######################## P R O P U E S T A ############################# _ _ ____ _____ _ | | | |/ ___| ____| | | |_| | | | _| | | | _ | |___| |___| |___ |_| |_|\____|_____|_____| HACKING CONTEST ENCUENTRO LINUX 2009 (HCEL) o.o Prologo Despues de asistir a un Encuentro de Linux, y ver de lejos los ultimos cuatro o cinco, hemos notado que existe un vacio importante en lo que son las actividades anexas para los asistentes y con el fin de entretenerlos. Si bien el plato fuerte son las charlas, no existen elementos fuertes que cataloguen a los Encuentros mas alla que el nivel de organizacion, servicios y la categoria de los charlistas. En el pasado Encuentro de Linux, lo unico que habia eran unos computadores con quake como LA actividad anexa. o>o Hacking Contest Encuentro Linux 2009 (HCEL) -¿ Por que ? El HCEL nace como una actividad anexa al Encuentro, con el fin de la entretencion de los asistentes y poner a prueba sus habilidades en materia de seguridad y computacion. Esta idea copia a competencias que se dan en conferencias de caracter mundial y que siempre han tenido buen recibimiento. -¿ De que trata ? El HCEL trata de una serie de niveles que el participante tendra que ir solucionando. Cada nivel tendra un grado de dificultad que ira creciendo a medida que se avanze en el desarrollo del concurso. Los niveles comprenderan desde sencillas vulnerabilidades en aplicaciones web hasta explotacion de vulnerabilidades en binarios. Se pretenden incluir tambien niveles con preguntas acerca de la historia del Encuentro de Linux, hechos importantes de la computacion en Chile y conocimientos basicos. -¿ Como motivas a la gente a concursar ? Los premios los motivaran :) . Ademas, el desarrollo del concurso no pretende dejar a los participantes pegados en el primer nivel, con su consecuente desercion. Cada cierto lapso de tiempo se iran lanzando las etapas siguientes. Asi, el que no pudo pasar la primera etapa podra continuar concursando. El que consiguio llegar a la solucion, sumara un punto y tendra la ventaja de comenzar el proximo nivel antes que este sea liberado a los que no han podido resolver el nivel anterior. El ganador es quien suma mas niveles pasados. Y la principal motivacion es el poner a prueba tus conocimientos en un encuentro de nivel nacional. - Me hablas de hacking, y por lo que tengo entendido los hackers son los delincuentes del mundo virtual. ¿ Sera bueno para el Encuentro de Linux la realizacion de este tipo de actividad ? La tergiversacion de los medios de comunicacion han llevado a esa mala concepcion del termino por parte de la gente. El HCEL pretende ser una instancia donde los participantes tomen real conciencia sobre como los problemas de seguridad pueden poner en jaque un sistema completo, y lo mas latente hoy en dia, la informacion privada. Mediante la forma practica podran ver como errores en programacion pueden llevar a comprometer un sistema. Este tipo de actividades son beneficiosas para el Encuentro de Linux, siendo que la principal razon para saltarse de Windows a Linux es el tema de la seguridad (ausencia de virus). El hacking no es un delito. El hacking existia antes de las leyes que lo consideran delito. El hacking es curiosidad, conocimiento y comunidad. - Si es aprobado, dara que hablar. ¿ Se dira que en la UTFSM estamos incentivando a la gente a cometer un delito como el hacking ? Para nada. Pondran a prueba sus conocimientos. La actividad no es delito alguno, ya que para un sistema reducido esta permitida la intrusion en sus sistemas. Ademas las bases estipularan claramente el alcance del concurso. Comentarios como ese seran de los acostumbrados desinformados. - Si estaran concursando "hackers", ¿ puede verse comprometida la red de la Universidad ? Se tomaran las medidas necesarias, desde la estipulacion de las bases hasta la implementacion del medio donde se desarrollaran las pruebas, para que hechos de esta indole no ocurran. - Estoy dudoso si los apoyo o no. Este año ha sido organizado por el CLCERT una competencia de hacking sobre plataformas Windows remotamente. Todo bajo reglas, una iniciativa que genero buenas criticas. Primera de esta indole en Chile. El HCEL tiene sus ventajas: - Es un concurso que comparte un espacio fisico, con lo cual se propicia el intercambio de conocimiento dentro de la comunidad. - Saca del stand-by al que estan sometidos los asistentes. - Genera lazos entre personas que quizas nunca se hubieran conocido. - Hace tomar conciencia sobre la seguridad. - Entretiene y se puede ir con regalo para la casa Es sabido que ni las fiestas ni tarreos logran crear conexiones dentro de la comunidad. Tampoco la gente se acerca a los expositores por la misma timidez. Este es un buen punto para cambiar las cosas, y no solo acabar con el conocimiento cliente/servidor de asistir a charlas. Tomas Hernandez thernand Claudio Salazar csalazar ################################################################################