Podsumowanie turnieju Security Days 3 

30 września 2005 r. w pracowniach komputerowych Wyższej SzkołyEkonomii i Administracji w Bytomiu odbył się finał 3. edycjiogólnopolskiego Turnieju Security Days. W finalewzięło udział 5 zawodników, którzy zostali wyłonieni spośród grona502 osób. Rozgrywka finałowa została podzielona na 3 etapy. W pierwszej części finału - teście inżynierii społecznej -uczestnicy musieli wykazać się kreatywnością oraz inteligencją.Poprzez rozmowę z prezesem i pracownikami wirtualnej firmyTop$ecurity, starali się uzyskać jakiekolwiek informacje okonfiguracji sieci komputerowej firmy. Informacje o sieci potrzebnebyły do rozwiązania zadań drugiego etapu finału. Druga część finału polegał na penetracji sieci komputerowejTop$ecurity. Wymagał on od zawodników wiedzy z zakresu audytu siecikomputerowej. Zawodnicy posiadali komputery podłączone do siecikomputerowej firmy Top$ecurity, a ich zadaniem było znalezieniebłędów w konfiguracji serwera działającego pod kontrolą systemuLinux oraz w dwóch stacjach roboczych opartych o system WindowsXP. Najbardziej pasjonująca walka odbyła się w trzeciej części finału,którego głównym zadaniem było zabezpieczenie serwera opartego oSUSE Linux Enterprise Server 9. Uczestnicy musieli prawidłowoskonfigurować zainstalowane usługi i nadać odpowiednie uprawnieniado plików /etc/passwd i /etc/shadow. Po zakończeniu trzeciej częścifinału, okazało się, że dwóch zawodników ma taką samą ilośćpunktów. Organizatorzy byli zmuszeni przeprowadzić dogrywkę, w której wzięłoudział dwóch najlepszych, bezkonkurencyjnych uczestników - Grzesjani Matematyka. Dogrywka polegała ona na znalezieniu dwóch błędów naserwerze (local-include oraz buffer overflow). Po zaciętympojedynku w trzeciej części finału, zwycięzcą został Grzesjan,mieszkaniec Krakowa, z zawodu informatyk. Drugie miejsce zajął18-letni Katowiczanin, uczeń I LO im. Juliusza Słowackiego wChorzowie "Matematyka". Trzecie miejsce zajął 18 letni Warszawiak -"Zewelor". Ze zdjęciami i relacją z finało można zapoznać się na stronie www.securitydays.pl