De croissance barbare à champion du monde, ces jeunes obsédés par l’informatique ont pris un vent de face.

L'entrepreneur en série Paul Graham, connu comme le père de l'entrepreneuriat dans la Silicon Valley, a autrefois ridiculisé les programmeurs accros à la programmation en les traitant de « nerds » dans le livre « The Hacker and the Painter ».

Ils sont obsédés par un grand nombre de chiffres composés de 0 et 1, créant leurs propres programmes 24 heures sur 24 et en même temps changer le monde. Internet a changé la vie des gens et est devenu une partie importante du monde.

Il y a aussi un tel groupe de personnes en Chine qui, en tant que "jeunes obsédés par la technologie informatique", ont lutté jusqu'au bout et ont déduit une histoire légendaire de l'industrie de la cybersécurité de mon pays.

De la croissance barbare au champion du monde

Le CTF, également connu sous le nom de Capture the Flag, est l'événement le plus courant dans l'industrie de la cybersécurité. Il est étroitement lié au développement des ordinateurs et remonte à la fin du siècle dernier. Parmi eux, DEF CON CTF, l'événement le plus ancien, est également l'événement le plus influent au monde, que l'on peut appeler l'événement olympique. dans le secteur de la cybersécurité.

Depuis la première épreuve en 1996, la DEF CON CTF s'est développée pendant plus de 20 ans. Si le système de compétition est devenu plus mature, la difficulté a également fortement augmenté. Au départ, il reposait principalement sur le système de points de résolution de problèmes. L'organisateur a donné une série de questions d'examen de sécurité.Chaque équipe résout les problèmes, plus les problèmes sont résolus, plus les points sont, et le classement est déterminé par les points.

Désormais, le système de compétition DEF CON CTF a été mis à niveau vers un mode mixte offensif et défensif. Les équipes participantes doivent rechercher activement les vulnérabilités de sécurité des serveurs des autres équipes. Elles doivent également faire attention à leurs propres serveurs lors du lancement d'attaques. Cela encourage également membres de l'équipe à faire leur propre travail.Travailler et coopérer les uns avec les autres.

En fin de compte, DEF CON CTF calcule le score en fonction des effets offensifs et défensifs, et additionne le score de résolution de problèmes comme score total pour déterminer le classement.

La popularité des ordinateurs dans mon pays est relativement tardive et les gens sont moins au courant des événements CTF. Vers 2015 et 2016, seules quelques équipes telles que Tsinghua Blue Lotus et Shanghai Jiaotong University 0ops ont pu participer aux finales d'événements internationaux.

Le départ tardif, le manque d'ambiance technique et le manque de compétitions sont des raisons importantes pour lesquelles nos équipes sont incapables d'obtenir des résultats dans des compétitions internationales telles que DEF CON CTF.

Xie Tianyi, le membre principal de 0ops, était autrefois un « jeune homme fasciné par la technologie informatique". "China Learning Machine" en utilisant simplement le manuel de référence. , Mais les jeunes comme Xie Tianyi sont après tout en minorité.

De plus, il n'y a pas d'atmosphère de compétition professionnelle. Selon Xie Tianyi, il y a plus et de meilleures questions de test de sécurité pour promouvoir la croissance des joueurs. Pendant longtemps, les équipes nationales de la CTF et le personnel connexe se sont développés dans un état de « croissance barbare ".

Jusqu'à ce que le concept de sécurité des réseaux devienne progressivement populaire, les gens ont réalisé son importance et la compétition a été mise à l'ordre du jour.Vers 2015, il y a eu des compétitions CTF en Chine.

Xie Tianyi fait également partie de la tendance de ce lot d'événements CTF. En tant qu'ancien capitaine de l'équipe Oops, il a participé au Tencent Information Security Competition (ci-après dénommé TCTF) organisé par Tencent en 2017 et a émis des notes élevées. questions d'examen de qualité pour domestique L'équipe CTF dans le domaine de la sécurité extérieure fournit une scène et une communauté pour la communication et la promotion.

Divers événements nationaux de la CTF ont grandement favorisé la croissance du niveau technique de chaque équipe.En quelques années, l'équipe chinoise est passée de la phase finale à la phase de championnat et a remporté le championnat mondial DEF CON CTF 2020.

Ce championnat signifie que ces jeunes qui étaient autrefois obsédés par la technologie informatique se sont justifiés et que l'industrie de la cybersécurité du pays est passée d'une croissance barbare à "entrer dans la maison".

Dix ans d'arbres, cent ans d'arbres

L'énorme arbre ne grandit pas en un jour. L'énorme tronc et les vastes branches et feuilles sont soutenus par d'innombrables arrosages et entretiens. Le champion DEF CON CTF est également le même. La compétition innovante CTF nourrit l'industrie de la cybersécurité.

Tencent A*0*E, l'équipe championne qui a remporté la DEF CON CTF, est inextricablement liée à la compétition TCTF. Son actuel capitaine, Ma Huixin, est l'un des joueurs de l'épreuve TCTF 2019.

On peut dire que la compétition Tencent TCTF offre un environnement de compétition complet et international pour de nombreuses équipes nationales de la CTF. Prenons l'exemple des équipes participantes. La première TCTF tenue en 2017 a attiré près de 1 000 équipes de la CTF du monde entier. American Shellphish, Hongrie SpamAndHex cette fameuse équipe.

La compétition avec des équipes CTF de différents pays sur la même scène est propice à l'amélioration de la vision et à la promotion de la croissance auto-technique.Plus important encore, sous la promotion de l'organisateur, Tencent Security Lab, le premier événement TCTF a remporté la qualification de wild card DEF CON CTF.

En d'autres termes, l'équipe qui remporte l'événement Tencent TCTF peut directement participer à la finale du DEF CON CTF, le plus grand événement mondial de cybersécurité.

Deuxièmement, l'événement Tencent TCTF est également assez sophistiqué en termes de questions d'examen. En tant qu'ancien capitaine de l'équipe Oops et maintenant chef technique du TCTF, Xie Tianyi, afin de passer près d'un mois avec l'équipe pour ajuster et peaufiner le questions d'examen, et il l'a inclus.Fondamentalement, tous ont une riche expérience dans les compétitions à l'étranger.

Même maintenant, Xie Tianyi sort souvent pour participer à des compétitions CTF bien connues dans le pays et à l'étranger.Tout en satisfaisant ses intérêts personnels, il est également exposé à différents types de questions de compétition CTF pour se préparer aux compétitions TCTF.

Une bonne question de test n'est pas seulement un test, mais aussi un échange entre le questionneur et le candidat, afin que le candidat puisse vraiment apprendre des questions du test et améliorer ses capacités.

Indépendamment des questions d'examen ou du système de compétition, les compétitions Tencent TCTF ont toujours valorisé la capacité pratique.Cela peut être une étape pour les joueurs de s'entraîner et de faire leurs preuves, et c'est aussi un ticket pour d'innombrables passionnés de sécurité réseau de se montrer et de passer à un nouveau voyage dans la vie.

Bien que l'événement TCTF mette également l'accent sur la compétition, en plus du champion qui retient le plus l'attention, d'autres joueurs et équipes peuvent également trouver de nouveaux postes. même Tencent.Une fois confronté au dilemme de ne pas être en mesure de recruter des gens.

Le problème s'améliore.Maintenant, la moitié des nouveaux membres du Tencent Security Coen Lab viennent des événements TCTF, et la plupart des acteurs participant aux événements sont également passés à l'industrie de la cybersécurité.

En plus de mettre en relation les talents, TCTF attire également davantage de personnes ordinaires, en particulier des jeunes dans les collèges et les universités, pour promouvoir le développement de l'industrie de la sécurité des réseaux.

Cultiver les talents devrait être un jeu à somme positive, pas un jeu à somme nulle. C'est quelque chose qui exige que tout le monde participe et travaille ensemble pour faire du bon travail. Si vous ne creusez pas de puits et que vous voulez juste boire de l'eau toute faite, cette industrie ne peut pas se lever et tout le monde n'a pas d'eau à boire.

De plus en plus de jeunes rejoignent l'industrie de la cybersécurité

Dans le livre "The Hacker and the Painter", l'auteur Paul Graham a donné les raisons pour lesquelles les programmeurs ridicules sont des "nerds". Selon lui, les programmeurs sont souvent extrêmement sérieux et intelligents, et peuvent trouver une beauté unique dans des codes énormes – -Comme les peintres , les programmeurs créent également de grandes œuvres.

Certains de ces travaux de programmation ont fourni de nouveaux outils de vie, et certains ont changé le mode de vie pour vous et moi. C'est précisément à cause de l'attrait des grands travaux que les programmeurs sont prêts à devenir des " nerds " et à ignorer les choses en dehors de la fenêtre. Concentrez-vous sur l'errance dans l'océan du code.

Les grandes compétitions nationales du CTF sont juste une telle fenêtre, montrant aux gens une variété d'œuvres, montrant le charme du code, les compétitions Tencent TCTF et l'expérience de l'équipe chinoise qui a remporté le championnat, agissant comme un amplificateur dans ce processus.

Grâce à la popularité d'Internet, de nombreux collèges et universités à travers le pays ont mis en place des majeures correspondantes en sécurité des réseaux, qui sont autrefois devenues une majeure populaire.Les étudiants de cette majeure et les passionnés de technologie ont également besoin d'événements CTF de différentes forces.

La compétition de sécurité Tencent TCTF a également pensé à cette situation.En plus des compétitions internationales pour les principales équipes de la CTF à travers le monde, il existe également une "Rising Star Competition" spécifiquement pour les équipes des collèges.

Le concours offre non seulement aux jeunes une scène de comparaison et de perfectionnement, mais permet également à un plus grand nombre de jeunes de comprendre l'industrie de la cybersécurité et même d'y participer.

Un autre tournoi national majeur de cybersécurité, XCTF International Cyber ​​​​Attack and Defence League, a montré une tendance à la jeune génération, et même la proportion de joueurs post-00 parmi les participants a déjà atteint 60%.

Par rapport à Xie Tianyis, les jeunes ont désormais un point de départ plus élevé que leurs prédécesseurs et ont une compréhension plus complète d'Internet. Poussés par des événements tels que le TCTF, ils ont également plus d'opportunités d'innover et d'aller de l'avant.

Le 25 septembre, la compétition annuelle de sécurité Tencent TCTF tiendra la finale. Quel genre d'histoires seront jouées par les nouveaux et les anciens joueurs pour capturer le drapeau, ce qui fait que les gens attendent avec impatience.