ວິທີການ hackathon ທໍາອິດຢູ່ທີ່ Standoff ໄດ້ໄປ

ຢູ່ PhDays 9 ເປັນຄັ້ງທຳອິດທີ່ເປັນສ່ວນຫນຶ່ງຂອງການສູ້ຮົບທາງອິນເຕີເນັດ ການຢຸດຊະງັກ ການ hackathon ສໍາລັບນັກພັດທະນາໄດ້ຈັດຂຶ້ນ. ໃນຂະນະທີ່ຜູ້ຖືກກ່າວຟ້ອງແລະຜູ້ໂຈມຕີໄດ້ຕໍ່ສູ້ກັນເປັນເວລາສອງມື້ເພື່ອຄວບຄຸມເມືອງ, ຜູ້ພັດທະນາຕ້ອງໄດ້ປັບປຸງຄໍາຮ້ອງສະຫມັກທີ່ຂຽນໄວ້ກ່ອນແລະນໍາໃຊ້ແລະຮັບປະກັນວ່າພວກເຂົາແລ່ນໄດ້ຢ່າງຄ່ອງແຄ້ວໃນການປະເຊີນຫນ້າກັບການໂຈມຕີ. ພວກເຮົາຈະບອກທ່ານວ່າມັນມາຈາກຫຍັງ.

ພຽງແຕ່ໂຄງການທີ່ບໍ່ແມ່ນການຄ້າທີ່ສົ່ງໂດຍຜູ້ຂຽນຂອງພວກເຂົາໄດ້ຮັບການຍອມຮັບເພື່ອເຂົ້າຮ່ວມໃນ hackathon. ພວກເຮົາໄດ້ຮັບຄໍາຮ້ອງສະຫມັກຈາກສີ່ໂຄງການ, ແຕ່ວ່າມີພຽງແຕ່ຫນຶ່ງທີ່ຖືກຄັດເລືອກ - bitaps (bitaps.com). ທີມງານວິເຄາະ blockchain ຂອງ Bitcoin, Ethereum ແລະ cryptocurrencies ທາງເລືອກອື່ນໆ, ດໍາເນີນການຊໍາລະເງິນແລະພັດທະນາກະເປົາເງິນ cryptocurrency.

ສອງສາມມື້ກ່ອນທີ່ຈະເລີ່ມຕົ້ນການແຂ່ງຂັນ, ຜູ້ເຂົ້າຮ່ວມໄດ້ຮັບການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກຂອງໂຄງສ້າງພື້ນຖານຂອງເກມເພື່ອຕິດຕັ້ງແອັບພລິເຄຊັນຂອງພວກເຂົາ (ມັນຖືກຈັດຢູ່ໃນສ່ວນທີ່ບໍ່ມີການປ້ອງກັນ). ຢູ່ທີ່ The Standoff, ຜູ້ໂຈມຕີ, ນອກເຫນືອຈາກໂຄງສ້າງພື້ນຖານຂອງເມືອງ virtual, ຕ້ອງໄດ້ໂຈມຕີແອັບພລິເຄຊັນແລະຂຽນບົດລາຍງານການສົ່ງຂໍ້ບົກພ່ອງກ່ຽວກັບຈຸດອ່ອນທີ່ພົບເຫັນ. ຫຼັງຈາກຜູ້ຈັດຕັ້ງໄດ້ຢືນຢັນການປະກົດຕົວຂອງຂໍ້ຜິດພາດ, ຜູ້ພັດທະນາສາມາດແກ້ໄຂພວກມັນໄດ້ຖ້າພວກເຂົາຕ້ອງການ. ສໍາລັບທຸກຊ່ອງໂຫວ່ທີ່ໄດ້ຮັບການຢືນຢັນ, ທີມງານໂຈມຕີໄດ້ຮັບລາງວັນໃນສາທາລະນະ (ສະກຸນເງິນເກມຂອງ The Standoff), ແລະທີມງານພັດທະນາໄດ້ຖືກປັບໄຫມ.

ນອກຈາກນີ້, ອີງຕາມຂໍ້ກໍານົດຂອງການແຂ່ງຂັນ, ຜູ້ຈັດຕັ້ງສາມາດກໍານົດວຽກງານຂອງຜູ້ເຂົ້າຮ່ວມເພື່ອປັບປຸງຄໍາຮ້ອງສະຫມັກ: ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະປະຕິບັດຫນ້າທີ່ໃຫມ່ໂດຍບໍ່ມີຄວາມຜິດພາດທີ່ຈະສົ່ງຜົນກະທົບຕໍ່ຄວາມປອດໄພຂອງການບໍລິການ. ສໍາລັບທຸກໆນາທີຂອງການປະຕິບັດທີ່ຖືກຕ້ອງຂອງຄໍາຮ້ອງສະຫມັກແລະການປະຕິບັດການປັບປຸງ, ນັກພັດທະນາໄດ້ຮັບຮາງວັນກອງທຶນສາທາລະນະອັນລ້ໍາຄ່າ. ຖ້າພົບຊ່ອງໂຫວ່ໃນໂຄງການ, ເຊັ່ນດຽວກັນກັບທຸກໆນາທີຂອງການຢຸດເຮັດວຽກຫຼືການເຮັດວຽກທີ່ບໍ່ຖືກຕ້ອງຂອງແອັບພລິເຄຊັນ, ພວກມັນຈະຖືກຕັດອອກ. ນີ້ໄດ້ຖືກຕິດຕາມຢ່າງໃກ້ຊິດໂດຍຫຸ່ນຍົນຂອງພວກເຮົາ: ຖ້າພວກເຂົາພົບບັນຫາ, ພວກເຮົາລາຍງານມັນໃຫ້ທີມງານ bitaps, ໃຫ້ພວກເຂົາມີໂອກາດແກ້ໄຂບັນຫາ. ຖ້າມັນບໍ່ຖືກກໍາຈັດ, ມັນນໍາໄປສູ່ການສູນເສຍ. ທຸກສິ່ງທຸກຢ່າງແມ່ນຄືກັນກັບໃນຊີວິດ!

ໃນມື້ທໍາອິດຂອງການແຂ່ງຂັນ, ຜູ້ໂຈມຕີໄດ້ທົດສອບການບໍລິການ. ໃນຕອນທ້າຍຂອງມື້, ພວກເຮົາໄດ້ຮັບພຽງແຕ່ບົດລາຍງານຈໍານວນຫນ້ອຍຂອງຊ່ອງໂຫວ່ເລັກນ້ອຍໃນຄໍາຮ້ອງສະຫມັກ, ທີ່ guys ຈາກ bitaps ໄດ້ແກ້ໄຂທັນທີທັນໃດ. ປະມານ 23 ໂມງແລງ, ໃນເວລາທີ່ຜູ້ເຂົ້າຮ່ວມກໍາລັງຈະເບື່ອ, ພວກເຂົາໄດ້ຮັບການສະເຫນີຈາກພວກເຮົາເພື່ອປັບປຸງຊອບແວ. ວຽກງານບໍ່ແມ່ນເລື່ອງງ່າຍ. ອີງຕາມການປະມວນຜົນການຈ່າຍເງິນທີ່ມີຢູ່ໃນແອັບພລິເຄຊັນ, ມັນຈໍາເປັນຕ້ອງປະຕິບັດການບໍລິການທີ່ອະນຸຍາດໃຫ້ໂອນ tokens ລະຫວ່າງສອງ wallets ໂດຍໃຊ້ການເຊື່ອມຕໍ່. ຜູ້ສົ່ງການຈ່າຍເງິນ - ຜູ້ໃຊ້ບໍລິການ - ຕ້ອງໃສ່ຈໍານວນໃນຫນ້າພິເສດແລະຊີ້ບອກລະຫັດຜ່ານສໍາລັບການໂອນນີ້. ລະບົບຕ້ອງສ້າງການເຊື່ອມຕໍ່ທີ່ເປັນເອກະລັກທີ່ຖືກສົ່ງໄປຫາຜູ້ຮັບເງິນ. ຜູ້ຮັບເປີດການເຊື່ອມຕໍ່, ໃສ່ລະຫັດຜ່ານສໍາລັບການໂອນເງິນແລະຊີ້ບອກກະເປົາເງິນຂອງລາວທີ່ຈະໄດ້ຮັບຈໍານວນ.

ຫຼັງຈາກໄດ້ຮັບຫນ້າວຽກ, ຜູ້ຊາຍໄດ້ລຸກຂຶ້ນ, ແລະໃນເວລາ 4 ໂມງເຊົ້າ, ການບໍລິການການໂອນ tokens ຜ່ານການເຊື່ອມຕໍ່ແມ່ນກຽມພ້ອມ. ຜູ້ໂຈມຕີບໍ່ໄດ້ເຮັດໃຫ້ພວກເຮົາລໍຖ້າແລະພາຍໃນສອງສາມຊົ່ວໂມງໄດ້ຄົ້ນພົບຊ່ອງໂຫວ່ XSS ເລັກນ້ອຍໃນການບໍລິການທີ່ສ້າງຂຶ້ນແລະລາຍງານມັນໃຫ້ພວກເຮົາ. ພວກເຮົາໄດ້ກວດເບິ່ງ ແລະຢືນຢັນຄວາມພ້ອມຂອງມັນ. ທີມງານພັດທະນາໄດ້ແກ້ໄຂມັນຢ່າງສໍາເລັດຜົນ.

ໃນມື້ທີສອງ, ແຮກເກີໄດ້ສຸມໃສ່ຄວາມສົນໃຈຂອງເຂົາເຈົ້າຢູ່ໃນພາກສ່ວນຫ້ອງການຂອງນະຄອນ virtual, ດັ່ງນັ້ນບໍ່ມີການໂຈມຕີເພີ່ມເຕີມຕໍ່ກັບຄໍາຮ້ອງສະຫມັກ, ແລະນັກພັດທະນາສາມາດພັກຜ່ອນໃນທີ່ສຸດຈາກຄືນນອນບໍ່ຫລັບ.

ໃນຕອນທ້າຍຂອງການແຂ່ງຂັນສອງມື້, ພວກເຮົາໄດ້ມອບລາງວັນທີ່ຫນ້າຈົດຈໍາຂອງໂຄງການ bitaps.
ໃນຂະນະທີ່ຜູ້ເຂົ້າຮ່ວມຍອມຮັບຫຼັງຈາກເກມ, hackathon ໄດ້ອະນຸຍາດໃຫ້ພວກເຂົາທົດສອບຄວາມເຂັ້ມແຂງຂອງຄໍາຮ້ອງສະຫມັກແລະຢືນຢັນລະດັບຄວາມປອດໄພສູງຂອງມັນ. "ການເຂົ້າຮ່ວມໃນ hackathon ເປັນໂອກາດທີ່ດີທີ່ຈະທົດສອບໂຄງການຂອງທ່ານສໍາລັບຄວາມປອດໄພແລະໄດ້ຮັບຄວາມຊໍານານໃນຄຸນນະພາບລະຫັດ. ພວກ​ເຮົາ​ດີ​ໃຈ: ພວກ​ເຮົາ​ໄດ້​ຕ້ານ​ການ​ໂຈມ​ຕີ​ຂອງ​ຜູ້​ໂຈມ​ຕີ, — ແບ່ງປັນຄວາມປະທັບໃຈຂອງລາວ ສະມາຊິກຂອງທີມພັດທະນາ bitaps Alexey Karpov. - ມັນເປັນປະສົບການທີ່ຜິດປົກກະຕິ, ນັບຕັ້ງແຕ່ພວກເຮົາຕ້ອງໄດ້ປັບປຸງຄໍາຮ້ອງສະຫມັກໃນສະຖານະການຄວາມກົດດັນ, ສໍາລັບຄວາມໄວ. ທ່ານຈໍາເປັນຕ້ອງຂຽນລະຫັດທີ່ມີຄຸນນະພາບສູງ, ແລະໃນເວລາດຽວກັນມີຄວາມສ່ຽງສູງທີ່ຈະເຮັດຜິດພາດ. ໃນເງື່ອນໄຂດັ່ງກ່າວ, ເຈົ້າເລີ່ມໃຊ້ທັກສະທັງຫມົດຂອງເຈົ້າ.".

ພວກເຮົາກໍາລັງວາງແຜນທີ່ຈະຈັດ hackathon ອີກເທື່ອຫນຶ່ງໃນປີຫນ້າ. ຕິດຕາມຂ່າວ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com