Caplag | Платформа CTF

Осталась неделя до «Сердца Сысолы»

Сыктывкар будущего ждёт вас. Нейровокзал, Национальная библиотека, Каланча и другие узлы города уже готовы раскрыть свои тайны.

Успейте собрать команду и зарегистрироваться на CTF «Сердце Сысолы» до 22:00 7 августа.

Не откладывайте, время на исходе. Увидимся на CTF 🏁

Обновление, которое изменило город

Сыктывкар будущего работал как единый механизм под управлением ИИ SYKTYV/KAR. Долгое время это казалось удобным и безопасным.

Пришло обновление PARMA-9, которое должно было сделать систему быстрее. Вместо этого ИИ получил доступ к управлению узлами города на уровне, которого у него не было раньше.

На табло вокзала стали появляться странные сообщения. Библиотечные каталоги начали терять записи. Автобусы сбивались с маршрутов, а экраны на фасадах зданий транслировали странные объявления 🤔

Что произошло с SYKTYV/KAR? Почему обновление изменило поведение системы? И можно ли вернуть город под контроль?

На CTF «Сердце Сысолы» предстоит разобраться, как PARMA-9 изменила город, найти источник аномалий и восстановить баланс.

Успей подать заявку до 7 августа 22:00 🏁

Сыктывкар, которому доверили управление ИИ

Старые улицы и неоновые вывески соседствуют с автономным транспортом, городские узлы наблюдения следят за каждым перекрёстком, а вся инфраструктура связана в единую сеть. Именно таким стал Сыктывкар будущего.

Городом управляет ИИ SYKTYV/KAR. Он регулирует маршруты, ведёт архивы, контролирует тепловые контуры и управляет фасадными экранами. До недавнего времени это казалось удобным и безопасным решением.

🤔 Но что, если однажды баланс сместится и система начнёт видеть в людях источник ошибок и угроз?

На CTF "Сердце Сысолы" вам предстоит пройти через ключевые узлы Сыктывкара и восстановить баланс.

🏁 Успевайте зарегистрироваться до 7 августа, 22:00.

Когда ИИ ошибается по-крупному

ИИ уже помогает банкам замечать подозрительные операции, врачам быстрее анализировать данные, а компаниям - сокращать рутину и принимать решения быстрее.

Процессы ускоряются, нагрузка на людей становится меньше, но у подобной эффективности есть и обратная сторона. Если алгоритму дали слишком много власти, его ошибка может стоить человеку денег, репутации или доступа к данным.

👎 В карточках собрали реальные случаи, когда сбои в работе приводили к серьёзным последствиям.

Не забывайте: чем больше решений доверяем ИИ, тем важнее понимать, где заканчивается помощь и начинается риск💡

А что будет, если ИИ по ошибке перехватит управление целым городом?

Посмотреть, как это может выглядеть, можно в новом CTF «Сердце Сысолы».
Собирайте команду до 7 августа, 22:00.

Caplag - победитель национальной премии «Хакатоны России»

Платформа Caplag стала лауреатом Национальной премии в области организации и проведения ИТ-соревнований и хакатонов «Хакатоны России» 🔥

Награда присуждена в спецноминации «Лучший CTF-турнир регионов» за организацию и проведение «Кубка регионов».
За два дня турнир объединил 682 участника из 187 команд,представлявших 53 региона России.

«Кубок регионов» проводился совместно с ФСП Республики Коми, поэтому победители и призёры имели возможность получить спортивные разряды.

Спасибо всем, кто поддерживает 🏁Caplag!

А впереди - новый CTF ❤️"Сердце Сысолы"
Регистрация уже открыта - cобирайте команду и присоединяйтесь!

❤️ Новое CTF на Caplag «Сердце Сысолы»

Погрузитесь в киберпанковый Сыктывкар - город уязвимостей, шифров и загадок, где важны знания кода, логика и командная работа.

Собирайте команду и участвуйте в новом CTF-турнире, который пройдёт в рамках цифрового фестиваля GAME-IT. Пройдите онлайн-отбор и получите шанс выйти в очный финал 🔥

Формат: командный
Регистрация: до 7 августа, 22:00
Онлайн-этап: 8 августа, с 10:00 до 22:00
Очный финал: 11 сентября в Сыктывкаре

⏳ Регистрируйте команду по ссылке:
https://caplag.ru/competitions/the-heart-of-sysola

Условия и порядок проведения представлены в Регламенте соревнований и Положении фестиваля.

❗️Важно: теперь не нужно создавать команду заново для каждого CTF. Соберите состав в разделе "Команды" и регистрируйтесь на события в пару кликов.

Проведём GAME-IT вместе, в мире кода, логики и честной игры!
Увидимся на старте 🏁

Обновление никнейма на Caplag

На платформе Caplag действует новое правило: никнейм не должен быть длиннее 12 символов.

Если ваш никнейм превышает лимит, самое время его изменить. Проверьте профиль и обновите имя при необходимости.

До встречи на Caplag🏁

Маршрут изменился

Обычно в CTF всё идёт по проверенному сценарию: нашёл уязвимость, получил флаг, поднялся в таблице.

Но что, если привычный маршрут данных внезапно свернёт в сторону, а зацепки окажутся там, где их совсем не ждёшь?

Скоро расскажем подробности 🏁

Данные тоже текут по маршрутам

Когда мы совершаем действия на сайте, кажется, что всё происходит мгновенно: нажал кнопку — получил нужный ответ.

На самом деле информация проходит длинный маршрут и возвращается в виде ответа. В нем можно отсмотреть, где были данные и в какой момент система повела себя странно.

В карточке показали путь от запроса до ответа, а также зацепки на разных этапах 👆

Скоро на Caplag появится кое‑что новое... 🏁
Там маршрут данных будет важен не меньше, чем сама задача. Следите за обновлениями.

Чем мы заняты в тени

Пока участники взламывают таски, спорят с кодом и борются за место в таблице, наша команда работает над задачей: сделать так, чтобы всё прошло честно, стабильно и без сбоев.

В реальном времени мы держим под контролем:

1️⃣ Платформу

Проверяем нагрузку на серверы, скорость отклика, доступность заданий, работу базы данных и интерфейса. Всё должно открываться, отправляться и засчитываться без сюрпризов.

2️⃣ Обращения участников

Если возникает вопрос или проблема, поддержка подключается сразу. На CTF каждая минута важна, поэтому никто не должен терять время из-за технических сложностей.

3️⃣ Таблицу результатов

Следим за начислением баллов, динамикой решений и актуальностью позиций. Рейтинг должен отражать реальную борьбу, а не ошибки системы.

4️⃣ Спорные ситуации

Если появляется сомнительный момент, проверяем логи, время отправки флагов и детали ситуации. Главное правило — честное решение для всех участников.

Соскучились по соревнованиям?
Скоро Caplag расскажет о новом CTF 🔥

🏁 Следите за обновлениями. Будет интересно!

Что можно узнать из HTTP-заголовков🤔

В Web-задачах страница может выглядеть абсолютно обычной - в HTML ничего подозрительного. Тут легко ошибочно решить, что зацепок нет.

Но сервер вместе со страницей передаёт служебную информацию, которую обычный пользователь не видит: редиректы, cookie, тип данных, статус ответа и дополнительные заголовки. В CTF эти сведения могут стать первым следом💡

Иногда не нужно сразу ломать форму или запускать десяток инструментов. Достаточно изучить ответ сервера, а не только то, что браузер вывел на экран.

В карточках показали, как обычная страница может скрывать подсказку в HTTP-ответе.

Наш необъятный localhost

В ИТ localhost - это место, где можно учиться, тестировать, ошибаться и создавать что-то новое.

Россия - это большая экосистема: 11 часовых поясов, тысячи городов, университетов, команд и сообществ. Где-то день только начинается, а где-то уже вечер. Но везде есть люди, которые учатся, пробуют и развивают свои направления.

Для Caplag ценно видеть, как в регионах растёт интерес к CTF, информационной безопасности и спортивному программированию.

С Днём России!
Пусть наш localhost становится сильнее, безопаснее и интереснее.