About uz

Автор: Archangel

Команда со столь звучным названием (hacker + dom[ain]) была создана участниками одноименного семинара, проводимого под крышей Уральского Государственного Университета имени А.М.Горького (УрГУ). Посвящен он информационной вообще и компьютерной безопасности в частности. Руководитель семинара и бессменный лидер команды Зеленчук Илья Валерьевич aka. ilya (подробнее смотреть на zelenchuk.com), аспирант ИММ УрО РАН, возгорелся идеей создать непобедимую команду профессионалов из тех людей, что были в зоне досягаемости.

В зоне досягаемости оказался еще один аспирант, Сергей Борисов aka Rainman. Немногочисленно, но хоть что-то. Позже начали примыкать студенты. Потихоньку-полегоньку, путем хитрых намеков и неконкретных обещаний, а также фильтруя постоянной посещаемостью, собрали 4-x студентов: 2 - из ГОУ ВПО УГТУ-УПИ (Киган Максим aka think и Строкин Евгений aka ugin), 3 - из УрГУ (Журавлев Николай aka znick, Корнев Дмитрий aka VenROCK и Шеврин Дмитрий aka archangel). Расчет был верен: семинар - это теория, но для развития любых навыков к теоретической информации должна быть приложена еще и практика. Вот этой самой практикой команда и начала заниматься. Дополнительно ко всеобщей встрече, проводимой 1 раз в неделю для прослушивания доклада, "команда" встречалась дополнительно еще 1 раз в неделю для обмена опытом и проведения совместного поиска уязвимостей. Неделя за неделей, самомнение приходящих росло... Росло... Как известно сейчас, тогда реальной подготовки не было. Но ведь это сейчас. С высоты двухлетнего опыта. А тогда - приходящие подсознательно мыслили себя пупами Земли. Мегахацкерами. Разумеется, амбиции требовали подтверждения.

Безусловно, наилучшим самоудовлетворением было бы проведение какого-либо соревнования вместе с себе подобными, а также последующая триумфальная победа. Начались активные поиски жертвы. Проводились они по различным соображениям среди других ВУЗ'ов г. Екатеринбурга. Увы, успехом поиски не увенчались. Из УПИ уже было вынуто то, что можно. УрГУПС долго обещал и грозился, но в итоге не выставил никого. Адекватная требованиям жертва была найдена на уральской земле, в ее южной столице - городе Челябинске.

Итак, жертва найдена - Челябинск. Аналогичная ситуация - 2 лидирующих технических вуза. ЮУрГУ+ЧелГУ. После непродолжительных препирательств типа "Если гора не идет к Магомету, то Магомет идет к горе", было решено провести соревнование в столице Урала. Город Челябинск также выставил сборную команду 2 своих ведущих ВУЗ'ов из 6 человек. Подробный отчет об игре можно прочитать в стенгазете, вывешенной недалеко от кафедры вычислительной математики, располагающейся на 6 этаже здания с номером 4, стоящем на улице имени Тургенева. Возможно, отчет есть в интернете где-то в дебрях сайта команды ХакерДом. Зашли на сайт? Нет? Зря. Краткий отчет выглядит так: май 2006 года принес сокрушительнейшее поражение. Финальный счет - 6:20. Трагичность ситуации усугубляется тем, что жалкие 6 очков, заработанные разгромленным Екатеринбургом, были фактически подарены Челябинском вследствие временной недоступности их сервисов. Это был полный крах.

Вслед за поражением и сданной сессией, летом 2006г. начались усиленные интенсифицированные тренировки. К команде присоединилось несколько бравых студентов 1-го курса специальности КБ: Зиненко Артем aka art, Плотников Константин aka kost, Симонов Дмитрий aka dimmo и Соломонова Ольга aka jackrabbit, Шилиманов Кирилл aka mawile и другие. Без опыта, но с огромным рвением. Все лето несколько молодых людей (и девушка) провели за экранами мониторов вместо отдыха. Студенты и аспиранты, уже имеющие опыт работы с различного рода уязвимостями и UNIX системами передавали свой бесценный опыт более младшим компаньонам. В команде появились связующие нитки. Постепенно, от нее отпали студенты, обучающиеся в ГОУ ВПО УГТУ УПИ. Команда стала целиком и полностью состоять из личностей, так или иначе связанных с УрГУ. Возможно, именно тогда название команды стало чем-то средним между "Хакердом" и "Хакердом УрГУ". Измученные, но довольные студенты, теперь уже полноправные второкурсники, стали постепенно распространять слухи о мифической команде среди своих, и... Слухи возымели эффект. Люди пошли! Кроме того, среди нового первого курса также разлетались слухи о наличии элитного дивизиона. И ведь первокурсники также заинтересовались. И стала подрастать смена. А тем временем приближалась запланированная игра с Челябинском. И отыграть ее нужно было хорошо. Иначе - что же это? Полный ведь провал будет...

Екатеринбург сохранил честь, отыгравшись со счетом 16:12 - это кратко. Подробный отчет об игре можно найти, сходив по ссылке.

А амбиции-то росли. Небезызвестный Сергей Борисов неустанно агитировал всех и каждого в пользу международных соревнований DEFCON. Успешно. Еще бы. МЕЖДУНАРОДНЫЕ СОРЕВНОВАНИЯ. Звучит-то как! Почему бы не поучаствовать? Вскоре после победы над уральскими соседями команда, наконец, приняла участие в UCSB iCTF. Команду ждало незавидное 19 место из 24 участников. И снова - сессия. На этот раз - зимняя. Тренировки тем временем продолжались. Свое мастерство нужно оттачивать. Ведь с Челябинском все более-менее понятно: там такие же студенты, как и мы. С международными же соревнованиями ситуация несколько осложняется тем фактом, что не совсем понятно, кто именно (специалисты какого уровня) и в каком количестве против нас играет. Кроме того, немного иная специфика самой "игры". Соревнование в духе iCTF - дело сложное и интересное, предполагающее наличие программистских навыков, администрирования и мозгов, привыкших решать нетиповые задачи. В апреле 2007 года команда снова участвовала в USF CTF. 7 место из 20 участников. Как водится, описание сего процесса можно найти на сайте. Июль 2007. Опять iCTF. 12/25. Ну, я думаю, вы догадываетесь, где можно (будет) найти описание. :)

И все же: чем же мы занимаемся? Столь старательно описывая линию развития команды, мы аккуратно оставили в стороне техническую сторону вопроса. Думаю, для многих именно она представляет наибольший интерес. Именно поэтому она и размещена в конце. В лучших традициях рекламщиков. :) В первую очередь, мы занимаемся тем, что нам интересно: мы подробно изучаем тонкости функционирования тех или иных компьютерных систем. Мы считаем, что только хорошо понимая принципы работы системы, можно как-то оценивать ее безопасность и рассуждать о возможных методах обхода установленных систем защиты. За 2 года существования у нас накопился материал, который не стыдно показать кому-то стороннему. Именно этот призрачный факт и натолкнул капитана на мысль о создании журнала. Электронного журнала. Да, мы все когда-то читали phrack и воспоминания об этом наложили свой отпечаток на действительность: мы выкладываем наши наработки в открытый доступ в виде статей. Все для Вас, дорогой читатель. Наслаждайтесь! :)

Чемпионат Урала. Планируется уговорить на участие УПИ, УрГУПС, ЧелГУ и УрГУ (второй состав). Кроме того, хотелось бы иметь практику соревнования с неуральскими российскими ВУЗ'ами типа МГУ, СПбГУ или МИФИ. Касательно первых двух данных мало, что же до последнего, то этот ВУЗ обещал-обещал согласиться на дуэль с УрГУ, но в конечном итоге все же отказался. А-у-у! info@hackerdom.ru

Чемпионат России. Звучит солиднее. Но и проводить ведь сложнее!