Новое задание — Конструктор

Мы наткнулись на новый проект компании АгроКекСтрой. Кто это такие — мы уже давно забыли, но чем-то они были нам важны. Раскопать секреты прошлого предстоит вам.

https://2025.ugractf.ru

На юбилейной планете началось строительство

Команда Pudge Fun Club раскрыла, что произошло с АгроКекСтроем.

В прошлом продуктами компании «АгроКекСтрой» пользовался каждый из нас. Если вы когда-то в курсе Ugra CTF заказывали гологические услуги — знайте, что исполняет их именно АгроКекСтрой, профессионалы своего дела.

Но нынче гологические услуги нужны все меньше и меньше, и нашему ПАО пришлось диверсифицировать бизнес и заняться играми, информационными системами и даже инструментами в сфере крипто. А в этот раз АгроКекСтрой с тем же успехом взялся за веб-сайты.

https://2025.ugractf.ru

Новое задание — Про, Макс

Лучшие темы для разговоров придумываются по ночам. В закрытых клубах. С лучшими людьми. Сможете попасть в такой?

https://2025.ugractf.ru

Эксклюзивная изба-клуб открыла свои виртуальные двери

К сожалению, команда pb2 team тоже знает, как программировать на Julia. Им удалось проникнуть на закрытый объект. Команда сделала это в нул первый раз в своей жизни.

Проекция объекта уже отображается на киберкарте югорской планеты приколов.

Имя ему — Сельский клуб. В нём велись разговоры да беседы. В 2021 году клуб обратился в центр Гологических услуг и случайно был полностью оцифрован. Дом сжало в маленькую точку, стены перекосились, а барыня да барин, которым не посчастливилось находиться внутри, превратились от леденящего дыхание ужаса во FLAC-поток (хоть кого-то в этой истории преобразовало без потерь).

Так что подслушать разговоры из клуба теперь может каждый. А вот попасть без приглашения в это место уже не сможет никто.

Кстати, именно после случая со сжатой избой так сильно упал спрос на гологические работы! Опасно...

https://2025.ugractf.ru

Новое задание — ad lib

Внимание! Традиционная югорская музыкальная пауза в традиционном югорском жанре, требующая традиционного югорского подхода. Некоторые вещи просто никогда не меняются. Например, что суть высказываний всегда лежит между строк.

Музыка — selen ultra.

https://2025.ugractf.ru

Что же в самом низу планеты? Конечно же, А—Д

Команда DUCKERZ догадалась послушать композицию ad lib сперва левым ухом, затем правым, затем обоими, затем развернуться и снова послушать левым ухом (справа) и правым ухом (слева) и, вероятно, что-то наконец услышала. Ведь они смогли первыми сдать верный ответ на задание.

Музыка в событиях Ugra CTF — частый гость, уж так вышло.

Мы писали свою и шутили на тему чужой для прямых трансляций:
— эмбиент-композиция web-files Фила Романова
— «Разбор тасков» — адаптация мема из Counter-Strike
— минорная версия темы из «Деревни Дураков»
— чиптюновый CTF-кавер на SONIC DEATH

И внутрь соревнований тоже часто помещали всякое:
— Музыкальная пятиминутка
— BEEP-lically accurate ELTIS music cover
— выступление экспериментального ансамбля [team Team] на музыку Сергея Рахманинова («Здесь хорошо»)

А иногда и вас заставляли писать музыку тоже — в задании Hantaton Live на Quals 2021 и в замке на X 2024.

Но не всегда у разработчиков всё шло ♩♩ как по нотам ♩♩…

В 2020 году мы замахнулись провести атак-дефенс, он же А—Д. Название предвосхитило пожар: на этих соревнованиях что только не горело. Настоящая рекламная баннерная сеть, телефония, спутниковая связь и бизнес-сервисы на языке COBOL... Почти ничего из этого так и не заработало до самого конца того А—Да.

Но соревнования были проведены, несмотря ни на что, и завершились подробной видеотрансляцией от настрадавшейся команды разработки в комнате с дорожным знаком на стене (знак находится на планете рядом с А—Дом).

А ещё публикация репозитория этого соревнования состоялась лишь спустя три года.

https://2025.ugractf.ru

Новое задание — Телеграфный перевод

После очередного инцидента ведущие специалисты Банк Банка основательно взялись за шифрование всех комментариев к переводам. Годы изучения новейшей математической литературы — и криптографы, наконец, представили прототип абсолютно надежного сообщения. Так ли это на самом деле?

https://2025.ugractf.ru

Секреты Банк Банка раскрыты

Вновь. На этот раз с криптографией банковского уровня первой справилась команда Forel, а на югорской планете появилось здание Банк Банка.

Именно это старейшее финансовое учреждение было целью участников [bank Bank] CTF — соревнования [team Team], которое прошло в 2019 году.

У участников был целый банк: с онлайн-сервисами, инфраструктурой, процессингом, живыми сотрудниками и даже форумом хейтеров.

Правда, как и было написано в разделе 15 Правил обслуживания клиентов, все средства вкладчиков превратились в тыкву.

https://2025.ugractf.ru

Новое задание — Котёнок!

Зачем решать таски, если можно посмотреть на кота?

https://2025.ugractf.ru

В чём секрет кота Батона?

Поздравляем команду arizona bebras 2 — именно им удалось раньше других посмотреть на кота именно так, как нужно.

На планете появилась эйчар Катя. Во время соревнований X 2024 именно она собеседовала вас в компанию Teemorka Network. В реальной жизни Катя — иллюстратор, и именно из-под её электронного пера выходят наши иллюстрации. Также мистер Батон, изображённый на картинке — это её кот.

https://2025.ugractf.ru

Новое задание — 行くよ

闇の中
シフトする度
遠き文字

https://2025.ugractf.ru

В Японии тоже празднуют

Ведь уже через 13 часов начинаются десятые соревнования Ugra CTF.

А на планете появляется один из завершающих артефактов — часы. На табло — 8:59:60. Именно с таким временем столкнулись участники Quals 2020, которым нужно было найти их не на планете югорских приколов, а на самой настоящей карте Японии — и сообщить координаты с учётом местных традиций и обычаев ввода.

В этот раз командам тоже пришлось нелегко с кодированием текста, но участник ntonee справился с этой проблемой раньше всех.

На этом разминка подходит к концу. Но самое интересное начнётся завтра в 12:00 югорского времени — именно в это время откроются задания Ugra CTF Quals 2025. Кстати, регистрация ещё идёт!

https://2025.ugractf.ru

Планета югорских приколов открыта полностью

В центре — NixOS, дистрибутив Линукса, на котором работает вся наша инфраструктура, начиная с 2020 года.

Советуем вам поразглядывать увеличенную версию изображения во всём его великолепии. Не сейчас, а когда захочется передохнуть от заданий.

https://2025.ugractf.ru

Начинаем Ugra CTF Quals 2025

В личном кабинете перепроверьте состав команды и переходите к заданиям: https://ugractf.ru/event/q2025

В течение соревнования будет опубликовано ещё несколько новых заданий, следите за анонсами. Напомним, соревнования длятся 36 часов.

Ugra CTF Quals 2025 is started

Check your team members’ data and go to the challenges: https://ugractf.ru/event/q2025

A few challenges will be available later — keep an eye on these announcements. We remind you that the competition lasts 36 hours in total.

Мы будем рассказывать в канале о первых успешных решениях среди команд официального зачёта.

Команда Бульбака вывернула таск наизнанку (forensics 100) и сдала первый флаг Ugra CTF Quals 2025.

We'll announce first to solve teams from the official ranking.

Team Бульбака turned the challenge inside out (forensics 100) and submitted the first flag of Ugra CTF Quals 2025.

Команда cr3pvscol0 решила, что прогуливать уроки не в её интересах, и справилась прочитать Летнее чтение (web 100) целиком.

Team cr3pvscol0 decided that skipping classes is not in its best interests and has managed to read the Summer reading (web 100) in full.

Команда unseen доказала, что даже если нельзя, то всё равно можно, решив задание forked (admin 150). Пожалуй, из этого можно вынести жизненный урок.

Team unseen has solved task forked (admin 150) and proven that you can unfork anything. Sounds like a good life lesson.

Команда MCG смогла вызвать Санэпидемстанцию (web 100) и избавиться от тараканов.

Team MCG has managed to call Pest Control (web 100) and get rid of the insects.

Команда // TODO: название запустила portable executable (reverse 100) на холодильнике, тамагочи, и, наконец, микроволновке, и получила флаг.

Team // TODO: название ran the portable executable (reverse 100) on the refrigerator, a Tamagotchi, and, finally, the microwave oven, and got the flag.

Команда pb2 team запустила /‌locate (osint 200) и нашла местоположение блочной деревни.

Team pb2 team has run /‌locate (osint 200) and found the blocky village.

Команда G0DM0D передала флаг между устройствами с помощью Yankbox (ctb 100) — правда, явно не в том направлении, на которое рассчитывали создатели сайта.

Team G0DM0D transferred a flag between devices using Yankbox (ctb 100), although not in the direction intended by the service developers.