Les épreuves qui se valident à 2 min d'intervalle, ça me laisse toujours un peu perplexe

ça amène du beau monde apparemment :
http://www.newbiecontest.org/index.php?page=info_membre&id=15769

Thx, je n'osais pas demander
Quelqu'un sait ce qui se passe avec infoshackers?

Étant donné que infoshackers est injoignable depuis un petit moment, et que l'indice de phoenix1204 reste de loin le plus intéressant, j'ai remis l'image à la base de son épreuve de stéganographie d'infoshackers en ligne :
http://lordoric.free.fr/Chall/Sam.png

Pas forcément évident, non?
http://www.langue-fr.net/index/A/au_temps-autant.htm

Si j'ai bien compris, tu dois envoyer un mail avec l'executable et les sources à l'adresse fournie dans l'épreuve !
Si c'est bien ce qui est attendu, sos te donnera la réponse !

Bah, c'est bien ce que j'ai tenté de faire, mais l'ami sos n'est pas très prolixe
C'est un peu le pb de ce genre d'épreuve (ya aussi des crackme), où la validation n'est pas automatique, mais dépend d'une improbable réponse à un email dont on n'est pas sûr qu'il soit vraiment lu...

Dommage, l'épreuve en elle même est très instructive!

J'ai pas compris comment fallais faire pour validé cette epreuve.
Quelqu1 peut m'aidé sivouplé??

Merci

J'ai un petit problème, je tente l'exploitation d'une faille sql mais je n'obtiens à la place qu'un petit message qui dit "calmos ;-)"

C'est la bonne direction mais pas le bon chemin.
Oublie un peu le code source fourni sur ce coup là

Pour chaque challenge on a le choix entre trouver la solution tous seul, soit d'acheter le tutorial. Les points seraient transformés en pièces. L'achat de tuto fait descendre le nombre de pièce et la position de la personne dans le classement. Le prix de chaque tuto dépendra du nombre de validation.  
De cette manière, les gens qui souhaite apprendre pourront le faire a leur guises. Je pose aussi un problème. La création de plusieurs comptes.

Echanger des points au classement contre des indices, moi je trouve ça pas mal du tout comme proposition!

Ca permettrait aux gens qui sont bloqués depuis plusieurs mois devant un pb d'avancer, puisqu'à la base c'est sensé etre un challenge "pédagogique" pour newbie.

Pour éviter le pb de création de plusieurs comptes, on peut réfléchir à des solutions du genre "le nombre d'indices est limité par mois" ou "les indices n'apparaissent qu'au bout de x mois d'inscription".

C'est à vomir ce genre d'animations dans tous les sens.
Moi ça me donne le mal de mer.

Le but c'est d'essayer de vous décrocher des numéros et de vous inciter à vous repérer par rapport aux noms des épreuves en fait. Les numéros ne veulent rien dire.

Ha ok, y'avait une logique profonde derrière tout ça, merci pour tes explications
De toute facon, ce qui me dérangeait le plus, c'était de ne plus différencier les topics d'aides des autres dans le module "actu sur le forum", mais maintenant c'est résolu

Ouais, moi je mettrais bien un type+n° devant le titre des epreuves, genre "ha25 - Appel à la population".
Ca a l'air débile comme ça, mais moi, habitué à l'ancienne notation, ça me parle plus "hack 25" que "Appel à la pop".

Belle epreuve, efficace est instructive: pratique pour ceux qui comme moi ne comprennent rien aux crackme d'habitude
Ceci dit, j'ai passé plus de temps sur le coup des caract alphabétiques que sur le crackme en lui meme

C'est quel numéro l'épreuve de Seven?

C'est vraiment toi sur la photo?

(désolé, j'ai pas la réponse à ta question, je suis en dessous de tout en crack)

Le fil en cours à ce sujet sur fr.misc.cryptologie :
http://groups.google.com/group/fr.misc.cryptologie/browse_thread/thread/f018d512c55775a6/377655a95a979b9b#377655a95a979b9b

C'est clair que quand on regarde ce lien, c'est le flou artistique: tout le monde y va de sa petite conjecture pour interpreter l'article du Monde (qui à sa décharge est a vocation grand public et pas technique).

Ceci dit, pour moi l'interet de l'article est plus dans la description de "l'attaque par timing".  
Amusant de voir comment on peut cracker un algo théoriquement inviolable en exploitant une simple faille dans son implémentation!  Ya un aspect "contournement du probleme" qui me plait bien

Ben d'après les commentaires (que j'ai lus en diag ok), ca ne me parait pas si anodin que ça justement.
Par ex, d'après ce que je comprends, un simple trojan sur le PC client peut faire l'affaire pour casser la clé: risque pas si nul en pratique.

+

Article intéressant sur la sécurité des échanges en ligne:
http://www.lemonde.fr/web/article/0,1-0@2-651865,36-835944@51-835781,0.html

Grosso modo, un chercheur allemand prétend pouvoir obtenir des clef privés RSA les doigts dans le nez.
Ça ne remet pas en cause RSA, mais plutôt le fonctionnement actuel des CPUs pour traiter ce genre de tache. Si ça s'avère vrai, il est probable que  les PC  dans les années à venir  soient équipés  de processeur dédié  à  ce genre d'opération.

A quand une épreuve de NC qui exploite ce principe?


Voir aussi:
http://it.slashdot.org/article.pl?sid=06/11/18/2030247