Конкурс "Системный Администратор 2012", Квест и тест. Обсуждаем, решаем. Опции

[Decker]

Конкурс "Системный администратор 2012" от компании "Айдеко" стартовал!

Проявите свои админские навыки и выиграйте отличные призы:

• печатные именные сертификаты;
• планшетники iPad 3;
• главный приз - поездка в Париж;
• и многое другое.

По традиции наш конкурс приурочен ко Дню системного администратора, который в этом году выпал на 27 июля. Примите участие уже сегодня: http://admin2012.ru

Призы конкурса

• Главный приз — путешествие на двоих в один из самых красивых и загадочных городов Европы – Париж. Приз выдается в виде сертификата. Приз будет вручен участнику, набравшему максимальное количество баллов в Квесте.
• Три лучших участника Квеста получат подписки на журналы «Linux Format» и «Системный Администратор».
• Дополнительные призы: 3 планшетника iPad 3 будут разыгрываться еженедельно в течение срока проведения конкурса среди всех, кто получил статус Гуру и Профи в Тесте.
• Сувениры — 50 фирменных футболок от компании «Айдеко» достанутся участникам Квеста, набравшим наибольшее количество баллов.
• Призы от "Лаборатории Касперского" - 30 фирменных флешек - получат участники Квеста, набравшие наибольшее количество баллов.
• Универсальный инструмент для управления трафиком — интернет-шлюз Ideco ICS на 50 пользователей — лучшим трем участникам Квеста.
• Печатный сертификат получат все, получившие статус Гуру в Тесте.

Теги: Системный администратор 2012, конкурс ко дню системного администратора, день сисадмина, конкурс ко дню сисадмина, admin2012.ru конкурс, sysadmin day, ideco

[Decker]

Найденные читы )

Небольшой хак в заданиях с консолью. Посмотрите на "оригинал" линукса на JavaScript'е вот здесь - http://bellard.org/jslinux/ ... собственно там есть Clipboard, доступ к которому можно получить через /dev/clipboard Только вот на форме конкурса он скрыт. Впрочем, это легко поправить:

В результате мы увидим скрытый от нас текст буфера обмена:

Код

#hack
echo "Preparing working environment...Please wait."
mkdir -p /tmp/.trash/bin
:> /tmp/.trash/bin/busybox
mount --bind            /bin/busybox /tmp/.trash/bin/busybox
/tmp/.trash/bin/busybox mount --bind /tmp/.trash/bin         /bin
/tmp/.trash/bin/busybox mount --bind /tmp/.trash/bin/busybox /bin/busybox
/tmp/.trash/bin/busybox mkdir -p     /tmp/.trash/usr/bin
/tmp/.trash/bin/busybox mount --bind /tmp/.trash/usr/bin /usr/bin
busybox --install -s
umount  /tmp/.trash/bin/busybox
rm -f /bin/vi /bin/grep /bin/sed /bin/ed
rm -f /usr/bin/emacs /usr/bin/awk /usr/bin/head /usr/bin/tail
{
    echo '#!/bin/sh'
    echo 'set -- `md5sum ~/text.txt`'
    echo 'echo $1 > /dev/clipboard'
} > /bin/answer_ready
chmod a+x /bin/answer_ready
{ base64 -d | gzip -cd > $HOME/text.txt; } <<EOF
H4sICIbEB1ACA3RleHQudHh0AJV8y3LjSJbsnl8BrbiB+AHUQqbMqsyUdT5qRlmdU3btLoJEkEQJ
< вырезано цензурой >
JuqdGYtfWWuaD90G1hizR1/eqIX4Oq4WDzobpipw7wRR+Cpp8SUE3pE+rRcf2EcXElnTW+NQecrS
uux+eETdX2LhnGj/fwOY6NM5VwAA
EOF

Также мы видим, что правильный ответ в итоге вычисляется как md5sum от результирующего файла, т.е. md5sum ~/text.txt ... Сам файл также легко получить:
 text.7z ( 9,87 килобайт ) Кол-во скачиваний: 490

Хеш оригинала:

По секрету скажу что помимо элемента input_clipboard на странице есть еще элемент output_clipboard Также скрытый. Фактически через input и output можно передавать любую информацию внутрь и из linux'овой машины. Впрочем те, кто уже посмотрел как устроены вопросы с консолью это уже поняли.

Правильным хешем со вставленной строкой будет: 2dcaa0101f31994f94ed318ec66e5110

Вставить его в качестве ответа можно так:

Код

echo 2dcaa0101f31994f94ed318ec66e5110 > /dev/clipboard

Ну а получить его в консоли можно следующим образом:

Код

split -l 599 text.txt
echo "To our own lips. He's here in double trust;" >> xaa
cat xaa xab > text.txt
md5sum text.txt
answer_ready

p.s. "Чит" закрыт разработчиками, скрипт, который создает файлы внутри JS/Linux больше не хранится в соответствующей TEXTAREA, куда именно его перенесли и т.п. - рассказывать я не буду. Собственно кому интересно и сам найдет, давать прямые ответы на вопросы конкурса - тоже, чтобы не портить впечатления участникам, тем более что ссылок с подсказками тут и так хватает.

[Decker]

Полезные ссылки для прохождения теста:

• http://blog.vadimvinogradov.com/iptables-nat/ - трансляция сетевых адресов (NAT), DNAT, SNAT.
• http://en.wikipedia.org/wiki/TOP500 - Top 10 ranking суперкомпьютеров.
• http://ru.wikipedia.org/wiki/FLOPS - измерение производительности ПК.
• http://www.servisator.ru/service/ip/info/77.88.21.11 - к вопросу о дизассемблированной прошивке
• http://www.cps.ru/index.php?option=com_con...&Itemid=392 - NGFW: новый подход к выбору корпоративного файервола
• Код
  nslookup -type=any admin2012.ru
  - к вопросу о пасхалке
• PDF к вопросу о мощности ботнета Kido.

  "Угроза 1" 2009 года - вирус Kido (или Conficker) - построил ботнет из более чем 6 миллионов заражённых компьютеров. Суммарная мощность этой "зомби-сети" превышает производительность лучшего суперкомпьютера планеты более чем на порядок

  (с) http://www.kaspersky.ru/downloads/pdf/watc...n_brief_rus.pdf (это все по данным 2009 года).
• https://btrfs.wiki.kernel.org/index.php/Main_Page - BRTFS, https://btrfs.wiki.kernel.org/index.php/FAQ - BRTFS FAQ
• http://xgu.ru/wiki/Proxy_ARP - Proxy ARP
• Работа с подсетями при помощи Прокси-ARP

[Decker]

Полезные ссылки для прохождения квеста:

• Ну не то чтобы ссылка, но запятых в отрывке "Война и мир" - 16148 ... а софтину для подсчета количества анаграмм я еще не написал
• Задачка с банковской картой и перебором SHA256 также просто решается. Подсказка на скриншоте:
  

[Decker]

Интересно, если бы кто-нибудь поделился своими соображениями по-поводу вопроса о микроволновке и ботнете Kido. В среднем мощность одного ПК - 8-50 Гфлопс (FLOPS), весь вопрос в том из какого количества ПК состоит ботнет по мнению авторов теста. Кстати, вот что пишут:

в вопросе с микроволновкой подвохов много.
1. утечка 1 вт на той же частоте что и работает роутер это конечно очень сильная помеха но на дальность сигнала она не влияет.
2. Помехи влияют на ccq а это может дать огромное количество колизай и потеряных пакетов что в свою очередь может мешать подключению к данной сети при довольно уверенном уровне сигнала.
3. 90% результата эксперемента непосредственно зависит от расположения роутера и микроволновки.

по поводу ботнета тоже непонятно как они расчитывали мощьность. тут очень много вариантов может быть.
1 максимальное\минимальное количество зараженных пк
2 среднее количество зараженных пк за 2009 год
3 среднее количество пк которые былы в сети за 2009 год
4 максимальное\минимальное количество пк онлайн за 2009 год
5 вирус не нагружал систему на 100% это учитывается или нет
6 как вычислить среднюю мошьность 1 зараженного пк.
7 учитывается ли снижение выцислительной мошьности за счет того что пк разнесены по всему миру. Большой пинг. выпадание нод из сети. сложность управления. разная ширина каналов и вычислительная мощьность

разброс межд этими способами подсчетов разбегается порядка на 2

тиак что ссылки на авторитетные источники я бы тоже с интересом почитал

(с) Евгений Миргородский

[Decker]

http://habrahabr.ru/post/148074/ - тема на Хабре.

[Ilya]

А что там с заданием, где IP алрес?
yandex.ru или я что то перемудрил ?

[Decker]

А что там с заданием, где IP алрес?
yandex.ru или я что то перемудрил ?

Да, все верно.

0B 15 58 4D соответствует 11 21 88 77, записываем все в обратном порядке и получаем IP. Ну а дальше любым сервисом который умеет IP Lookup.

[Ilya]

И там ещё вопрос про разрыв сессии SSH, я ответил "Не один из вариантов", так как сохранение сессии - это следствие того, что
1 Не изменился белый IP после перезагрузки роутера
2 keep-alive было достаточным что бы возобновить сессию
TCP никак не решает никаких задач, да и особенности линукса тут не причём, но я не сильно разбираюсь в архитектуре sshd так что мог ошибиться.
Хотелось бы услушить мнение того, кто в ээтом разюбирается.

[Ilya]

записываем все в обратном порядке

Меня смутило это действие.
В конфигах файлов обратных зон в bind там адреса переворачиываются, я подумал тут возможно так же, но доконца не понятно когда они переварачиваются..

[Игорь]

На первый вопрос в квесте memtest86

[Decker]

Меня смутило это действие.
В конфигах файлов обратных зон в bind там адреса переворачиываются, я подумал тут возможно так же, но доконца не понятно когда они переварачиваются..

От архитектуры CPU видимо зависит, как в памяти хранится тот или иной DWORD.

[Decker]

На первый вопрос в квесте memtest86

Ничего подобного Не буду подсказывать, но запрос memtest86 в английской версии Google Images (в браузере надо поставить English дефолтным языком для web-страниц, или из под английской ОС пробовать) выдает следующую картину:

Правда ведь совсем непохоже на то, что в задании?

Hint: Жучки, паучки эти там действительно есть. Скрин 1 в 1 соответствует тому что нарисовано в задании.

[Decker]

У кого сколько анаграмм в тексте получилось?

[SQX]

У кого сколько анаграмм в тексте получилось?

только вот начал проходить

[DJ-Danger]

только вот начал проходить

У меня в районе 710 анаграмм получилось

[Decker]

У меня в районе 710 анаграмм получилось

У меня в районе ~2000 ... Накидал небольшую обработку на 1С 7.7 (первое что под руку на момент прохождения квеста попалось) ... На входе текст разбитый по словам - одно слово в одной строчке, на выходе - количество анаграмм, и собственно ключи для поиска ... выглядит это так:




Для тестового набора слов:

Код

ЛЕЖАЛ
ЖАЛЕЛ
ЛАЖАЛ
ЖЕЛАЛ
АПЕЛЬСИН
КАЛУГА
КОНКУРС
ЛЕЖАЛ
ЛЕЖАЛ
АПЕЛЬСИН
СПАНИЕЛЬ

Ответ 5. Т.е. слова которые встречаются несколько раз - отбрасываются, апельсин / спаниель - дает 2, лежал / жалел / желал - 3 ... итого получается 5. Справа посчитаны ключи, итоговый ответ - сложение количеств ключей, т.е. 2+3=5.

[DJ-Danger]

У меня в районе ~2000 ... Накидал небольшую обработку на 1С 7.7 (первое что под руку на момент прохождения квеста попалось) ... На входе текст разбитый по словам - одно слово в одной строчке, на выходе - количество анаграмм, и собственно ключи для поиска ... выглядит это так:




Для тестового набора слов:

Код

ЛЕЖАЛ
ЖАЛЕЛ
ЛАЖАЛ
ЖЕЛАЛ
АПЕЛЬСИН
КАЛУГА
КОНКУРС
ЛЕЖАЛ
ЛЕЖАЛ
АПЕЛЬСИН
СПАНИЕЛЬ

Ответ 5. Т.е. слова которые встречаются несколько раз - отбрасываются, апельсин / спаниель - дает 2, лежал / жалел / желал - 3 ... итого получается 5. Справа посчитаны ключи, итоговый ответ - сложение количеств ключей, т.е. 2+3=5.

А как вы подсчитывали такие слова в ""война и мир"?

[Decker]

А как вы подсчитывали такие слова в ""война и мир"?

Ну как ... разбил весь текст приведенного фрагмента по одному слову в строке и все ... получилось что-то вроде:

Код

...
УПОТРЕБЛЯВШЕЕСЯ
ТОЛЬКО
РЕДКИМИ
В
ЗАПИСОЧКАХ

РАЗОСЛАННЫХ
УТРОМ
С
КРАСНЫМ
ЛАКЕЕМ

БЫЛО
НАПИСАНО
БЕЗ
РАЗЛИЧИЯ
ВО
ВСЕХ
...

[Decker]

Нашел в своей обработке ошибку ... DJ-Danger прав, на самом деле в районе ~700 анаграмм получается ... Вот только я уже ответил ~2000 (( Ну зато немного размял мозги и написал скрипт подсчета анаграмм еще и на PHP