Украсть флаг у противников и убежать — такой режим есть почти в каждом онлайн-шутере. В IT его превратили в отдельный вид спорта. Capture the Flag, то есть «Захвати флаг» — это соревнования, где нужно искать спрятанные уязвимости в коде или совершать кибератаки на другие команды. Вот как это устроено.

При чём тут флаги

Идея возникла благодаря популярной в англоязычном мире игре на открытом воздухе «Захват флага». Её участники должны забрать флаг у соперников и унести его на свою территорию. В 1996 году эту логику перенесли в IT на конференции по кибербезопасности DEF CON в Лас-Вегасе. Только вместо флагов участникам нужно было атаковать чужие серверы и защищать свои.

Где всё проходит

Сейчас CTF-турниры проводят вузы, школы и корпорации по всему миру. Обычно такие игры похожи на онлайн-олимпиады: участники регистрируются, получают задания на сайте, выполняют их и отслеживают набранные очки на таблице. Но есть и офлайн-форматы, когда команды собираются в больших аудиториях.

Основные форматы CTF

🔵 Attack-Defense. Классический формат, где командам выделяют по серверу с уязвимостями. Участники должны устранять их и атаковать чужие серверы, чтобы добыть «флаги» — данные, за которые дают очки.

🔵 Jeopardy. Формат вдохновлён телевикториной, в России известной как «Своя игра». Участники сами выбирают задания разной сложности в таких категориях, как криптография, поиск уязвимостей, имитация атак и другие. За их выполнение начисляют очки.

🔵 Царь горы. Команды атакуют одну систему. Затем первая, получившая к ней доступ, пытается устранить уязвимости и защитить её от соперников. Очки начисляются за время, в течение которого команда удерживает систему под своим контролем.

Зачем в это играть

На соревнованиях нужно разбирать чужой код, замечать закономерности, проверять гипотезы, а также думать одновременно про атаку и защиту. Поэтому CTF — безопасная среда, в которой можно обучаться и отрабатывать навыки в формате игры.

Где можно попробовать

Яндекс поддерживает проект Frontend CTF — браузерную игру, которая развивается уже несколько лет. В ней есть сюжет, прописанные персонажи, своё сообщество и задания с поиском флагов. Чтобы их выполнить, пригодятся знания фронтенда и инструментов разработки. Подробнее о том, как и зачем создаётся это соревнование, можно прочитать в статье на Хабре.

Подписывайтесь 👉 @techno_yandex

🚉 Смотрите в прямом эфире, что находится внутри Станций, и узнайте, как они разрабатываются, — сегодня на Twitch-канале Яндекса

В 18:00 (МСК) встречаемся на стриме с техлидами из команды Алисы и умных устройств — Сашей Батиным и Олегом Артамоновым.

Ребята знают всё про железо и на онлайн-трансляции разберут портативную Станцию Стрит и Дуо Макс, чтобы показать, как они устроены, а заодно расскажут о внутренней кухне разработки девайсов.

Подключайтесь и задавайте вопросы в чате эфира — автору лучшего подарим Станцию Стрит!

twitch.tv/yandex

twitch.tv/yandex

twitch.tv/yandex

Кстати, если пропустили, посмотрите запись ещё одного стрима, где инженеры-электронщики при помощи отвёрток и микроскопа заглядывали внутрь Станции 3, Миди и других умных колонок Яндекса.

«А у меня масло подтекает»

Автономные такси и грузовики Яндекса — как и обычные машины — должны регулярно проходить осмотр. Но они умеют сами искать проблемы и сообщать о них.

Как выглядит ТО автономных машин

Такие машины проходят предрейсовый контроль перед каждым выездом на дорогу. Но, в отличие от обычного транспорта, дополнительно проверяют лидары, камеры, бортовой компьютер, рулевое автоуправление, модемы и карты — всё, что позволяет машине передвигаться без водителя. Также проверяют актуальность ПО, которое постоянно обновляется.

Каждую машину перед поездкой осматривают выпускающий механик и инженер-испытатель (он же находится в машине во время рейса и следит за показателями). Но проверка всё больше автоматизируется.

Как машина проверяет себя

Разработчики каждого девайса или функции автомобиля закладывают в них систему автоматической диагностики. Она следит за состоянием машины всё время, а не только перед выездом. Любое отклонение от нормы подсвечивается до того, как транспорт начинают осматривать люди.

Как работает автоматика

Система заблокирует автомобиль при обнаружении критической проблемы, забронирует ближайшее окно в сервисе, а на задачу будет назначен другой борт.

Есть случаи, где машина не сразу отправляется в сервис. Например, если в рейсе пропал спутниковый сигнал, система вызовет для диагностики удалённого сотрудника. Он отметит, что машина работает в условиях помех, и разрешит поездку, потому что автомобиль ориентируется по бортовым датчикам и сверхточным картам. При этом сервис получит рекомендацию проверить антенну перед следующим рейсом.

Такие аномалии выявляются и в реальном времени, и на основе анализа предыдущих поездок. Для этого система собирает терабайты данных о поведении машин и ищет отклонения.

Кто отправляет машину в сервис

Иногда этим занимаются люди, но в основном места в сервисах для машин бронируют роботы. Они же назначают время с сервисными окнами, например под обновления ПО автомобилей. А ещё у ботов есть анкеты в системе Яндекса — как у настоящих сотрудников.

Подписывайтесь 👉 @techno_yandex

Каждый день миллионы людей пользуются сервисами Яндекса — и, сами того не замечая, помогают друг другу. Красная полоса пробки на Картах, прогноз дождя, подсказка в поиске — всё это работает в том числе на анонимных данных пользователей. Рассказываем, как алгоритмы позволяют превращать миллионы отдельных сигналов в полезные сервисы.

🟢 Пробки. Яндекс Карты и Навигатор собирают анонимные данные о скорости машин на дорогах. Если сотни автомобилей на одном участке еле ползут — значит, там затор, и он подсвечивается красным. Никто не отмечает пробку вручную: её рисует сам поток. А ещё данные о поездках помогают алгоритмам понимать, какие маршруты реальные пользователи считают удобными.

📍 Загруженность мест. На карточке кафе или магазина можно увидеть, когда там людно, а когда пусто. Это тоже накопленная статистика обезличенных посещений: система не знает, кто конкретно пришёл, но понимает, во сколько часов обычно самая высокая загруженность, и помогает спланировать посещение.

⛽️ Подсказки по заправкам. Яндекс запустил в сервисе Заправки карту, которая позволяет водителям быстро понять, на каких АЗС и какой маркой топлива недавно заправлялись другие люди. Она использует разные данные: технологию, схожую с Пробками, информацию от Карт и данные самих Заправок. Также пользователи сервиса помогают друг другу: одни водители делятся информацией об очередях, а другие — могут увидеть актуальную ситуацию. Сейчас информация об очередях доступна в Москве и Санкт-Петербурге, а в ближайшее время появится и в других городах.

☂️ Погода прямо сейчас. Яндекс Погода отвечает на вопрос «идёт ли дождь у меня во дворе» и предупреждает, что он начнётся через 20 минут. Для этого сервис объединяет данные радаров, спутников и сигналов с устройств — и уточняет прогноз до масштаба района, а не всего города.

🔍 Подсказки в Поиске. Когда Поиск дописывает запрос за вас, он опирается на обезличенную статистику того, что ищут другие люди. Так вы находите нужное быстрее, а иногда узнаёте, что вопрос волнует не только вас.

Подписывайтесь 👉 @techno_yandex

Представьте, что вы сняли комнату на телефон и тут же получили её полную 3D-реконструкцию. Так работает 3D Gaussian Splatting — технология, которая превращает обычную съёмку в объёмную сцену.

Изначально она использовалась в кино и графике, но инженеры Яндекса использовали её и в других сферах, например, автономном транспорте. А ещё разработали и выложили в опенсорс плагин YaGS, позволяющий использовать её в Unreal Engine.

Подписывайтесь 👉 @techno_yandex