Кстати про Attack-defense контесты.
Ходили слухи, что некоторые не самой большой чести команды любили на RuCTF поспамить другим горы мусора под видом флагов, вызывая тем самым трудности у других команд при их сдаче (т.к. чекер не за нулевое время работает, ясное дело).
Будет очень здорово, если организаторы рассмотрят возможность подписи флагов, тогда их можно будет проверять оффлайн (быстро и не напрягая чекер), а спамеры отправятся туда, где им самое место - на свалку истории.

Было уже года три назад, подписывали

ого, а почему отказались?

Одна из проблем — флаги стали очень длинными

А она принципиально неразрешима? Я в криптографии не особо сведущ, но 16 байт флага все равно так просто не сбрутить

может, существует алгоритм покомпактнее, чем, например, DSA

стоит ли говорить, что речь не о подписи конкретных данных, а о задаче валидности-невалидности

(т.е. генерить рандом, а потом его подписывать - не вполне оптимально)

ну или есть еще вариант, просто правилами это запретить

тогда можно и флаги не увеличивать

вот, к слову, алгоритм, который по словам авторов подходит для лицензионных ключей например

по факту подходит под все требования к флагам

возможно, не самый популярный, но по крайней мере закроет эту принципиальную дыру в attack-defense, в которую на текущий момент Боинг можно посадить (как показал опыт RuCTF)

Есть у кого-нибудь виртуальные машины попробовать для attack-defense?

На сайте ructf были образы

Спасибо, поищу

То что нужно, спасибо!

Привет, слышал немного  про ctf, но не участвовал. Можете сказать какие  навыки нужны? И берут ли неопытных на соревнования?