Команда сайта Linux.Org.Ru заняла шестое место в финале Yandex.Root

6

6

Наша команда заняла шестое место в финальном соревновании от Яндекса.
В этот раз в заданиях:

Ломали бэкапы и восстанавливали данные из него.
Настраивали HTTPS MITM.
Переносили устаревший CI (Hudson) хлам с OpenIndiana/zones на Debian/docker.
Настраивали биллинг трафика,
Чинили yum-репозиторий для совместимости с yum 3.0.x
Искали изменённый бинарник в /usr/bin/ и допрашивали его с пристрастием.
Настраивали DNS MITM.
Удаляли файлы большого размера из svn-репозитория.
Настраивали.
Чинили плагины на lua к nginx (переписыванием с нуля на python без использования nginx ^^).

Дистрибутив — Debian Wheezy.

А ещё мы:

Самой многочисленной командой оказалась LinuxOrgRu (15 человек).

А вот тут можно найти наши красивые лица и почитать про нас %) - https://root.yandex.com/finalists

Состав команды: true_admin, realloc, router, ~~DELIRIUM~~, imul, tailgunner, trofk, tazhate, anonymous_sama, i_gnatenko_brain

P.S. не пытайтесь запустить Infected binary под gdb - он выполнит rm -rf /*.

>>> Полный отчёт (PDF)

Ссылка

←	Новости по проекту Black Swift

Вышел Android File Transfer for Linux 2.0

→

← 1 2 3 →

Ответ на: по результатам от anonymous 23.04.15 10:55:09 MSK

Офферы от yandex то были?

У победителей возможно и были :).

true_admin ★★★★★
(23.04.15 11:06:41 MSK)

Ссылка

Ответ на: комментарий от realloc 23.04.15 10:20:48 MSK

Виноват. Значит, с тобой а не с true_admin. Память мне таки изменила.

feofan ★★★★★
(23.04.15 11:06:52 MSK)
Последнее исправление: feofan 23.04.15 11:12:18 MSK (всего исправлений: 2)

Ссылка

Впихнули б вам ipv6 в нетфлоу (читай - netflow v9) - и с flow-tools бы не повезло.

anonymous
(23.04.15 11:12:10 MSK)

в пдф-е не на все задачи написано - что и как решали. мне было бы интересно почитать про решение задачи с ДНС-ами, и не только...?

wisedraco ★★
(23.04.15 11:17:21 MSK)

Ответ на: комментарий от anonymous 23.04.15 11:12:10 MSK

Я с ужасом жду того времени как яндекс начнёт впихивать задачи по ipv6. Имхо, перемудрено с этим ipv6 что ппц.

true_admin ★★★★★
(23.04.15 11:21:07 MSK)

Ответ на: комментарий от wisedraco 23.04.15 11:17:21 MSK

скоро будет. через час-два

ещё не успел написать

i_gnatenko_brain ★★★★
(23.04.15 11:36:14 MSK) автор топика
Последнее исправление: i_gnatenko_brain 23.04.15 11:36:26 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от true_admin 23.04.15 11:21:07 MSK

Есть очень хорошая статья про ipv6 после прочтения которой думаешь - «Да, точно! Почему сразу так не сделать, круто, логично, модно, молодёжной!»

Найду - кину в чат

trofk ★★★
(23.04.15 11:40:22 MSK)

задача с CI - чистый ад. Мы до конца пытались её сделать, но так и не решили :)

gr_buza ★★★★
(23.04.15 11:41:15 MSK)

Ответ на: комментарий от router 23.04.15 02:46:43 MSK

Ну, именно в финале я не участвовал. Да и не в финале слишком незначительно

derlafff ★★★★★
(23.04.15 11:50:28 MSK)

Ссылка

Ответ на: комментарий от trofk 23.04.15 11:40:22 MSK

Есть очень хорошая статья про ipv6

Спасибо, не надо. Там на деле всё не так хорошо как пишут, особенно в плане поддержки в софте и оборудовании. Я через это всё это прошёл когда делал ipv6-only сервак в хецнере.

ipv4 работает гораздо проще и логичнее. Там нет такого дурдома как «адреса раздаются автоматически, но вот настройки сети нет». Я не знаю как сейчас, а год назад в самом ядре и iptables работали только простые сценарии. В общем, секса с sdp, dhcpv6 и мостами я натерпелся изрядно, без tcpdump шансов всё это настроить просто 0.

true_admin ★★★★★
(23.04.15 11:56:32 MSK)

Ответ на: комментарий от true_admin 23.04.15 11:21:07 MSK

Я с ужасом жду того времени как яндекс начнёт впихивать задачи по ipv6. Имхо, перемудрено с этим ipv6 что ппц.

Я их на себя возьму, не переживай :)
А на самом деле у тебя целый год, чтобы осилить.
пишу это и сижу в футболке «ipv6 - act now»

tazhate ★★★★★
(23.04.15 11:56:57 MSK)
Последнее исправление: tazhate 23.04.15 11:57:06 MSK (всего исправлений: 1)

Ответ на: комментарий от gr_buza 23.04.15 11:41:15 MSK

на самом деле, довольно простое задание. всего-то запустить hudson и использовать docker вместо zone*

i_gnatenko_brain ★★★★
(23.04.15 11:58:48 MSK) автор топика

Ответ на: комментарий от tazhate 23.04.15 11:56:57 MSK

Да я знаю как оно работает, но ручное указание адресов в arp proxy для поднятия сети это ппц, имхо.

true_admin ★★★★★
(23.04.15 12:02:34 MSK)

Ссылка

Ответ на: комментарий от i_gnatenko_brain 23.04.15 11:58:48 MSK

Как они проверяли правильность выполнения задания? Может я hudson так и оставил на солярке...

true_admin ★★★★★
(23.04.15 12:03:37 MSK)

Ответ на: комментарий от true_admin 23.04.15 11:56:32 MSK

Я имел ввиду сам протокол, а не ее реализацию.
Ну да ладно. Я в сетях не силен

trofk ★★★
(23.04.15 12:13:09 MSK)

Ссылка

Ответ на: комментарий от i_gnatenko_brain 23.04.15 11:58:48 MSK

ну, мы это сделали :)

но не суть, впрочем.

gr_buza ★★★★
(23.04.15 12:15:14 MSK)

Ссылка

Ответ на: комментарий от i_gnatenko_brain 23.04.15 11:58:48 MSK

всего-то запустить hudson и использовать docker вместо zone*

Не надо было обновлять до Jenkins?

imul ★★★★★
(23.04.15 12:20:40 MSK)

Молодцы, не понял только одно - нахера командное резюме на английском писать?)

anonymous
(23.04.15 12:32:45 MSK)

Ответ на: комментарий от anonymous 23.04.15 12:32:45 MSK

нахера командное резюме на английском писать?)

Олимпиада была на английском и яндекс сказал что надо писать на английском.

true_admin ★★★★★
(23.04.15 12:37:28 MSK)

Не расстраивайтесь, мужики! Тут не место важно, а то, что вы понимаете то, с чем работаете! А за сколько времени это сделается - неважно, с годами опыт ускоряет решение.

matumba ★★★★★
(23.04.15 12:39:22 MSK)

Ответ на: комментарий от true_admin 23.04.15 12:37:28 MSK

> нахера командное резюме на английском писать?)
Олимпиада была на английском и яндекс сказал что надо писать на английском.

Это такая жалкая попытка фермеров из Задрищенска продавать укроп на международном рынке. Яндекс - он вообще НИКТО, только в России и нужен. А пытаются на английском, чтобы засветиться в мировом Тырнете. Выглядит жалко, да к тому же раздражает СВОИХ ЖЕ РОДНЫХ пользователей! Я даже при среднем знании инглиша (т.е. 99% текстов понимаю без словаря и идиом) не могу читать английский при наличии русского - предпочитаю родной язык.

matumba ★★★★★
(23.04.15 12:43:58 MSK)

Ответ на: комментарий от matumba 23.04.15 12:43:58 MSK

Ээ, Яндекс - Голландская компания, которая сейчас имеет представительства как минимум в Белоруси и Турции. А общий язык для it - английский.

trofk ★★★
(23.04.15 12:45:53 MSK)

Ответ на: комментарий от matumba 23.04.15 12:43:58 MSK

Забавно у фермера из Задрищенска бомбануло.

aedeph_ ★★
(23.04.15 12:53:15 MSK)

Ссылка

Ответ на: комментарий от matumba 23.04.15 12:39:22 MSK

Не расстраивайтесь, мужики!

Я не расстроился. Достаточно сравнить результат с прошлым разом, чтобы понять почему именно.
Спасибо :)

tazhate ★★★★★
(23.04.15 12:56:03 MSK)

Ссылка

Ответ на: комментарий от trofk 23.04.15 12:45:53 MSK

А общий язык для it - английский.

Да, но резюме на английском на внутрироссийском конкурсе по моему выглядит немного смешно.

anonymous
(23.04.15 12:56:21 MSK)

Ответ на: комментарий от matumba 23.04.15 12:43:58 MSK

Выглядит жалко, да к тому же раздражает СВОИХ ЖЕ РОДНЫХ пользователей

Ну не знаю, я отнесся нормально, а иностранцы тоже играли.

tazhate ★★★★★
(23.04.15 12:56:54 MSK)

Ссылка

Грац всей команде!

fbiagent ★★★
(23.04.15 12:56:57 MSK)

Ссылка

Ответ на: комментарий от anonymous 23.04.15 12:56:21 MSK

внутрироссийском конкурс

Он не внутрироссийский.

tazhate ★★★★★
(23.04.15 12:57:10 MSK)

Ссылка

Победить команда ЛОРа может только в чемпионате по толстоте.

JN ★
(23.04.15 13:04:48 MSK)

Поздравляю.
а почему 95% там выёживаются и ~~ходят с айфонами~~пишут на английском?

~~darkenshvein~~ ★★★★★
(23.04.15 13:05:18 MSK)

Ссылка

Ответ на: комментарий от trofk 23.04.15 11:40:22 MSK

Есть очень хорошая статья

Найду - кину в чат

Универсальная фраза, кстати. «Видишь суслика? - Нет. - И я не вижу. А он есть» :)

router ★★★★★
(23.04.15 13:10:29 MSK)

Ответ на: комментарий от router 23.04.15 13:10:29 MSK

http://yarique.bitbucket.org/ipv6_ru/ipv6_ru.htm

trofk ★★★
(23.04.15 13:14:38 MSK)

Ответ на: комментарий от true_admin 23.04.15 11:56:32 MSK

Там на деле всё не так хорошо как пишут, особенно в плане
поддержки в софте и оборудовании.

Хорошо, не хорошо, а внедрять надо.

Там нет такого дурдома как «адреса раздаются автоматически, но вот настройки сети нет».

Руками тоже вполне можно назначить.

AS ★★★★★
(23.04.15 13:20:55 MSK)

Ссылка

Примите поздравления!

~~int13h~~ ★★★★★
(23.04.15 13:31:20 MSK)

Ссылка

Ответ на: комментарий от true_admin 23.04.15 12:03:37 MSK

нет, гудзон был запущен на дебе и к нему отсылались курлом реквесты на старт джбы с именем serverMVC_docker. до и после запуска этого курла сравнивались docker ps.

i_gnatenko_brain ★★★★
(23.04.15 13:38:20 MSK) автор топика