Deutsche Post - 2. Out there.
(см первую часть)
После того как мы, поспав положенные три с половиной часа, не без труда продрали глаза и насладились шведским столом ( круассаны, надо отметить, были свежими, хотя всего остального явно не хватило), мы принялись за культурную программу.
Не буду кривить душой, без должного почтения на предельной скорости пронеслись мы по Линденштрассе (Берлинскому аналогу Тверской), просмотрев все достопримечательности (Sehenswertes, ага), которые не успели от нас увернуться.
Рейхстаг был закрыт на внеплановый ремонт, Бранденбургские ворота - вполне соответствовали своему названию, негры продавали шапки-ушанки, фуражки и фейковые советские наградные знаки. Цыгане добросовестно клянчили деньги ("ду ю спик инглиш?" - "нет, только по-русски"), а одна из них, уяснив наше гражданство, с чистейшим одесским акцентом произнесла подруге "нет, ты представляешь, таки опять русские!".
Однако холод давал о себе знать, и очень скоро мы нашли замечательный ресторан "Maximillians", в котором и пообедали. После этого посмотрели на один из мемориалов Берлинской стене, и спустились в метро.
Не без труда разобравшись в хитросплетениях немецкого способа оплаты проезда, аж с двумя пересадками доехали до места, откуда планировали пешком дойти в гостиницу, и обнаружили огромный пивной коллекционный магазин. Даже жалко стало, что я его (пиво, не магазин) не пью.
Дойдя до гостиницы (приметив по пути место проведения вечерней церемонии - страшноватое здание кафе Moskau), поспали часок и отправились сдаваться немецким почтовикам.
За два часа до начала официальной церемонии начался так называемый technical talk, во время которого мы могли, в своём узком кругу, задавать любые вопросы организаторам, познакомились с представителями других команд, и т.п. Эта часть была самой интересной, организаторы рассказали о том, как они дошли до жизни такой, и т.п.
Официальная статистика, которая подлежит разглашению, такова:
1. Всего было 39 отосланных уведомлений, из них 9 scored submissions (то есть тех, за которые давали деньги), среди которых 4 major (по 5 кЕвро) и 5 - minor(по 1 кЕвро).
2. Было 106 заявок, из них отобрали 16 команд, участвовало 14.
3. Первое место досталось команде RUB под руководством Mario Heiderich. Второе досталось нам, а третье - команде UK Hack из Великобритании.
Впечатления:
1. Марио - реально монстр пентеста и webApp security. С ним очень интересно общаться, и не только на профессиональные темы.
2. Организация всего кубка в целом и заключительной церемонии в частности была отличной, команда, проводящая соревнования - профессиональной, а сами условия, в которых проводился конкурс - беспрецедентными: ведь это не тестовый сетап с известными дырами, а реально работающая система, причем с большим количеством зарегистрированных аккаунтов!
3. Overall security системы, которую мы анализировали, оказался чрезвычайно высок. Все баги, которые были найдены, были на стороне клиента, причем три из четырех - browser-specific, в том числе и наша.
Во время церемонии нам дали стеклянную фиговину, покормили, а затем повезли в клуб тусовать. Собственно, церемония закрытия была приурочена к конгрессу 27C3, так что все нерды оттуда также съехались в этот клуб.
Долго мы там не высидели, нерды они и в клубе нерды. Крепко зарубившись в настольный футбол, мы отчалили, поймали такси и прибыли в гостиницу.
Пока все. Фотки есть, но лень не дремлет.
После того как мы, поспав положенные три с половиной часа, не без труда продрали глаза и насладились шведским столом ( круассаны, надо отметить, были свежими, хотя всего остального явно не хватило), мы принялись за культурную программу.
Не буду кривить душой, без должного почтения на предельной скорости пронеслись мы по Линденштрассе (Берлинскому аналогу Тверской), просмотрев все достопримечательности (Sehenswertes, ага), которые не успели от нас увернуться.
Рейхстаг был закрыт на внеплановый ремонт, Бранденбургские ворота - вполне соответствовали своему названию, негры продавали шапки-ушанки, фуражки и фейковые советские наградные знаки. Цыгане добросовестно клянчили деньги ("ду ю спик инглиш?" - "нет, только по-русски"), а одна из них, уяснив наше гражданство, с чистейшим одесским акцентом произнесла подруге "нет, ты представляешь, таки опять русские!".
Однако холод давал о себе знать, и очень скоро мы нашли замечательный ресторан "Maximillians", в котором и пообедали. После этого посмотрели на один из мемориалов Берлинской стене, и спустились в метро.
Не без труда разобравшись в хитросплетениях немецкого способа оплаты проезда, аж с двумя пересадками доехали до места, откуда планировали пешком дойти в гостиницу, и обнаружили огромный пивной коллекционный магазин. Даже жалко стало, что я его (пиво, не магазин) не пью.
Дойдя до гостиницы (приметив по пути место проведения вечерней церемонии - страшноватое здание кафе Moskau), поспали часок и отправились сдаваться немецким почтовикам.
За два часа до начала официальной церемонии начался так называемый technical talk, во время которого мы могли, в своём узком кругу, задавать любые вопросы организаторам, познакомились с представителями других команд, и т.п. Эта часть была самой интересной, организаторы рассказали о том, как они дошли до жизни такой, и т.п.
Официальная статистика, которая подлежит разглашению, такова:
1. Всего было 39 отосланных уведомлений, из них 9 scored submissions (то есть тех, за которые давали деньги), среди которых 4 major (по 5 кЕвро) и 5 - minor(по 1 кЕвро).
2. Было 106 заявок, из них отобрали 16 команд, участвовало 14.
3. Первое место досталось команде RUB под руководством Mario Heiderich. Второе досталось нам, а третье - команде UK Hack из Великобритании.
Впечатления:
1. Марио - реально монстр пентеста и webApp security. С ним очень интересно общаться, и не только на профессиональные темы.
2. Организация всего кубка в целом и заключительной церемонии в частности была отличной, команда, проводящая соревнования - профессиональной, а сами условия, в которых проводился конкурс - беспрецедентными: ведь это не тестовый сетап с известными дырами, а реально работающая система, причем с большим количеством зарегистрированных аккаунтов!
3. Overall security системы, которую мы анализировали, оказался чрезвычайно высок. Все баги, которые были найдены, были на стороне клиента, причем три из четырех - browser-specific, в том числе и наша.
Во время церемонии нам дали стеклянную фиговину, покормили, а затем повезли в клуб тусовать. Собственно, церемония закрытия была приурочена к конгрессу 27C3, так что все нерды оттуда также съехались в этот клуб.
Долго мы там не высидели, нерды они и в клубе нерды. Крепко зарубившись в настольный футбол, мы отчалили, поймали такси и прибыли в гостиницу.
Пока все. Фотки есть, но лень не дремлет.