Сегодня наша редакция в Санкт-Петербурге: именно там (хоть и онлайн) проходит отбор на Student CTF 2020 от @SPbCTF.

В этом году поменялось всё — как организаторы, так и победители. На первом месте как в официальном зачёте, так и среди всех участников никому не известная команда Moomin in SPb.

В отличие от успешного внедрения статически динамического скоринга организаторами прошлого года, в этом году на борде целых несколько индикаторов сложности задачи — помимо динамического скоринга с одинаковым для всех тасков базовым количеством очков, также отражаются оценки организаторов о сложности таска и примерном времени решения.

До конца осталось полтора часа. Удастся ли команде из ИТМО удержать первенство?

⚡️ В отборе Student CTF победили Moomin in SPb (в официальном зачёте и среди всех) и SPRUSH (в свободной лиге). Поздравляем и ждём топ-10 команд каждой лиги на Attack-Defense через две недели!

Интересно, как им удается каждый год пробивать всё новые и новые уровни заботы об участниках?

Пока все ожидают в предвкушении легендарных соревнований, публикуем подробнейшую аналитику за всё время существования кубка

Прислано подписчиком

Прошёл первый час этого мероприятия.

Всё сделано безопасно: белые хакеры без DNS-over-HTTPS не смогли пройти даже первый уровень защиты и попасть на борду.

Как всегда, зарегистрировать команду в форме регистрации оказалось недостаточно — нужно пройти ещё и регистрацию на CTFd, а также завести кучу аккаунтов для сокомандников.

У некоторых тасков не было удалённого адреса и категорий. В официальном канале до сих пор висит одно объявление о first blood. Думаете, решён всего один таск? Нет, просто им захотелось выложить именно его. Авторов, конечно же, тоже нет — потому что все таски идеальны, и участники будут только выпрашивать хинты, тратя их драгоценное время.

Большая часть тасков на крипту, реверс и пывн. И действительно, кому нужен этот ваш веб?

Короче, организация ивента как всегда на уровне. Так держать!

Правила участникам, кстати, тоже не объяснили

Организаторы подошли к мероприятию со всей серьёзностью. Пристальное наблюдение за ходом событий непрерывно в течение всех суток осуществляет целая команда специалистов.

А теперь снова к новостям кубка:

Даже у тех, кто участвует в отборочном этапе кубка, уже нет отбоя от потенциальных работодателей

Флаги нужно засылать заранее, а не за минуту до конца

Если продолжительность тура будет изменена, то Оргкомитет приложит все усилия, чтобы известить об этом участников своевременно и одновременно.

Тем временем выяснилось, что организаторы не могут скачать результаты из TimePad, и просят указать информацию о команде для подсчёта квот ещё раз.

А можно было просто не вводить квоты...

А веб — уровень соревнований для дошкольников, поэтому он тоже не нужен.

Что ж, подведём итоги легендарного отбора, пока это не сделали солдаты НАТО его организаторы.

Поскольку наша редакция не особо-то и играла, мы опросили топ-6 команд из скорборда, чтобы узнать их мнение о данном мероприятии. Мнения разделились: одни команды говорили об отличном цтфе для такого уровня, другие — о том, что соревнование весьма и весьма посредственное. Создавалось ощущение, что люди играли во что-то разное.

Из плюсов команды отмечали наличие интересных и сложных тасков; практически не падающие CTFd (интересно даже, как) и сервисы; наличие опубликованных райтапов и исходников; оперативные ответы от авторов заданий.

Но команды отмечают и минусы: некоторым участникам пывны показались скучными и банальными, а командам явно не хватало разнообразия категорий — например, веба и осинта. К слову, стеганография, отсутствием которой так гордятся организаторы, всё же была, просто она замаскирована под форензику. Некоторым участникам не хватило «души» в заданиях — задания казались немного душными, и их не покидало ощущение «русского цтфа». Но, возможно, это и к лучшему — как-никак Кубок России.

Что ж, становится очевидно, что отборочный этап был проведён не провально и даже вполне приемлемо. Но прошёл ли он на уровне турнира за звание сильнейшей команды? 🤔

Впрочем, ничего нового

Ugra CTF начался на 2,5 часа позже обещанного. И, кажется, чекерами там и не пахнет

В итоге на самом деле он начался только в 16:00: у участников вместо обещанных 8 часов всего 5,5. Где-то мы это уже видели. Неужели вместе с лучшей жюрейкой организаторы получают и встроенные проклятия?

С — стабильность

Мы не хотели это комментировать, но видимо придётся...