RDot

RDot (https://rdot.org/forum/index.php)
-   Оффтоп/Offtopic (https://rdot.org/forum/forumdisplay.php?f=12)
-   -   Куда все ушли ? (https://rdot.org/forum/showthread.php?t=4399)

Ravenous 04.01.2019 00:53

Надо это дело срочно исправлять, полный тухляк. Даже SynQ ушел...

lisa99 04.01.2019 23:42

Цитата:

Сообщение от Ravenous (Сообщение 44316)
Надо это дело срочно исправлять, полный тухляк. Даже SynQ ушел...

"исправить" можно только одним способом - сделать так, чтобы появился материальный интерес у юзеров.
А для этого нужно плотно заниматься форумом профессионалу (желательно с репутацией/харизмой на сцене) и вкладывать деньги.
Естетственно он должен быть овнером...

UziUser 22.01.2019 06:55

на PHD/ZN перешли все)

SynQ 23.01.2019 14:57

Ничего не исправить. Времена изменились.

b3 23.01.2019 16:04

Старичкам уже не до форума а молодняк более ленивый и менее активный и по етому все ждут действий от стариков которые работают чтоб прокормить семьи а в свободное время полежать на диване или на шезлонге. Давайте, молодняк, активизируйтесь. Ищите что-то, изучайте, читайте доки,маны. Работы не паханое поле на самом деле. И вот когда вы что-то сделаете потом увидите как старички сами появятся из тени и что-то подскажут/добавят/пофиксят или одобрят)
Хватит уже жаловаться "куда все ушли". Стареем мы)

lisa99 25.01.2019 20:35

Цитата:

Давайте, молодняк, активизируйтесь.
мотивация №1 сейчас - это Коммерция. А у любого коммерческого проекта должен быть хозяин. Форум будет развиваться тогда, когда он начнет приносить прибыль - и владельцу и юзерам.
И не надо говорить что вы все тусовались в свое время на античате исключительно из любви к исскусству.
И приворовывали и приторговывали....- кто-то возразит?) Кто? Я приведу контрпример. И не только из паблика.
Разве что не так яро как на знаменитых кардерских тусовках.

Почему сейчас не работают уведомления (о ЛС, об обновлении тем)? потому что так проще отградится от спама, повесив бота.
Это консервация. Какое может быть развитие?

Я помню как и почему появился рдот ....хех...выставлялись претензии в бездушной коммерциализации админу <- причина слива №1.
А мы, назло кондуктору....мы сделаем светлое и чистое. Праздик хакмысли.
Сейчас эта позиция - тупик. Без денег бывать здесь дяденькам смысла нет. В тоже время при тысячной ежедневной посещалке на форуме нет контектной рекламы. Почему? Почему нет баннеров?

Рыба с головы.
Цитата:

Давайте, молодняк, активизируйтесь.
Мальки ничего не решают.

Grey 22.07.2019 17:33

Куда все ушли?

По большей части все старое поколение осело в IT/ИБ-компаниях. Вся активность сместилась в соответствующее русло:
  • поиск уязвимостей - проектная деятельность
  • исследования - если такие вообще имеют место быть, то публикуются от лица сотрудника компании (т.е. ассоциируются с конкретным ФИО, но не каждый готов/хочет связывать свое ФИО с ником на форуме)
  • 0day - постить зиродеи на форуме, мягко говоря идет в разрез с нормами этики (зиродеи улетают вендорам, и опять же нередко можно в деталях CVE моэно найти референс с ФИО)
  • CTF/конкурсы/таски - опять же много CTF подготавливается в рабочее время и проводятся от лица компаний
Не так и много остается того, что можно было бы зашарить на форуме: 1day, общие техники и подходы, суперобезличенные примеры интересностей, встречающиеся на проектах.

Отрасль и молодняк

За все эти годы отрасль набрала обороты, если раньше количество ВУЗов, где было ИБ можно было сосчитать по пальцам, то теперь такую специальность можно встретить почти в любом ВУЗе. Не могу не отметить, что это напрямую сказывается на качестве кадров. Если раньше на собеседованиях кандидаты были полны энтузиазма, то теперь это "меня этому учили в ВУЗе, берите меня на работе, хочу много-много денег".

Сильно сказывается и развитие разных BugBounty - с одной стороны это подразумевает множество плюсов:
  • для исследователя - можно практиковаться, оставаясь белым и пушистым
  • для исследователя - можно заработать деньги и в большинстве случаев, это в разы легче чем фриланс
  • для компаний - как минимум это дешевле, чем проведение пентестов на регулярной основе
Но есть и обратная сторона - многие концентрируются исключительно на однотипных уязвимостях (не вопрос, если это хорошо автоматизировано, но чаще бывает, что совсем полное превращение в обезьянку), полностью забивая на свое дальнейшее развитие. Оно и очевидно, проще найти 10 XSS, чем одну интересную RCE.
На выходе получаем "специалистов", которые не разбираются дальше одной-двух атак, но при этом уже неплохо прикормленных деньгами и как следствие, с сильно завышенными ожиданиями.

Коммерция/зачем оно нужно?

Тут то мы и подобрались к "материальной" составляющей, которая имеет место здесь быть. Этот проект вклад в отрасль в контексте создания новых кадров (даже не так важно, куда именно пойдет работать юное дарование). Звучит очень размыто, но находить действительно стоящих сотрудников очень сложно и даже один-два сотрудника, которые могли бы осесть в какой-либо компании - это уже успех.

И это действительно работает - если показать интересный материал/файндинги, то тебя обязательно заметят и это сильно увеличивает шансы быть приглашенным на собеседование в какую-нибудь тру-компанию.

Как поддержать активность

На мой взгляд, нужно различать привлечение новых посетителей и поддержку активности. Публикация дайджестов - клевая тема, которая позволит форуму обратить на себя внимание. Сюда же можно отнести какие-нибудь полные рекомендации из серии "с чего начать" с качественной подборкой материалов, лаб и т.д.
Что же касается активности, то как я уже написал, стоит оперировать чем-то, что не будет идти в разрез с этикой (зиродеи, уязвимости на конкретных хостах и т.д.) или с личными интересами, а именно:
  • небольшие исследования, которые скорее обозначают направления для последующего углубления в тему
  • поддержка базы знаний каких-нибудь супер пробивных 1day уязвимостей с эксплойтом / фингерпринтов и т.д. - все то, что полезно всем, но требует постоянных обновлений
  • сильно обезличенные истории успеха (как некий обмен опытом)


Часовой пояс GMT +3, время: 11:15.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot