Новые хроники ЦэЦэ

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #094, стр. 094-096-6

Как заметили многие посетители CC06, сильно пострадала зрелищность графических и музыкальных компо, поскольку для первых не было приличного звукового сопровождения, а во время проигрывания конкурсных мелодий на главном экране слышался невнятный телевизионный шум. В прошлом году в этом плане было получше – там под музыку крутились визуальные эффекты WinAmp’а. Также из-за отсутствия постоянного ведущего, который бы мог постоянно заводить толпу и заполнять паузы между компо (сейчас на ЦЦ, когда конкурс заканчивается, на экран ставят заставку Chaos Constructions и предлагают всем пойти погулять минут 15-20), многие посетители откровенно скучали. Что мешает организовать мини-конкурс по скоростному распитию пива, например, или поставить на экран одну из топовых демок прошлых лет? Хорошо еще, что в этом году прямо на патиплейс работал буфет, и большую часть таких моментов я заполнял поеданием бутербродов.

Среди остальных компо были wild (короткометражный фильм/анимация), PC game и mobile combined. В Wild’е работ было прилично, мне особенно запомнилась «Не сводите с ума хамелеонов» - что-то типа «Пластилиновой вороны», только в главной роли там выступал симпатичный хамелеон. Зал эта работа изрядно развеселила, за что и удостоилась первого места. Игры для PC и мобильников я пропустил, но, судя по скриншотам, призовые работы были выполнены на весьма профессиональном уровне и даже могли бы конкурировать с коммерческими проектами. Добавлю, что интерес к мобильной платформе в этом году заметно вырос, так как работ было представлено, по сравнению с 2004 годом, в два раза больше.

Конкурсы по взлому

Серьезным шагом вперед для ЦЦ стало введение в этом году направления Хак. Теперь посоревноваться друг с другом смогли не только сценеры, но и матерые хакеры и security-спецы. Конечно, предложений взломать с фестиваля сервак NASA не было, и, вообще, организаторы делали акцент на том, что все будет в рамках закона. Конкурсов по хакерскому профилю задействовали пять: реалтайм дефейс ццшного сайта, хаквидео с заранее заготовленными работами, реалтайм крэк софта (в которой поучаствовала небезызвестная UCL), zx realtime crack (обессмерчивание Dizzy 7 с минимумом доступных средств) и взлом Wi-Fi сети.

К моему удивлению, записей взломов прислали немало – около 10 штук. Были среди них и XSS-атака на SET-CMS 3.6, и демонстрация бага в CISCO, и эксперименты со склейкой видео на разных частотах в VDub, и запуск Mac OS X 10.4.3 на писюке, и процесс инсталляции Vmware. Но мой неподготовленный мозг отказывался воспринимать загадочные циферки и команды на экране, к тому же озвучка была еле слышна в зале. Впрочем, одно видео запомнилось достаточно хорошо, и, думаю, не только мне. Автором его была некая kiska, представившаяся девушкой-хакером, тема ее видео звучала так: «Взлом крупнейшего пикаперского форума rmes.ru». «Вот мы регистрируем новое мыло, потом запускаем хакерскую программу, ловко юзаем эксплоит — и вуаля! Мы получаем доступ в закрытый раздел!» - бойко рассказывала девочка, водя мышкой по винде, и в конце добавила: «Ведь плохие девочки так любят запретное!». Весь зал натурально лежал. Я бы отдал kisk'е золотую медаль, но жюри присудило ей серебро. Победителем хаквидео стала презентация Exploiting Opie от F0rtress Zero.