euh @Womb, @ferbos : il y a malentendu, j'ai ouvert ce topic exactement au même moment que le sondage !! (Il est même en lien du topic). Ce truc est vieux, je m'acharne pas du tout, vos commentaires (de l'époque) m'ont ré-ouvert les yeux et m'ont rappellés mes débuts sur NC.

D'ailleurs je serais super content d'avoir une catégorie charade !!

De toute façons le résultat du sondage est assez parlant.

De manière générale, j'ai essayé d'être constructif dans mon approche en étant conscient que mon avis étais subjectif et en demandant celui de des autres.

Peace !!

D'accord, on passe toutes les épreuves en SQLi avec des UNION, sans filtre.

non les filtres c'est cool, ya des gens qui font ça en pensant que c'est une protection efficace. C'est pas la question

par contre, pour moi les hacking doivent être réaliste sinon c'est naze ...

Super intéressant tous ces retours, mon approche avec ce sondage était d'améliorer l'attractivité d'un nouvel arrivant. En vous lisant je me rend compte d'avoir été un peu biaisé par la façons de faire des autres sites. Toutefois, il y a quand même des choses qui je pense, amélioreraient la qualité des épreuves.

Si je résume un peu, l'esprit NC c'est avant tout cet esprit énigme/jeux de piste. C'est sa valeur ajouté et c'est pas forcément intelligent d'orienter les épreuves autour de concept plus réaliste ou plus "sécurité". Donc, pas besoin d'épreuves crypto ou stegano trop réaliste. Je suis moi même arrivé sur ce site un peu après avoir fait les petites énigmes de ouverture facile.

C'est vrai qu'il n'y a pas 36 sites ou on peut trouver des épreuves comme "mot croisée".

Quand tu dis en doublon, tu as des exemples ? Pour parler de la partie que je connais le plus (hack, obviously), j'ai pas l'impression qu'il y ait de doublon (il y a bien quelques épreuves qui se ressemblent, mais elles ont des approches différentes).

Par contre je rejoins Celebi sur d'autres aspects et notamment ce que je voulais dire par doublons. Il a d'ailleurs très bien résumé ma pensé :

qu'il y ait beaucoup d'épreuves n'est pas un problème. Par contre, que la méthode de résolution soit très similaire d'une épreuve à l'autre devient très vite lassant. Tu viens pour apprendre des nouvelles choses, et au final tu te contente de répéter 5 fois la même chose avec des variations triviales. C'est pas motivant. Et je pense que c'est essentiellement ce point que voulait soulever max2070 à propos des épreuves en doublon.

J'aimerais aussi ajouter un petit point sur la diversité des épreuves d'une catégorie. Par exemple, si il y a 15 épreuves de hacking sur la vulnérabilité tutu, le 15 peuvent être intéressantes car à difficulté croissante avec des contextes différents qui obligent à découvrir de nouvelles techniques. Il n'en reste pas moins vrai que c'est redondant. Je serais probablement un spécialiste de la vuln tutu, mais j'aurais vu d'autre de rigolo. Personnellement j'aime bien avoir des épreuves variées, c'est rafraichissant.

je trouve notamment que :
- hacking manque de diversité (chose de moins en moins vrai avec les nouvelles épreuves).
- logique, on a 40% de suites logique/éléments manquants ...
- prog il y a 7 épreuves qui consiste à faire une requête HTTP + parsing.

Je partage aussi l'avis de Celebi, sur les épreuves un peu plus actuel (hacking only).

une épreuve personnelle c'est très bien. Type neurocalc (celle ci est géniale). ce qui est reprochable c'est une "logique personnelle", genre j'invente une suite que seul moi comprend.

Les épreuves googlable, c'est les épreuves ou des petits malins publient les solution sur le net ...

sondage qui fait echo à cet reflexion => https://www.newbiecontest.org/forums/index.php?topic=4440

[problèmes de Client Side]

Bonjour, je poste ici suite à des retours d'experience :

Il m'est arrivé de vouloir vendre newbiecontest à des amis et de recevoir des réponses de type :
- oui je connais mais j'aime pas c'est pas assez réaliste ni actuel, je préfère tel site
- oui je connais mais je voulais faire de la grosse crypto (en tant que gros bourrin) et sur NC à part des crypto inventées par des mecs ou des trucs bateaux c'est pas fou, je préfère tel site
- oui je connais mais les épreuves sont souvent un peu random, pas en rapport avec leurs catégories, je préfère aller sur d'autres sites
- oui je connais mais les épreuves sont toutes pareils, je préfère sur tel autre site car on apprend beaucoup plus de chose

bon ... au delà de l'aspect subjectif de ce genre de réponse, je trouve que c'est révélateur de certaines choses, sur NC, on a 3 profils de challengers :

1- le mec déjà rodé qui cherche des épreuves intéressantes et/ou réaliste pour se faire la main.
2- le newbie un peu curieux qui arrive la par hasard et qui se prend au jeux.
3- le mec qui aime bien les énigmes/jeux de pistes (indépendamment de l'informatique)

Globalement, je pense que le système de NC convient parfaitement aux personnes de la catégorie 3, mais pas forcément aux deux premières. Il faudrait trouver un compromis et essayer de plaire à tout le monde :

problèmes de Client Side :

- énormément de doublons

bon c'est du client side, c'est normal, mais du coup je serais pour la purger et la fusionner avec hacking, ça permet de commencer doucement et de manière plus ludique.

problèmes de hacking

- les premières épreuves sont soit pas réalistes du tout, soit à base de guessing (globalement de mauvaise qualité)
- ensuite on fait très souvent appel aux mêmes notions ou aux même langages, ce qui est dommage (+/- doublons), à partir du milieu c'est quand même bien sympa.

Je pense que c'est pas super long de refaire des facile plus réalistes.

Pour avoir des épreuves plus variées sur les reste, ça dépends des contributeurs. Mais, à mon sens une grosse partie des première devraient être supprimées ou remplacées (en tout cas ça donne pas envie d'aller sur cette catégorie). De plus avec la présence d'un nombre suffisant d'épreuve facile sur cette catégorie, personne ne cherche à en faire de nouvelles.

Épreuves Crackme

je peux pas trop me prononcer vu le nombre de validation que j'ai, à part ptete avoir plus de linux ? mais bon, ça on fait ce qu'on peux avec les contributions proposées ...

problèmes de Épreuves Cryptographie

Très bonne catégorie quand même, se elle bouge pas c'est pas trop grave car la qualité des chall est assez bonne.

- il manque peut-être des challs plus réalistes sur des faiblesses de chiffrement existants (plutôt sur du difficile) ou des mauvais chiffrement utilisés dans la vrai vie.
- énormément de challenge de type facile, je pense qu'on peut facilement en enlever entre 5 et 7 qui n'apporte pas grand chose. (pour motiver les contributeurs).

Épreuves Forensics :

pour l'instant ça s'annonce très bien.

Épreuves Logique :

- bien trop de chall googlable ...
- bien trop de suite (doublons ?)
- un peu random, parfois des logique un peu trop personnelle

Épreuves Programmation :

- bien trop de doublons
- on ne trouve pas de problème de complexités, d'IA (bon ça ça dépend des contributeur), mais en gros pas assez relié à des problèmes de programmation

sur cette catégorie il serait intéressant d'avoir des épreuves de type prologin pour se creuser un peu la tête même sur les premières (au lieu de faire 6 challs d'affiler avec le même script qui fait une requête HTTP)

Épreuves Stéganographie :

- trop orienté jeux de piste/énigme. On commence à faire de la "vrai" stégano après plus de 20 épreuves (et ça nous empèche pas de galérer sur les 20 premières ...), assez fastidieux si ce qui t'interesse c'est vraiment la grosse stegano.

Épreuves Wargame :

j'ai pas touché du tout ...

En gros

Je trouve que le problème avec la qualité des épreuves NC intervient surtout sur la première moitié des challs (la partie "facile") :
- nombre excessif et trop éloigné de la catégorie
ou
- nombre excessif dont une partie n'apporte rien/pas grand chose
ou
- qualité mauvaise, (trop de guessing, pas réaliste, vieux, ...)

Personnellement je pense qu'un bon ménage sur ces épreuves pourrait augmenter la qualité globale des épreuves NC, genre de ménage qui peut être fait via un sondage sur la communauté ayant pour but de selectionner les épreuves qui mérite de partir.

Je fait aussi ce constat aussi sur la base de comparaison avec d'autres sites.

Cet état des lieux est probablement très subjectif, c'est pourquoi je suis curieux d'avoir votre avis sur le sujet.

perso, voilà ce que j'aime dans les épreuves :

- qu'elles me fassent apprendre de nouvelles choses
- qu'elles soit variées (ça veut dire des notions différentes et pas de doublons car c'est pas très intéressant)
- dans l'idéal, qu'elles me fasse mariner
- que j'arrive à le faire xD

Hop de manière général, ça m'intéresse de sonder l'avis de la communauté, voilà un petit sondage rapide => https://www.newbiecontest.org/forums/index.php?topic=4439

hop, Un petit sonadage pour pour savoir si vous trouvez qu'il serait bien de faire le ménages de supprimer pas mal d'épreuves qui :

- sont en doublons
- sont googlable
- sont basé sur trop de guess
- sont absolument pas réalistes/cohérentes

de manière à garder n'avoir que des épreuves de qualité et motiver les contributeurs