@kusano_k

@mimura1133 ああ、25番ポートじゃなかったんですか。盗み聞きしただけじゃだめですねw　失礼しました。

@ucq セキュリティだけじゃなくてプログラミングのコンテストも経験があるんですか？　まあ、プログラムのほうが実装が大変なので、ちょっと会話を聞いても解けないのかもしれません。

ICPCの会場は静かだけど、周囲のチームの話し声を聞いていたら、問題の解き方が分かっちゃったりしないのだろうか。

隣の島から「メールサーバーが～」という声が聞こえたので、ncしてみたけど何も飛んでこなかった。単に待っているだけではダメか。人が集中して作業しているときに何で運営は騒がしいBGMを流すんだと憤っていたが、盗み聞きを防ぐためなのかも。
mimumimu.net/blog/2013/02/2…

このキーボードはキーの前面に英字配列が書かれていて便利。仮想マシンとかでキーボードが英字配列になってしまっても最低限の操作ができる。
diatec.co.jp/products/det.p…

1万円 or 5千円キャッシュバック。16000円のEF40mm F2.8 STMでも5000円キャッシュバック。買ってみようかな。金のフォトフレームは要らないwww
キヤノン：ザ・ゴールドラッシュキャンペーン
cweb.canon.jp/eos/campaign/g…

【自己責任】おまえらGoogleで「一回転」ってうってみろｗｗｗｗ
alfalfalfa.com/archives/63266…

ちゃんと刺さるから文句は無いのだけど、なんでBuffaloはUSBの形を弄りたがるのだろうか……。最初に見たとき不良品かと思った。 http://t.co/yj6slqjo7z

キーの刻印が無くなるまで使った3000円くらいのキーボード（twitpic.com/3yzf19）を投げ捨て、このキーボードを買って一週間。青歯は何も問題が無いし、かなり打ちやすい。欲を言えば、ショートカットキーが欲しかった。
diatec.co.jp/products/det.p…

48本のモンスターエナジーがすでに半分以上無くなっている……(；・∀・) #SECCON

大学生協脱退の手続きをしてきた。出資金2万円が返ってくるので、これを忘れてはいけない。銀行振り込みなどではなく現金で受け取りたかったら、今月末までに手続きをしないといけない。

#SECCON のwrite-upを書いた。
第1回SECCON CTF全国大会 write-up - kusano_kの日記
d.hatena.ne.jp/kusano_k/20130…

SECCONでもらって研究室に送ったモンスターエナジーgkgk。普段栄養ドリンクはあまり飲んだことがなかったけど、美味しい。200円×24本×2箱なので、これだけでも行った甲斐がある。

SECCON CTF 裏ステージ - 各サーバーのroot権限を奪取せよ
twitter.com/superbacker/st…

mofupp、1日目の最初の1時間と、2日目の中頃は良い感じだった(´･ω･｀)
SECCON 競技コンテスト開催！: 全国大会結果
seccon.jp/2013/02/blog-p…

川内キャンパスまでなら歩いた方が早いのでは……。私が受験したときは歩いていった。
【画像】仙台駅 受験生のバス待ちの列がカオス状態 ピーク時には1500人も!? - NAVER まとめ
matome.naver.jp/odai/213617548…

Apacheのバージョンが古いサーバーがあって、「解き方も分からないし、Apache Killerを打ち込んでおく？」という話もあったけど、実行しなくて正解だった(；・∀・) 防御の要素を入れずに、「意図的な他チームの妨害は禁止」というルールでも面白かったのではなかろうか。

@yuzuhara 我々のチームをBANしたり、サーバーをシャットダウンしたりせずに、ファイルのパーミッション変更などで対処したということは、あの状態でも点数の取得は可能だったのでしょうか？

2度と麻雀はしない(´；ω；`) 普通に1局前の感想戦をしていたり、「さっきこの牌が切れたときちょっと手が止まったから、待ちはこれでしょ？」とピンポイントで言い当てたりする人相手に、勝負になるはずがなかった(´；ω；`)

Windowsェ……。UDPはユーザーがDoS攻撃をするのを防ぐための制限と書いてある。それもOSの責任なのか。
「TCP data cannot be sent over raw sockets.」
msdn.microsoft.com/en-us/library/…

SECCON、Venusサーバー → もう1個開いているポートを見つけられなかった　Neptuneサーバー → WindowsでTCPの生パケットを作れなかった　この2問は解きたかった(´･ω･｀)

@falcon071011 攻撃対象のサーバー以外への攻撃禁止はルールに書かれていましたけど、DoS禁止ってありましたっけ？　いや、「運営は神」に含まれるのだと思いますけど、その基準が良く分からないなと。

#SECCON のUranusサーバー、chroot外で動いているバックアップスクリプトがあって、その設定ファイルがchroot内から書き換え可能だった。バックアップスクリプトが動くのは10分に1回だし、運営が諸々の操作をしたせいかうまく動かなくて、結局解けなかった(´･ω･｀)

チームメンバーが妨害だといってファイルを作りまくっていたけど、そのせいで解けなくなった……？　言い訳をすると、ルールでDoSは禁止されていなくて、他チームのSSHを切断しまくるチームもいたし、どこまでが許されるのか分からなかった。
twitter.com/yuzuhara/statu…

SECCONに私のサイトでこういう問題に興味を持ったと言っている方が何人かいて嬉しかった。が、サイトを作らなければもっと上位にいけたのでは？という気がしなくもない(・3・)
twitter.com/superbacker/st…
ksnctf.sweetduet.info

#SECCON でSymantecのルービックキューブを貰って、コレクションが1個増えた。Symantecルービックキューブは70%の裏面には同じデザインで90%と書いてあって、なかなか難しい。 http://t.co/xGLmtdbUHm

グラフの最小カットのコストは最大流と同じだけど、具体的にどの辺を切るかはどうやって求めるのだろう……。ググっていて見つけたスライドの最小カットの例が面白い。しかし、知りたかったことは「辺をうまく取ると」としか書いていない(´･ω･｀)
c.csce.kyushu-u.ac.jp/~makiyama/rink…

謎の生地、ほしいw
twitter.com/colun/status/3…

@superbacker 優勝＆MVPおめでとうございます。運営の方に訊いたら、VMイメージは後日送ってくれると言っていました。

サーバーを攻撃するには競技用のネットワークに繋がないといけないし、インターネットで調べ物をしないといけないしで、いちいちケーブルを抜き差しするのが面倒だったけど、こういう設定をしておけば良かったのか。
ルーティング・テーブルを操作する
atmarkit.co.jp/fwin2k/win2kti…

@kusano_k 数年前にネットエージェントがオンラインで開催したコンテストで良い成績が取れて、なるほどアセンブラが読めるのはちょっとした自慢になるのか、と思った。

#SECCON のようなイベントはオンラインでも開催するべき。今回出場した学生よりも優れた技術を持っているのに、たいしたことはないと思っていて、わざわざオンサイトに参加しない人は少なからずいると思う。
東京 学生がハッカーコンテスト
www3.nhk.or.jp/news/html/2013…