Первое правило CTF-кружка: рассказывать о нем всем

Здесь мог бы быть анонс кружка на ассемблере, но в посте ограничено количество символов. Поэтому здороваемся и переходим к четвертому занятию по администрированию с Тимофеем Мищенко!

🧿Конференц-зал Студенческого офиса, 19:00

Докер без изоляции

Завершилась седьмая лекция кружка CTF МИФИ&BI.ZONE. Измерили перформанс, написали докерфайлы, сначала посмотрели на изоляцию, а потом ее нарушили.

🔌Запись прошлой лекции «Форкай и изолируй» и все-все презентации

Продолжаем спасать мир и узнавать об этом благодаря нашему замечательному выпускнику, преподавателю и по совместительству имениннику — Денису Николаевичу Макрушину!

Дорогой Денис Николаевич, желаем Вам продолжать бить все рекорды, исследовать, определять, замечать, заряжать, рассказывать, выступать и всегда быть с нами!

🌊А нашим читателям крайне рекомендуем заглянуть в авторскую колонку на ][акере

#преподаватели42

Визуализировали горизонт планирования в 2 недели

Кстати, в минувшую субботу наши dtl и SPRUSH мощно вошли в топ-10 на RuCTF 2023, теперь ждем команды в финале! Как у любых уважающих себя конспирологов, у RuCTF все еще открыта борда.

А еще:
> 7 ноября завершается 1 этап НТО по ИБ @ibnto, затем для участников подготовлен командный этап в формате task-based CTF
> 11 ноября усиленно болеем за SPRUSH на финале BRICS+ CTF, участвуют 25 команд почти со всего мира
> Не забывайте про академические события

Аркада на M*CTF 2023

Еще одно традиционное мероприятие осеннего сезона — студенческий M*CTF, в этом году в тематике аркадных игр

11-12 ноября, task-based
Для официального зачета: в команде все студенты из одного университета, допускается один выпускник предыдущего года

Уже знаем, что Little computer demons и Kernel Escape участвуют. А топ-10 команд встретятся в attack-defence финале 3 декабря в МТУСИ🛸

P.S. Важно: благодаря комментариям мы узнали про участие dtl

Оказалось, что лекции по администрированию имеют свойство заканчиваться

Ни на что не намекаем, но завтра в 19:00 в ауд. 2.2 НЛК состоится пятая лекция (из пяти) по администрированию от студента 4 курса кафедры, инженера безопасности инфраструктуры в Wildberries Тимофея Мищенко. А пока смотрим запись предыдущей лекции «Ищем боттлнеки»

👣Как не потеряться в этом мире? В комментариях карта вашего предположительного маршрута до кружка

Восьмое действие нашего любимого CTF-кружка НИЯУ МИФИ&BI.ZONE

Посмотрели на синтаксис YAML, подняли Prometheus в docker compose, узнали, как можно управлять парком в 1000 серверов с помощью Ansible.

А еще совершенно случайно узнали, что у нашего лектора скорость печати 120 wpm👾

🌀Запись лекции «Дебажим на проде»
🌀Запись лекции «Пингуем единички»
🌀Запись лекции «Форкай и изолируй»
🌀Запись лекции «Ищем боттлнеки»
Презентации

Благодарим Тимофея Мищенко за 15 часов качественного контента по администрированию!

Обезопасим машинное обучение

На этой лекции Ивана Александровича Капунина мы усиленно вспоминали математику, теперь пришло время восстановить основные тезисы:

• Интерес к вопросам безопасности МО продолжает активно расти, это видно на примере увеличивающегося числа публикаций за последние 2 года

• Любые модели МО, начиная с простых линейных классификаторов и заканчивая LLM и Transformer'ами, подвержены атакам

• Подбор архитектуры или гиперпараметров модели не будет давать полноценной защиты от adversarial examples

• Чтобы модель в действительности стала устойчива к возмущениям, придется пожертвовать или временем обучения, или ресурсами для дополнительного анализа входных данных. Но чаще и тем, и тем

• Мы практически всегда будем иметь дело с ограниченным знанием об устройстве целевой модели, что существенно усложняет эксплуатацию, но никогда полностью не исключает ее

🔜Встречаемся на следующей лекции курса в среду 15 ноября, 18:00

Как определить, нужно ли вам два монитора?

Сегодня мы это поняли, ведь в прямом эфире BRICS+ CTF Finals и M*CTF Quals:

-> Поддерживать SPRUSH на BRICS+ CTF
-> Болеть за dtl, Little computer demons и LK на M*CTF

8 часов A/D, 4 сервиса и 2 место

Все серьезно — в финале BRICS+ CTF в формате attack-defence встретились 20 команд из стран БРИКС (Россия, Бразилия, Индия, Китай и ЮАР) и других стран. Наши SPRUSH уверенно взяли серебро🥈, с чем мы и спешим их поздравить!

Разработкой занималась всем известная команда из России. А призовой фонд для 1-3 места составлял 800 000 рублей.
Радуемся и очень гордимся!

На то, что фото с другого мероприятия, вы не смотрите

Вчерашнее празднование плавно переходит в сегодняшнее

В напряженной борьбе с тасками замечательная команда dtl с большим отрывом взяла первое место🥇 на студенческом M*CTF Quals. Это нереально круто, снимаем виртуальную шляпу!

Кстати, на втором месте расположилась команда из МИРЭА, на третьем из МФТИ. А разработкой заданий занимались небезызвестные BinaryBears из МТУСИ

И, конечно, мы очень переживали за наших Little computer demons, которые в итоге оказались на двоичном 1101 (13) месте, отрыв от первой десятки минимальный. Ребят, вы супер!

~> Фиксируем дату в календаре: 3 декабря топ-10 команд сразятся в финале в формате attack-defence

Медленно, но верно мы подобрались к управленческой профессии

📍Встречаемся 15 ноября в 18:00, НЛК, аудитория 3.4

Исследователь, AppSec, Data Scientist -> что дальше? Наш следующий гость — Александр Семенович Колесников, руководитель группы специальных и маркетинговых проектов в Яндекс 360.

Узнаем, кто такой руководитель проекта? Почему и как на него влияет работа в ИБ?

А еще обсудим:
• что такое проект и чем все-таки занимаются руководители проектов
• что нужно для создания качественного продукта
• какую роль играет руководитель на этапах от планирования и разработки до мониторинга и поддержки
• чем отличается проект в ИБ от обычных проектов

А вы уже заняли свое место в мире кибербезопасности?

Четверг! Замечательный день, чтобы в 19:00 прийти на встречу CTF-кружка в ауд. 2.2 НЛК

Помимо приобретения прикладных навыков и технических знаний, важно вовремя понять, чем вы хотите и будете заниматься в ИБ. Наш старший преподаватель и руководитель отдела образовательных решений BI.ZONE Алексей Александрович Поляков расскажет об этом в лекции с длинным названием «Чем заняться в BI.ZONE, чем заняться в кибербезе, и как кому-то что-то доказать»

🌀Записи лекции не будет, поэтому обязательно ждем вас очно

И пользуясь случаем, поздравляем молодую команду Little computer demons с почти легендарным прохождением в финал M*CTF!🔥