Вспоминают QCTF

Зал:
WELL BALANCED
Александр Алексеев:
Я ненавижу этих разработчиков

Николай Ткаченко предлагает посмотреть на чела из Омска, который горит, и говорит, что он прошел все шаги — «перешел» цтфки АРСИБа

АРСИБ делает первый шаг благодаря административному давлению. Новичики узнают о цтфках, но они плохого качества. Но они не знают про то, что кроме АРСИБа нет цтфов. Когда узнают, они, как и Александр, обижаются

Александр Алексеев:
В том году мы на 15 минут задержали выдачу образов, а на 3 часа задержали открытие сети.
АРСИБ тут ни при чём, проблема не в нем: и именно из-за него и его давления на универ RuCTF вообще состоится
АРСИБ хочет продвигать цтфы

Влад Росков: АРСИБовские цтфы, попрошу

Вспомнили финал Kaspersky Industrial CTF, который прошел очень плохо

Вывод: у россиян мало международного опыта при проведении

Влад Росков считает, что АРСИБ опосредованно виноват в низких скиллах в российском CTF-коммьюнити

Александр Усков, технический директор АРСИБ:
Никто не запрещает выйти на цтфтайм и начать играть. И посмотрите, сколько в России не-АРСИБ-цтфок в процентном соотношении?

В зале говорят, что много

Александр Усков:
Никого не заставляют играть цтфы АРСИБа

Влад Росков:
Вопрос для статистики: у кого из нас в универе была ситуация когда кто-то с деканата принудительно-добровольно заставлял играть?

Поднимаются немного рук

Алексеев рассказывает историю про УрФУ, как на него сверху спустили снеговиков

Открываем и сразу же закрываем вопрос про гостендеры на CTFы

Проскакивают упоминания КНВШ и Министерство печати и информации Республики Дагестан

Александр Lan, куратор конференции RuCTF

Я был на нескольких PHDays, одном ZeroNights, VolgaCTF, RuCTF. Взгляд со стороны: на IT-событиях общаешься с людьми и они начинают соперничать с остальными событиями.

Происходят вечные холивары.

Вывод: лучше не соперничать. Давайте направим энергию вместо соперничества на решение проблем. А сейчас найдем их и обсудим, как их решить

Примечание редакции:
CTF — это дружба

Николай Ткаченко:
Важная проблема — XSS на атак-дефенсах. Где?

Роман Быков, тимлид команды RuCTF:
Я не хочу отвечать на этот вопрос, поговорим после игры

Кстати, мы сейчас переписываем борду

Николай Ткаченко:
А ФОРМУЛА? Будете менять формулу_очко_в?

Роман Быков:
Мы будем изменять формулу только по результатам анализа логов, а сейчас ничего не меняем

Александр Ларионов пытается подвести итог: по его мнению, нужно трансформировать CTFNews, убрать Русю и рекламировать все CTF, иначе движение останется в той же яме

Вбрасывает про king of the hill и спрашивает, почему его нет

Ещё раз напоминает про Влада Роскова и редакцию CTFNews

Николай Ткаченко:

Саня виноват, все виноваты, рыночек не решает, потому что никто ничего не хочет делать

Влад Росков спорит с ним про CTFNews

Немного поменяли тему: теперь говорим о том, где брать деньги

Влад Росков говорит, что ИБшные компании не сильно финансируют, потому что они не уважают ЦТФ, считая это детской игрой — и в том числе это последствия цтфок АРСИБа

Вик подводит саммари того, что произошло:

Если слить круглый стол в одного человека, то это будет Саша Ларионов, орущий XSS В ЯМЕ, О КОТОРОЙ Я УЗНАЛ ИЗ-ЗА АРСИБа

Александр Алексеев приглашает Льва shadowsoul, Hardware Village.

Он говорит о том, что ресерч намного круче цтфов. Там речь идет не о призах и заранее задуманных решениях, а о том, что можно искать очень долго, и, возможно, не найти.

Зато в случае удачи ты станешь сверхкрутым, и к тебе будут везде подходить разные «трехбуквенные иностранные организации».

Ресерчи неоспоримы и признаются всеми в индустрии. Скиллы — умение искать, сопоставлять инфу и держать кучу инфы. И это всё делается в одиночку

Влад Росков:
Крутые цтфы есть, и на них штуки не хуже

Александр Усков:
CTF — вхождение в ресерч. Как только надоест, в цтфе никто не держит — можно идти в ресерч
На CTF мы учимся, и понять, что есть что, без этого тяжело
Есть категории, можно заниматься, чем нравится

Лев: CTF разрешен, беспроблемен, а ресерч — это куча проблем.
Люди вкатываются в цтф и так и не выкатываются. Игрушки — это хорошо, но есть и реальные задачи.

Появился поинт, что ходы для CTF-тасков нужно брать из ресерча

Лев продолжает: из CTFов в ресерчи ничего не может перейти, а наоборот — должно

Круглый стол поздравляет @alagunto и @anfinogenov с днем рождения

Присоединяемся!

Роман Быков говорит про то, что всё делается на энтузиазме

Дальше снова возвращается срач, но Рома заканчивает:

Хакердом хочет повышать уровень, но рано или поздно всё упирается в деньги

Влад Росков:
АРСИБ, например, скупает таски, но качество не повысилось.

Допустим, маленькая команда хочет провести цтфку. Она берет и запиливает тасочки, объявляет и проводит.

С АРСИБ-цтфом происходит странное: таски реюзают, проводят не команды, а АРСИБ корешится с универами

Далее обсуждают, что такое реюз: по мнению Влада это когда таск поменян формально