आज हम अनुसंधान विभाग में हमारी कंपनी में चौथे sum3r 0f h4ck ग्रीष्मकालीन प्रशिक्षण कार्यक्रम के परिणाम साझा करेंगे।

पिछले वर्षों के लिए, परिणाम यहां देखे जा सकते हैं: 2016 , 2017 । यहां एक अलग लेख में लेखा परीक्षा विभाग और 2018 के लिए एक संयुक्त लेख।

तो, चलो संख्याओं, तथ्यों और अन्य रोचक जानकारियों के साथ शुरू करते हैं।

• रूस और पड़ोसी देशों से 76 आवेदन
• 10 चयनित उम्मीदवार
• उम्मीदवारों ने सेराटोव, कैलिनिनग्राद, रोस्तोव-ऑन-डॉन, मॉस्को, व्लादिवोस्तोक, सेंट पीटर्सबर्ग, क्रास्नोडार जैसे शहरों का प्रतिनिधित्व किया।
• विश्वविद्यालय: एसएसयू (चेर्नशेव्स्की के नाम पर), बीएफयू का नाम आई। कांट, दक्षिणी संघीय विश्वविद्यालय, एचएसई एमआईईएम, सुदूर पूर्वी संघीय विश्वविद्यालय (एफईएफयू), सेंट पीटर्सबर्ग राज्य तकनीकी विश्वविद्यालय, मॉस्को तकनीकी तकनीकी विश्वविद्यालय के नाम पर रखा गया N.E. बॉमन, सेंट पीटर्सबर्ग के सेंट पीटर्सबर्ग पॉलिटेक्निक विश्वविद्यालय, रूसी संघ के आंतरिक मामलों के मंत्रालय का धर्मयुद्ध।

15 जुलाई से 15 अगस्त तक हमारे विभाग से प्रशिक्षण अवधि के दौरान, इस तरह के विषयों पर व्याख्यान दिए गए हैं:

• बाइनरी एप्लिकेशन और सोर्स कोड में भेद्यता खोज का परिचय
• बड़े मुक्त स्रोत परियोजनाओं का स्थैतिक सुरक्षा विश्लेषण
• रिवर्स इंजीनियरिंग के दौरान प्रतीकात्मक जानकारी की वसूली
• फर्मवेयर सुरक्षा (UEFI BIOS के बारे में)
• पेश है घिद्रा बाइनरी एनालिसिस टूल
• KLEE, libfuzz, AFL के साथ चरणबद्ध
• माइक्रोआर्किटेक्चर पर तीसरे पक्ष के हमलों का परिचय

छात्रों में से एक ने "VMProtect के उदाहरण का उपयोग करके कोड वर्चुअलाइजेशन का उपयोग करके सुरक्षा का अवलोकन" विषय पर एक आंतरिक व्याख्यान भी दिया। दिलचस्प सवालों के लिए लोगों को धन्यवाद, व्याख्यान में तूफानी रुचि। अलग-अलग, यह ध्यान देने योग्य है कि दोनों विभागों के छात्र व्याख्यान में भाग ले सकते हैं और मिनी-सीटीएफ में भाग ले सकते हैं, जिसे ऑडिट विभाग के एक लेख में अधिक विस्तार से पढ़ा जा सकता है।

इस वर्ष के विषयों के लिए, ऐसे थे:

• इंटेल प्रोसेसर हार्डवेयर आधारित ट्रेसर
• क्लैंग एनालाइजर के लिए प्लगइन
• पिगिओस को सशक्त करना
• Uefi फर्मवेयर सुरक्षा अनुसंधान ढांचा
• राज्य आधारित एपीआई फ़ज़िंग
• माइक्रोकंट्रोलर पर साइड-चैनल हमले
• फ़ंक्शन नामों को स्वचालित रूप से पुनर्प्राप्त करने के लिए एक रूपरेखा
• नेटवर्क अनुप्रयोगों के लिए AFL फेजर को अपनाना
• घिड्रा में ईकोपफ डीकंपॉइलिंग

यह ध्यान देने योग्य है कि किसी विषय पर काम करने की प्रक्रिया में, विषय स्वयं और उसकी दिशा कभी-कभी एक कारण या किसी अन्य के लिए विकसित और संशोधित होती है। हम यह कह सकते हैं कि सभी लोग महान हैं और इस कार्यक्रम की कम अवधि के लिए अधिकतम निचोड़ने की कोशिश की। हालांकि सबसे महत्वपूर्ण बात यह है कि नए ज्ञान और अनुभव (और डेटिंग) हासिल करना।

यह समझना महत्वपूर्ण है कि हमारा sum3r 0f h4ck कार्यक्रम एक प्रशिक्षण कार्यक्रम है, न कि एक इंटर्नशिप कार्यक्रम (हालांकि सादगी के लिए, कुछ लोग इसे कहते हैं)। इस प्रक्रिया में, लोग, आकाओं के साथ मिलकर, परियोजना का विषय बनाते हैं, व्याख्यान सुनते हैं, विभिन्न प्रयोगशालाओं को हल करते हैं, सूचना सुरक्षा के विभिन्न पहलुओं पर विभिन्न युक्तियां प्राप्त करते हैं और निश्चित रूप से, उनके सवालों का जवाब देते हैं।

हमेशा की तरह, हम अपनी कंपनी (जो उन्हें प्रकाशित करना चाहते थे) के भीतर अपने महीने के बारे में अपने छात्रों की अप्रत्याशित समीक्षाओं की ओर मुड़ते हैं।

मिनी साक्षात्कार के लिए प्रश्न इस प्रकार थे

1. आपने डिजिटल सुरक्षा में इंटर्नशिप करने का फैसला क्यों किया? क्या आप कंपनी के लिए आकर्षित किया?
2. क्या आपको इंटर्नशिप पसंद है? विशेष रूप से यादगार क्या था? वास्तविकता आपकी उम्मीदों के साथ कैसे मेल खाती है?
3. हमें अपने कार्य / कार्यों के बारे में बताएं।
4. इंटर्नशिप के दौरान आपके द्वारा काम किए गए कार्य दिलचस्प लग रहे थे? क्या ऐसा कुछ था जो आप करना चाहते थे लेकिन असफल रहे?
5. क्या आप इंटर्नशिप या काम करने के लिए कंपनी में लौटने के लिए तैयार हैं?

और यहाँ कुछ छात्रों द्वारा दिए गए उत्तर हैं

नोवोसैल्टसेवा एलोना

1. डिजिटल सुरक्षा, रिवर्सलर्स की सबसे बड़ी और सबसे अनुकूल टीम के साथ सूचना सुरक्षा के क्षेत्र में रूस की एक अग्रणी कंपनी है। मैं हमेशा आत्मा में आपके करीब के लोगों के वातावरण में उतरना चाहता था। यहां असली पेशेवर हैं, और उनसे बहुत कुछ सीखना है। इसके अलावा, मेरे क्षेत्र में सामान्य रूप से ऐसी कंपनियां और समुदाय नहीं हैं जो कम से कम किसी तरह से रिवर्स इंजीनियरिंग से संबंधित हों।
2. मुझे वास्तव में इंटर्नशिप पसंद है। सबसे आश्चर्यजनक चीज वह वातावरण है जिसमें कंपनी संचालित होती है। विशेष रूप से चौकस लोग मुझसे सहमत होंगे - कर्मचारियों के डेस्क पर विचारों और विचारों के साथ अपनी नोटबुक के अलावा कागज का एक भी टुकड़ा नहीं था। यह बहुत कुछ कहता है, और हमारी नौकरशाही दुनिया में एक जबरदस्त दुर्लभता है!
   आपको सबसे अच्छा काम करने की स्थिति प्रदान की जाती है - मौन, आराम, और सबसे महत्वपूर्ण बात - लोग। स्टाफ और उनके शोध बहुत प्रेरणादायक हैं। मुझे वास्तव में मेंटरों के साथ एक टीम में एक प्रोजेक्ट पर काम करना पसंद था - हमने दिन-रात समस्याओं को हल किया, साथ में हमने समाधान की तलाश की, साथ में कुछ काम करने पर ख़ुशी हुई। मैंने लंबे समय तक ऐसी खुशी का अनुभव नहीं किया है। साशा, कोल्या - मैं आपको नमन करता हूं।
3. मेरा शोध कार्य विखंडन की संभावना के साथ-साथ विघटित होने की संभावना के लिए pCode में एक eBPF बाइटकोड ट्रांसलेशन सिस्टम के स्लीव में विकास था। घिद्रा के लिए एक विस्तार विकसित करना आवश्यक था, जो कि ईबीपीएफ कार्यक्रमों को अलग करने और विघटित करने की अनुमति देगा। मुझे स्लीव प्रोसेसर विनिर्देश भाषा में महारत हासिल करनी थी, eBPF आर्किटेक्चर की विशेषताओं को समझना और कर्नेल के साथ eBPF प्रोग्राम की बातचीत, Ghidra के लिए एक्सटेंशन विकसित करने और एक्लिप्स के साथ काम करने का अनुभव प्राप्त करना, और बहुत कुछ
   कार्य सफलतापूर्वक पूरा हुआ! यह परियोजना सार्वजनिक रूप से गिथब पर उपलब्ध और प्रकाशित है। नीचे दिए गए लिंक का उपयोग करके रिपॉजिटरी से एक्सटेंशन असेंबली डाउनलोड करके किसी को भी परिणाम का परीक्षण किया जा सकता है। अधिक विवरण एक अलग लेख में पाया जा सकता है।
4. हां, कार्य जटिल और दिलचस्प थे, मुझे वास्तव में विकास प्रक्रिया और टीम वर्क पसंद आया। मैं बहुत ही स्वचालित कार्यक्रम विश्लेषण के विषय का अध्ययन करना चाहूंगा और द्विआधारी कमजोरियों की खोज को और भी गहरा, दिलचस्प प्रतीकात्मक निष्पादन होगा।
5. बहुत खुशी के साथ! चूंकि विश्वविद्यालय ने कई वर्षों तक अध्ययन करना बाकी है, इसलिए मैं अगले इंटर्नशिप की तैयारी करूंगा! काम करने के लिए - निश्चित रूप से और शायद पहले से ही होगा

प्रोजेक्ट का लिंक

बुकोवस्की विक्टर

1. मैंने डिजिटल सुरक्षा में इंटर्नशिप करने का फैसला किया क्योंकि यह कंपनी मेरे पसंदीदा सूचना सुरक्षा सम्मेलन - जीरोनाइट की आयोजक थी।

   
   

2. इंटर्नशिप आत्मा में डूब गई। सब कुछ पूरी तरह से चला गया। वह दुर्लभ मामला जब वास्तविकता मेरी उम्मीदों से अधिक थी। मुझे विशेष रूप से याद है कि कैसे इंटर्नशिप के आखिरी दिन उन्होंने कंपनी और मानसिक क्षमताओं के ज्ञान पर एक प्रश्नोत्तरी आयोजित की :), उस जीत के लिए जिसमें मुझे कुकीज़ का एक बॉक्स और एक टी-शर्ट मिला।

   
   

3. मेरा काम हेक्स-रेज एपीआई का उपयोग करके आईडीए प्रो 7 के लिए प्लगइन्स लिखना था। उनमें से एक का कार्य एक विशेष तालिका (छवि 1) कार्यों में प्रदर्शित करना था जिसमें ऐसे कार्य शामिल थे जो शोधकर्ता के विवेक पर असुरक्षित थे (टॉटोलॉजी को बायपास नहीं किया जा सकता था)। दूसरे का उद्देश्य, इस इंटर्नशिप के लिए मुख्य प्लग-इन कह सकता है, यह सहायक जानकारी का उपयोग करके निष्पादित (-s) निष्पादन योग्य फ़ाइलों से फ़ंक्शन नामों को पुनर्स्थापित करना था। मेरे मामले में, हमने मापदंडों से उन कार्यों के नाम लिए जो लॉगिंग फ़ंक्शंस (छवि 2) को पारित किए गए थे।

   
   

   

   
   

4. मेरे लिए कार्य बिल्कुल गैर-तुच्छ थे, जिसने उनके कार्यान्वयन में रुचि को बढ़ावा दिया। विडंबना यह है कि मैं उन कुछ भाग्यशाली लोगों में से एक था जिन्हें तीन क्यूरेटर के साथ काम करने का सम्मान मिला था। शुरुआत में यह आर्टेम था जिसने मुझे इस विषय से परिचित कराया, प्रोजेक्ट के भंडारण के लिए बिटबकेट तैयार किया, ट्रेलो में एक बोर्ड, जिसमें शुरुआती कार्य और लक्ष्य थे, और यह भी बताया कि मार्कडाउन मार्कअप भाषा के साथ कैसे काम किया जाए। फिर दिमित्री एव्डोकिमोव मेरा क्यूरेटर बन गया, जिसने हाल ही में पहले से ही समारोह के नामों की बहाली से निपटा था, जिससे मुझे आवश्यक विचारों का सामना करना पड़ा और समस्या का गहराई से पता चला। खैर, बोरिस रयुटिन, वह व्यक्ति जिसने मेरा साक्षात्कार किया और जिसके लिए मैं इस इंटर्नशिप में समाप्त हुआ, वह मेरा क्यूरेटर बन गया। उसके साथ, मुझे वांछित परिणाम प्राप्त करने के उद्देश्य से पहले से ही सटीक कार्य प्राप्त हुए। सब कुछ बहुत तेज़ गति से हुआ, और हमने जो कुछ भी योजना बनाई थी, उसे लागू किया गया, जिसके लिए बहुत धन्यवाद फिर से।

   
   

5. मैं इंटर्नशिप के बारे में निश्चित नहीं हूं, क्योंकि मुझे इस कंपनी में कुछ महीने लग रहे थे। मैं यथासंभव लंबे समय तक इसमें रहना चाहता हूं, इसलिए हां, मैं काम पर लौटने के लिए तैयार हूं।

   
   

प्रोजेक्ट का लिंक: https://github.com/o0Starley0o/HexRaysPlugins

अनाम बने रहना चाहते थे

1. ज़ीरोनाइट्स / मित्र थे
2. स्वाभाविक रूप से, मुझे वास्तव में यह पसंद आया। उम्मीदें जायज थीं और उससे भी ज्यादा।
   ध्यान देने योग्य पहली बात यह है कि मैंने जिस विषय को निपटाया है। मैंने कुछ ऐसा देखने की योजना बनाई जो मैं घर पर नहीं कर सकता (नहीं करूँगा), और वास्तव में, इस विषय ने पूरी तरह से इसके अनुरूप था।
   हालाँकि मैं यह नहीं कह सकता कि मैंने उसे बहुत समय समर्पित किया है, मैं पूरी तरह से परिणाम से संतुष्ट हूं और इस प्रक्रिया में प्राप्त ज्ञान (वास्तव में - एक सप्ताह से थोड़ा अधिक और मुख्य परिणाम = प्राप्त हुआ था)।
   मुझे खुशी है कि किसी भी प्रश्न के लिए विषय पर एक प्रश्न तुरंत संरक्षक से जवाब मिल सकता है (और जवाब है "क्या आप अधिक जानने की कोशिश करना / सीखना चाहते हैं?")।
   दूसरा न केवल कर्मचारियों से, बल्कि इंटर्न से भी, जिनके द्वारा हम सूचना सुरक्षा के भविष्य का आंकलन कर सकते हैं, के आसपास बहुत सारे दिलचस्प लोग हैं।
   तीसरी बात, पेन्टेस्टर्स ने कमजोर सेटिंग्स / सेवाओं के साथ मशीनों का एक बहुत अच्छा चयन किया (एक डोमेन व्यवस्थापक के अनुक्रमिक कैप्चर के लिए बॉट, विशेषाधिकार वृद्धि के साथ xss कार्यों से)।
   सभी को खेलने की अनुमति दी गई थी और यह अगले 2 हफ्तों के लिए बहुत मजेदार था। जो उसे पर्याप्त प्यार नहीं देते थे, वह बहुत मिस करता था।
   चौथा - व्याख्यान, ज्ञान में अंतराल को भरना या अपने लिए कुछ नया खोजना अच्छा था।
   लगभग सभी रिवर्स लेक्चर बहुत गंभीर थे; पेंटेस्टर्स ने भोजन को सौंप दिया और इंटरैक्टिव कार्य किए।
3. एसएमएम मोड (रिंग -2) में निष्पादन ट्रैक को हटाने का कार्य। आप कम विशेषाधिकार प्राप्त मोड से अनुरेखण को सक्षम नहीं कर सकते, इसे सक्षम करने के लिए आपको SMM कोड की आवश्यकता होती है। स्वाभाविक रूप से, वह नहीं जानता कि यह कैसे करना है।
   हमने एक पैच बनाया, इसे एसएमएम में फेंक दिया (इसके लिए यूईएफआई को अपग्रेड करना आवश्यक था) और मौजूदा टूल (विनिप्ट) का उपयोग करके हम यह रिकॉर्ड करने में सक्षम थे कि कोड को एसएमएम में कैसे निष्पादित किया जाता है।
4. अब इतनी बड़ी संख्या में प्रौद्योगिकियां हैं कि बस एक पंक्ति में सब कुछ लेना और प्रयास करना असंभव है। आपको हमेशा एक प्रोत्साहन या कार्य की आवश्यकता होती है जो आपको कुछ नया देखने के लिए प्रेरित करेगा।
   तब एक स्वाभाविक इच्छा प्रकट होती है: "क्या मैं अपने कार्यों के लिए इस तकनीक का उपयोग कर सकता हूं? क्या यह इसके साथ आसान / अधिक कुशल हो सकता है?"।
   इसलिए, मैं अपने विषय से प्रसन्न हूं।
   फिर भी यह परियोजना को कम से कम एक आदिम फजेर लाने के लायक था। यह उन चीजों में से एक है जिन्हें मैं बाहरी उत्तेजना के बिना आज़मा नहीं सकता।
5. कोई टिप्पणी नहीं

खाबरोव ओलेग

1. मेरी राय में, रूस में, जो कंपनियां अपनी पेशेवर गतिविधियों में रिवर्स इंजीनियरिंग का उपयोग करती हैं, वे कम हैं, और जो इसका उपयोग कमजोरियों को खोजने के लिए करते हैं, और वायरस विश्लेषण के लिए नहीं, यहां तक ​​कि डिजिटल सुरक्षा और सकारात्मक तकनीक भी कम हैं।
2. इंटर्नशिप ने दिशानिर्देशों को आकार देने में मदद की कि कहां जाना है यदि आप एक सार "सूचना सुरक्षा विशेषज्ञ" के बजाय एक पुनर्विक्रेता बनना चाहते हैं। मुझे याद आया कि रिवर्टर से पेंटेस्ट और हेड-लोडिंग लेक्चर पर अपेक्षाकृत सरल व्याख्यान क्या थे।
3. मेरा काम पिगायोस रिवर्स इंजीनियरिंग उपकरण को परिष्कृत करना था। इसका लक्ष्य तुलनात्मक रूप से संकलित बाइनरी में ओपन-सोर्स लाइब्रेरी कार्यों को खोजना है। हालाँकि, मैंने तुलना तंत्र से ही नहीं किया था, लेकिन कार्यक्षमता के उस हिस्से के परिशोधन के साथ, जिसने स्रोतों से संरचनाओं, प्रकारों, संघों आदि की परिभाषाएं निकालीं। नतीजतन, मैंने इन तत्वों के पार्सर को अंतिम रूप दिया और उन परियोजनाओं के लिए समर्थन जोड़ा जो मेक का उपयोग करके बनाई गई हैं। मैंने इन सुधारों को पिगायोस में एकीकृत नहीं करने का फैसला किया, लेकिन एक अलग उपकरण बनाने के लिए, क्योंकि पिगायोस कोड में खुदाई करने की तुलना में इसे अलग से अलग करना आसान है।
4. मैं यह नहीं कह सकता कि मुझे कार्य पसंद है, लेकिन इसने C कोड की समझ को बेहतर बनाने में मदद की, और इस कार्य के लिए धन्यवाद कि मैंने सीखा कि आप कंपाइलर इंजीनियरिंग के सिद्धांत को समझे बिना C कोड को पार्स कर सकते हैं, लेकिन बस libclang का उपयोग करें। इसलिए, मैं अपने साधन को संशोधित करने की संभावना नहीं हूं। यदि कोई चाहता है, तो मैंने हर जगह साफ-सुथरी और टिप्पणी लिखने की कोशिश की।
   रिवर्सलर्स के व्याख्यान के लिए धन्यवाद, मुझे एहसास हुआ कि मैं क्या करना चाहता था, अर्थात्, गतिशील बाइनरी विश्लेषण (फ़ज़िंग, इंस्ट्रूमेंटेशन)।
5. मुझे खुशी होगी अगर भविष्य में मैं डिजिटल सुरक्षा में नौकरी पाने का प्रबंधन करता हूं, क्योंकि उनके क्षेत्र में बहुत सारे पेशेवर हैं।

परियोजना से लिंक: https://github.com/Barkhat26/decl-exporter

ज़ाबेलिना मार्गारीटा

1. मैंने पहले सूचना सुरक्षा सेवा के कर्मचारी के रूप में किसी अन्य कंपनी में इंटर्नशिप पूरी की थी। वहां मुझे वेब सुरक्षा मुद्दों से अधिक निपटना पड़ा। लेकिन सीटीएफ टीम में, मैंने हमेशा उल्टे कार्यों को हल किया, अक्सर ब्याज से बाहर मैं बाइनरी हमलों के बारे में पढ़ता हूं। मेरे लिए यह देखना दिलचस्प हो गया कि रिवर्सलर्स कैसे काम करते हैं, यह देखने के लिए कि मैं इस तरह के काम से कैसे सामना करूंगा। साथ ही डीएसईसी को अंदर से देखना दिलचस्प था।
2. इंटर्नशिप अच्छी है। सबसे ज्यादा मुझे लेक्चर्स पसंद थे। क्योंकि लगभग हर समय जब आप परियोजना में व्यस्त होते हैं, तो विचलित होने और छोटे कार्यों को हल करने का अवसर, आपके सिर को बहुत ताज़ा करता है। साथ ही, मैंने बहुत सी नई चीजें सीखीं, कहीं न कहीं मैंने पुराने ज्ञान को समेकित किया।
   उम्मीदें / वास्तविकता काफी मेल खाती है।
3. मैं क्लैंग स्टेटिक एनालाइज़र के लिए चेकर कार्यान्वयन से निपटा। कार्य रॉकेटसेन्स नहीं है, लेकिन जिन उपलब्धियों को मैं अपनी थीसिस के लिए लागू कर सकता हूं। सबसे पहले, मुझे उपकरण से परिचित होना था, देखें कि क्लैग का काम क्या कर सकता है, और सरल परीक्षण चेकर्स को इकट्ठा करना सीखें। आगे यह निर्णय लिया गया कि पूर्णांक अतिप्रवाह डिटेक्टर के लिए मैं चेकर का कार्यान्वयन करूंगा। इस तरह के एक चेकर के विचार को संभावित क्लैंग चेकर्स की सूची में इंगित किया गया था, मुझे लगा कि वह चीज उपयोगी थी और ली गई थी। मैंने एएसटी विश्लेषण और कास्ट सत्यापन के साथ एक दृष्टिकोण चुना है। लेकिन इस तरह के समाधान से केवल संभावित ओवरफ्लो निर्धारित होता है। सटीक सत्यापन के लिए, आप दागी विश्लेषण और श्रीमती सॉल्वर का उपयोग कर सकते हैं। लिब में टेंट के साथ काम करने के लिए कोई तैयार उपकरण नहीं हैं, अन्य शोधकर्ताओं द्वारा विकास किया गया था, जिसे मैंने एक आधार के रूप में लिया था। दुर्भाग्य से, मैंने एक महीने में अपना काम खत्म करने का प्रबंधन नहीं किया, लेकिन मैं इस परियोजना को थीसिस के हिस्से के रूप में समाप्त करने जा रहा हूं।
4. बहुत ही विचार जो आपको एहसास होगा कि बाद में क्या लागू होगा और वास्तविक काम में उपयोगी है, पहले से ही परियोजना में रुचि बढ़ा रहा है। मैं दागी चेकर को फिर से लिखना चाहता हूं ताकि बाद में इसका उपयोग न केवल मेरी परियोजना में हो सके।
5. डीएसईसी टीम उत्कृष्ट है, सभी विशेषज्ञ शांत हैं। मुझे काम करना आता। लेकिन मैं फिर से इंटर्नशिप पर नहीं जाना चाहूंगा, मेरी राय में यह निराशाजनक था। यह देखते हुए कि हमारे पास केवल एक महीना था, सही समय पर, मुझे संरक्षक से कोई प्रतिक्रिया नहीं मिली। और मैंने स्व-चालित खुदाई पर बहुत समय बिताया, हालांकि मुझे एक अनुभवी संरक्षक से जवाब मिल सकता है। बस अगर कोई सलाह नहीं है, तो मुझे इंटर्नशिप की आवश्यकता क्यों है, मैं घर पर अपना प्रोजेक्ट काट सकता हूं।

परियोजना से लिंक: https://github.com/dR3m/IntOverflow-CSA-plugin

संकिन निकिता

1. डिजिटल सुरक्षा परियोजनाओं के विषयों और पिछले इंटर्नशिप के प्रतिभागियों की प्रतिक्रिया के साथ-साथ कर्मचारियों द्वारा लिखे गए हैबे पर कई लेखों के साथ आकर्षित किया। सामान्य तौर पर, Habré की एक पोस्ट से मैंने इंटर्नशिप के बारे में भी जाना। स्थिति को बदलने की भी इच्छा थी, दूसरे शहर में एक इंटर्नशिप पूरा करने और उन परियोजनाओं की कोशिश करने के बाद जो मैं अपने मुख्य काम में नहीं करता हूं।
2. इंटर्नशिप मैं उम्मीद के मुताबिक नहीं गया, मुख्य रूप से एक असफल अपार्टमेंट किराये के कारण, जिसने मुझे परियोजना पर ध्यान केंद्रित करने और समय पर सब कुछ करने से रोक दिया। इसके अलावा, पहले तो यह शर्मनाक था कि यह कार्य अनुसंधान के बारे में कोड लिखने के बारे में अधिक था, लेकिन यहां यह संभवतः उम्मीदों और अन्य व्यक्तिगत कारकों के बेमेल का मामला है
3. हमें मौजूदा चिपसेक समाधान के आधार पर यूईएफआई फर्मवेयर भेद्यता परीक्षण ढांचे को लागू करने की आवश्यकता थी। समस्या यह थी कि चीपेक कोड को बनाए रखना मुश्किल था, इसलिए आपको अजगर 3.x में खूबसूरती से सब कुछ फिर से लिखना पड़ा और संभवतः कुछ नई कार्यक्षमता जोड़नी पड़ी।
4. कार्य में, मुझे यह लिखना दिलचस्प नहीं लगा कि मुझे उन तकनीकों का अध्ययन करने के लिए कोड लिखना है, जिनके साथ मुझे काम करना था। मैं एचएएल (हार्डवेयर एब्स्ट्रक्शन लेयर) स्टेज तक प्रोजेक्ट को पूरा करना चाहता था और हार्डवेयर उपकरणों के संचालन और उनके इंटरफेस के बारे में अधिक विस्तार से अध्ययन करना चाहता था। दुर्भाग्य से, पैरा 2 में उल्लिखित कारणों ने इसे रोका, लेकिन मैं इंटर्नशिप के बाद परियोजना को जारी रखने की योजना बना रहा हूं।
5. मैं वर्तमान परियोजना को पूरा करने और दिखाने के लिए इंटर्नशिप पर लौटने के लिए तैयार हूं, या यदि कोई दिलचस्प विचार आता है। मैं निश्चित रूप से सेंट पीटर्सबर्ग में रोजगार में पहली कंपनी में से एक पर विचार करूंगा, लेकिन फिलहाल मुझे इसकी आवश्यकता नहीं है।

कोमारव निकिता

1. मैं कुछ समय के लिए डिजिटल सुरक्षा का पालन कर रहा था, यह उसी क्षण से शुरू हुआ था जब मैंने पहली बार ज़ेरोनाइट्स के बारे में सुना था, मैंने सोचा था कि केवल एक बहुत अच्छी कंपनी ही ऐसा कर सकती है। तुरंत नहीं, लेकिन ध्यान दिया कि इंटर्नशिप आयोजित की जा रही थी, हालांकि, पहले तो मैं नहीं जा सका। उसी वर्ष, मैंने गलती से देखा कि केंद्र में विज्ञापन पोस्टर पर मेरा अज्ञात मित्र था जो वहां मिला था, सोचा कि अंत में एक इंटर्नशिप में भाग लेना एक महान संकेत है।
2. यह वास्तव में दिलचस्प निकला, और सबसे महत्वपूर्ण बात यह है कि समय लगातार कुछ भरा हुआ था। मुझे याद है, बेशक, वेवबॉक्स के साथ रिपोर्ट और सेवा। वास्तव में, मुझे उम्मीद नहीं थी कि इतनी सारी चीजें होंगी, हर शाम को मुख्य परियोजना के अलावा कुछ करना था, इससे वातावरण अच्छी तरह से पतला हो गया और विभिन्न प्रकार के कार्य दिए।
3. इंटर्नशिप के हिस्से के रूप में, मेरा काम uefi सुरक्षा परीक्षण ढांचे को लिखना था। विषय दिलचस्प है, विशेष रूप से इस तथ्य पर विचार करते हुए कि सामान्य गतिविधियों के ढांचे में मुझे अभी तक अमूर्तता के इस स्तर में इतना गहरा नहीं जाना है।
4. कार्य, निश्चित रूप से, दिलचस्प थे, इस तथ्य से सबसे अधिक संभावना है कि मुझे बहुत सी नई चीजें सीखनी थीं या लंबे समय तक अनावश्यक पुराने के रूप में भुला दिया गया था। दुर्भाग्य से, ऐसी चीजें थीं जो सफल नहीं हुईं, लेकिन अब एक वर्ष के लिए परियोजना पर काम करना जारी रखने के लिए एक प्रोत्साहन है।
5. मुझे अगले साल इंटर्नशिप पर जाने की उम्मीद है। आपका बहुत-बहुत धन्यवाद।

उवरोव किरिल

1. मैंने हैबे पर कंपनी का ब्लॉग पढ़ा। इसलिए, यह पहला विकल्प था जहां आप अंदर से गोला महसूस कर सकते थे
2. मुझे इंटर्नशिप पसंद है। मुझे माहौल बहुत पसंद आया। मैं पहले सुरक्षा से जुड़ा नहीं था। इसलिए, मैं वास्तव में खुद को "अपने हाथों से" छूना चाहता था।
3. माइक्रोकंट्रोलर पर तीसरे पक्ष के चैनलों पर हमले में संलग्न। क्रिप्टोग्राफ़िक एल्गोरिदम का कार्यान्वयन, ऊर्जा विश्लेषण और मुख्य अधिग्रहण।
4. कार्य मेरे हितों के बहुत करीब है, इसलिए मैं विषय को आनंद के साथ निपटाता हूं।
5. इंटर्नशिप के लिए धन्यवाद, मुझे पता है कि कहां विकसित करना है, इसलिए मैं निश्चित रूप से कंपनी में लौटने के लिए तैयार हूं :)

अंतिम शब्द

गर्मियों के कार्यक्रम के दौरान, वहाँ भी जोरदार हालात थे, जिसमें से कोई भी सुरक्षित नहीं है, लेकिन सभी छात्रों ने इसे समझने के लिए प्रतिक्रिया व्यक्त की (जिसके लिए वे आपको धन्यवाद देते हैं), और हमने इसे भविष्य में इसे कम करने के लिए पेंसिल में लिया।

अगले साल के सारांश 3 आर 0 एफ h4ck 2020 की घोषणा के लिए प्रतीक्षा करें!

पीएस बाद में, कई लोगों की परियोजनाओं पर, हम उनके अलग-अलग तकनीकी लेख प्रकाशित करेंगे।