abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:33 | Nová verze

Byl vydán Linux Mint 19.1 s kódovým jménem Tessa. Na blogu Linux Mintu jsou hned tři oznámení. První o vydání Linux Mintu s prostředím Cinnamon, druhé o vydání Linux Mintu s prostředím MATE a třetí o vydání Linux Mintu s prostředím Xfce. Stejným způsobem jsou rozděleny také poznámky k vydání (Cinnamon, MATE, Xfce) a přehled novinek s náhledy (Cinnamon, MATE, Xfce). Linux Mint 19.1 bude podporován až do roku 2023.

Ladislav Hagara | Komentářů: 0
dnes 13:22 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Perl pro zelenáče od Pavla Satrapy věnovaná programovacímu jazyku Perl. Jedná se o 3. aktualizované a rozšířené vydání. Kniha je ke stažení zcela zdarma pod licenci Creative Commons (CC BY-ND 3.0 CZ) (pdf, epub, mobi).

Ladislav Hagara | Komentářů: 4
dnes 06:00 | Komunita

Projekt Linux Counter (Wayback Machine) definitivně skončil. Linux Counter vznikl v roce 1993 a uživatelé Linuxu mohli sebe a své počítače do projektu registrovat. V roce 2011 byl Linux Counter převeden na novou doménu a kompletně přepsán. Nejenom na AbcLinuxu se ještě před deseti lety řešily žebříčky zemí dle počtu uživatelů Linuxu.

Ladislav Hagara | Komentářů: 3
dnes 01:33 | Nová verze

Společnost Purism informuje, že vývojové desky Librem 5 jsou již odesílány přispěvatelům. Telefony Librem 5 s PureOS respektující bezpečnost, svobodu a soukromí uživatelů by měly být odesílány v dubnu. Aktuálně je lze předobjednat za 599 dolarů. Po 7. lednu za 699 dolarů.

Ladislav Hagara | Komentářů: 1
dnes 00:11 | Nová verze

Byla vydána nová major verze 6.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Přehled novinek v Changelogu. Nově lze například virtuální počítač exportovat do infrastruktury Oracle Cloud.

Ladislav Hagara | Komentářů: 2
včera 17:11 | IT novinky

Společnost Wave Computing představila iniciativu MIPS Open. Architektura MIPS bude k dispozici jako open source.

Ladislav Hagara | Komentářů: 4
včera 16:11 | Nová verze

Pro vývojáře v programovacím jazyce Python: Krátce po vydání multiplatformního frameworku Qt ve verzi 5.12 bylo vydáno také Qt for Python 5.12. Knihovna pro vědecké výpočty v Pythonu SciPy (Wikipedie) byla po šesti měsících vývoje vydána v nové verzi 1.2.0.

Ladislav Hagara | Komentářů: 0
17.12. 22:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Hacking for the Holidays by No Starch Press. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více lze koupit 10 elektronických knih a za 15 dolarů a více lze koupit 15 elektronických knih věnovaných počítačové bezpečnosti, penetračnímu testování, forenzní analýze nebo kryptografii od nakladatelství No Starch Press. Nákupem lze podpořit organizaci Electronic Frontier Foundation (EFF).

Ladislav Hagara | Komentářů: 0
17.12. 20:11 | Nová verze

Po devíti měsících od vydání verze 5.4 byla vydána verze 5.5 svobodného multiplatformního softwaru pro konverzi a zpracování digitálních fotografií primárně ve formátů RAW RawTherapee (Wikipedie). Nová verze RawTherapee je k dispozici také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 0
17.12. 15:44 | Upozornění

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal varování (pdf) před používáním softwaru i hardwaru společností Huawei Technologies Co., Ltd., a ZTE Corporation. Používání těchto prostředků představuje bezpečnostní hrozbu.

Ladislav Hagara | Komentářů: 56
Chystáte se přejít na Wayland na „desktopu“?
 (25%)
 (8%)
 (11%)
 (31%)
 (25%)
Celkem 154 hlasů
 Komentářů: 21, poslední dnes 08:32
Rozcestník

Electrolux CTF

7.10. 10:57 | Přečteno: 2239× | CTF | Výběrový blog | poslední úprava: 14.10. 06:01

Byl jsem na svém prvním CTF a bylo to super.

Electrolux CTF je capture the flag pro studenty. Byla o poměrně náročném víkendu, protože byly volby (běžte do volební místnosti a přineste vlajku! :), LinuxDays, brmlab shift in party, 2600 a Hackers Congess Paralelní Polis. Nakonec se na CTF sešel jeden matfyzák (já), pět lidí ze čvutu a čtyři středoškoláci z té husté střední.

Vůbec jsem netušil, co od soutěže čekat, protože na webu skoro nic nepsali a skoro nic nešlo vygooglit. Bál jsem se, že to bude jako různá binární CTFka o disassemblování věcí a exploitování buffer overflows, což jsem dělal jednou v životě podle tutoriálu, takže si dokážu představit jak úspěšné by to bylo.

Protože mi přišlo, že to bude mírně hardwarové, ke své standardní IT KPZ jsem zabalil ještě tašku s multimetrem, jumper drátky, logický analyzér a tak. Nakonec se ale hodilo jenom mít dvě wifi karty a umět packet injection.

Po rozdělení do týmů (středoškoláci byli spolu, vysokoškoláci po dvou a vybráni tak aby se neznali) se 6 hodin hackovalo. Úlohy byl naštěstí mix různých témat, takže nehrozilo, že se někdo bude máchat v jedné věci která mu zrovna nejde. Mohli jste tak také ukázat svůj široký rozhled a genialitu :-D :-D :-D. Co se třeba řešilo? Nakonec jsem vyřešil všechno kromě té javascriptové webky, APK a bigramové kryptoanalýzy. (člověk, kterého jsem si vylosoval do dvojice, zjistil, že nějak blbě tipnul co se na CTF dělá, nerozumí počítačům a vzdal to) Z tohoto důvodu mi přijde, že pořadí výsledků nemá definované uspořádání (dvojice hackerů (946 bodů) vs. Jenda (695) vs. banda málem o 10 let mladších středoškoláků (379) vs. random čvuťáci (340)), ale když chcete, tak body jsem vám právě řekl a papírově jsem tedy druhý.

Byl to skvělý den, nečekal jsem, že mě CTF chytnou, a současně jsem se utvrdil v tom, že webové aplikace fakt nechci hackovat for a living, ale ostatní věci co dělám jsou fajn.        

Hodnocení: 100 %

        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Bystroushaak avatar 7.10. 13:01 Bystroushaak | skóre: 33 | blog: Bystroushaakův blog | Praha
Rozbalit Rozbalit vše Re: Electrolux CTF
To zní dobře.
IRC: #mindspace@freenode.net
7.10. 14:18 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: Electrolux CTF
Protože mi přišlo, že to bude mírně hardwarové, ke své standardní IT KPZ jsem zabalil ještě tašku s multimetrem, jumper drátky, logický analyzér a tak.
:-D

Hodně dobrý blogpost.
Jendа avatar 7.10. 14:34 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Electrolux CTF
Tak jak je vidět z toho odkazu, logický analyzér (8ch, 24MHz, nekonečné streamování) je dneska krabička za pár dolarů do USB. Mimochodem laboratorní zdroj taky - viz DPS5005 a software OpenDPS. Ale docela teď sháním něco podobného, co bude dělat osciloskop - nějaké tipy?
Zase přijde vánoční pohled od nyní 120leté Judy, protože když umřela, nikdo nesmazal ten cronjob…
8.10. 12:46 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: Electrolux CTF
Klasickej profláklej arduino osciloskop DSO138 by stačil? Ono ADC má problém, že většina MCU má tak maximálně 2MSps.

A co rtl-sdr, to by mohlo jít znásilnit jako osciloskop ne?
Jendа avatar 8.10. 16:21 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Electrolux CTF
200 kHz je fakt málo a rtl-sdr má takové ty podivnosti s downconversion, ale možná by to šlo nějak znásilnit.

Například LPC4370 má 80 MS/s převodník a 20 MS/s zvládá streamovat realtime po USB - používá to například SDR AirSpy.
Zase přijde vánoční pohled od nyní 120leté Judy, protože když umřela, nikdo nesmazal ten cronjob…
9.10. 12:46 pc2005 | skóre: 37 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: Electrolux CTF
Akorát cena je vyšší než nějaká atmega a je to BGA :-/
Jendа avatar 9.10. 13:03 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Electrolux CTF
280 Kč při jednom kusu mi přijde docela v pohodě, ale to BGA zamrzí (a asi je to hlavní důvod, proč mi ten čip zatím hnije nepoužitý v poličce).
Zase přijde vánoční pohled od nyní 120leté Judy, protože když umřela, nikdo nesmazal ten cronjob…
8.10. 19:04 oryctolagus | skóre: 29 | blog:
Rozbalit Rozbalit vše Re: Electrolux CTF
Velmi pěkné ;-)

Přemýšlím, co z toho bych dal/nedal a s blbým pocitem docházím k závěru, že by to asi nebylo nic moc... Nebo resp. bych na to asi potřeboval klid doma...

Přijmi kondolence k zápočťáku z Prologu. Taky jsme museli :-D
Jendа avatar 8.10. 20:02 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Electrolux CTF
Přemýšlím, co z toho bych dal/nedal a s blbým pocitem docházím k závěru, že by to asi nebylo nic moc...
Když jsem si na začátku všechny úlohy četl, tak jsem si taky říkal že nemám šanci. A třeba ti středoškoláci neměli do oběda vůbec nic. A jak se to pak rozjelo :-).
Zase přijde vánoční pohled od nyní 120leté Judy, protože když umřela, nikdo nesmazal ten cronjob…
8.10. 22:14 Arný
Rozbalit Rozbalit vše Re: Electrolux CTF
Je opravdu zajímavé, že nějací středoškoláci měli více bodů, než žaci ČVÚT, zajimalo by mě, jestli jsou aspon ze 4. Ročníku, protože jestli ne, tak maji velkou budoucnost.

Jinak velice zajímavý příspěvek.
Jendа avatar 9.10. 11:23 Jendа | skóre: 75 | blog: Výlevníček | JO70FB
Rozbalit Rozbalit vše Re: Electrolux CTF
Tak třeba se ti ze ČVUT věnují jinému oboru.
Zase přijde vánoční pohled od nyní 120leté Judy, protože když umřela, nikdo nesmazal ten cronjob…

Založit nové vláknoNahoru

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.