iTuneDVR_News
271 subscribers
61 photos
1 video
17 files
70 links
www.iTuneDVR.ru
CCTV, ИТ исследования: ПО, уязвимости, мотивация, узнавание себя.
Вопросы: @iTuneDVR_News_V2_bot
Донаты: @iTuneDVR_Donate_bot
Download Telegram
Коллега обратился с вопросом, а будет ли работать SmartPSS для linux на Astra linux?
...
http://itunedvr.ru/forum/phpBB3/viewtopic.php?f=35&t=1165
GAME OVER!
Вот и закончился 2-х недельный интенсив (с 00:00 04.03.2023 до 23:59 17.03.2023 (время московское)) на конкурсе от Dr.WEB CTF 2023
Задания связаны с вопросами обратного инжиниринга и анализа файлов - одними из краеугольных задач в борьбе с вредоносными приложениями.

ЗЫ. CTF - Capture The Flag (Захват флага)
Так получилось...
Не прошел мимо, решив посмотреть на задачи по реверсу, зарегистрировался как энтузиаст, а потом прочитал условия ;)
Не скажу, что время пролетело быстро.
Это первый в таком формате конкурс для меня. Синтетические задачи не особо привлекали ранее, но это опыт, пусть и своеобразный. Было интересно, необычно, непонятно, трудно, остались две нерешенные. В одной (правила yara) я не в теме совсем и по ответам авторов там не тривиально и всего 4 участника справились, а в игрушку-стрелялку от DrWeb, которую никто так и не решил, я сломаю потом ;) Гашетку заклинил для простоты стрельбы по ключам, однако только пришла мысль как еще себе упростить там ситуацию с поиском флага.
Были курьезы, авторы иногда исправляли задания, о чем конечно сообщали, но эти сообщения не совсем очевидны в личном кабинете, для меня. Хотя бы при крутили счетчик непрочитанных и не бился бы так над бубликом, в версии которого просто не было флага от слова совсем ;) После обновления задачи все на виду. Но, это конкурс и внимание, внимание и еще раз внимание!!!

Возможно, на своем форуме заведу раздел CTF, в котором можно будет выложить текст задач, хода мыслей, решений и результат. Немного уже подобралось, ведь это: CTF codeby.games ((67/72) принятых флагов и задачи добавляются еженедельно), CTF HTB (раздел реверс, который начат и надо дорешать до конца), CTF Dr.WEB 2023 (23/25 принятых флагов)
Все эти мероприятия этого года.
Действительно год начался бодро.

Главное участие!
Из 691 зарегистрировавшихся на данный момент 133 решили хотя бы одну задачу.
Для такой большой страны, богатой умами, не обиженной смекалкой, решавшей трудные задачи в разные времена это небольшие показатели на мой взгляд. Пусть тема специфическая, но тем не менее.
Мое мнение, что в тему нужно брать всех желающих, ведь без него все остальное беЗполезно и быстро закончится. Опыт не передается, а его можно свой наработать в соответствующем окружении, коллектива, с набором задач, а желание будет топливом в данном процессе, успевай только рулить ;)

ЗЫ. CTF - Capture The Flag (Захват флага)
Х.з. почему нет включились реакции в обоих постах к теме выше. Что-то с ботом реакций, все включено, а не работает.
Включил встроенный механизм с разнообразием реакций.
Появился свет в конце тоннеля с RTSP в NVR, XVR прошивках 2022 года

http://itunedvr.ru/forum/phpBB3/viewtopic.php?f=35&t=1167
https://habr.com/ru/companies/drweb/news/728286/

Статься-интервью с победителями и участниками.
Я дал внизу свой комментарий ;)
Спокойно, без нервов и пр.
Поуэрбанк, футболка, сумка все с логотипами компании DrWeb получены в качестве подарка, за участие в конкурсе CTF. Все чёрного цвета.
Приятно внимание.
Немного диалогов, дальше ритмов плеск...

Пояснение. Модератор вначале отреагировал, а потом забанил и удалил сообщения участника, постоянно комментирующего латынью посты. Движа не много у них в чате и можно было не обращать внимания, но... Случайности не случайны. Практика по итогу ;)


https://t.me/POSIdev_chat/5684
Мир беЗценен, хрупок, ожидаем,
Передышка в битвах за него бывает лишь на время,
Гидре многоглавой чу́жды все страдания людей их тягот бремя,
В планах у неё он должен быть почти необитаем,

В горн войны нещадно мечет все доступные ресурсы,
Люди как материал расходный, просто оболваненные за монету,
Отравить и уничтожить всю планету,
К цели, напролом проложены все курсы,

В этот раз нельзя дать слабину после победы,
Не жалеть, давая время передышки,
С корнем уничтожить семена, ростки, наросты, шишки,
И в бездушный пепел обратить тех, мира не желающих, несущих бе́ды
10 лет
www.iTuneDVR.ru
;)
Не писал давно я новостей,
Возможно, чьих-то ожиданий и не оправдал,
Нет, я не отдыхал иль принимал гостей,
Другое направление пока в CCTV провал,

По высоте это как горы,
По глубине как океан,
Всё новое, открытые просторы,
Изменчивый и острый как обсидиан,

Весь опыт прежний пригодился,
Но, надо грызть гранит науки,
Учился бы учился и учился,
Тут точно не помрёшь от скуки,

Канал активен, прошлое напоминает,
Коллеги не решили всех проблем,
Вопросы все на форум, их админ читает,
Не нужно создавать себе дилемм...
Нет, не тяну кота или резину в долгий ящик,
Анонс, а пост чуть позже запощУ,
Пусть в стирку сдан супергеройский плащик,
Ритмичной лирикой немного окачу...
Приглашение

Архивом лирики плеснул друзья,
Пусть это будет в чём-то и неосторожно,
Да, уж,.. Никъ Фриманн это я,
Прошу любить как есть и жаловаться тоже можно,

По папкам разложил контент,
Друзьям, ответы в Социальных,
Этюды разные Ай-Ти, ИБэ и Философский освещен момент,
Шарж-комментарии о разных виртуальных,

Всевышнему воздал хвалу,
В подвале интро-представленья,
Благодаря, не вопреки ему,
Собрались вместе мы себе ж на удивленье,

Игра чудна,
Сюжет написан нашими стараньями,
Сложна она иль не сложна,
Оценивается не одними причитаньями,

"Так как брат правильно зайти в игру,
И выйти из неё,
В потоке по теченью, против, как метать икру,
Иль полагаться на чутьё?",

Достаточно понять,
Случайного, от слова нет совсем и нет,
Ум ерундой не дай занять,
Невежество лишь темнота, всё остальное - свет...
https://stihi.ru/avtor/itunedvr
Очередной аттракцион эксклюзивной щедрости в форме рандомной лотереи на канале у коллеги.

https://t.me/buddha_service/191