akkes
commented
8 years ago Avant d'en parler publiquement ce serai cool qu'on détermine qu'est-ce qu'on fait comme hackathon. Parce que y'a pleins de formes de hackathons:
Capture the flag - Jeopardy
Différentes épreuves plus ou moins difficiles (injections SLQ/buffer overflow/...) qui rapportent plus ou moins de points
avantages
- Usage légitime du terme
- Apprentissage de la sécurité via la pratique
risques
- Long à préparer
- Si tu ne connais pas un minimum tu fais 1 truc dans la soirée au maximum. On est sur que Antoine (CMI L3) massacre tout le monde si on fait des épreuves sur des failles de base (SQL/XSS/...)
- Les gens qui n'ont jamais connu l'euphorie d'avoir trouvé une faille vont avoir 0 motivation pour revenir => mauvaise image.
- Temps aléatoire
Capture the flag - capture/defense
Chaque personnes/équipe a un ordi avec des failles et doit exploiter les failles des autres ordis pour récupérer son flag tout en protégeant les flags sur le sien.
avantages
- Usage légitime du terme
- Apprentissage de la sécurité via la pratique
risques
- Peut être long à préparer pour avoir une config avec assez de failles pour pouvoir être utilisés
- Si tu ne connais pas un minimum tu te fais défoncer. On est sur que Antoine (CMI L3) massacre tout le monde si on fait des épreuves sur des failles de base (SQL/XSS/...)
- Les gens qui n'ont jamais connu l'euphorie d'avoir trouvé une faille vont avoir 0 motivation pour revenir => mauvaise image.
- Temps aléatoire
Fabrication sur un thème
Faire une réalisation (objet/site/programme) sur un thème. Ex: Le handicap => système d'adaptation des palettes de couleurs, lecteur d'écran, baladeur audio adapté...
avantages
- Usage légitime du terme: vu que les gens partent de zéro et que le concept n'a pas vocation, principable, à être ré-utilisé. (En gros on fait pas un "concours" pour masquer un appel d'offre)
- Tout le monde peut aider/être utile si on répartit les informaticiens
- Avoir une réalisation pratique est motivant
- favorise le partage de connaissances
risques
- On a pas le matos pour laisser les gens faire un POC physique. Encore moins en une soirée
- trouver un sujet original
Réalisation d'un objectif
Faire le meilleur X. Généralement avec un problème n'ayant pas de solution parfaite, tout du moins pas envisageable dans le temps impartit. Ex: Faire la meilleure IA de jeu de Go
avantages
- Usage légitime du terme: vu que les gens partent de zéro et que le concept n'a pas vocation, principable, à être ré-utilisé. (En gros on fait pas un "concours" pour masquer un appel d'offre)
risques
- Faut vraiment être sur que y'a pas de solution
- trouver un sujet original
Énigmes informatiques
Comme le dit uinelj, c'est comme Cicada 3301. On peut résumer ça a des épreuves qui se suivent. Le classement se fait au temps.
avantages
- On peut y faire une narration en même temps
risques
- Long à préparer
- Durée plutôt aléatoire
Core War
Des programmes codés en RedCode (pseudo-ASM) s'affrontent pour domminer la mémoire d'un ordinateur. Habituellement ça se joue en poule.
avantages
- Court à préparer
- Peu de gens connaissent l'ASM, encore moins programment avec
- Accessible à tous
risques
- Faut qu'on arrive à rendre les "matchs" intéréssants. C'est assez peu graphique en l'état, difficile de projeter comme un match de LOL/SC2. Ça peut demander du boulot.
- Mauvais pour enseigner la pensée algorythmique (programmation non structurée)
Uinelj
J'ouvre l'issue ici pour les Hackaton en générale.