Украсть флаг у противников и убежать — такой режим есть почти в каждом онлайн-шутере. В IT его превратили в отдельный вид спорта. Capture the Flag, то есть «Захвати флаг» — это соревнования, где нужно искать спрятанные уязвимости в коде или совершать кибератаки на другие команды. Вот как это устроено.

При чём тут флаги

Идея возникла благодаря популярной в англоязычном мире игре на открытом воздухе «Захват флага». Её участники должны забрать флаг у соперников и унести его на свою территорию. В 1996 году эту логику перенесли в IT на конференции по кибербезопасности DEF CON в Лас-Вегасе. Только вместо флагов участникам нужно было атаковать чужие серверы и защищать свои.

Где всё проходит

Сейчас CTF-турниры проводят вузы, школы и корпорации по всему миру. Обычно такие игры похожи на онлайн-олимпиады: участники регистрируются, получают задания на сайте, выполняют их и отслеживают набранные очки на таблице. Но есть и офлайн-форматы, когда команды собираются в больших аудиториях.

Основные форматы CTF

🔵 Attack-Defense. Классический формат, где командам выделяют по серверу с уязвимостями. Участники должны устранять их и атаковать чужие серверы, чтобы добыть «флаги» — данные, за которые дают очки.

🔵 Jeopardy. Формат вдохновлён телевикториной, в России известной как «Своя игра». Участники сами выбирают задания разной сложности в таких категориях, как криптография, поиск уязвимостей, имитация атак и другие. За их выполнение начисляют очки.

🔵 Царь горы. Команды атакуют одну систему. Затем первая, получившая к ней доступ, пытается устранить уязвимости и защитить её от соперников. Очки начисляются за время, в течение которого команда удерживает систему под своим контролем.

Зачем в это играть

На соревнованиях нужно разбирать чужой код, замечать закономерности, проверять гипотезы, а также думать одновременно про атаку и защиту. Поэтому CTF — безопасная среда, в которой можно обучаться и отрабатывать навыки в формате игры.

Где можно попробовать

Яндекс поддерживает проект Frontend CTF — браузерную игру, которая развивается уже несколько лет. В ней есть сюжет, прописанные персонажи, своё сообщество и задания с поиском флагов. Чтобы их выполнить, пригодятся знания фронтенда и инструментов разработки. Подробнее о том, как и зачем создаётся это соревнование, можно прочитать в статье на Хабре.

Подписывайтесь 👉 @techno_yandex

🚉 Смотрите в прямом эфире, что находится внутри Станций, и узнайте, как они разрабатываются, — сегодня на Twitch-канале Яндекса

В 18:00 (МСК) встречаемся на стриме с техлидами из команды Алисы и умных устройств — Сашей Батиным и Олегом Артамоновым.

Ребята знают всё про железо и на онлайн-трансляции разберут портативную Станцию Стрит и Дуо Макс, чтобы показать, как они устроены, а заодно расскажут о внутренней кухне разработки девайсов.

Подключайтесь и задавайте вопросы в чате эфира — автору лучшего подарим Станцию Стрит!

twitch.tv/yandex

twitch.tv/yandex

twitch.tv/yandex

Кстати, если пропустили, посмотрите запись ещё одного стрима, где инженеры-электронщики при помощи отвёрток и микроскопа заглядывали внутрь Станции 3, Миди и других умных колонок Яндекса.

«А у меня масло подтекает»

Автономные такси и грузовики Яндекса — как и обычные машины — должны регулярно проходить осмотр. Но они умеют сами искать проблемы и сообщать о них.

Как выглядит ТО автономных машин

Такие машины проходят предрейсовый контроль перед каждым выездом на дорогу. Но, в отличие от обычного транспорта, дополнительно проверяют лидары, камеры, бортовой компьютер, рулевое автоуправление, модемы и карты — всё, что позволяет машине передвигаться без водителя. Также проверяют актуальность ПО, которое постоянно обновляется.

Каждую машину перед поездкой осматривают выпускающий механик и инженер-испытатель (он же находится в машине во время рейса и следит за показателями). Но проверка всё больше автоматизируется.

Как машина проверяет себя

Разработчики каждого девайса или функции автомобиля закладывают в них систему автоматической диагностики. Она следит за состоянием машины всё время, а не только перед выездом. Любое отклонение от нормы подсвечивается до того, как транспорт начинают осматривать люди.

Как работает автоматика

Система заблокирует автомобиль при обнаружении критической проблемы, забронирует ближайшее окно в сервисе, а на задачу будет назначен другой борт.

Есть случаи, где машина не сразу отправляется в сервис. Например, если в рейсе пропал спутниковый сигнал, система вызовет для диагностики удалённого сотрудника. Он отметит, что машина работает в условиях помех, и разрешит поездку, потому что автомобиль ориентируется по бортовым датчикам и сверхточным картам. При этом сервис получит рекомендацию проверить антенну перед следующим рейсом.

Такие аномалии выявляются и в реальном времени, и на основе анализа предыдущих поездок. Для этого система собирает терабайты данных о поведении машин и ищет отклонения.

Кто отправляет машину в сервис

Иногда этим занимаются люди, но в основном места в сервисах для машин бронируют роботы. Они же назначают время с сервисными окнами, например под обновления ПО автомобилей. А ещё у ботов есть анкеты в системе Яндекса — как у настоящих сотрудников.

Подписывайтесь 👉 @techno_yandex