Menéame: comentarios [2083208]

#25 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Avantasia — Mon, 30 Dec 2013 00:03:17 +0000

#24 Entiendo lo que dices, que desde el punto de vista del evento global, esto era un pequeño pasatiempo y no eclipsa el resto del esfuerzo, ok, es posible, como nosotros solo fuimos al CTF esto es lo que sacamos en limpio, supongo que el resto estuvo genial, no lo se, yo personalmente pasé solo por el taller de lockpick para hacer la prueba, que estuvo entretenido y por la charla de kachakil que estuvo muy interesante y divertida, con sus gráficas en excel y eso, pero la mayoría de las horas lo dedicamos al ctf, nosotros y algún team más que había por allí, o sea que para el evento era un 1% pero para nosotros un casi un 100.

Y a ver, si he participado en eventos desastrosos, la mayoría han sido online y le das otra importancia. Claro, te apuntas a un CTF ruso que es horrible y los servicios caen cada 10 minutos, y te jode, pero estas en tu casa y te pones a ver una peli o te vas a dar una vuelta, pero siendo presencial y participando con gente que conoces no es lo mismo, o cuando intentas hablar con la organización y pasan de ti allí mismo, pues eso, no es lo mismo.

De todas formas no me pongo "así", no me va la vida en ello simplemente soy de la opinión de que las cosas si no se dicen es como si no hubieran pasado, si salió mal, pues se dice, y si alguien quiere coger la crítica y hacer algo productivo con ella para el año que viene, guay, como dices tu, si tienen que dedicar a alguien pues habrá que plantearlo, o para hacerlo mal, mejor que no lo hagan.

» autor: Avantasia

#24 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

--78579-- — Sun, 29 Dec 2013 18:47:48 +0000

#23, no, digo sencillamente que tampoco es para ponerse así. Me ha tocado participar en uno, creo que en octubre, eran unas quals y daban un poco de pena, este del que te hablo sí que tenía perspectiva internacional. Yo no pertenezco a la orga, pero no me pareció en absoluto un h4ckc0nt3st tan mal hecho. Ahora, lo que sí que me parece verdad (y no es más que una mera opinión) es que en el GSICKMINDS, al menos este año, alguien estuvo haciendo más cosas a la vez de las que yo considero debidas. Quizá habiendo repartido mejor el trabajo, haciendo que el concursillo este lo llevase a cabo una persona centrada sólo en mantenerlo funcionando y revisándolo, todo habría acabado mejor.

De todos modos no me preocupó mucho tampoco porque no lo he visto más que un pequeño pasatiempo.

Y lo del binario, pues mira, lo hice un día que me puse a experimentar con el modo virtual este, y visto que gdb cascaba en algunas máquinas (poner breakpoints en vm86 daba errores de I/O) pues dije, hala, vamos. Así obligamos a la peña a hacer un poco de ingeniería inversa a la antigua usanza.

Por cierto, ¿dónde están esos comentarios?

» autor: --78579--

#23 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Avantasia — Sat, 28 Dec 2013 22:25:10 +0000

#22 Lo que les he pedido es que hagan lo que han anunciado, sin más, nadie pide ni miles de euros ni que sea la rehostia.

¿Qué el que lo ha organizado tenía más cosas que hacer?, bien, pues que no lo hagan. Pero una vez en marcha hay que acabarlo, y de todas formas eso no es excusa para lo que ha pasado con el ranking y los premios, eso es escandaloso y no tiene ningún tipo de justificación.

Y lo de que no se que es un CTF mal organizado, no se si debería ser un cumplido o es que si no vas a eventos mal organizados eres un nenaza? pues muy bien, los hay peores, gran argumento también. Este año he hecho decenas con otro equipo, no nos ha ido nada mal, y no hemos tenido problemas como este en ninguno de ellos.

Entiendo que quieras defender el asunto, pero al menos reconoce que estas cosas no son de recibo

Por cierto, me suena tu binario :P, dicen por ahí en los comentarios del blog que era fácil.. igual si que hay gente un poco perdida.

» autor: Avantasia

#22 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

--78579-- — Sat, 28 Dec 2013 19:22:45 +0000

@Avantasia el h4ckc0nt3st no es (ni creo que por el momento pretenda serlo) un CTF tipo Defcon. No se ponen miles de euros de primer premio, ni quiere convertirse en un destino de peregrinación de hackers a lo largo del globo.

De todos modos y visto lo visto, debo decir con conocimiento de causa que tú no sabes lo que es un CTF mal organizado.

La organización de un evento, en fin, créeme que es complicada. La persona que estuvo al cargo del CTF estaba a cargo de muchas más cosas (el GSICKMINDS no es sólo charlas y un h4ckc0nt3st), y francamente yo en su situación habría mandado el h4ckc0nt3st a tomar por culo el primer día.

Bueno, y lo de los comentarios precalentados de "buuh, la universidad es una mierda" y "welcome españistán" por aquí en menéame, es que ya demuestran el profundo grado de desconocimiento de la situación. Pero en fin, respondiendo a ellos, sí, desde luego, "welcome to españistán".

» autor: --78579--

#21 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

roker — Sat, 28 Dec 2013 14:50:11 +0000

¿Universidad dice? Dramatización del momento...

» autor: roker

#20 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

unreachablenet — Sat, 28 Dec 2013 13:41:51 +0000

#18 Que lástima, habla con Fabra que el sabe como gestionar los números de la lotería, a lo mejor así, optas a premio, sin participar

» autor: unreachablenet

#19 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Avantasia — Sat, 28 Dec 2013 11:41:48 +0000

#18 Sobre todo en un evento de acceso libre y gratuito, donde te dicen que te inscribas un día, lo haces, y luego te dicen que te tenías que haber inscrito por duplicado con anterioridad y para otra cosa distinta.

Learn2read

Vaya nivel, no me extraña que luego pasen estas cosas

» autor: Avantasia

#18 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Caresth — Sat, 28 Dec 2013 10:29:52 +0000

#6 Sí que es indignante que no optes a premio si no te has inscrito y pagado. Yo mismo he ido a cobrar el gordo de la lotería la semana pasada y me dijo el lotero que si no compras no hay opción a premio. A mí, es que me lo tienen que explicar todo.

» autor: Caresth

#17 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

oxelo — Sat, 28 Dec 2013 01:23:57 +0000

c0n 3s3 n0mBr3 k4n1 s3 v31a v3n1r.

» autor: oxelo

#16 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

--151124-- — Fri, 27 Dec 2013 20:26:01 +0000

#14 No, no eres el único

» autor: --151124--

#15 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

unreachablenet — Fri, 27 Dec 2013 15:57:42 +0000

#14 No has participado mucho en CTF's, en todo caso el nombre es cosa de los que organizan, igual que las pruebas, algunas no eran para scripkiddies. Mírate los writeups.

» autor: unreachablenet

#14 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

GoDie — Fri, 27 Dec 2013 14:59:28 +0000

Soy el único que si veo algo como "h4ckc0nt3st" solo pensaría en una reunión de scripkiddies?
aunque no fuera así.

» autor: GoDie

#13 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

unreachablenet — Fri, 27 Dec 2013 12:30:13 +0000

#11 Claro como la pasta no es tuya, no es timo. perfecto.
La ingeniería financiera en contexto de crisis aplicando cierta corrupción, como la entenderías? como un timo? o como una obra de arte de la economía. Es que no entiendo que se siga hablando de pasta cuando no es lo importante, en este caso. Bueno, por cuatro mascachapas esto no saldrá en portada. Welcome to Españistán !

» autor: unreachablenet

#12 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Avantasia — Fri, 27 Dec 2013 12:22:46 +0000

#11 Claro, si me dicen que si voy y gano me dan pasta, voy, gano, y no me dan la pasta, entonces es pasta que debería ser mía y no lo es.

Igual que si vas a currar y a fin de mes no te pagan, es un timo

» autor: Avantasia

#11 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

kucho — Fri, 27 Dec 2013 12:20:10 +0000

#10 hombre, en un timo la pasta tiene que ser tuya, no?

» autor: kucho

#10 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Avantasia — Fri, 27 Dec 2013 12:06:11 +0000

#9 Hay pasta, no mucha, pero los premios no se han repartido

» autor: Avantasia

#9 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

kucho — Fri, 27 Dec 2013 11:56:01 +0000

#7 de ahí a que sea un timo sería necesario que hubiera pasta de por medio.

» autor: kucho

#8 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

difusion — Fri, 27 Dec 2013 10:26:52 +0000

udc.es de charanga y pandereta.

» autor: difusion

#7 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Feagul — Fri, 27 Dec 2013 07:27:23 +0000

Me lo he leido entero y es una vergüenza que un evento de este tipo sea tan cutre y tan poco transparente, además amparado por una universidad. Espero que llegue a portada.

#4 Las bases de un concurso hay que ponerlas ANTES de la celebración e inscripción al mismo, si fué un error quien debería pagar dicho error no son los concursantes, en todo caso la organización. Y según parece (por su falta de transparencia y continuas irregularidades), hay trocomocho en dicho concurso, eso si que es "hacking social"

» autor: Feagul

#6 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

unreachablenet — Thu, 26 Dec 2013 11:54:45 +0000

#4 Para ti comentar es un acto impulsivo? (hay cosas que no hay que explicar, la verdad ...) o eres de la organización? Esto último me permitiría razonarlo mejor. Osea, que hay que pagar para ganar? Estas diciendo esto ? "lo que cuenta es lo que hacen los que han pagado" Que frase mas desafortunada ... Y dos, "no tiene por qué haber mención" , pero al menos si un ranking final no? EN FIN

» autor: unreachablenet

#5 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

Avantasia — Thu, 26 Dec 2013 11:48:46 +0000

#4 Si has leido el post, en el anuncio del concurso ponía (pone, aún está la web online) literalmente:
"
Para participar necesitas:
Apuntarte (tu equipo o tú solo) en el portal web que indicaremos DURANTE LA PRESENTACIÓN DE LA JORNADAS el jueves 24.
"

Teniendo en cuenta que las jornadas eran abiertas salvo para algunas charlas/cursos, entiendo que si un evento lo anuncian como abierto y de registro en la web que abren en las jornadas, quizás si habría que explicar las cosas algo mejor.

Por otra parte, a lo mejor no quedó claro, pero no mencionaron a nadie, ni a nosotros, ni a los que se apuntaron (¿pagado? las jornadas eran gratis, bueno.. en realidad aceptaban donativos y los que donaban tenían preferencia, pero no había que pagar), ni dieron premios a nadie, ni publicaron resultados ni nada de nada.

--
Acabo de encontrar un correo de unos días antes, en los que pregunté específicamente por el evento via mail:

Mensaje: Me interesaba saber si para el hackcontest.org/ hay
que estar ya apuntado en algún sitio, ya que veo que en la web pone
que esta cerrado el plazo de inscripción del evento general pero que
para ese en particular no hay portal de inscripción ni número de
plazas limitado.

--

GSICKMINDS <info@gsickminds.net>
Oct 21

to me
Hola David!
Anunciaremos el portal durante la presentación del evento, el jueves 24.
No hay límite de personas por equipo (de hecho, no se controla).
Gracias por preguntar, hemos corregido la información en la web.

happy hacking!
--
El equipo GSICKMINDS

--

Así que entiendo que la inscripción es, como ponía en la web y como me dijeron por mail, presencial el día del evento, quizás alguna de estas ocasiones hubiera sido buena para anunciar lo de participar fuera de concurso y evitar el desplazamiento, etc

Edit: De todas formas, repito que el premio es lo de meno, lo que molesta es hacer este tipo de cosas por amor al arte y que aún encima te insulten con este tipo de actitudes.

» autor: Avantasia

#4 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

kucho — Thu, 26 Dec 2013 11:40:08 +0000

siendo un participante fuera de concurso, por no estar inscrito (hay cosas que no hay que explicar, la verdad...), yo no le daria tanta vuelta. no tiene porque haber mencion a lo que hacen los espectadores, lo que cuenta es lo que hacen los que han pagado.

» autor: kucho

#3 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

--396494-- — Thu, 26 Dec 2013 11:10:20 +0000

Vaya, parece ser que no ganaron quien tenían pensado...

» autor: --396494--

#2 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

daniel.bañobre.dopico — Thu, 26 Dec 2013 10:30:45 +0000

Es que al múndo académico le resulta un poco duro que gente ajena a su entorno llegue dando lecciones.

» autor: daniel.bañobre.dopico

#1 La competición de seguridad h4ckc0nt3st de GSICKMINDS 2013 en la Universidade de A Coruña resulta ser un timo

--138650-- — Thu, 26 Dec 2013 10:22:28 +0000

[Usuario deshabilitado]

» autor: --138650--