Jeśli ktoś lubi gamedev i konkursy, to właśnie wystartowała czwarta edycja mojego GameDev Challenge (tym razem we współpracy z LiveOverflow).
Szczegółow jest dość sporo, więc zachęcam do rzucenia okiem na mojego bloga:
https://gynvael.coldwind.pl/?lang=en&id=697

Powodzenia :)

Garść tagów: #javascript #html5 #gamedev #programowanie oraz (bo WASM) #cpp #cplusplus #rust

Cześć,

Prawdopodobnie dzisiaj będzie fajny livestream (gwiazdka/drobny druk: ale po angielsku).
TL;DR: https://www.youtube.com/watch?v=omvRF4H4vjo 20:00 czasu polskiego

W skrócie, trochę przez przypadek zrobiłem na nasze zawody CTFowe grę MMORPG (choć to trochę duże słowo) w stylu starożytnych gier typu Ishar, Eye of Beholder, Dungeon Master czy wczesnych Might & Magic (nie mylić z HOMM). Gra wygląda na zrzutach ekranu jak typowy FPS, ale w praktyce obracać można się jedynie o 90°, a chodzić jedyniePokaż całość

Cześć,

Jak rok temu latem, tudzież pół roku temu zimą, organizuję kolejny konkurs (a raczej wyzwanie) na napisanie prostej gry komputerowej. Są nawet nagrody w postaci giftcardów na amazon/steam - od 200 USD (pierwsze miejsce), przez 150 USD (drugie miejsce) i 100 USD (trzecie), do 50 USD (ew. nagrody dodatkowe).

W skrócie, trzeba stworzyć grę, która:
- jest w technologii webowej (HTML/JS i/lub WebAssembly)Pokaż całość

Cześć,

Nie za często wrzucamy na wykop swoje streamy, ale w czwartek szykuje się coś (moim zdaniem) fajnego, więc prośba o pomoc w wykopaniu :)
https://www.wykop.pl/link/4207569/zapowiedz-dodawanie-niesmiertelnosci-w-commando-na-commodore-64-na-zywo-15-03/

TL;DR: Dodanie nieśmiertelności do gry na Commodore64.Pokaż całość

Cześć,

TL;DR organizuje kolejny konkurs - tym razem zimowe wyzwanie z gamedevu:
http://gynvael.coldwind.pl/?id=668 (post po angielsku)

W dużym skrócie konkurs polega na stworzeniu gry, która:Pokaż całość

Oho, opis rozwiązania (autorstwa Radka Karpowicza) mojego crackme z okładki książki trafił na wykop :)
http://www.wykop.pl/link/3592605/reverse-engineering-a-book-cover-writeup/
#reverseengineering #hacking #security

Redakcja książki (zbioru artykułów różnych autorów o RE, o tytule "Praktyczna Inżynieria Wsteczna" - PWN Listopad 2016) skończona, więc trzeba skończyć i picoCTF!
Tak więc jutro kolejny live - picoCTF #3, czyli dalsza część rozwiązywania zadań z CTFa o właśnie tej nazwie. Na tapetę wezmę dalszą część zadań za 100 lub więcej punktów, i liczę na to, że uda się zamknąć zadanka z tego CTFa.

Live odbędzie się, jak zwykle, o 19:00 (jutro, czyliPokaż całość

Na ostatnim streamie (tym o picoCTF) udało się przejść przez 19 zadań, przy czym najtrudniejsze z nich było za jedyne 100 pkt., a większość była w okolicy 30-40 (co w typowej CTFowej skali oznacza zadania trywialne). W niedzielę - czyli jutro - robię więc drugą część streama o picoCTF, podczas którego skupie się przede wszystkim na zadaniach za 100 lub więcej punktów - trochę takich udało się odblokować ostatnio. Powinno się więcPokaż całość

Nagranie z wczorajszego rozwiązywania zadań z picoCTF 2014:
https://www.youtube.com/watch?v=7j62lUTpnZo

Ostatecznie zadania były zdecydowanie zbyt proste, a odblokować jakieś ciekawsze udało się dopiero pod koniec streama. Prawdopodobnie kolejny stream (za 2 tygodnie) będzie kontynuacją picoCTF, choć tym razem z ciekawszymi (trudniejszymi) zadaniami.

#security #bezpieczenstwo #reverseengineering i trochę #programowanie (mieszanka #python #assembler #jezykc i #cpp / #cplusplusPokaż całość

W niedzielę o 19:00 robię kolejny stream, na którym postaram się pokazać jakieś rozwiązania do zadań z przeszłych picoCTF. Stream może być o tyle ciekawy, że picoCTF ma raczej proste zadania (więc poziom będzie dostosowany do osób, które dopiero chcą zacząć z CTFami), a ja ich wcześniej nie widziałem / nie rozwiązywałem (więc pokaże, jak podejść do zadań z różnych kategorii, o których się nic nie wie).

Tak więc zapraszam o 19:00Pokaż całość

Dzisiaj o 19:00 robię kolejny stream - tym razem (w ramach przerwy od OS dev) będzie o fuzzingu (czyli o zautomatyzowanej metodzie wyszukiwania podatności w oprogramowaniu, która jest głupia do bólu i zaskakująco skuteczna). Przy czym nie planuje pokazywać jak używać fuzzerów, a raczej skupić się na tym jak takowe działają i jak fuzzować.

Będą to raczej podstawy, ale może kogoś zainteresuje :)

W każdym razie, 19:00, http://gynvael.coldwind.pl/live

#security #Pokaż całość

Pierwszego kwietnia na wykop trafił mój "wideo-tutorial Pythona" (http://www.wykop.pl/link/3096673/gynvael-s-python-101-hello-world/ ), w którym pokazałem m.in. jak rysować moduły w MS Paint ( ͡° ͜ʖ ͡°)
Być może zainteresuje Was jak to wszystko działało od środka (bo tak, ten moduł narysowany w Paincie działał, ta binarna funkcja również):
http://gynvael.coldwind.pl/?id=599 (obawiam się, że post jest niekrótki)

Miłej lektury :)

#technologia #programowanie #python #heheszkiPokaż całość

Krótkie pytanie do osób zainteresowanych RE (inżynierią wsteczną oprogramowania):
Pewne wydawnictwo namawia mnie do stworzenia książki o RE, które byłaby zbiorem artykułów różnych polskich autorów (którzy od lat siedzą w temacie). Z autorami problemu nie ma (w Polsce jest więcej utalentowanych osób siedzących w RE niż miejsca w tego typu książce), natomiast pytanie do Was - czy jesteście w ogóle zainteresowani przeczytaniem (i co bardziej istotne dla wydawnictwa - kupieniem) takiej książki?

W każdymPokaż całość

Dla zainteresowanych (ping @1080p, @sedziam, @unstyle oraz #gynvaelzp) - przedsprzedaż mojej książki wystartowała :)

Szybki link:Pokaż całość

Dragon Sector AMA zaczyna się o 12:00 (i trwa 22h, z przerwą na sen ofc).
http://www.wykop.pl/link/2325106/dragon-sector-ama/

OK, a teraz trudniejsza część... zawołać wszystkich, którzy o to poprosili ;)
@studentskyyyPokaż całość

W kontekście poprzedniego wpisu, ktoś orientuje się może, jak na wykopie przeprowadza się weryfikacje AMA (i czy robi się ją przed rozpoczęciem AMA, czy po)?
Próbowałem znaleźć w regulaminie/FAQ/etc, ale bez skutku (chyba, że coś przeoczyłem).

Krótkie pytanie do społeczności - razem z moim teamem** CTFowym* myślimy o zrobieniu AMA o CTFach, security, etc. Czy byłoby zainteresowanie takim AMA?

* Capture The Flag w kontekście security to rodzaj turnieju podczas którego trzeba zmierzyć się z 20-50 zadaniami związanymi z praktycznym (serio, praktycznym do bólu) zastosowaniem wiedzy z bezpieczeństwa (eksploitacja niskopoziomowa, bezpieczeństwo aplikacji webowych, kryptoanaliza, steganografia, inżynieria wsteczna, itp. - przy tym wszystkim dużo programowania). Podczas roku jest około 40Pokaż całość