Предложения

[Alex]

Всем привет ) Предлагаю всем участникам подумать над тем какие бы
улучшения\дополнения\изменения можно внести в порядок проведения
семинаров и тренировок.
Я предлагаю следующе:

1. Ввести консультантов. Т.е. по некой определенной области знаний
выделяется человек, у которого остальные консультируются, таким
образом он постоянно прокачивает свой уровень знаний и у участников
постоянно есть у кого спросить. На первых порах консультантов можно
набрать из состава "стариков".

2. Ввести "Задание на неделю". Нет не ту банальную домашнюю работу, а
каждую неделю давать всем некую задачу, либо ситуацию (из области ИБ,
программирования, логики) над которой интересно подумать и решение
которой может и требует некого "мозгового штурма". Кто решит, тот
молодец )

[Alex]

Spam detection software, running on the system "webserver.qwertynet.ru", has
identified this incoming email as possible spam. The original message
has been attached to this so you can view it (if it isn't spam) or label
similar future email. If you have any questions, see
The administrator of that system for details.

Content preview: Всем привет ) Предлагаю всем участникам

подумать над тем какие бы улучшения\дополнения\изменения
можно внести в порядок проведения семинаров

и тренировок. Я предлагаю следующе: [...]

Content analysis details: (6.3 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
1.9 X_IP Message has X-IP header
2.9 TVD_SPACE_RATIO BODY: TVD_SPACE_RATIO
0.0 MIME_BASE64_BLANKS RAW: Extra blank lines in base64 encoding
1.5 MSGID_FROM_MTA_HEADER Message-Id was added by a relay

[blackzert]

что это?*

[Progressor]

Насчет задания на неделю я тут подумал - а не поднимать ли на неделе у
кого-нибудь дома сервер с сервисами, с которого можно тянуть флаги, а
в субботу перед игрой экспресс-обзор со статистикой спертых флагов.
Вроде как цтф, только без защиты, читсо нападение. Ну иможно типа
отчет на почту автору сервиса отправлять про то, как найденные
уязвимости можно прикрыть.

[alpha]

НА счет консультирования идея хорошая.
НАсчет философских задачик тоже интересно.
А вот насчет сервисов, кажется, затруднительно.
Их же надо писать. А тут появляются и вопросы фантазии и ее
реализации.
Но если найдутся люди которым не надоесь писать сервисы на каждую
неделю то будет здорово....

[lacki]

Хотелось бы обсудить следующее предложение:
На тренировках разбиваться в группы по 4 или 6 человек и не по
принципу кто как захотел(смог) а по "прокачанности" участников. Я вижу
это как проведение беседы между жюри и участниками для выявления
уровня последних и дальнейшее разделение на команды именно членами
жюри а не самими участниками.
На это предложение меня подвигла первая тренировка на которой по факту
принимали участие не все команды. Я предположил что это связанно с тем
что некоторые команды состояли из ребят пока ещё плохо знакомых с тем
что нужно делать. Алгоритм формирования команда в случае принятия
предложения остаеться на совести организаторов :)
З.Ы.: Плюс у команд будет многопоточность(надеюсь это придаст большую
интерактивность и напряженность игры), что сейчас с дифицитом
компьютеров это не возможно.

[blackzert]

сори если это оффтоп, но просто не придумал куда ето написать еще...
в общем:
http://www.securitylab.ru/analytics/292473.php
предлагаю всем почитать :) так скать для расширения кругозора и для
генерации идей создания сервисов.

[Алексей Краснопёров]

На первых тренировках у нас так и получалось.
Был образ, никто не знал что с ним делать и мы разбивались на группы
самостоятельно,
в зависимости от сервиса, который крутили. Можно так и попробовать:
аудиторию разделить
на две команды и предоставить дальше группироваться по компам
самостоятельно.
Принцип разделения на команды - предлагаю "на глаз". Только немного
проследить,
что бы в команду попало несколько опытных игроков.

[Alex]

В продолжении своего предложения, я готов стать консультантом по web
уязвимостям. Буду рад отвечать на умные вопросы )

[blackzert]

On 21 май, 15:24, Alex <alex-...@sibmail.com> wrote:
> В продолжении своего предложения, я готов стать консультантом по web
> уязвимостям. Буду рад отвечать на умные вопросы )

умный вопрос No.1:
Когда ждать веб сервисы на тренеровках? :-)

[lacki]

Возможно к следующей тренировке я напишу, если обговорим технические
детали с Алексеем Красноперовым и луна будет в нужной фазе.
Планировалось на этой неделе, но завал по работе так что не судьба.
Возможно этим кто то ещё занимаеться(будет заниматься).

[Dmitry Stephantsov]

23 мая 2008 г. 22:24 пользователь lacki <Vyatches...@gmail.com> написал:

 
Собственно, эти вопрос и ответ поднимают одну очень важную тему. К следующей тренировке 31.05.08 (если таковая состоится) нужно написать сервисы (и чекеры для них). Поэтому предлагаю всем желающим подключаться.

Если появилась идея сервиса - пишите мне на почту. В течении недели постараюсь включить его в игру. Соответственно, если Вы станете автором сервиса, то не сможете принимать участие в тренировке (можно только со стороны будет посмотреть). По этой причине (чтобы было кому играть) принимать буду не все присланные сервисы ;)

Предложения принимаются до 29.05.08 (до черверга), чтобы осталось время их прикрутить к проверяющей системе.

--

С уважением, Д.А. Стефанцов.

[blackzert]

Итак, в результате прошедшей сегодня тренировки, поднялся вопрос:
Тренировка или Большой семинар делать в следущую субботу?
Вопрос связан с тем что новые сервисы надо писать, а на это нужно
время и люди, с чем пока что проблемы..
( Дима, конечно, может, но имхо не варьянт на него всё возлагать -
пусть человек уже отдохнет ) А семинар даст повышение понимания "а чо
ваще"...
О чём пойдет речь на семинаре (если он будет) также еще не решено,
поэтому:
Case Народ, семинар или тренировка?
Семинар:
{
Какие вопросы рассматривать на семинаре?
Кто его будет готовить?
... // Ваши предложения
}
Тренировка:
{
Кто сможет написать сервисы && кто желает?
... // Ваши предложения
}
default:
{
...// Ваши предложения
}
Esac

[Alex]

н уже написан, на неделе пришлю

[Dmitry Stephantsov]

Народ, тут от группы 1165 поступило предложение провести таки тренировку в 14:00, а не в 16:35 (как я понимаю, учебный план позволил). Как вы помните, только представители этой группы голосовали против. Собственно, теперь нет никаких препятствий, чтобы начать в 14:00.

Это сообщение появится на сайте SiBears, в IRC и Jabber. Просьба всем прочитавшим написать мне на почту подтверждение о прочтении ;) Если подтвердивших будет достаточно - начнём в 14:00 ;)

Также напоминаю, что семинар в понедельник начинается в 18:25!

[dem...@sibmail.com]

Подтверждение прочтения =)

[blackzert]

On 30 май, 21:07, dema...@sibmail.com wrote:
> Подтверждение прочтения =)

Похоже все же в 4 35 так как на 2 была назначена консультация по
матану... большинство народу на нее похоже идет... таки дела =(
ЗЫ мне б тож хорошо там появица )

[Dmitry Stephantsov]

Хы!!! интересная ситуация получается...

Поступим так: непосредственно тренировка начнётся в 16:35. Для тех, кто всё же придёт к 14:00 будет позновательно-развлекательная программа ;)

Жду всех завтра на тренировке!

[blackzert]

что нащет нынешней субботы? когда тренировка, чо каво? может ввиду
упорной учебы я просто забыл когда договаривались.

[Dmitry Stephantsov]

6 июня 2008 г. 1:02 пользователь blackzert <blac...@mail.ru> написал:

что нащет нынешней субботы? когда тренировка, чо каво? может ввиду
упорной учебы я просто забыл когда договаривались.

Тренировка будет по расписанию: в 16:35, поскольку иное не оговаривалось.

[KNST]

Тренировка в эту субботу будет?
Или из-за не востребованности будет отменена опять? (

[Progressor]

Будет.