Habrakvest em homenagem ao 20º aniversário do Grupo Mail.Ru: vencedores e respostas

Você trabalha como espião de meio período e precisa descobrir o código PIN que alguém acabou de digitar no teclado. Felizmente, você conseguiu fotografar com um termovisor.

O prompt foi dado em branco sobre fundo branco:
O termovisor mostra áreas frias em tons de azul; quanto mais quente a área, mais perto fica do vermelho.

Com um bom termovisor, você pode distinguir entre diferenças de temperatura inferiores a 0,5 ° C, incl. toque da mão (veja meu post ).
Portanto, os botões que foram pressionados anteriormente serão mais "resfriados".

5074

Qual é o nome do item na foto?

A dica de ferramenta da imagem diz "dica no nome do arquivo".
O nome do arquivo é hcraes-egami-esrever-elgoog.jpg . Se invertido - google-reverse-image-search .

Alimentamos o URL completo da imagem no Google.

Dica: o nome do arquivo limpidity .png se traduz em "transparência" .
Basta abrir a imagem em uma nova guia do navegador ou editor de imagens para ver a resposta.

1917

Qual é o nome da cidade na fotografia?

Dica: o nome do arquivo exif .jpg - Exchangeable Image File Format - permite adicionar metadados às imagens, incluindo geocoordenados.

Precisa de um visualizador de imagens com leitor EXIF, por exemplo, XnView.
Obtemos as coordenadas 55 ° 20 '37 .51 "de latitude norte, 36 ° 11 '9.12" de longitude leste.
Digite 55 ° 20 '37 .51 "36 ° 11 '9.12" em qualquer serviço de mapa (Google Maps, Yandex.Maps) - descobriremos o nome da cidade.

Vereya

Dica: zoom .png file name
O ponto de interrogação na página é na verdade uma imagem. Basta abri-lo em uma nova guia do navegador ou aumentar o zoom para ver a resposta.

Essa etapa pode ser concluída apenas desconectando-se da Internet.

Você pode realmente desligar a Internet / colocar o navegador "offline" ou abrir o código da página e decodificar a resposta do código de código.

cirílico

Que letra indica a saída do labirinto?

Você pode encontrar uma dica no código da página - lá, com uma arte ASCII, um balde de tinta é desenhado.
Abra a imagem do labirinto em qualquer editor de gráficos e preencha o ponto com a ferramenta balde de tinta perto da entrada.

M

Você pode encontrar dicas no código da página: “decodifique-me” e “md5”.
MD5 é um algoritmo de hash. Embora a descriptografia não seja possível, existem serviços da Internet que podem encontrar o texto de origem por hash.

Um número de 0 a 99, dependendo da sua opção

O VT-100 sugere um terminal com 80 caracteres por linha. Resta abrir o código e organizar as quebras de linha após o 80º caractere ou, alterando a largura da janela, obter a legibilidade da inscrição.

O código da página possui uma dica de tag id3 . O ID3 permite salvar informações meta em MP3. No nosso caso, o MP3 tem a tag Samuel Morse - o inventor do código Morse.
Decodifique o código morse: três curtos - três longos - três curtos.

SOS

Em algum lugar nesta rede há um servidor. Encontre-o - a resposta será o nome dele.

A maneira mais fácil (e acessível a todos) é salvar a página no seu computador e encontrar a segunda imagem na pasta de recursos.
Você pode ativar o modo de depuração do navegador e encontrar a imagem com o servidor na guia rede.
Pode ser encontrado por expressão regular no código HTML da página.
A maneira mais "carvalho" é reduzir a página ao máximo e encontrá-la com seus olhos.

mainframe ou moby - dependendo da opção

☺ + 1 = ♫
Quatro opções:
♦ - ☺ = resposta
♯ - ☺ = resposta
♣ - ☺ = resposta
♥ - ☺ = resposta

Os caracteres são inseridos no HTML usando seus códigos Unicode de 16 caracteres.
A primeira linha é uma dica: 0x263A + 0x31 = 0x266B , ou seja, a unidade aqui não é ela mesma, mas o código 0x31 (49).
Portanto, para obter a resposta na calculadora no modo hexadecimal, subtraia a segunda do primeiro código de caractere. Converta a diferença resultante novamente em um caractere na tabela Unicode. No Windows, o charmap.exe está disponível para isso.

♦ - ☺ = ,
♯ - ☺ = 5
♣ - ☺ = )
♥ - ☺ = +
PS, se você indicou um código decimal ou hexadecimal na resposta, isso também é contado.

As letras na tela “ficaram presas” devido à regra CSS (kerning negativo). O mais simples: “selecionar tudo” - “copiar” - “colar” em qualquer editor de texto.
Os programadores de front-end também podem remover CSS ou decodificar a string usando códigos ASCII octais em Javascript.
Obtemos a linha /ix.zip .
Adicione-o ao endereço do site, obtenha puzzle.mail.ru/ix.zip , faça o download.
Dentro do arquivo morto está o arquivo bogus.mp3.
bogus.mp3 não é reproduzido pelo reprodutor de áudio, como o nome "falso" indica - ou seja, "Fictício", "falso".
Obviamente, a extensão não corresponde ao tipo de arquivo real. Abrimos em um notebook - ele começa com caracteres GIF89 - isso significa uma imagem gif. Renomear - isso é realmente uma animação. Você precisa abri-lo em um visualizador ou editor que permita vê-lo quadro a quadro - o Media Player Classic é adequado para Windows.

agente

A resposta é um número decimal

Abra o código da página:

 <img src="loremipsum.png" width="2" height="2"> <iframe src="http://quiz14.donkeyhot.org/" width="1" height="1"> 

Primeiro, temos uma imagem de puzzle.mail.ru/loremipsum.png com algum texto em latim e, em segundo lugar, iremos para quiz14.donkeyhot.org , onde encontramos a seguinte chave: leia rfc1464 e tente novamente .
O Google, o que é RFC1464, é o documento "Usando o sistema de nomes de domínio para armazenar atributos arbitrários de seqüência de caracteres" ou você pode ir imediatamente para a página da Wikipedia de registros TXT . Em resumo: no sistema DNS, você pode armazenar registros de texto público arbitrários associados a um domínio que qualquer usuário da Internet possa receber.
Aprendemos a ler esse registro TXT: use o serviço online ou digite na linha de comando:
nslookup
set type=txt
quiz14.donkeyhot.org

Resposta não confiável:

quiz14.donkeyhot.org text = "puzzle.mail.ru/mask14.gif"
(o nslookup deve funcionar em qualquer sistema operacional)

Agora, temos duas fotos do mesmo tamanho. A segunda, como segue o nome do arquivo, é a máscara que aplicamos ao loremipsum.png em qualquer editor que suporte camadas (Paint.NET, GIMP, Photoshop, etc.). Temos a imagem (linhas horizontais adicionadas para simplificar), lidas da esquerda para a direita, de cima para baixo: MCMXCVIII . O texto em latim indica que esse é um número no sistema de numeração romana. Porque A resposta de acordo com a condição deve ser um número decimal e depois traduza você mesmo ou em uma calculadora.
M = 1000 +
CM = (1000-100) +
XC = (100-10) +
V = 5 +
III = 3

= 1998

Um vírus de rede hipotético infecta qualquer equipamento. Cada máquina infectada infecta outra a cada 30 segundos.
Uma máquina infectada apareceu na sua rede 10.0.0.0/[19...25]. Em quantos minutos todas as máquinas da rede serão infectadas? (Supõe-se que todos os endereços sejam usados)

As opções variam de 10.0.0.0/19 a 10.0.0.0/25. Suponha que tenhamos a versão 10.0.0.0/20.
Descobrimos que tipo de registro é esse - o endereço e a máscara da rede. Existem calculadoras online - o Google solicita "calculadora de máscara de rede".

Se você contar manualmente, o número após a barra significa quantos bits de 32 serão atribuídos ao endereço de rede. Os restantes 32-20 = 12 bits podem ser utilizados para endereços de máquinas, ou seja, ocorre 2 ¹² = 4096 endereços no máximo (na verdade 4094, porque o primeiro endereço 10.0.0.0 é o endereço de rede e o último 10.0.15.255 é transmitido, mas isso não afeta a resposta).

O número de máquinas infectadas cresce exponencialmente a cada 30 segundos: 2, 4, 8 ... É fácil ver que o número de máquinas infectadas $$$N (t) = 2 ^ {2t}$onde t é o tempo em minutos. N = 4096 e a função inversa nos dará o tempo desejado de infecção completa:

$$

$$t = \ frac {log_2N} {2} = \ frac {log_24096} {2} = 6$$

PS Existe uma pequena falha nesta pergunta: não está indicado como arredondar a resposta. Portanto, os corretos são contados como fracionários e arredondados para cima e para baixo.

3 a 7 minutos, dependendo da opção.

Você acidentalmente caiu ao mar ao tirar uma selfie em um navio de cruzeiro, mas conseguiu nadar até a ilha mais próxima.
Você precisa entender onde está. Você não possui GPS, mas ativou o modo de engenharia no telefone e viu as seguintes informações:
... MCC: 372, MNC: 1, LAC: 2300, CellID: 33250
Qual é o nome da ilha?

Google, quais são os códigos MCC, MNC, LAC, CellID.
MCC = 372 indica a República do Haiti. Mas o Haiti possui várias ilhas. Dirigimos todos os códigos no banco de dados de torres de celular, por exemplo, aqui , e descobrimos a localização exata no mapa.

Haiti

01-01-1970 40587
15-10-1998 51101
15-10-2008 54754
15-10-2018 ???

No código, encontramos: uma dica para obter uma dica: como será o "cookie" em inglês?
Cookies em inglês cookie ou biscuit.
O primeiro é uma dica clara de cookies . De qualquer forma, reconhecemos os cookies da página, por exemplo, através do painel de desenvolvimento da web (Chrome, FF, IE-F12, Opera Ctrl + Shift + I).
Percebemos os cookies podskazka_17_sha256 - este é um hash, estamos procurando um serviço de decodificação online SHA-256, obtemos MJD. Aprendemos que esta é a data juliana modificada.
Em geral, sem uma dica, é fácil adivinhar que os números na coluna da direita são dias. 54754-51101 = 3653 - semelhante ao número de dias em 10 anos com 3 dias bissextos.
No serviço online, ou calculamos o MJD para 15-10-2018. Se você mesmo, então 54754 + 365 * 10 + 2

= 58406
PS Como exceção, como a resposta correta é contada 58407

No exemplo, alguns números são substituídos por letras.
Encontre o que esses números são iguais e escreva a resposta na forma de ABCDE, por exemplo, 12345.

É claro que você pode resolvê-lo com força bruta em um computador, mas pode fazê-lo em um pedaço de papel: nos números adicionados, há 8 dígitos e no total - 9, o que significa que houve uma transição, então D, na ordem mais alta da soma, pode ser apenas um. D = 1 .

Observamos a próxima descarga - a descarga de unidades: B + B = 9 ou B + B = 19, mas 9 é um número ímpar, de modo que a unidade de transferência veio da descarga anterior. I.e. 2B = 8, então B = 4, ou 2B = 18, depois B = 9, mas os nove já são encontrados ao ar livre, o que significa apenas B = 4 .

Observamos a descarga de dezenas: agora se sabe que E + C = 11 .
Observamos a última descarga (mais à direita) 9 + 4 = A, então A = 3 e havia uma unidade de transferência.

Observamos o quarto dígito após o ponto decimal: as unidades do dígito anterior não foram transferidas (4 + 4 + 1 = 9) e 1 + E = C. Também sabemos que E + C = 11, ou seja, C = 11-E, o que significa 1 + E = 11-E, transferência 2E = 11-1, verifica-se E = 5 , C = 6 .

34615
PS Alguns ficaram tão empolgados que, em resposta, anotaram o valor total em vez dos valores ABCDE - foi considerado correto como uma exceção.

1. Pegue dois números que somam o nível anterior.
2. ???
3. A resposta é o ano do plantio de árvores (quatro dígitos).

Com o código, aprendemos a dica: ° N ° E
No nível anterior, obtivemos 54.466149 e 64,797544 - adicionando-o com uma dica, entendemos que essas são coordenadas geográficas em graus.
Entramos no serviço cartográfico, vemos o bosque de aniversário na região de Kurgan.

O centenário de Lenin foi comemorado em 1870 + 100 = 1970

1970
PS Oito pessoas meticulosas descobriram que o bosque pode ter sido plantado em 1967, essa resposta também conta.

Decifre o texto em russo. A resposta são as palavras entre parênteses.
Para simplificar, todas as letras no texto são substituídas por E, b - por b.

A dica no código: HTTP é a cabeça de tudo
Aponta para dicas nos cabeçalhos HTTP. Você pode vê-los no console de depuração do navegador:
X-Hint-1: /hint15.png
X-Hint-2: /_.jpg
Em https://puzzle.mail.ru/hint15.png, César é criptografado com um alfabeto de semáforo.
Em https://puzzle.mail.ru/_.jpg, o personagem do filme "Matrix" é retratado - Cypher. Se você não assistiu "The Matrix", perdeu muito , poderá encontrar o nome do personagem pesquisando a imagem no Google.
Total de César + cifra = cifra de César
Sabendo que essa é a cifra de César, você pode pegar uma palavra e mudar os caracteres por N posições no alfabeto para obter um valor de mudança de 13 para um máximo de 30 tentativas.
NB! A tarefa resultou involuntariamente em complicação, porque não foi indicado que th foi substituído por e . Agora está corrigido.

pessoas dançando