Ethical Hacking Challenge

bor · 18-abr-2008, 12:37

es una verdadera verguenza el premio... sobre todo considerando que como requisito tienes que ser IT... aunque claro XD! encontrar una vulnerabilidad en windows tampoco es la gran cosa XD!

RC5 · 18-abr-2008, 12:40

250 lukas , minimo deverian darle el servidor , y que sea bueno

.

a estos locos les doy 5 sconf (

) , p0r pr3m10 f0m3

Morodo · 18-abr-2008, 12:40

Quote:

Originalmente publicado por DarkGhostHunter

250 lukas?

puedo sacar como 10 veces ese valor vendiendo una vulnerabilidad en el mercado negro.

en este momento con 10 lucas me conformo

Marcel · 18-abr-2008, 13:25

IBM da ese servicio en Chile y creo que le llaman igual "Ethical Hackers", pero dudo que cobren 250 mil.

elhombremoho · 18-abr-2008, 13:28

Quote:

Originalmente publicado por yakko

eso pagan a alguien por encontrar sus fallas de seguridad y hacer la pega que ellos no pudieron?

una burla

Quote:

Originalmente publicado por la noticia

Con el auspicio de Microsoft y CLCERT de la Facultad de Ciencias Físicas y Matemáticas de la Universidad de Chile el día 21 de abril comenzara el desafío, que consiste en encontrar 3 tipos de vulnerabilidades, cada una con su grado de dificultad, en un servidor web IIS6 bajo el sistema operativo MS Windows Server 2003 R2. Estas vulnerabilidades son puestas intencionalmente en los equipos, pero se espera que bajo cierto tipo de ataques se puedan encontrar otras vulnerabilidades.

parece que todos acá son unos analfabetos funcionales que no entienden lo que leen. no están pagando 250 lucas por encontrar una falla del OS, sino una falla puesta intencionalmente en el servidor.

Muchos acá son de IT, pero parece que apenas pasaron Castellano

hal_jordan · 18-abr-2008, 14:53

Yaaa, y tu realmente crees que las fallas que encuentren seran intencionales?.
yo lei bien, pero no le crei nada de nada esa parte.
me podria considerar windows fan-boy (hasta cierto punto), pero para que estamos con cosas, encontrarles fallas al OS de MS no es la gran maravilla, sean intencionales o no.
aparte que tienes que ser IT certificado??. dudo mucho que uno de ellos realmente bueno se lo tome en serio por ese premio.

Destruktor · 18-abr-2008, 15:56

Quote:

Originalmente publicado por hal_jordan

Yaaa, y tu realmente crees que las fallas que encuentren seran intencionales?.
yo lei bien, pero no le crei nada de nada esa parte.
me podria considerar windows fan-boy (hasta cierto punto), pero para que estamos con cosas, encontrarles fallas al OS de MS no es la gran maravilla, sean intencionales o no.
aparte que tienes que ser IT certificado??. dudo mucho que uno de ellos realmente bueno se lo tome en serio por ese premio.

Viejo, yo no cacho nada de IT ni informatica, niun pedo. Pero si recuerdo bien, creo que dentro de los windows, el server 2003 es uno de los mas seguros y la cantidad de parches que ya existen son bastantes como para que el sistema sea asi facilito de vulnerar.

Yo pienso que las 250 lucas pueden ser un anzuelo, obvio, si el nivel mas alto de los hackers solo detecta las vulnerabilidades "intencionales", les dan la "cagá de premio". Pero por otra parte, si detectan vulnerabilidades mas avanzadas o complejas, podrian hablar de contratos jugosos. No sé, por algo piden esa certificación rara.

Salu2!

Si supiera algo de hack, iria encantado de la risa, por lo demas, el sueldo promedio de un programador ronda las 300 lucas, no creo que le moleste ganarse un poco menos del sueldo en un ratito.

Sylar · 18-abr-2008, 18:15

opino igual que metro y destruktor, ademas varios se dejaron llevar por el efecto "domino" del primer comentario quye dijo que los 250k era muy poco

quien quiera participar lo va a hacer exista un buen premio o no

Merciless · 18-abr-2008, 18:35

Veamos, se trata de un concurso para demostrar conocimientos ¿que no es eso lo que siempre buscan los hackers, reconocimiento (no económico) y respeto por su trabajo y conocimientos?

Si es muy poca paga no creo que sea un obstáculo, es un concurso.

Otra cosa: los desarrolladores linuxeros deben cobrar mucho por reportar y trabajar en la corrección de bugs del kernel... ¡ah me olvidaba lo hacen gratis!.

Me tacharán de fanboy pero según mi experiencia Windows 2003 Server es uno del los sistemas operativos más seguros y está muy difundido en ambientes de redes corporativas LAN/WAN ¿debe ser que no es del todo malo no?.

La mayoría de las veces las personas opinan siguiendo la corriente de los demás, siempre estará de moda hablar mal de windows por ser de M$ y bien de Linux a pesar que muchos no conocen el campo de aplicación real de ninguno de los dos.

buscoplaceres · 18-abr-2008, 19:22

Jajajajaj prefiero tener a un compadre asi de capo de amigo que de enemigo.
Bromas a parte hay que ser muy capo para comprender los sistemas asi de bien.

Marcel · 18-abr-2008, 19:26

Y yo creo que independiente de la critica que se haga, si está dirigida a Microsoft, no falta el comentario de "critican solo por que es M$".

No mi estimado, lo que sucede es que si haces un concurso de no se ... cortar troncos, lo normal es que el premio sea mayor a la paga normal por cortar troncos, si cortando un día troncos te ganas 100 lucas, no puedes hacer un concurso y pagar 50 lucas. No es lo mismo hacer un concurso de comer pies, a uno de una actividad que normalmente es remunerada.

Personalmente me parece muy bien que Microsoft haga este tipo de concursos, pero si creo que debería de tomar en cuenta que en este caso, lo participantes son profesionales del area y por tanto no puede dar premios como si estuviera hablando del mejor puntaje en Halo, para lo cual puede entrar cualquier a concursar y además dificilmente te pagan por jugar Halo.

Además creo que deberia de tener un premio o mejor dicho un pago adicional por encontrar fallas no plantadas intencionalmente, sin embargo las bases solo dicen que debes quedarte callado por tres meses.

Ahora, a pesar de todo lo anterior, creo que igual es interesante para un estudiante, despúes de todo, igual es dificil que gane esa plata y ahí le puede servir para mostrarse.

Maverick_XP · 18-abr-2008, 20:45

Quote:

Originalmente publicado por unreal4u

toda la razón ... por 250 lukas no van a encontrar a nadie que sea serio... para decir después: "no pudieron encontrarle ninguna falla así que windows es el servidor más seguro del planeta"

JAJAJA

...la cagaste Unreal !

>>Plancton · 18-abr-2008, 21:03

me tinca que M$ pone sólo el windows y la UCH el premio y todo lo demás porque 250lucas?

----

Quote:

Originalmente publicado por elhombremoho

parece que todos acá son unos analfabetos funcionales que no entienden lo que leen. no están pagando 250 lucas por encontrar una falla del OS, sino una falla puesta intencionalmente en el servidor.

Muchos acá son de IT, pero parece que apenas pasaron Castellano

Quote:

Estas vulnerabilidades son puestas intencionalmente en los equipos, pero se espera que bajo cierto tipo de ataques se puedan encontrar otras vulnerabilidades.

Metro · 18-abr-2008, 21:17

Quote:

Originalmente publicado por Marcel

Y yo creo que independiente de la critica que se haga, si está dirigida a Microsoft, no falta el comentario de "critican solo por que es M$".

No mi estimado, lo que sucede es que si haces un concurso de no se ... cortar troncos, lo normal es que el premio sea mayor a la paga normal por cortar troncos, si cortando un día troncos te ganas 100 lucas, no puedes hacer un concurso y pagar 50 lucas. No es lo mismo hacer un concurso de comer pies, a uno de una actividad que normalmente es remunerada.

Personalmente me parece muy bien que Microsoft haga este tipo de concursos, pero si creo que debería de tomar en cuenta que en este caso, lo participantes son profesionales del area y por tanto no puede dar premios como si estuviera hablando del mejor puntaje en Halo, para lo cual puede entrar cualquier a concursar y además dificilmente te pagan por jugar Halo.

Además creo que deberia de tener un premio o mejor dicho un pago adicional por encontrar fallas no plantadas intencionalmente, sin embargo las bases solo dicen que debes quedarte callado por tres meses.

Ahora, a pesar de todo lo anterior, creo que igual es interesante para un estudiante, despúes de todo, igual es dificil que gane esa plata y ahí le puede servir para mostrarse.

Como en las olimpiadas y los tenistas? o futbolistas? o etc... si bien ganan lucas claramente no ganan lo mismo que en sus campeonatos normales.

El premio en lucas es anexo, de hecho deberian hacer lo que dije mas atras las lucas se dondan a una institucion de beneficiencia, es el honor de ganar lo que vale en un concurso, ademas no es obligacion.

Glass · 18-abr-2008, 21:22

Quote:

Originalmente publicado por Metro

Como en las olimpiadas y los tenistas? o futbolistas? o etc... si bien ganan lucas claramente no ganan lo mismo que en sus campeonatos normales.

El premio en lucas es anexo, de hecho deberian hacer lo que dije mas atras las lucas se dondan a una institucion de beneficiencia, es el honor de ganar lo que vale en un concurso, ademas no es obligacion.

Apoyo. Hay que recordar que este es un concurso, no es una entrevista de trabajo, que por lo demas hay sueldos bien miseros para IT, y por concurso que es, su fin no es el premio, sino ganar. Eso creo que habria mil puertas a quien logre descurbrir vulnerabilidades, que es mucho mas valioso que 250k.

Y siguiendo con los ejemplos de Metro, los premios por ganar una medalla en los olimpicos, suelen ser tan inferiores a lo que puede ganar un tenista en un grand slam, pero lo que importa es que uno gana el olimpico... por eso no es lo mismo descubrir una vulnerabilidad que es para lo que te contratan, que ganar un concurso de hacking.

Marcel · 18-abr-2008, 21:30

Quote:

Originalmente publicado por Metro

Como en las olimpiadas y los tenistas? o futbolistas? o etc... si bien ganan lucas claramente no ganan lo mismo que en sus campeonatos normales.

Sus campeonatos normales en cierta forma son concursos ( en particular los tenistas ), la diferencia en lo que hablas es cuando están representando al país y además en realidad si les pagan un monto importante, por lo menos si ganan. En este caso, aun ganando les pagan menos que lo que se paga por un trabajo como ese en un día cualquiera.

Viejo es muy simple, ese trabajo es un trabajo pagado, no es un deporte ni una actividad recreativa y por ese trabajo pagado, en Chile se paga más que el monto del premio, eso es una distorsión que no debería de ser.

Si en Chile pagaran de forma normal, no se 50 lucas por overclockear un PC, sería ridículo hacer un concurso de overclockeros, con un premio menor. El premio no es solamente simbolico, siempre ha tenido un incentivo como tal y la única excepción siempre son eventos muy emblemáticos.
----
Glass y Metro están cordialmente invitados a participar de mi concurso, "limpiemos la casa de Marcel", el que lo haga mejor le pago 10 lucas, pero si les parece poca plata, pueden donar el dinero y quedarse con el honoooooorrrr

Glass · 18-abr-2008, 21:33

Quote:

Originalmente publicado por Marcel

Glass y Metro están cordialmente invitados a participar de mi concurso, "limpiemos la casa de Marcel", el que lo haga mejor le pago 10 lucas, pero si les parece poca plata, pueden donar el dinero y quedarse con el honoooooorrrr

Encantado lo haria, si tuviera amor por la limpieza y el orden y supiera limpiar bien, pero la verdad con suerte limpio mi pieza...

Hay gente que tiene una mania por la limpieza, seguro participaria de tu concurso y no buscarian un premio.. porque lo hacen por amorsh al arte. Como lo deberia hacer algun experto en seguridad informatica que le gusta lo que hace.

>>Plancton · 18-abr-2008, 21:38

malo el ejemplo pos metro, me parece que el premio mas grande en dinero en las olimpiadas son 450 mil dolares, lo cual no es poco, a esto súmale lo que desembolsa cada país a sus medallistas, por ejemplo, china 27mil dolares a cada deportiasta que gana oro + subvención vitalicia, venezuela 46 mil dolares por cada deportista con oro y 23mil por plata, etc etc etc...
así que... por honor?

Quote:

Como lo deberia hacer algun experto en seguridad informatica que le gusta lo que hace.

estás webeando cierto?

18-abr-2008, 12:40	#21
RC5 Programador Loco Registrado: agosto-2006 Location: #echo $HOME , Natales City , Republica Independiente de Magallanes Posts: 701 Mi PC	250 lukas , minimo deverian darle el servidor , y que sea bueno . a estos locos les doy 5 sconf ( ) , p0r pr3m10 f0m3 __________________ ASUS G1s Owner . Chevy Cheyene K5 Owner Si el bueno sufre y el malo prospera, se siente el deseo de hacer mal las cosas. Money is the root of all evil, and man needs roots -=Un Player Nunca muere...Respawnea=-

18-abr-2008, 13:25	#23
Marcel Software Chief Moderador Registrado: septiembre-2004 Posts: 20.303	IBM da ese servicio en Chile y creo que le llaman igual "Ethical Hackers", pero dudo que cobren 250 mil. __________________ "El amor a la libertad es amor a los demás, el amor al poder es amor a nosotros mismos" William Hazlitt

18-abr-2008, 14:53	#25
hal_jordan Ing. Ejec. Metalurgico Registrado: junio-2006 Location: Antofagasta Posts: 1.570	Yaaa, y tu realmente crees que las fallas que encuentren seran intencionales?. yo lei bien, pero no le crei nada de nada esa parte. me podria considerar windows fan-boy (hasta cierto punto), pero para que estamos con cosas, encontrarles fallas al OS de MS no es la gran maravilla, sean intencionales o no. aparte que tienes que ser IT certificado??. dudo mucho que uno de ellos realmente bueno se lo tome en serio por ese premio. __________________ recien egresado, me da memoria?/

18-abr-2008, 18:35	#28
Merciless VB.NET Developer/Gamer Registrado: febrero-2006 Location: Tarija-Bolivia Posts: 302	Veamos, se trata de un concurso para demostrar conocimientos ¿que no es eso lo que siempre buscan los hackers, reconocimiento (no económico) y respeto por su trabajo y conocimientos? Si es muy poca paga no creo que sea un obstáculo, es un concurso. Otra cosa: los desarrolladores linuxeros deben cobrar mucho por reportar y trabajar en la corrección de bugs del kernel... ¡ah me olvidaba lo hacen gratis!. Me tacharán de fanboy pero según mi experiencia Windows 2003 Server es uno del los sistemas operativos más seguros y está muy difundido en ambientes de redes corporativas LAN/WAN ¿debe ser que no es del todo malo no?. La mayoría de las veces las personas opinan siguiendo la corriente de los demás, siempre estará de moda hablar mal de windows por ser de M$ y bien de Linux a pesar que muchos no conocen el campo de aplicación real de ninguno de los dos. __________________ ASUS P5ND2-SLI \|\| PD 805 2.66GHz @ 3.2GHz Vcore: 1.35V \|\| DDR2 533 2x512MB VS Corsair \|\| MSI 7300GT mod 7600GS Core:500MHz Mem:900MHz \|\| HD Hitachi 250GB SATAII ¿Quién será ese tal GENERAL FAILURE y por qué estará leyendo el disco duro? Editado por Merciless en 18-abr-2008 a las 18:38.

18-abr-2008, 19:26	#30
Marcel Software Chief Moderador Registrado: septiembre-2004 Posts: 20.303	Y yo creo que independiente de la critica que se haga, si está dirigida a Microsoft, no falta el comentario de "critican solo por que es M$". No mi estimado, lo que sucede es que si haces un concurso de no se ... cortar troncos, lo normal es que el premio sea mayor a la paga normal por cortar troncos, si cortando un día troncos te ganas 100 lucas, no puedes hacer un concurso y pagar 50 lucas. No es lo mismo hacer un concurso de comer pies, a uno de una actividad que normalmente es remunerada. Personalmente me parece muy bien que Microsoft haga este tipo de concursos, pero si creo que debería de tomar en cuenta que en este caso, lo participantes son profesionales del area y por tanto no puede dar premios como si estuviera hablando del mejor puntaje en Halo, para lo cual puede entrar cualquier a concursar y además dificilmente te pagan por jugar Halo. Además creo que deberia de tener un premio o mejor dicho un pago adicional por encontrar fallas no plantadas intencionalmente, sin embargo las bases solo dicen que debes quedarte callado por tres meses. Ahora, a pesar de todo lo anterior, creo que igual es interesante para un estudiante, despúes de todo, igual es dificil que gane esa plata y ahí le puede servir para mostrarse. __________________ "El amor a la libertad es amor a los demás, el amor al poder es amor a nosotros mismos" William Hazlitt

18-abr-2008, 12:37	#20
bor Pajarito Nuevo Registrado: febrero-2007 Posts: 19	es una verdadera verguenza el premio... sobre todo considerando que como requisito tienes que ser IT... aunque claro XD! encontrar una vulnerabilidad en windows tampoco es la gran cosa XD!

18-abr-2008, 18:15	#27
Sylar A Beast of Prey Registrado: noviembre-2007 Location: Concepción Posts: 161	opino igual que metro y destruktor, ademas varios se dejaron llevar por el efecto "domino" del primer comentario quye dijo que los 250k era muy poco quien quiera participar lo va a hacer exista un buen premio o no

18-abr-2008, 19:22	#29
buscoplaceres Pajarito Nuevo Registrado: marzo-2007 Posts: 77	Jajajajaj prefiero tener a un compadre asi de capo de amigo que de enemigo. Bromas a parte hay que ser muy capo para comprender los sistemas asi de bien.