J'ai testé suite à ton lien. Je trouve que ça n'est pas accessible pour un débutant.
Sur l'infrastructure, déjà seul /tmp et /var/tmp sont accessibles en écriture, mais les dossiers ne sont pas nettoyés quand on quitte une session. Leur solution a donc été de rendre les dossiers inaccessible en lecture. Ça oblige ensuite à travailler en aveugle, en essayant de se créer des fichiers qui n'ont pas déjà été créé précédemment...
Concernant les défis, j'ai testé le 1er défi de scripting bash. Ça nécessite de :
savoir lire un code C
comprendre les différents flag en sortie d'un ls -l
modifier le PATH
Chaque étape en soit est assez simple, mais l'enchaînement n'est pas à la porté d'un novice, vu que l'énoncé du problème est TRÈS sommaire. Les pré-requis sont trop nombreux pour pouvoir qu'un débutant y soit à l'aise.
De la même manière, le niveau facile de programmation nécessite d'écrire un client IRC ! (ou j'ai mal compris le problème, il était tard...)
[^] # Re: Sécurité informatique
Posté par chimrod (site web personnel) . En réponse au journal « Mr. Robot » ou comment j’ai appris à aimer l’informatique. Évalué à 3.
J'ai testé suite à ton lien. Je trouve que ça n'est pas accessible pour un débutant.
Sur l'infrastructure, déjà seul /tmp et /var/tmp sont accessibles en écriture, mais les dossiers ne sont pas nettoyés quand on quitte une session. Leur solution a donc été de rendre les dossiers inaccessible en lecture. Ça oblige ensuite à travailler en aveugle, en essayant de se créer des fichiers qui n'ont pas déjà été créé précédemment...
Concernant les défis, j'ai testé le 1er défi de scripting bash. Ça nécessite de :
ls -lChaque étape en soit est assez simple, mais l'enchaînement n'est pas à la porté d'un novice, vu que l'énoncé du problème est TRÈS sommaire. Les pré-requis sont trop nombreux pour pouvoir qu'un débutant y soit à l'aise.
De la même manière, le niveau facile de programmation nécessite d'écrire un client IRC ! (ou j'ai mal compris le problème, il était tard...)