CTFnews.ru продолжает рассказывать, как проходила Летняя школа «Развитие CTF в России – 2016» в Дубне. Предпоследний полный день на Летней школе — самое время узнать, как устроен CTF на PHDays, из чего состоит рутина криптографа и как построить архитектуру вокруг базы данных для молодых IT-стартапов.
Вопрос о том, чем криптографы занимаются с утра до вечера, не даёт покоя многим. О рутинной работе в области криптографии и разнице между уязвимостями в CTF-тасках и реальной жизни рассказали Станислав Смышляев и Антон Прохоров из «КриптоПро». И не только про это: ещё специалисты поделились информацией о различных способах взлома на практике, криптографических алгоритмах в CTF-тасках и о том, что дало им участие в CTF.
«Не так много людей могут разбираться в том, что находится на стыке криптографии, безопасности и прикладных систем. Одновременно совмещать 4-5 разных направлений и решать вопросы, связанные с программированием и наукой — вот это в нашей профессии самое интересное», — говорят специалисты из «КриптоПро».
«O CTF я знаю не понаслышке — сам регулярно решаю таски. И да, это помогло мне не только развить профессиональные навыки, но и познакомиться с большим количеством хороших людей, много где поездить по соревнованиям — причём бесплатно. Плюсов уже достаточно!».
«CTF сильно отличается от реальной жизни. Решая таски, ты точно знаешь, что там есть уязвимости — они заложены самими разработчиками заданий. В реальной жизни можно копать, копать и ничего не найти, и в этом — самое большое отличие от CTF. Поэтому главное в нашей работе — это трудолюбие и усидчивость, чтобы не сдаваться в поисках уязвимостей».
После этого доктор технических наук, доцент Пётр Девянин рассказывал о разработке отечественной защищенной операционной системы специального назначения (ОССН) Astra Linux Special Edition, а на мастерской «Форензика» в этот день Максим Денисенко из ПАО «Сбербанк» говорил о Big Data в расследовании компьютерных инцидентов.
«Мы разобрали пару примеров тех систем, которые были разработаны в Сбербанке и используются при расследованиях компьютерных инцидентов. Приоткрыли немного завесу тайны по поводу компьютерного почерка и того, как ведёт себя клиент внутри системы. Это первое наше, можно сказать, участие в таких мероприятиях как Летняя школа CTF. И мы заинтересованы в них, потому что хотим, чтобы молодые кадры оставались в России и развивались как профессионалы вместе с нами».
— главный инженер отдела расследований Сбербанка Максим Денисенко.
О том, как построить архитектуру вокруг базы данных для молодых IT-стартапов, после обеда на Летней школе CTF рассказывал Сергей Аверин, разработчик фирмы Acronis.
«Нет на свете продуктов, где бы не было баз данных. Они есть у любого ИТ-бизнеса. О распространенных ошибках при их построении я рассказывал на примере собственного молодого стартаперского опыта. От слушателей были интересные вопросы, связанные с моим личным опытом работы, когда я был в Хабрахабре. На примере этого заодно объяснил им, в чем разница между крупными и маленькими ИТ-компаниями».
Как технически устроена организация CTF на PHDays, участники Летней школы CTF узнали от Михаила Левина (Positive Technologies).
«В чём секрет хорошего мероприятия по информационной безопасности? В людях, которые туда приходят. Без тех четырёх с половиной тысяч человек, которые пришли к нам, ничего бы не получилось — всё ради них и благодаря им. Формат PHDays такой, что сами люди там делают контент. Я заметил, что очень много интересных разговоров ведётся именно в коридорах, а не в залах на докладах — поэтому мы стараемся создать такую уютную атмосферу, чтобы участникам было где посидеть и поболтать.
Вообще мы сделали новый CTF, который никто никогда не продвигал: мы собрали вместе атакующих и защитников. И на собственном опыте могу посоветовать организаторам CTF в других городах — не бойтесь экспериментировать! Тут важно и на опыте других знаменитых CTF учиться, и что-то своё уникальное привносить. Мы попробовали — получилось интересно».
А напоследок в этот день об антиотладке, обфускации, трассировке и других «развлечениях на боевых примерах» говорил Дмитрий Бородин из новосибирской команды Life. О сисадминских бубнах и помощи из космоса в финальный день Летней школы CTF мы расскажем в следующем материале.
