Всем привет.
Есть пара мыслей, которыми хочу поделиться.
Не хочется делать это в болталке, потом почистим.
Обратил внимание, что увеличивается информационный разрыв между пабликом и группами.
В группах заметно развитие, а в публичных разделах особенно-то и нечем заняться и неначто посмотреть.
Болталка и коммерция живы, а в тематических разделах более менее жива тема SQLi, ну и вопросы по уязвимостям.
Но с приходом фреймворков, SQLi уходят в небытие, да и ковырять только скули - надоедает.
Уровни паблика и групп разделены некоторой полосой, в которой ничего не происходит.
Отдельные персы преодолевают ее самостоятельно и становятся заметны для того, чтобы получить приглашение в Lvl8.
И не то, чтобы это было трудным делом, профильной информации уже не просто много, ее навалом.
Читай, развивайся.
Но вот готовой дороги (или лестницы, если говорим об уровнях), по которой, если пойти, то там оставлены примеры, трюки тех, кто проходил раньше - нет пока. Чтобы развитие было постепенным и было направление, курс, от примера к примеру. От простого к более сложному.
С одной стороны есть же нормальный вариант развития - читай райтапы, заглядывай в маны, участвуй в ctf и ты точно попадешь на уровень lvl8, а то и проскочишь его.
Но массово он не освоен пока, для большинства это трудно, райтапы читать сложно начинающим, а промежуточного обучения нет.
Может и хорошо, естественный фильтр, случайно пройти не получится.
С другой стороны, форум - это площадка, на которую приходят для того, чтобы самостоятельная работа коррелировалась с наработками других искателей и был не только внутренний стимул к развитию, но и некоторый внешний движитель, который бы подталкивал тебя в нужном направлении.
Попутный ветер, попутное течение.
Хорошо если ты программист и есть возможность прокачиваться на работе, здесь только тонкости шлифуешь.
А если школьник, например. Желание есть, хакер это интересно, но как за это зацепиться, когда только начинаешь и все сложно и непонятно.
Нужно некоторое организующее и направляющее начало.
Мысль вторая, торт или не торт.
Вот вроде много хорошей информации на форуме накопилось, но добывать ее становится все сложнее, слишком сильно завалено мусорной информацией, если не помнишь точно где лежит (или точные фразы), то можно и не найти нужную.
Рдот пошел по другому пути, выкладывали только значимую информацию и получилось круто.
Да, там были отличные спецы, но сейчас, как бы, Ачат может и поглавнее стал в этом плане, можно у себя на форуме очистить немного места под полезные вещи и потихоньку загружать полезняшками и кульными вещами.
Что могу предложить.
Организовать сопутствующие процессы и некоторое время выкладывать задания для паблика.
Начинать будем с очень простых вещей, минимум кода, в одно действие, чтобы можно было разобраться с уровня, когда почти не знаешь языка.
Даже если не решил задачку, то успеешь почувствовать интерес к процессу решения, перелопатишь некоторое количество сопутствующей информации, что тоже - профит. А уж решив задачку, точно не пожалеешь о потраченном времени, в этом есть тот особенный хакерский кайф, который компенсирует все затраты.
Да и начинать изучать язык (в основном это будет php + mysql), проще и интереснее на таких задачках, чем абстрактно открывать
http://php.net и пытаться объять необъятное.
Тяжело, захотеть и прям сразу стать хакером (имею ввиду не взломщиком, а тем, кто не просто читает код, а видит возможности в промежутках кода), нужно качественное изменение способа мыслить, умение видеть то, что ускользает от внимания обычного программиста.
Множество маленьких примерчиков, постепенно составят некоторую новую сумму знаний, которая позволит и чужие райтапы читать и свои исследования начинать делать.
Появится материал, который имеет самостоятельную ценность и его можно выкладывать.
Будем работать в той полосе, которая сейчас пустует по дороге в Lvl8.
Возможно будем публиковать некоторые задания из закрытых разделов, может в слегка облегченном варианте, а может и в оригинальном.
Если будет интерес к таскам, то будем запускаться "по-взрослому", Егорыч обещал подогнать отдельный сервачок, на котором будем размещать задания, не все еще пока могут организовать для этого локалхост, да и вопросы с настройками сервера и среды отпадут.
Но чтобы затеваться по-взрослому, хотелось бы получить обратную связь: есть ли интерес к таскам, может это все пустое и вполне достаточно болталки и коммерческих разделов.
И последнее.
Никаких коммерческих интересов (с моей стороны точно) в этой затее
не планируется.
Но есть небольшие основания полагать, что сможем прокачать свои скиллы и попутно даже испечь нечто такое, что потом можно будет попытаться и оценить - а торт это, или не торт.
У каждого поколения свои "торты".
Возможно и нам нужен свой.
