Вернёмся в недалёкое прошлое:‎ как вы помните, год назад редактор нашего телеграм-канала получил невероятное письмо от председателя правления АРСИБ — его попытались дисквалифицировать с мероприятия NordCTF после его заявления о том, что CTF — это Минин. Однако, организаторам не удалось это сделать — весь оргкомитет кроме одного члена (угадайте, кого) выступил против.

Повторится ли данная ситуация в этом году? Нам кажется, что нет — в этом году всё идёт не по плану цтф-движения: не повезло и этим соревнованиям.

Дело в том, что АРСИБ был не единственным организатором этого мероприятия — всё финансовое обеспечение мероприятия осуществлял Комитет по науке и высшей школе Санкт-Петербурга. Притом это было не просто взаимовыгодным сотрудничеством, а результатом целой государственной закупки — в 2018 и 2019 годах 900 000 рублей налогов горожан ушло в зрителАРСИБ. В закупках была довольно слабая конкуренция, и им даже не нужно было снижать цену.

Однако, в этом году в закупке поучаствовало гораздо больше участников — целых 5. АРСИБ, тем не менее, применил стандартную стратегию — подал заявку на максимальную цену. Видимо они не в курсе, что комиссия выбирает не АРСИБ, а лучшее из предложений.

В этом году уверенную победу одержал некий индивидуальный предприниматель из Санкт-Петербурга. Что ж, посмотрим, насколько успешно получится провести соревнования у него, и, как всегда, рекомендуем следить за анонсами!

Здесь должна была быть трансляция M*CTF, но орги так и не подняли его...

UPD: нам сообщают, что цтф даже работает, если не считать DNS и иногда отваливающиеся таски.

Тем временем эти соревнования являются каноничным примером надуманных правил организаторов, доказывая их странность уже четвертый (?) год подряд.

В финале M*CTF запрещено участвовать двум командам из одного вуза. При этом уже который год первые два места на отборе занимают команды Shadow Servants (НИУ ВШЭ) и Lunary (МИЭМ не НИУ ВШЭ). Несмотря на то, что вуз у них один лишь формально, уже который год организаторы отказываются использовать финал как площадку для выявления действительно сильнейшей команды в Москве, допуская только одну из этих команд до финального этапа. Хотя всем довольно очевидно, что присутствие таких сильных команд только улучшит качество соревнований и добавит больше интриги в результаты.

Так зачем это сделано? Кому это выгодно? Кем было добавлено такое положение в правила? 🤔

Тем временем в Санкт-Петербурге начался уже десятый сезон @SPbCTF. В этом семестре лекторы расскажут о бинарной эксплуатации: от переполнений до хаусов

Времена идут, организаторы не меняются

Сегодня мы передаём привет организаторам CTF Kazan, а также тем участникам, которые доверили им свои персональные данные

Прошло два с половиной часа отбора на CTF Kazan

Организаторы сообщают, что «с сетью Яндекс.Облака проблемы», но так ли это на самом деле? Или просто CTFd не поддался и этой команде энтузиастов?

Многие организаторы CTF публикуют репозитории с заданиями и райтапами после окончания.

В ряду таких организаторов случилось пополнение — правда, почему-то в этой организации ноль репозиториев. Неужели они ещё не успели провести ни одного цтфа?

Один скриншот вместо тысячи действительно важных отзывов.

Тем временем редакция наконец-то возвращается к привычному темпу жизни — наши корреспонденты выдвигаются в Казань, а пока мы расскажем о наших планах на следующие недели ноября.

Как мы уже анонсировали, 15 и 29 ноября пройдет Student CTF — студенческая (кто бы мог подумать!) цтфка от @SPbCTF по заказу Комитета по науке и высшей школе Санкт-Петербурга.

Всё онлайн, квалы тасковые, финалы A/D. Кстати, в них проходит 20 команд — 10 из официального зачета и 10 команд из свободной лиги.

Регистрация тут: student.ctf.su

А в ближайшие три дня мы будем вести прямой репортаж с CTF Kazan. В этот раз команда [SPbCTF] Kappa не участвует, зато наши корреспонденты есть в составе сразу двух команд.

К сожалению, лишь по прибытии в КАИ мы узнали об очередном неожиданном и досадном ограничении, связанном (или не связанном) с размером команд. Өчпочмаклар аркасында кофе-брейк бик тыгыз, однако!

Кто же настоящий CTF 2020?

«Задавайте свои вопросы спикерам»

Переносимся в виртуальную Пермь, где участники спрашивают: «а если попросить оргов, они перестанут использовать цтфд?»

Плакала половина лежащих по 5 часов цтфов. Остальные так и не ответили...

Изображение: @permctf

Есть две лавочки...

Правильный ответ на недосказанный вопрос из прошлого поста.

Ты кто по масти?

В нашем вулнбоксе мы нашли это. А вы?

Я напоминаю, что CBS участвуют в игре — это их ключ, но не их косяк :)

Мы обратились к организаторам за комментарием, они сообщили, что это «тестовый» и «недействительный» ключ. Но кто знает — может быть приватный ключ всё ещё лежит в недрах A/D-тренировок?

Просим Артура Гимбицкого подойти к стойке за забытыми вещами.

Не неэксплуатируемый сервис, а слишком сложный, просто команды не смогли

Организаторы Kazan CTF решили завершить игру раньше на час раньше, основываясь на «прогрессе участников в решении сервисов». Окончательное решение было принято в ходе голосования команд.

Такой демократии мы не видели ещё с первого Кубка CTF России!

Однако, всем не угодишь! Сразу после оглашения итогов официального голосования началось куда более мощное неофициальное.