סדנת גאמא: יום עבודה מעשי ברשת סגורה

מה צה"ל מפרסם על הסדנה

לפי עמוד מסלול גאמא סייבר באתר מתגייסים, הסדנה מעשית ומתקיימת באחד ממתקני המיון של חיל המודיעין. העבודה בה נעשית על רשת סגורה, מנותקת מהאינטרנט. באותו תיאור רשמי נכתב גם שאנשי מקצוע מלווים את המשתתפים מקרוב לאורך הסדנה.רשמי

לפי הערך גאמ"א סייבר בוויקיפדיה, זו סדנת פיתוח ומחקר מעשית במתקן של אמ"ן, והיא באה אחרי יום המבחנים ולפני הראיונות המקצועיים. את התיאור של פיתוח ומחקר ואת סדר השלבים לא ראינו בנוסח הרשמי, ולכן הם מסומנים כאן כמידע מוויקיפדיה.לפי ויקיפדיה

מיקום

מתקן מיון של חיל המודיעין.רשמי

סביבת העבודה

רשת סגורה, ללא חיבור לאינטרנט.רשמי

ליווי

אנשי מקצוע מלווים את המשתתפים מקרוב במהלך הסדנה.רשמי

אופי השלב

סדנת פיתוח ומחקר מעשית, השלישית בסדר השלבים.לפי ויקיפדיה

הרמז המעשי החשוב ביותר בתיאור הרשמי הוא הרשת הסגורה. ביום הסדנה אין חיפוש ברשת, ולכן ההיכרות שלכם עם השפה ועם הכלים היא מה שתעבדו איתו.הערכה שלנו

מה מועמדים מתארים על מהלך היום

לפי דיווחים של מועמדים, שמופיעים גם באתרי הכנה שמצטטים אותם, הסדנה נמשכת בסביבות 7-8 שעות. התיאורים מזכירים שני סוגי משימות, ומשתתפים מתארים את היום כקשה מאוד וארוך.לפי דיווחי מועמדים

• כתיבת קוד בשפה עילית (השמות שעולים הם בעיקר Java ו-C#), כשהמשקל העיקרי מוטל על תכנות מונחה עצמים (OOP).
• אתגר מעשי מדורג של כעשר רמות, שמועמדים מכנים "הקופסא השחורה" (BlackBox): להבין מערכת ולהיכנס אליה בלי לראות את קוד המקור שלה.

לפי שרשורים בפורומים של מועמדים, הסדנאות נערכות בדרך כלל בחורף של כיתה י"ב, ושרשורים על הסדנה מתוארכים לדצמבר ולינואר בשנים שונות. אין לוח זמנים רשמי, והמועד יכול לזוז בין מחזורים.לפי דיווחי מועמדים

מועמד אחד כתב בפורום ב-2015 שבסדנה חותמים על סודיות. זה דיווח בודד וישן, ולא מצאנו לו אישור רשמי.לפי דיווחי מועמדים

משימות הקוד: מה מדווח

לפי תיאורים באתרי הכנה שמצטטים מועמדים, חלק מהיום מוקדש לכתיבת קוד, ובתיאורים בולט תכנות מונחה עצמים בשפות עיליות שכיחות. מעבר לזה לא פורסם מה מתבקשים לבנות או איך הקוד נבדק.לפי דיווחי מועמדים

לדעתנו, מי שמתכונן לחלק הזה צריך להרגיש בנוח עם מחלקות, ירושה, ממשקים ופירוק של בעיה לרכיבים קטנים, לפחות באחת מהשפות Java או C#. תרגילים מעשיים לזה מופיעים ברשימת ההכנה בהמשך הדף.הערכה שלנו

הקופסא השחורה: אתגר בלי קוד מקור

החלק השני שמועמדים מתארים הוא אתגר של כעשר רמות: להבין מערכת בלי קוד המקור שלה ולהיכנס אליה. הכלים שמוזכרים בהקשר הזה הם Wireshark לניתוח תעבורת רשת ועורך hex לקריאת קבצים בינאריים. מועמד כתב בפורום ב-2021 שהיכרות עם פקודות CMD ועם מסננים של Wireshark עוזרת.לפי דיווחי מועמדים

מה שאפשר ללמוד מהתיאורים הוא סוג החשיבה: להסתכל על קלט ופלט, לנסח השערה, לבדוק אותה ולרשום מה גיליתם. זו מיומנות שנבנית בתרגול ולא דבר שמשננים. שלושה תחומים שכדאי לחזק:הערכה שלנו

• תעבורת רשת: לפתוח הקלטה ב-Wireshark, לזהות פרוטוקול, לסנן לפי כתובת או פורט ולעקוב אחרי שיחה שלמה בין שני צדדים.
• קבצים בינאריים: לזהות סוג קובץ לפי הבתים הראשונים שלו, למצוא מחרוזות קריאות ולהבין מבנה בסיסי בעורך hex.
• שורת פקודה: לנווט, לחפש בתוך קבצים ולהריץ תוכניות גם ב-CMD של Windows וגם במסוף של Linux.

מה לא פורסם על הסדנה

ניקוד

צה"ל לא מפרסם איך הסדנה נבדקת, מה משקלה מול שאר השלבים ומה נחשב מעבר.לא פורסם

ניסיון נוסף

אין מידע רשמי אם אפשר לחזור על הסדנה.לא פורסם

שמועה על ניסיון נוסף

בפורום הופיעה ב-2024 שמועה שמי שדחה את השירות אחרי שעבר את יום המבחנים יכול לעשות את הסדנה שוב בשנה שאחרי. הכותב עצמו לא מצא לכך שום אישור.לפי דיווחי מועמדים

תוכן המשימות

המשימות לא פורסמו, ואין משימות רשמיות לדוגמה.לא פורסם

מספרים

לא פורסם כמה מועמדים מגיעים לסדנה וכמה מהם ממשיכים לשלב הבא.לא פורסם

מכאן אזהרה פשוטה: מי שמציג לכם משימות שלדבריו נלקחו מהסדנה, או מבטיח מעבר, טוען משהו שאי אפשר לבדוק. פירטנו בדף נפרד מה אי אפשר להכין מראש במיוני גאמא, ולמה.הערכה שלנו

איך להתכונן: מיומנויות במקום תשובות

התיאור הרשמי מזכיר רשת סגורה בלי אינטרנט, והדיווחים מזכירים קוד מונחה עצמים ומערכת לא מוכרת שצריך לפענח. ההכנה הסבירה היא לחזק את שלושת אלה. הוספנו המלצה משלנו: לתרגל קוד שמחזיק שינוי בדרישות, כי זו דרך טובה לבדוק אם עיצוב מונחה עצמים באמת עובד. זו תוכנית עבודה שאנחנו ממליצים עליה לשבועות שלפני הסדנה:הערכה שלנו

1. עבדו בלי חיפוש. הקדישו כמה ערבים בשבוע לעבודה כשהרשת כבויה, והתרגלו להסתמך על מה שאתם יודעים על השפה ועל הכלים.
2. כתבו מאפס לפי תיאור כתוב. בחרו תרגיל, שרטטו על דף את המחלקות ואת הקשרים ביניהן, ורק אחר כך כתבו קוד, בלי פרויקט מוכן להעתיק ממנו.
3. שנו דרישה באמצע. בקשו מחבר להוסיף או לשנות דרישה אחרי שסיימתם, ובדקו כמה מהקוד שרד. אם צריך לשכתב הכול, הרכיבים בעיצוב היו תלויים זה בזה יותר מדי.
4. כתבו בדיקה קצרה לכל מחלקה. כך תגלו מהר מה נשבר אחרי שינוי.
5. תרגלו את שלושת התחומים של הקופסא השחורה (רשת, קבצים בינאריים, שורת פקודה) על חומר שיצרתם בעצמכם, למשל קובץ הרצה שכתבתם או הקלטה של תעבורת הדפדפן שלכם.
6. עברו לאתגרים מדורגים. יש פלטפורמות CTF רבות; התחילו ברמת מתחילים ועלו בהדרגה, כדי להתרגל להתקדם צעד אחר צעד.
7. תעדו. החזיקו מחברת שבה אתם רושמים כל השערה ומה יצא ממנה. ההרגל הזה עוזר כשמשהו לא עובד אחרי כמה שעות.

אם עוד לא עברתם את כנס גאמא, יום המבחנים, אל תזניחו אותו לטובת הסדנה: הוא קודם לה בסדר השלבים, והידע התאורטי שתבנו לקראתו ישמש אתכם גם ביום המעשי.הערכה שלנו

איך לעבוד ביום הסדנה

אנחנו לא יודעים איך הסדנה נבדקת, אז העצות כאן עוסקות רק בדרך עבודה שתעזור לכם להתקדם ולא להישחק לאורך יום ארוך.הערכה שלנו

• הביאו אוכל ושתייה. מועמד אחד המליץ על כך במפורש, ומועמדים מתארים יום של 7-8 שעות.
• קראו את כל ההוראות לפני שאתם מתחילים. דרישה שפספסתם בהתחלה עולה הרבה זמן בהמשך.
• בנו בצעדים קטנים. הריצו ובדקו אחרי כל שינוי, כך תמיד יהיה לכם משהו שעובד ולא תאבדו שעה על באג שנכנס מוקדם.
• אם מותר, רשמו הערות לעצמכם. באתגר המדורג, תיעוד של כל ממצא יכול לחסוך לכם זמן, כי ייתכן שברמה מאוחרת תצטרכו פרט שגיליתם בהתחלה.
• זכרו שיש ליווי. התיאור הרשמי מזכיר ליווי צמוד של אנשי מקצוע. לא ידוע איך שאלה משפיעה על ההערכה; אם תחליטו לשאול, הסבירו מה כבר ניסיתם ומה לא עבד.
• קבעו גבול זמן לכל רמה. אם משהו תוקע אתכם, עצרו אחרי פרק זמן שקבעתם מראש וחזרו לבדוק את ההנחות שלכם מההתחלה.

אם תתבקשו לחתום על סודיות, כפי שמועמד דיווח ב-2015, כבדו את מה שחתמתם עליו: אל תפרסמו את המשימות ואל תתארו אותן לאחרים, גם לא בקבוצה סגורה.הערכה שלנו

מה קורה אחרי הסדנה

לפי דיווחים של מועמדים, בין הסדנה לבין הראיון המקצועי ושלב האישיות עוברים בדרך כלל שלושה עד שמונה שבועות. מועמד אחד כתב בפורום ב-2024, אחרי הסדנה, על התקווה להשתבץ באר"מ או בגע"ש.לפי דיווחי מועמדים

איך מחליטים מי ממשיך מהסדנה ולאיזה מסלול: לא פורסם. הסקירה של מסלולי גאמא מרכזת את המעט שידוע על כל מסלול ומסמנת מה לא ידוע.לא פורסם

איפה אפשר לתרגל את המיומנויות האלה

בגאמא קוד יש שני כלים שמתאימים לתרגול המיומנויות שתיארנו: תרגילי קוד עם משוב אוטומטי, וסביבת תרגול מקוונת להנדסה לאחור. התרגילים נועדו לאמן את סוג החשיבה שמועמדים מתארים, והם לא העתק של האתגר בסדנה, שתוכנו לא פורסם. אפשר לראות את מבנה התרגול במרכז הקורס.הערכה שלנו

שאלות נפוצות