NewbieContest

Les nouvelle Technologie evolue vite, et de ce fait certaine epreuve sont devenu obsolete.

D'autre epreuves sont quasiment des clones les unes des autres (je pense principalement au Stegano)


Je propose donc de faire un grand coup de menage dans les epreuves.

Quelque exemple:
- Stegano Brouillard (plus ou moins un double de ce qui existe deja, et on gagne rien a part se peter les yeux)
- Hacking PHPBB, la faille a bien 36 ans, et n'etais pas vraiment utile en plus.
- Hacking Allo pass (perte de temps, en plus on peux tomber sur la solution sans savoir que c'est celle pour le allopass) Add by Badstwo

Pourquoi etre pour:
- rafraichissement des epreuves
- epreuve plus jeunes (comme les nouvelles techno)
- penser au nouveau qui doivent chercher une faille bouché depuis 1979...

Pourquoi etre contre:
- Omg je vais perdre des points ???
- Perte de temps sur des epreuves qui sont finalement supprimé Add by Zours

Solution envisagé.
- Plutot que de supprimer les epreuves, on pourrais fournir leur réponse sur le forum, et expliqué "pourquoi", elle a été retiré de la circulation.
Au bout de quelque jour/semaine (non seulement les points vont grandement baisser vu qu'il y as la reponse) donc autant la retirer du classement.

Vos idées ?
Que supprimer ?

Ps: vous pouvez noter que les 3 epreuves proposé, je les ai résolu, et je suis donc le premier concerné par la perte de point ;)

Ouais, ça je peux pas dire le contraire, y'en a certaines qui sentent pas très bon...

A mon avis la solution la plus stupide, mais bon...

Personnellement, le classement en tant que tel, je n'y tiens pas spécialement. Mais j'aime les points. Ca me permet de savoir si j'ai progressé. J'aime le fait que certaines épreuves valent plus que d'autres, parce que je n'y passe pas le même temps à chaque fois.

Et les épreuves supprimées, même si elles sont pourries, ça veut dire finalement que tout ce temps que j'ai passé dessus, ça a été pour rien. Et il se trouve que j'aime pas travailler dans le vide.

Excellente initiative que voici ! Pour les épreuves proposées à l'éradication, je ne peux que plussoyer promptement. La stégano brouillard a fait perdre en cumulé 3 dixièmes à chaque oeil de tous les newbiecontesteurs qui s'y sont penchés, et l'épreuve phpBB est totalement inutile comme je l'ai expliqué dans l'afterwards. Il faudrait réfléchir à d'éventuelles épreuves supplémentaires à supprimer.

Personnellement je suis pour la suppression pure et simple de ces épreuves (soso a tout prévu pour dans la nouvelle version de la db), et donner en parallèle la solution sur le forum. L'épreuve étant supprimée pour tout le monde, oui chacun va perdre des points mais étant donné le nombre de personnes ayant validé ces deux épreuves, la différence sera infime entre ceux les ayant validées et les autres.

/me va suivre ce débat attentivement

Pour la brouillard, je ne peux que confirmer.

Mais pour une epreuve comme Phpbb, ou peut etre d'autre a suivre tu n'a pas "perdu" ton temps vu que tu as aquis une connaissance, et que tu a developpez des reflexes (tiens d'ailleurs meme pour la stega brouillard)

Au final, meme si elle ne vaut plus de points, tu auras aquis de l'experience, et cela n'est pas "rien"

Je propose aussi la suppression de l'épreuve allopass qui donne beaucoup de mal pour finalement pas grand chose, a part les points, qui ne sont pas le plus important.

Je plussoie, et je propose aussi qu'on retire l'épreuve de stegano "Matrix" qui a exactement le même but que "Brouillard".

C'est dingue que ça soit içi, je voulais en parler hier sur irc, tout a fais d'accord, trop d'epreuve similaire, ou inintérréssante (allopass par example). Pour les points, perso, je suis là pour m'amuser.

+1 zmx

J'ajoute ma pierre : le crackme "ZIP" (ex n°16), même si d'aucun (Lebreton en l'occurrence) indiquait qu'elle était intéressante de part le choix des caractères à utiliser lors de l'attaque par force brute pour limiter les 5 ans de calculs nécessaires.

Sinon, il y aurait moyen d'avoir les notes données par les challengers aux différentes épreuves ? Pas forcément une page sur le site, mais une extraction ponctuelle, comme ça, pour voir ?
Bah, il suffit de se balader sur les pages récapitulatives, espèce de boulet :oops:. D'où il ressort que les épreuves sus-cités sont les moins bien notées du site. On a donc bien corrélation.

Personnellement, je n'ai pas validé la plupart de ces épreuves parce que je n'ai pas l'impression d'y gagner quelque chose (en rapport avec le temps de résolution, bien sûr).

Je suis absolutely en  desaccord avec ceux qui disent que l'ep "phpbb" est inutile, au moins on apprend comment installer un forum phpbb=), et aussi comment le virer sur un serveur externe au du moins sur sa propre becane=).

Moi je suis pour, au diable les points, c'est plus important d'avoir un site bien foutu! Car si on peut considerer qu'on aura perdu son temps pour rien apres avoir supprime une epreuve validee, on en supprime aussi d'autres qu'on a pas forcement encore reussi, et on nouse vite de perdre notre temps dans le futur...
Moi je propose aussi de supprimer la logique des politiciens (comme vous censurez les posts de shintok), par contre Matrix meme si le concept est reutilise, je la trouve stylee :wink:

A mon humble avis la seule objection de taille que l'on peut soulever contre la suppression de ces épreuves, c'est celle mise en avant par zours : le temps qu'on a mis à résoudre ces fichues épreuves. Déjà que ces épreuves n'apprenaient pas grand chose, voire rien du tout, les supprimer fait que ceux qui les ont validées auront vraiment perdu leur temps. C'est la seule bonne objection, le problème des points n'en étant pas vraiment pas un selon moi.

Personnellement je veux bien accepter ce "sacrifice" de savoir que j'aurais vraiment perdu mon temps pour rien sur ces épreuves, car cela évitera que les nouveaux arrivants sur le site perdent aussi le leur à essayer de les résoudre.

Moi je suis d'accord sur le principe d'en supprimer déjà...

Et pour donner des épreuves précises : le ZIP à cracker dont \o_ parle, pour le brouillard, la matrice qui n'est pas bien mieux... et sûrement d'autres..

De toutes façons il faut quand même bien dire que c'est le genre d'épreuves où tout le monde s'est plus ou moins fait aider je pense... enfin sauf ceux qui ne les ont pas validées justement...

Je me trompe ?

Moi; j'me suis pas fait aider, mais je l'ai fait avec mon "frere" :p

(En effet le zip aussi est bien pourri, enfin surtout le rar ... )

ça veut dire quoi concrètement ?

perso je vais aller a contre courant mais meme si c'est vrai que certaines épreuves peuvent paraitre foireuses, je pense que le temps passé dessus n'est pas négligeable comme l'a dit zoursounet (=D). De plus meme si elle ne sont plus au gout du jour comme phpbb par exemple, ca a toujours l'avantage de donner une certaine logique et une certaine rigueur a tous ceux qui la font.
Par exemple, allopass, elle montre qu'il faut chercher, faire au feeling ! Ca permet par exemple de montrer qu'il faut perséverer et continuer. Google est pareil ! Il faut chercher jusqu'au moment ou on trouve la phrase qui fait le tout !
Ce que je veux dire c'est je suis d'accord que certaines épreuves sont barbantes, mais elles apprennent toutes quelque chose...
M'enfin vous faites comme vous voulez hein =D. De toute facon je suis pas majoritaire dans le vote =D
Sur ce...

Enjoy

The lsd

je pense qu'il faut garder la stegano matrix. peut etre legerement modifié celle "dans le brouillard" pour qu'elle soi un peu plus lisible mais sans la supprimer non plus.
apres la phpbb nous aprend a chercher sur google pour trouver comment faire. personnelement j'ai bien aimé, et ca prouve qu'il est utile de chercher sur internet aux personnes pensant que ca ne sert a rien.
pour l'epreuve d'allopass je ne sais pas. je ne l'ai pas validé a vrai dire. je ne pense pas le faire un jour. j'ai déja cherché plusieurs heures dessus jusqu'a essayé des noms comme mammouth.php3. il faudrait peut etre mettre un nom plus "logique". cependant comme je ne connais pas la reponse actuelle je ne peut pas trop dire.

je pense plutot qu'il faudrait modifier tres legerement des logiques. que la logique reste la méme mais que les données soient differentes. car il est actuellement trop simple de "tricher" sur ces epreuves.

voila voila. je ne vote donc pas pour une suppression mais pour une legere modification de certaines.

Bon, pour ma part il est clair qu il y a des epreuves qui ne servent à rien.
Mais comme dit zours, on s'est vraiment pris la tête pour réussir ces épreuves et c'est pas juste que d'autres ne perdent pas leurs yeux dans le brouillard :twisted: mouhahahaha.
enfin bon, vous pouvez quand même les supprimer ca ne changera pas ma life.
par contre le crack des zip et rar, je l'ai finalement trouvé intéressant car en utilisant les bonnes méthodes y en a pour 40 minutes.

Je suis un peu du même avis que l'ensemble. D'ailleurs j'avais un peu commencé à en parler en afterwards, avant de choper une crève carabinée :/

Mis à part les épreuves à supprimer (brouillard, matrix, allopass, zip+rar et peut être d'autres) il y a aussi certaines épreuves qui n'ont rien à faire dans la catégorie où elles sont.
Je pense notamment à la clé usb en hack que je verrais plutôt en steg et aussi aux cassage de mots de passe word/excel/zip/... en crackme. Ce ne sont en aucun cas des crackmes.
Après je ne sais pas trop. Faut-il se diriger vers la création d'une nouvelle catégorie pour ces épreuves ?

je me permet d'intervenir malgré mon petit niveau par rapport à toutes ces épreuves =).
Ca serait pas mal, en effet, d'expliquer chaques épreuves que vous proposez de supprimer, parceque j'ai pas fait la moitié de celles dont vous parlez (c'est seulement par curiosité).
Pour ce qui est des crackme de fichier rar, zip... si faut utiliser un dico ou un logiciel de bruteforcing pour les résoudre, là c'est clair que ca n'a pas trop d'interêt.

Pour le crackme zip, si on apprend à coder le brute force ça sert à quelquechose sinon c'est inutile
Les steganos genre brouillard ou autre où il ne faut que ce péter les yeux pour y voir claire, je suis pour leur suppression, car on n'apprend rien ou presque pas.
Je pense aussi que la création d'une nouvelle categorie serait pas mal, pour faire un peu le tri, enfin vu que c'est vous, les admins, qui allez le faire c'est votre choix.

le crackme zip peut apprendre justement a trouver le mot de passe d'un .zip/rar en utilisant le bon logiciel etc... donc peut etre utile (rarement certe =))

Et éventellement, 'Cherche plus loin que le bout de ton nez' aurait peut-être plus sa place en Stegano nan ?

elle est pas dans stegano elle? je me rappelle plus ou elle est. mais c'est vrai que elle devrait etre en stegano lol

tain je me rappelle j'ai galéré pour trouver au debut =D

Eh bien qu'un admin chéri nous organise un petit sondage : Etes-vous pour ou contre le principe de supprimer purement et simplement certaines épreuves // Si vous êtes pour lesquelles ?
Sachant que modifier des épreuves ne me paraît pas une très bonne idée (au pire supprimer et recréer).

Et pour les nostalgiques, je propose qu'on crée une galerie ou chacun pourra uploader l'image de Brouillard avec la solution. On verra ceux qui n'étaient pas tant que ça dans le brouillard, et ceux qui y étaient vraiment (même sans les noms, on s'en moque).

Personnellement, j'avais, outre la suppression de certaines épreuves, une autre proposition qui consisterait à prendre certaines épreuves simples et faire un tuto dessus. Ce qui veut dire qu'à terme l'épreuve ne vaudra plus qu'un point, si tout le monde lit le tuto et valide l'épreuve... Mais cela pourrait permettre aux débutants de débuter, aux newbies de newbiter. Pour les épreuves à supprimer, je crains qu'il n'y ait pas trop de tuto à faire ou que le tuto présente trop peu d'intérêt.

De mémoire, une telle méthode existe sur un ou deux autres sites. Ca a été le cas, mais pas au début, sur le defaced de security-challenges où des failles ont été "données" pour encourager les débutants (d'autant que cela leur donnait des points pour acheter des indices). Certaines failles avaient même été largement détaillés dans un bouquin sur le hacking publié par un des auteurs du defaced. Dans la mesure où cela n'enlève pas d'intérêt aux épreuves ou très peu, cela ne me semble pas inintéressant. Mais tout le monde n'est peut-être pas de mon avis.
Comme je vois venir la question, je précise que je ne suis pas contre écrire quelques uns de ces tutos.

En parlant d'indices à acheter c'est également une voie qu'on pourrait envisager : celui qui achète un indice ne marque pas la totalité des points ou marque la totalité mais puise dans un capital que lui on rapporté les autres épreuves. Le problème est que déjà pas mal d'indices ont été donnés sur le forum et d'autre part que ce type de situation conduit à des mécontents (l'indice est nul, scandale !) ou à de la triche par création d'un deuxième compte pour accumuler des points pour acheter des indices (ou ne pas en perdre si on ne marque as la totalité). Bref, comme  les admins ont à mon avis autre chose à faire que de gérer ce genre de trichouillette, la piste des indices payants me semble devoir être écarté.

Voila voila, maintenant que j'ai lancé mon troll, je me remets au boulot.

En ce qui concerne "Brouillard", je doûte un peu que ceux qui l'ont validée aient gardé l'image mais bon =) Tu l'as gardée, toi, CommComm ?

Ton idée sur les achats d'indice est assez intéressante ! Malheureusement comme tu le dis, trop de scandales/tricheries sont à prévoir donc autant éviter... ou retravailler le projet.

moi je l'ai gardée =D
et je confirme ce qu'a di je sais plus qui sur la perte de quelques dixiemes de vue sur Brouillard : j'ai plus que 7/10 à gauche :?

je suis pour la suppression de ces quelques épreuves les ayant toutes résolu

hey c'est quoi ce bordel !!!! l'épreuve phpBB je l'ai résolue et mon profile me dit que non :/ :shock:

Ou alors faudrait proposer un deuxième classement avec les personne réussissant ou ayant réussie les épreuves à éradiquer et créer une rubrique spéciale... style "antre de la folie"....
enfin c'est juste un proposition !!!!
+++

ou du style "bienvenue les aveugles" :)

Ah les grands esprits se rencontrent :wink: C'est à peu de chose près ce que j'ai proposé en PV sur IRC à SoSo il y a quelques jours. Ma réflexion était : dire "cherche sur Google" c'est souvent bien mais pour faire vraiment progresser les gens bah rien de tels que des petits tutos bien choisis, concentrés à un seul endroit. En fait ma proposition était de faire une nouvelle catégorie de challenges où les gens devaient s'inscrire :
 - ils avaient une semaine pour chercher avant d'avoir accès au tutoriel ;
 - chaque personne qui trouvait pouvait proposer un tutoriel, modulo que ce ne soit pas une copie de ce qui avait déjà été écrit (peut être qu'ici un wiki pouvait trouver sa place...)
C'est histoire de mettre le pied à l'étrier aux nouveaux et éventuellement de donner des pistes d'évolution aux anciens... Par contre ma proposition était coûteuse en temps et SoSo en manque cruellement, alors que la proposition de CommComm me semble possible à mettre en place à moindre frais :idea:
Et CommCommComm (contraction facile je l'avoue, je me demande si je l'ai pas déjà faite celle-là... au fait comment je m'appelle déjà :rolleyes:) je suis prêt à participer à ces tutos vu que je suis de ceux qui notent toutes leurs résolutions de challenges :cool:

Bon l'heure est venue de trancher.
Je vais donc supprimer ces 3 épreuves sous peu :

- Stegano Brouillard
- Hacking PHPBB
- Hacking Allo pass

Concernant les propositions de phoenix1204 et de CommComm il faudra qu'on en parle en privé.
J'ai moi aussi quelques idées à ce sujet.

je suis pour

meme si sa va me faire perdre des points :lol:

Et alors? :rolleyes:

Euh suppression pure et simple ou tuto expliquant comment faire afin de donner une base aux débutants ?

A quoi ça sert un tuto pour des épreuves débiles ?

c'est clair en plus pour la allopass moi je me suis fais bloquer parce que je suis aller dans le mauvais dossier :lol:

bah pour les débiles ;) ma petite patate bouille

On devrait créer des cathégories distinctes entre les logiques vraiment logiques et les autres logiques ... moins logiques.
Pour moi, une "vraie" logique se résoud par les mathématiques ... une science dure j'veux dire et pas en se réferant a des pensées philosophiques ou des iles perdues.

Là tu te trompes geogeo, les logiques ne sont pas forcément mathématiques.

Si les logiques étaient uniquement des maths, on aurait pris "Maths" comme nom et pas "Logique"

Faudrait pas non plus trop chipoter quoi...

Mais une catégorie des "inclassables" ça pourrait se faire peut être..

Au passage je vais aussi bouger "Hacking - Clé USB" en stégano.

Et oui sinon je ne suis pas persuadé de l'utilité de tutoriels sur les épreuves à supprimer.

oui d'accord avec toi si on les supprime c'est qu'elles n'ont pas de sens alors pourquoi faire des tuto sur ces épreuves

c'est assez contradictoires non?

akhenathon, http://www.newbiecontest.org/punbb/viewtopic.php?pid=23322#p23322
Encore un bon exemple...

Vu que les épreuves ont été supprimés, c'est possible d'avoir les réponses aux challenges ? (surtout pour "brouillard")

Pourquoi on supprime l'épreuve AlloPass ?
On l'a trouve toujours sur le Web si je ne m'abuse ?

Escusez ma question si elle est naïve.

Relis les posts de la première page.

Je viens de réaliser que j'ai oublié de supprimer une épreuve : Crackme - ZIP, réalisée par tym.

Je m'en occupe ce soir.