет выбрано топ-3 кандидата в каждой номинации, победителя среди которых выберет Экспертный совет.

Напоминаем, что церемония вручения CTF-2020 состоится 24 декабря в онлайн-формате.

www.premiactf.ru

Про ваши номинации

Каждый участник Премии может предложить своего номинанта, если его нет в нашем списке. Для этого нужно авторизоваться и выбрать «Свой вариант».

Все пользовательские варианты попадают на модерацию, сейчас она занимает 1–2 дня (в ближайшее время мы расширим наши возможности по модерации и ускорим её). Если вариант будет одобрен, вы получите уведомление, а он станет доступен для выбора всем участникам голосования.

⚡ Главной андеграундной команде Омска пришёл конец: Александра Худорожко дисквалифицировали со студенческих соревнований OmCTF, потому что он не студент. Как же так?

UPD: Александр заявил, что на каждый OmCTF он готовит ответный андеграунд-удар.

Опубликован Экспертный совет Премии «CTF-2020»

Для выбора лучших событий и лиц 2020 года мы собрали экспертный совет — самых компетентных и известных лиц в сообществе. В совет вошли игроки топовых российских команд, организаторы и разработчики крупных соревнований и другие.

Ознакомиться с составом совета и отдать свои голоса можно на сайте Премии: https://www.premiactf.ru/#experts

До окончания голосования Премии «CTF-2020» осталось 18 часов!

Мы очень хотели опубликовать экзит-поллы, но подумали, что вам больше понравятся текущие результаты — они уже доступны на www.premiactf.ru.

Напоминаем, что голосование завершится завтра в 17:00 московского времени. После этого Экспертный совет Премии выберет из топ-3 каждой номинации лауреата Премии, и 24 декабря мы узнаем, кто получит «CTF-2020».

Также напоминаем нашим читателям, что если мнения касательно номинантов поменялись, то голос всегда можно отозвать, авторизовавшись на сайте Премии.

Национальное голосование завершено

В каждой номинации определены три лучших номинанта. Уже 24 декабря мы узнаем, кто из них станет лауреатом CTF-2020!

Тем временем Экспертный совет начинает своё заседание

Прямо сейчас на заседании жаркая дискуссия: «Хакердом уничтожает CTF». Я думаю, автора вы угадаете без труда

— А если Влад Росков переедет в Таганрог, станет ли он CTF-столицей?

— Влад может быть только в Питере, ни в каком другом городе его быть не может.

Сообщаем вам, что церемония награждения лауреатов Национальной отраслевой киберпремии «CTF-2020» в области информационной безопасности состоится в четверг, 24 декабря, в 19:30 по ссылке: youtu.be/iwA4Bkl3vwU

Церемония вот-вот начнётся

Мы завершаем последние приготовления перед проведением самой важной церемонии награждения в CTF-сообществе за этот год.

Присоединяйтесь: youtu.be/iwA4Bkl3vwU

Прямо сейчас мы на новогодней сходке SPbCTF поясняем за цтф-мемы: youtu.be/E9Kgl65jkbY

Начался RuCTFE 2020

Участников ожидают 7 сервисов: sesame, scrolls, keeper, mudarbah, carpetradar24, mumbler и notary. Напоминаем, что болеть нужно за команду «[SPbCTF] FaKappa»

monitor.ructfe.org/board/

It's fine

Никогда на RuCTF не было ручки, которая выводила всё, и убивала сервис, и вот опять...

Справедливости ради отметим, что в одном сервисе есть триггеры БД на удаление старых записей.

Fix for DOWN of scrolls (on service from stock without patches)

docker ps # shows containers id 
docker exec -it <id of office_postgres_1> /bin/sh #  chose id of office_postgres_1 from last cmd output
psql -U service -d service
delete from documents where id < (select max(id)/2 from documents);

We recommend to do this even if you're UP.