Блог Владимира Фищенко

iCTF

Admin — Thu, 03 Dec 2009 23:48:00 +0400

iCTF или The UCSB International Capture The Flag – это соревнования по информационной безопасности, которые проводятся удалённо (обычно вначале декабря). Организовывает их Калифорнийский университет в Санта Барбаре и впервые они были проведены в 2003 году.

В первый год проведения соревнований за победу боролись 14 команд с разных штатов США. Тогда победила команда из UCSB.

В 2004 году UCSB CTF превратились в международные соревнования, откуда и название iCTF. Помимо команд из США, за победу боролись команды из Германии, Австрии, Италии и Норвегии.

До 2007 года iCTF базировался на DEFCON CTF, но теперь соревнования проходят немного по другому принципу. Например, теперь возможно участие неограниченного числа команд со всего мира, а также разработан новый метод, называемый “blending” (смешивание), для маршрутизации команд между командами, что позволяет получить более реалистичный опыт.

В 2008 году прошли соревнования, в которых участвовало 39 команд со всего мира, из которых 6 было российских. Победила команда ENO FLAG из Берлина, а почётное второе место заняла команда SiBears из Томска. Позиции других русских команд: HackerDom – 4, StopUsToo – 23, CIT – 35, b@nnieZ – 37, KEVA – 38.

В этом году игра пройдёт 4 декабря, и в ней будет участвовать 56 команд! Так что iCTF продолжает поддерживать статус самых массовых соревнований по CTF.

На игру заявлена и моя команда – команда ТТИ ЮФУ под названием UFOlogists. Невозможно что-то предсказать, особенно после RuCTFE 2009 (пришлось разбирать сервисы, написанные под Android), но мы планируем выступить достойно.

Exception: Стек пуст.

Роли разработчиков в команде и их конфликты

Admin — Tue, 01 Dec 2009 23:57:00 +0400

В очередной раз наткнулся на пару статей. Статьи из блога Игоря Артамонова

В них рассказывается о нескольких ролях разработчиков в команде (думаю каждый из нас сможет найти водной из ролей себя) и их конфликтах.

Прочитать статьи можно здесь:

Exception: Стек пуст.

Новый WYSIWYG редактор

Admin — Sat, 28 Nov 2009 23:52:00 +0400

WYSIWYG редактор – это редактор позволяющий удобно работать с текстом на страничке в браузере. И многие из вас знают только пару – CKEditor и TinyMCE.

И, как всегда случайно, в интернете я наткнулся на альтернативный, но практически не уступающий в функциональности редактор под названием elRTE. В комплекте с ним идёт файловый менеджер elFinder.

По заверениям разработчиков, elRTE имеет 80% функциональности CKEditor и TinyMC, при этом имеет намного меньше багов. Лично я его совсем немого тестировал, тем что набирал эту статью на страничке демо тестирования. Остался доволен.

Осталость добавить что редактор активно использует библиотеки jQuery и jQuery.UI

Удалённая операционная система

Admin — Sat, 28 Nov 2009 04:27:00 +0400

Как-то мне в голову пришла мысль, о том что неплохо бы сделать сайт, на который заходишь и попадаешь в как-будто другую операционную систему. Чтобы была возможность хранить файлы в ней, открывать их, использовать такой же оконный интерфейс как и в родной ОС, изменять фоновое изображение.

И вот спустя некоторое время я наткнулся вот на что.

Это silverlight приложение реализующие некоторые, возможно достаточно косметические, возможности ОС. Благодаря тому, что это silverlight, приложение можно открыть на весь экран и совсем забыть что находишься не на локальной машине. ОС предоставляет достаточно красивый интерфейс с полупрозрачными, изменяющими размер окнами, возможностью выбора фона рабочего стола и панелью задач внизу экрана. Так же есть несколько интересных приложений, таких как Paint, медиа плеер и фото галерея.

Конечно, это приложение невозможно использовать для себя и своих нужд, оно является больше демонстрационным, но все же посмотреть стоит, так что не считайте что устанавливать silverlight это морока ( установщик весит всего 2мб ) и он вам не понадобится, просто установите! ( по статистике Microsoft это сделали 45% пользователей интернета )

Как протестировать скорость загрузки странички в интернете

Admin — Sat, 28 Nov 2009 02:01:00 +0400

Наткнулся на сервис в интернете. Может таких и много, но лично я встретил впервые.

Помимо скорости загрузки страницы, сервис отображает скорость обработки запроса сервером и скорость загрузки каждого файла, присутствующего на страничке в отдельности.

Также присутствует расширенная информация о странице.

ну в общем что об этом рассказывать, если можно просто взглянуть

Что требуется от web-разработчика на CTF (подготовка к RUCTFE 2009)

Admin — Sat, 07 Nov 2009 01:21:00 +0400

RuCTFE 2009 – это международные соревнования по информационной безопасности. На них зарегистрировалось рекордное количество команд ( аш 43!!! ).

Существует распространённое мнение что обычно web-сервисы самые дырявые на соревнованиях. И что делать специалисту по web, учитывая что потенциально его сайт может взломать 42 команды?

Поднимаются web сервисы достаточно быстро, поэтому необходимо за короткое время, от получения образа до начала соревнований, залатать как можно больше дыр. Вариантов предостаточно, и всевозможные sql уязвимости, и уязвимости при загрузке файлов. Но нельзя забывать записывать информацию о найденных уязвимостях, и при первой возможности начинать попытки удалённых атак.

Кстати, а какие места в коде можно считать уязвимыми? думаю все, что связанны с запросами. Поэтому видя любой глобальный массив стоит задумываться.?.

О чём ещё нельзя забывать?

- лог файлы сервера;

- статистика на сервере жюри;

- написанные advisory, да и своих можно понаписать;

- ещё кое-какие интересные инструмменты для защиты.

думаю о результатах RuCTF 2009, впечатлениях, о том что получилось, а что нет, обязательно появится новая запись в блоге.

считаю что будет интересно если для web сервиса будет использоваться нестандартные технологии, по крайней мере не слишком надоевшие.

подробнее о RuCTFE 2009

Бесплатный виртуальный выделенный сервер на 3 года

Admin — Mon, 02 Nov 2009 01:57:00 +0400

в рамках акции можно получить виртуальный выделенный сервер такой конфигурации:

50% от 1 ядра максимум (AMD Opteron Quad-Core 2376 или аналог)
RAM 256 Мб
Диск 20 Гб
Трафик 20 Гб входящего в месяц
Доступ к Remote Desktop, управление через VMM Self-Service Portal

Готовый образ виртуальной машины включает:

Windows 2008 Web R2 x64
SQL 2008 WEB x64
FTP
SMTP (localhost)
ASP.NET, ASP, PHP 5.2 as FastCGI Silverlight 3
Web Installer Platform 2.0

какие условия?

срок действия акции 3года
по окончанию оплата 100 долларов сша
участие в акции WebsiteSpark
размещение хотя бы одно веб сайта в течение месяца
уведомление о каждом размещенном сайте

подробности на страничке акции

Обновлённый сайт UFOCTF

Admin — Wed, 07 Oct 2009 20:54:00 +0400

Теперь на UFOCTF.ru появился блог. Тема осталась без изменений.

В блоге будут описаны события соревнований и команды организаторов. Так же ожидаются интересные статьи.

ссылка на сайт

Дни разработчика ( DevDays ) от Microsoft. Весна 2009. Ростов.

hws — Sun, 04 Oct 2009 01:00:00 +0400

Дни разработчика - это день, с серией семинаров о новых технологиях Microsoft для разработчиков, день, когда ты можешь пообщаться со специалистами.

Я подписан на рассылку MSDN-Бюллетень и в августе мне пришла информация о днях разработчика в Разных городах страны. Недолго думая я кликнул на ссылку с надписью Ростов и зарегистрировался. На страничке информации о событии была дата (30 сентября) и

расписание:

14:00 – 14:30 Регистрация, кофе
14:30 – 15:30 «Технологии Microsoft для разработчиков: настоящее и будущее», Михаил Черномордиков
15:30 – 15:45 Перерыв
15:45 – 16:45 «Обзор возможностей Silverlight 3 и Expression 3», Михаил Черномордиков
16:45 – 17:15 Перерыв, кофе
17:15 – 18:15 «Возможности Windows 7 для разработчиков», Михаил Черномордиков
18:15 – 19:00 Сессия вопросов и ответов

Само мероприятие проходило в отеле Виртол (нужно было посмотреть сколько звёзд), в нём есть специальные залы для проведения такого рода семинаров (проектор, колонки, куча стульев). При входе мне сразу вручили пакет с надписью... угадали какой?? В нём находились всякие листовки о BizSpark, книжка о возможностях IE8 для разработчиков и диск с бесплатным софтом. Но все же, перейдём к семинарам.

Первый семинар - «Технологии Microsoft для разработчиков: настоящее и будущее». Название говорит само за себя — в нём рассказывалось вкратце о новых технологиях от «угадайте кого» и приводились небольшие примеры. Упоминались Windows 7, IE8, Visual Studio 2008 и .NET 4.0, Silverlight 3 и Expression 3, XNA Game Studio 3.0, Robotics Studio и ещё о чём то.

В перерыве я изрядно наелся пирожков и бутербродов и напился кофе. Всё это любезно предоставила ( теперь можно гордо назвать ) компания Microsoft.

Второй семинар - «Обзор возможностей Silverlight 3 и Expression 3». На него я немного опоздал из-за указанного выше действа, но как только зашёл, мне сразу на глаза попалась фича Expression 3, вошедшая в число наиболее запомнившихся. Она позволяет проще сделать шаблон кроссбраузерным. Заключается она в том, что разработчик может наблюдать различия в отображении страницы в одном окне и не переключаться из браузера к браузеру. Изображение от каждого из выбранных браузеров накладывается друг на друга и несоответствия видны невооружённым взглядом.

Следующей запомнившейся возможностью Expression 3 является функция SketchFlow. Дизайнеры могут использовать SketchFlow для наглядного моделирования навигации и структуры приложения. Макеты SketchFlow могут быть простыми, как ряд эскизов, а могут быть развернутыми до той степени реальности, которая необходима заказчику. При этом дизайнер может сохранить сделанный эскиз как страничку веб браузера, а заказчик сможет высказать своё мнение и поправить всё, что ему не нравится, прям в браузере, используя панель с маркерами разных цветов. То что сделает заказчик прейдет напрямую к дизайнеру и он сможет приступить к исправлению. Остальные возможности либо были в предыдущей версии Expression, либо просто не запомнились.

Третий семинар - «Возможности Windows 7 для разработчиков». В нём рассказывалось о новых возможностях GUI и показывалось на примерах. Я уверен, что о них написано и так слишком много, так что лучше не буду об этом.

Вёл все три семинара Михаил Черномордиков, профессиональный докладчик, был у него на семинаре летом, на Селигере.

После окончания семинаров заполнил анкету и получил ещё одну книжку "Обеспечение совместимости приложений. Windows 7 & Windiws Vista". Добротная книжка, немного почитал её на обратном пути, думаю мне, как начинающему разработчику, будет полезна.

В целом мероприятие понравилось (не только пирожки, но и доклады). В принципе более глубокое описание инструментов и примеры разработки можно найти на TechDays.

Exception: Стек пуст.