В течение 36 часов 6863 команды ИТ-специалистов из России и Беларуси защищали свои флаги и захватывали чужие.
В апреле мы провели IT’s Tinkoff Solution Cup, который собрал более 4 тыс. участников из разных городов. В этот раз мы масштабировали успешный опыт первых тинькоффских ИТ-соревнований и запустили IT’s Tinkoff Capture the Flag — самое веселое ИТ-соревнование. Это первые в России соревнования по спортивному хакингу не только для экспертов в теме информационной безопасности, но и для всех ИТ-специалистов.
Соревнование охватило почти всю Россию и даже Беларусь. Участвовать в мероприятии можно было онлайн, либо посетив офлайн-площадку — Тинькофф Центр Разработки в 13 городах: Воронеже, Екатеринбурге, Ижевске, Иннополисе, Минске, Нижнем Новгороде, Новосибирске, Рязани, Самаре, Санкт-Петербурге, Саратове, Сочи и Челябинске.
Маскотом IT’s Tinkoff CTF стала всеми любимая капибара, с которой связано уже много мемов. Чтобы привлечь внимание ИТ-комьюнити к нашим соревнованиям, мы наводнили капибарами почти всю Россию — подробнее об этом можно почитать по ссылке.
Что насчет заданий
Одно из главных отличий этого соревнования, которое запомнилось и участникам — мемы. Очень много мемов! ИТ-специалистам предстояло выполнять задания на основе известных песен, фильмов и других продуктов и тенденций поп-культуры.
Например, некоторые из них звучали так:
«Вас телепортировало в королевский дворец. Вокруг вас люди и все они… голые. «Добро пожаловать на планету Нюдс! Выручай, портальный странник! Моя дочь нарушила главное правило нашей цивилизации — оделась. Да еще и сфоткалась в таком виде! Теперь этот срам висит на главном портале города! Надо удалить это позорище!». Помогите правителю удалить фото дочери с сайта.»
«Галя, у нас отмена», — отчаянно кричит продавщица. Очередь из покупателей уходит за горизонт. «Молодой человек, второй год зову Галю, а ее все нет и нет — вон какая очередь. Может, просто взломаем программу, а?». Разберитесь в магазинном софте и сделайте отмену. »
При этом все задания, так или иначе, были связаны с веб-безопасностью, безопасностью приложений, инфраструктурой, мобильными приложениями, криптографией.
Как все прошло
Capture the Flag (CTF) — это командная игра, в которой участники пытаются захватить флаг противников и защитить свой. Им нужно было объединиться в команды до 3 человек и решить 30 заданий, чтобы получить уникальную комбинацию символов its{17s_71nKoFF_c7F} — тот самый флаг. Затем флаг надо было отправить на страницу задания и получить баллы. Побеждала та команда, которая получила по итогу больше всего баллов. За результатами можно было следить в реальном времени на скорборде.
В зависимости от своего опыта в информационной безопасности команды подавали заявки в две Лиги:
- Лига новичков — для тех, кто ранее не имел опыта участия в подобных соревнованиях и хотел проверить свои навыки в этом направлении.
- Лига опытных — для специалистов сферы инфобезопасности, уже участвовавших в CTF.
В каждой лиге было по три призовых места, то есть победило 6 команд.
Всего в соревнованиях участвовало 6863 офлайн- и онлайн-команды. В Тинькофф Центры Разработки — очные площадки для проведения соревнования — пришло более 500 людей, при этом 93% участников были новичками в формате CTF! Команды общались и решали веселые задачи в течение 36 часов — без туров и финалов. Соревнование охватило IT-специалистов из разных направлений — участвовали и разработчики, и SRE-, и QA-инженеры, и аналитики, и многие другие.
Такие мероприятия для нас — еще один способ собрать на одной локации единомышленников для обмена опытом, знакомств и общения. В Тинькофф Центр Разработки участники могли лично пообщаться с экспертами, поучаствовать в квизе и других активностях, и даже выиграть эксклюзивный мерч.
Участников на таких соревнованиях становится все больше, и их улыбки дают нам мотивацию не останавливаться. Поэтому уже в сентябре мы проведем крупнейший семейный фестиваль “ИТ-Пикник” в Коломенском на 30 тысяч человек с ведущими IT-компаниями России — не пропустите!
HR-ы все запароли.
не знал что Захват флага это классическая тема в соревах по кибербезопасности, а не просто вариант карты в unreal tournament))
"все Россиию" - опечатка, исправьте пожалуйста
Choose your fighter. 🇨🇦 vs 🇷🇺
и где благодарность, Тинькофф?)
Прикольная атмосфера судя по фоткам.
Что-то Тинькофф как будто разактивничался в Айти, но это неплохо конечно
за капибар лайк не глядя
Да, актуалочку быстро они подхватили учитывая что соревы уже прошли и это не анонс
Люди, вы з***ли, со своими капибарами, з***ли страшно. Уже в печенках навязло каждый день этих бобров тут и там видеть.
С разделением на новичков и опытных это нормально придумали. Надеюсь это коснется соревнований и по другим направлениям IT
ИТ пикник! Кайф на самом деле. Зарегался спасибо)
даже странно, что так много людей пришли принять участие офлайн…обычно айтишников из дома не вытащишь
Да надоело уже дома-то сидеть. Опять же потанинофцы неплохо все организовали, вплоть до фуршетной части
целых 40 человек? на фотке меньше, чем 40
Кто-нибудь в Тиньков:
Обратите внимание что ваши клиенты не могут заплатить за кредит в вашем банке напрямую ....
(При наличии долга ареста от другого банка)
Сейчас это работает так: что приходится идти в МТС и там через Золотую корону делать платеж
Костыли на костылях.
А вся проблема в том что там внутри у вас 2 разных счета, по одному оплата не проходит (улетает на арест) а по другому , на который умеет слать золотая корона, вы сами почему-то неумете слать себе....
Там чисто айтишная проблема, уверен что сами ваши айтишники не знаю про наличие этого второго счета.... А нужно сделать в интерфейсе выбор счета и принимать деньги с любой карты на закрытие кредита
Ну это же жесткий баг, который ни один тестировщик до сих пор не увидел.
А этот баг напрямаю влияет на пополнение денег в ваш банк
Сколько лет он еще будет длиться?
Здравствуйте.
Детально изучим ситуацию, которую вы описали и вернемся с подробным комментарием.
Обеспечительные меры накладываем только на депозитные договора. Договора потребительских кредитов, начиняющиеся на "0", - являются кредитными и их через личный кабинет или мобильное приложение напрямую пополнять нельзя.
Есть альтернативные способы пополнения в обход мер:
1. Салон наших партнеров - МТС.
2. Внешний банковский перевод.
3. Банкоматы Тинькофф.
Для более подробной консультации рекомендуем обратиться на горячую линию или в чат: https://www.tinkoff.ru/contacts/
Мошенники
круто что тиньк продолжает в айти движуху , а то до этого только пара компаний в РФ это двигало...
Тинькофф далеко не первый из компаний, кто это делает. Даже не первый среди банков. В Альфе уже несколько лет упор на разработку и обучение идет.
ну может захантили бы себе толковых спецов наконец? надоели вечные сбои и баги приложения
С мемасами с одной стороны странно ведь фрод тема несмешная на самом деле совсем, но с другой стороны наоборот круто потому что безопасники в it наверное уже устали от серьезности и на чемпе хотя бы отдохнуть от серьезных тем и покодить в свое удовольствие
У вас всегда крутейшие мероприятия, даже немного обидно, что я совсем из другой сферы)
а это на весь урок?
Утка же была у вас айтишной, а теперь капибара) Дальше интересно кто
Counter shot add player
Комментарий удален модератором
мошенники