Kappa CTF

Игра начинается в 12:04. На часах 12:12, у некоторых команд до сих пор нет рабочих конфигов. И сейчас мы видим, до чего доводит плохая коммуникация команды разработчиков и организаторов

Тем временем, если в инфраструктуру мы ещё верим, то вера в хорошую организацию этого мероприятия была потеряна безвозвратно ещё в прошлых этапах — и пока нас не подводят

Базовые концепции игры мы узнаем завтра, а вот базовые концепции тестирования соревнований мы познаём уже сейчас. Осталось чуть больше 12 часов, и мы лишь можем пожелать ребятам удачи в поднимании соревнований и сладких снов! А что из этого выйдет, узнаем завтра с утра.

Для координации третьего этапа кубка CTF России в формате attack/defense создали целых два чата (ссылки есть в распоряжении редакции). Видимо, один для вопросов по стеге, а другой — по осинту. UPD: выяснили, что один из чатов — канал. Основного канала кубка им, к сожалению, не хватило

Организаторы Student CTF внедрили инновационные игровые механики: чтобы игроки не ждали райтапов после игры, райтапы публикуются прямо во время соревнования

А мы снова переносимся в Санкт-Петербург: там прямо сейчас идёт финал Student CTF — тоже в формате Attack-Defense (сейчас это видимо в тренде). Пока он не успел упасть или запомниться людям уцуцугой, так что как-то даже скучно. Зато у них есть онлайн-трансляция, где авторы рассказывают решения тасков с отборов: youtu.be/4epkrgF0IHw

Тем временем, сами того не осознавая, мы открыли ещё один филиал @ctfchat в комментариях под одной из последних записей. Там прямо сейчас (и уже три часа как) разработчик таскового этапа спорит с участниками на тему адекватности тасков. Присоединяйтесь!

Патриотичность, видимо, ожидалась не только от разработчиков, но и от участников мероприятия. В начале теста было суровое предупреждение, что повторные попытки блокируются по IP и cookies, так что шанс угадать только один.

Отметим, что таски получились довольно патриотичными — флаг в ArcCrypt (ревёрс на Brainfuck) команда FaKappa не нашла, зато нашла вот это

Напомним аналитику первого этапа

Предлагаем на этот раз нашим коллегам из @CTFNews сделать опрос «как вам веб» и сообщить, что об этапе были среднеположительные отзывы.

В среднем в чатах как-то так

Тем временем про проходящий этап Кубка шутят уже все подряд. И совершенно неспроста

Мы не хотели это комментировать, но видимо придётся...

С — стабильность

В итоге на самом деле он начался только в 16:00: у участников вместо обещанных 8 часов всего 5,5. Где-то мы это уже видели. Неужели вместе с лучшей жюрейкой организаторы получают и встроенные проклятия?

Ugra CTF начался на 2,5 часа позже обещанного. И, кажется, чекерами там и не пахнет

Впрочем, ничего нового

Что ж, подведём итоги легендарного отбора, пока это не сделали солдаты НАТО его организаторы. Поскольку наша редакция не особо-то и играла, мы опросили топ-6 команд из скорборда, чтобы узнать их мнение о данном мероприятии. Мнения разделились: одни команды говорили об отличном цтфе для такого уровня, другие — о том, что соревнование весьма и весьма посредственное. Создавалось ощущение, что люди играли во что-то разное. Из плюсов команды отмечали наличие интересных и сложных тасков; практически не падающие CTFd (интересно даже, как) и сервисы; наличие опубликованных райтапов и исходников; оперативные ответы от авторов заданий. Но команды отмечают и минусы: некоторым участникам пывны показались скучными и банальными, а командам явно не хватало разнообразия категорий — например, веба и осинта. К слову, стеганография, отсутствием которой так гордятся организаторы, всё же была, просто она замаскирована под форензику. Некоторым участникам не хватило «души» в заданиях — задания казались немного душными, и их не покидало ощущение «русского цтфа». Но, возможно, это и к лучшему — как-никак Кубок России. Что ж, становится очевидно, что отборочный этап был проведён не провально и даже вполне приемлемо. Но прошёл ли он на уровне турнира за звание сильнейшей команды? 🤔

А веб — уровень соревнований для дошкольников, поэтому он тоже не нужен.