Nem érek rá sajnos elmenni, nem is hiszem hogy szájízem szerinti lenne a dolog, de már 2napja várom h mégis mik a részletek, de b*sznak frissíteni a lapot.

Frissült az oldal:
ikhok.elte.hu/verseny/prog/prog_k80510_inf.html

Igen, láttam köszi és rá kellett h jöjjek, hogy abszolut nem tudtam meg semmivel többet.

Én szervezem, legyen elég ennyi.:) Nem hacker verseny lesz, hanem tényleg programozói. Ez azt jelenti, hogy a security-hez kapcsolódó négy feladat lesz, melyek megoldása ismert (lehet), a lényeg, hogy minél kisebb/gyorsabb kódot írjanak a versenyzők. Két feladat matematikai probléma megoldása, kettő pedig kapcsolódik a klasszikus hacker technikákhoz. Ennyi elég?:)

Láttam a feladatokat, nem fog menni :))))))

Oks:) Majd azért utánna remélem fenn lesznek a feladatok.

Alakul a verseny, mindjárt végzünk, úgyhogy leírom a feladatokat nagy vonalakban.

1. Feladat: Legnagyobb prímszám kiiratása 10 perc futás alatt.

Használható az Eric Young (eay@cryptsoft.com) által készített BigNum csomag (ld.: openssl/crypto/bn/) vagy más azzal funkcionálisan egyenértékű csomag, továbbá azon csomagok, melyektől függ a nagy számok aritmetikáját megvalósító csomag, ugyanakkor a primszám jóságának ellenőrzésére nem használható a Rabin-Miller Strong Pseudoprime test, még ha a csomag részét képezi is.
Minden esetben adja meg a prímszám ellenörző algoritmus nevét, melyet használ.

2. Feladat: Faktorizálás 15 perc alatt

Írjon programot, ami faktorizálja a linken elérhető számot 15 perc alatt. Jelölje meg a faktorizáló algoritmust. Minden esetben használhatja a BIGNUM csomagot és a teszt prímek előállítására szabadon választható Strong Pseudoprime algoritmus is.

3. Feladat: Jelszótörés

Ezen a linken elérhető Apache szerver authentikációs felületén lépjen túl, és szerezze meg a test1000 felhasználó jelszavát. Csak teljesen újra írt program értékelhető, plagizálás gyanúja esetén a feladatot nem vesszük figyelembe.

4. Feladat: Szerezze meg erről a szerverről a /etc/passwd állományt

A linken elérhető szerverről szerezze meg a /etc/passwd állományt. A feladat nem hacker-kedés, célja a fejlesztő eszközök használatában való jártasság lemérése. Ezért a támadó kód fejlesztése során használt minden eszközt kéretik felsorolni.

Itt egy hibás Apache volt feltelepítve, amiben egy buffer overflow-t kellett (volna) írni, ami bejuttat egy shell code-ot a szerverre.

thx, így már világosabb a dolog :)