Цитата
grisha_no пишет: Цитата сюда пишите какие тулы хотите windows и visual studio 2010

Отказать. Если очень хочется - везите ноут.
На хост системах будет скорее всего винда. Может оттуда запустите прогу.

Вообще вам будет дана БАЗОВАЯ система. Настройки будете делать сами.
Я облегчаю только задачи требующие много времени предоставляя развернутую систему

Максим Кулаков пишет:
Вопросы по правилам финала:

1. Ось VMки - Linux. А ось хостовой системы?
винда наверно

2. Будет ли на VMке GUI (Gnome,KDE)?
не обещаю.

3. Флаги закладываются динамически? Если "да", то какой период закладки флагов? Есть ли время "устаревания" флагов (т.е. время, через которое их уже нельзя сабмитить системе проверки)?
известно будет на конкурсе

4. Есть ли контроль целостности флагов?
ничего неизвестно. ломать сервер проверки низя.

5. Запрещено ли удаление флагов у противника в случае такой возможности?
удалять флаги низя.

6. Есть ли контроль функциональности сервиса (его доступности и выполнения заложенных функций)?
боты это будут делать. нечасто. Условно говоря работающий сервис +100 баллов Дырка в сервисе -100 баллов. Неработающий сервис -100 баллов и так раз в полчаса.
Идея такая. Кол-во баллов и период условны.

7. Будут ли начисляться очки за защиту (т.е. поддержку сервиса в рабочем состоянии и флагов в целостности)?
За работающий сервис начисляем баллы. Если дырка в сервисе есть а флагов нет (сами удалили) , то баллы снимаются.

8. Какова система подсчета очков с учетом всех факторов?


9. Будет ли доступна статистика (и какая) в реальном времени?

10. Запрещено ли удаление файлов с системы противника в случае такой возможности (например, удаление веб-директории)?
нельзя портить рут доступ противника/ убивать систему / удалять/переименовывать файлы сервисов низя тоже, но можно их перемещать и создавать новые файлы. Но!!!!
Формально я следить за этим не буду. Противник должен будет по логам доказать что его похачили вне правил. Похачившему вне правил снимаются много баллов типа -1000. У каждого будет возможность отключить систему от сети и восстановится из исходного образа.

Теоретически можно всех так зарутить что никто ничего не сделает, практически советую придерживаться правил.
Так как эти конкретно соревнования проводятся впервые, прошу отнестись с пониманием. Главное правило как обычно - организатор всегда прав =).
Я очень постараюсь быть объективным.

И знайте главное - стараться получить удовольствие

Также не забудьте предустановить tcpdump
По дефолту есть вроде.

Тематика очного тура - социальная сеть НеизвестноГде ( исходный код будет)
ОСь ВМ-ки - Линукс
Архитектура - LAMP (Linux,Apache,MySQL,PHP)
Сервисы - любые соцсетевые возможные (хранение файлов/слушанье музыки/чат итд)
Атаки - как ботом с сервиса статистики произвольно выбирается атака (атаки как на реализацию так и на движки Apache,MySQL,PHP ), так и пользовательские (то есть можно атаковать соперников).
Боты крадут флаги, вы также можете красть флаги у соперников и сабмитить системе проверки.
Сервисы соперников можно положить. Нельзя только лишать соперников рут доступа и досить.

Допзадание будет написать свой сервис к соцсети (простой какой-нибудь, например поиск по файлам). Его также смогут атаковать соперники, бот сервера статистики будет только проверять работоспособность.

Можно будет любой компонент соцсети переписать на любом языке (компиляторы будут, сюда пишите какие тулы хотите), сохранив внешний вид и логику работы. Компоненты будут простые.

Цитата
Xeks пишет: А не подскажите когда примерно будет известно про финал в мск?

После НГ праздников.
Но есть некоторая вероятность что финал в МСК таки будет.
Точнее нет технических препятствий этому, только организационные.
Надеюсь, решим.