रूसी DEFCON समूह की दूसरी बैठक से रिपोर्ट

हेलो हैबरा

कुछ दिनों के लिए मुझे "सेंट पीटर्सबर्ग में रूसी DEFCON समूह की दूसरी बैठक" नामक एक कार्यक्रम में भाग लेने का सौभाग्य मिला, और एक रिपोर्ट जिसके बारे में मैं यहां लिखना चाहूंगा।

यह क्या है और यह क्यों आवश्यक है, इसके बारे में उन्होंने बार-बार हैबे पर लिखा है , और सामान्य तौर पर समूह में एक पूरी साइट है , इसलिए मैं इसके बारे में नहीं जाऊंगा, लेकिन मैं सीधे बिंदु पर जाऊंगा।

संगठन

बैठक आईटीएमओ पर आधारित क्यूडी बिजनेस इनक्यूबेटर में हुई , जो वी.ओ की एक्सचेंज लाइन पर स्थित है। प्रवेश द्वार के बाद, जहां ड्यूटी पर रहने वाली चाची ने हमें एक पत्रिका में लिखा था, हम अंत में कॉन्फ्रेंस हॉल पहुंचे, जहां बैठक सर्पिल सीढ़ी और इनक्यूबेटर गलियारों के प्रलय के माध्यम से हो रही थी।

आयोजकों की तुलना में अधिक लोग आए - लगभग 60 लोग, लेकिन सब कुछ पर्याप्त आरामदायक था। स्थिति बिल्कुल सुखद थी - स्कूली बच्चों से लेकर वयस्क पतियों तक की उम्र और विभिन्न लोगों की सूचना सुरक्षा के क्षेत्र में दर्जनों समान विचारधारा वाले लोगों ने बैठक से पहले धीरे-धीरे बातचीत की।


एलेक्सी सिंटसोव के व्यक्ति में आयोजकों के उद्घाटन भाषण के बाद, निर्धारित रिपोर्ट शुरू हुई।

रिपोर्ट

हार्डवेयर वर्चुअलाइजेशन और मैलवेयर

वर्चुअलाइजेशन पर मेरी मित्र निकिता अब्दुलिन ( ntkt ) की एक रिपोर्ट ने बैठक को खोल दिया। उन्होंने इस बारे में बात की कि यह क्या था, इसकी आवश्यकता क्यों थी, हार्डवेयर वर्चुअलाइजेशन हार्डवेयर-आधारित वर्चुअलाइजेशन से कैसे अलग था, और उन्होंने सुरक्षा से संबंधित मुद्दों पर चर्चा की। रिपोर्ट, स्पष्ट रूप से, सबसे आसान और सबसे आसान नहीं था - निकिता ने धैर्यपूर्वक उसे लगभग एक घंटे तक कहा - हालांकि, दर्शकों के पास अभी भी सवाल थे। रिपोर्ट के बाद, मैंने देखा कि कैसे दो लोग उसके पास पहुँचे, जिन्होंने उसके विषय पर कुछ किया। सामान्य तौर पर, रिपोर्ट को इसके दर्शक मिले।

बिटकॉइन विकेंद्रीकृत Cryptocurrency

निम्नलिखित रिपोर्ट (फिर से, मेरे दोस्त :-) पाशा एर्शोव ने क्रिप्टोकरेंसी बिटकॉइन के बारे में एक गर्म चर्चा का कारण बना। एक छोटी कहानी के बाद कि यह क्या है और इसे किसकी ज़रूरत है, पाशा को इस बारे में बात करने के लिए मजबूर किया गया कि नमक क्या है, अर्थात्। बिटकॉइन के क्रिप्टोग्राफिक पक्ष में गहराई से जाएं। उन्होंने अपने स्वयं के अनुभव (2 महीने में 45 किलो रूबल) के बारे में बात की। फिर, बहुत लंबे समय के लिए, उन्होंने चर्चा की कि 2030 में अंतिम बिटकॉइन क्यों उत्पन्न होगा, मूल्य क्यों गिर रहा है, और सिस्टम के लेखक के बारे में कुछ भी क्यों नहीं पता है। मुझे लगता है कि यह मैं अकेला नहीं था, जिसे साजिश सिद्धांत की श्रेणी से विचारों द्वारा दौरा किया गया था, जो कि बिटकॉइन को विशेष रूप से वहां की कुछ मुद्रा की आड़ में sha256 को हैक करने के लिए बनाया गया था।

MacOS X - कर्नेल सुरक्षा और हमले

रिपोर्ट सूचना जीवन चक्र में एक काफी प्रसिद्ध व्यक्ति निकिता तारकानोव की थी, जो उससे मिलने के लिए पहले ही कार से मॉस्को पहुंच चुके थे। रिपोर्ट में, लेखक ने एक वास्तुशिल्प दृष्टिकोण से मैक ओएस एक्स की जांच की और इस ओएस में कमजोरियों की खोज और दोहन करते समय उत्पन्न होने वाली समस्याओं के बारे में बात की। कई मुद्दों पर, निकिता ने आगामी अराजकता निर्माण 2011 में अधिक विवरण का वादा किया, इसलिए आते हैं।

न्यूबीज के लिए तालाबंदी

हैकिंग (IRL) तालों के बारे में एक नहीं बल्कि प्रसिद्ध व्यक्ति, अलेक्जेंडर पॉलाकोव की नवीनतम रिपोर्ट। रूसी में लॉकपकिंग या "भालू का काम" अंतर्राष्ट्रीय हैकर सम्मेलनों में काफी लोकप्रिय है और अपने सहयोगियों के साथ रखने के लिए, लेखक ने हमें इस विषय पर मूल बातें बताईं। एक बहुत ही मजेदार और जीवंत रिपोर्ट, जिसके बाद सेंट पीटर्सबर्ग के माध्यम से चोरी की लहर बह गई, हर कोई इस मामले में खुद को आजमा सकता है।

सेंट पीटर्सबर्ग में DEFCON समूह की यह दूसरी बैठक पूरी हुई।

निष्कर्ष

अंत में, मैं कहना चाहूंगा कि आयोजकों ने अपने लक्ष्य को पूरा किया, अर्थात् सूचना सुरक्षा में शामिल लोगों के समुदाय का निर्माण। यह केवल दूसरी बैठक है, लेकिन कई दर्जनों लोग पहले से ही इकट्ठा हो चुके हैं, जो रुचि रखते हैं, जीवंत चर्चा में भाग लेते हैं और आम तौर पर एक अलग सेंट पीटर्सबर्ग में इस विषय की समृद्धि के लिए हर तरह से योगदान करते हैं।

मैं अगली बैठक का इंतजार कर रहा हूं।

UPD : स्लाइड्स - www.defcon-russia.ru/second