Новые хроники ЦэЦэ

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #094, стр. 094-096-8

Внутренние имена машин (bender, leela, fry, zoidberg, amy) недвусмысленно говорили о том, что админ сети - фанат «Футурамы», и на этом надо было сыграть. Ключ пускал пользователя с логином fry на машину fry.cc6.lan, и к великой радости взломщика не был защищен парольной фразой. Поэтому все, что нужно было сделать, – это найти файл с секретным сообщением. Таким файлом был /root/.ksh_profile/.secret_mesg, который содержал фразу «I HAVE A DREAM OF KILLING ALL THE HUMANS». Для участника конкурса это оказалось неожиданностью, ведь все время проведения фестиваля я ходил в футболке с именно этой фразой, принадлежащей великому роботу Бендеру из «Футурамы». Так что был и другой «хакерский» метод прохождения конкурса - просто внимательно посмотреть на Тоху.

Единственный победитель - человек с ником afx237_v7, упорство которого достойно уважения. Сначала у него не инжектились пакеты, потом он догадался флудить клиента, а не АР, и собрал нужное количество трафика. Затем у него возникли проблемы с ssh-ключом, от чего парень посчитал, что это косяки организаторов. И лишь после того, как я доказал ему, что ключ вполне рабочий, он смог закончить конкурс. Всего на взлом ключа у afx237_v7 ушло 26 часов, причем он не прекращал ломать ни днем, ни ночью».

Семинары

Так как семинары прошлых ЦЦ я пропустил, да и вообще в своей жизни ни разу не посещал ничего подобного, мне было интересно поучаствовать в качестве зрителя на этот раз. Проходили семинары в актовом зале, находящемся по соседству с главным залом. Среди выступающих зарегистрировались такие монстры, как Nvidia (тема лекции: «Использование DirectX 10 в разработке игр»), Microsoft («Новое поколение пользовательских интерфейсов Windows на базе DirectX»), Deep Apple («Компьютеры Apple в компьютерном искусстве»). Были и менее известные конторы: Крейт («Эволюция игровых движков для консолей»), Kenjitsu («Разработка игр»), Herocraft («Мобильные игры», «Разработка игр для смартфонов»), Spb Software House («История Pocket PC и разработка приложений»). На семинаре Кенжитсу, помимо обычных юзеров, присутствовали представители какой-то другой геймдевелоперской фирмы, в результате чего между ведущим и этими ребятами до самого конца шел жаркий флейм. Все это смотрелось забавно. Особый интерес у меня вызвала тема от Моболэнд, ведущие которого рассказали о разработке первой русской онлайновой РПГ на мобильных телефонах. Я вообще давний фанат MMORPG, поэтому весьма увлекательно было послушать, как виртуальные миры собираются реализовать на такой ограниченной платформе. Даже записался в бета-тестеры :).

Сценеры тоже не остались в стороне. Некий Томас Маргольф, известный как firestARTer, при содействии русской группы Chipcult рассказал, какую музычку можно творить на приставке Gameboy. Также во второй день прозвучал доклад какой-то сценовой группы о тенденциях развития демосцены на разных платформах.

Но главным хитом среди всех семинаров стала совместная лекция Тохи и ust-xbIp’а из Ukr Security Team. Парни подготовили подробный анализ уязвимостей беспроводных сетей стандарта IEEE 802.11, рассказали о способах защиты и хотели даже продемонстрировать процесс взлома на практике, но подвела техника, и шоу не состоялось. Впрочем, неполадки не помешали собрать полный зал народу.