अधिकतम अभ्यास, न्यूनतम औपचारिकताएं: PHDays 2012 प्रकाशित

बहुत जल्द, डिजिटल हैक डेज़ 2012 अंतरराष्ट्रीय मंच डिजिटल अक्टूबर मास्को प्रौद्योगिकी केंद्र में आयोजित किया जाएगा। हम एक पूरे वर्ष के लिए इस कार्यक्रम की तैयारी कर रहे हैं, सूचना सुरक्षा के क्षेत्र में सभी सबसे अधिक प्रासंगिक और दिलचस्प इकट्ठा किया है, और समुदाय के प्रतिनिधियों की वरीयताओं को ध्यान में रखने की कोशिश की है ताकि मंच सभी के लिए दिलचस्प हो - प्रोग्रामर से सीआईओ तक।

आज हम आपके ध्यान में लाते हैं अंतिम PHDays 2012 कार्यक्रम। इसमें सिद्धांत और व्यवहार को जोड़ने वाले दो बड़े ब्लॉक शामिल हैं - सम्मेलन और प्रतियोगिता कार्यक्रम।

सम्मेलन में शामिल हैं:

• व्यवसाय सेमिनार - अग्रणी विश्व विशेषज्ञों के साथ चर्चा, जिसमें सूचना सुरक्षा की सबसे तीव्र समस्याओं पर चर्चा की जाती है;
• अधिक विशिष्ट दर्शकों के उद्देश्य से तकनीकी सेमिनार प्रतिष्ठित विशेषज्ञ चिकित्सकों द्वारा आयोजित किए जाएंगे;
• मास्टर कक्षाएं : ऑनलाइन, प्रसिद्ध रूसी और विदेशी विशेषज्ञों के मार्गदर्शन में, आप आईएस कार्यों की एक किस्म को हल करने में व्यावहारिक अनुभव प्राप्त कर सकते हैं (इसके बारे में हमारे हैब्रोटोपिक में पढ़ें!);
• ब्रूस श्नेयर, दातुक मोहम्मद नूर अमीन, ट्रैविस गुडस्पीड, अलेक्जेंडर "सोलर डिज़ाइनर" पेसिलेक, मर्सी शेली (एलेक्सी एंड्रीव), मिखाइल एम्मिलानिकोव जैसे प्रमुख पेशेवर सूचना सुरक्षा के विभिन्न मुद्दों पर रिपोर्ट पेश करेंगे (और न केवल)।

प्रतियोगिता कार्यक्रम:

• CTF - कैप्चर द फ्लैग के गेमिंग सिद्धांत पर आयोजित जानकारी की सुरक्षा के लिए अंतर्राष्ट्रीय प्रतियोगिता;
• यंग स्कूल - छात्रों, स्नातक छात्रों और युवा वैज्ञानिकों द्वारा शोध पत्रों की एक प्रतियोगिता;
• Hack2own - एक प्रतियोगिता जो प्रतिभागियों को मोबाइल उपकरणों की सुरक्षा और हैकिंग (Apple iOS, Android पर आधारित) का विश्लेषण करने के कौशल का प्रदर्शन करने की अनुमति देगा, सबसे आम इंटरनेट ब्राउज़र और ऑपरेटिंग सिस्टम (OS कर्नेल के वर्तमान संस्करणों में कमजोरियों का फायदा उठाने की क्षमता); विवरण हमारे हब्रतोपिका में हैं ;
• ऑनलाइन हैकक्वेस्ट सीटीएफ से सटे एक प्रतियोगिता है: प्रतिभागियों को कई वास्तविक कमजोरियों के साथ काम करने और सूचना सुरक्षा पर छोटे कार्यों को हल करने में अपना हाथ आजमाने का अवसर मिलेगा, और इसके अलावा - सीटीएफ स्टोरीलाइन को प्रभावित करना;
• इसमें डालो : सुरक्षा फ़िल्टर द्वारा संरक्षित वेब एप्लिकेशन पर प्रतिभागियों को एक सफल हमले का संचालन करने की आवश्यकता होगी; हर 5 मिनट में, जिन प्रतिभागियों के कार्यों के लिए फ़िल्टर ने सबसे अधिक बार प्रतिक्रिया की, उन्हें 50 मिलीलीटर टकीला पीना होगा।

प्रतियोगिताओं की पूरी सूची जो फोरम साइट पर आयोजित की जाएगी और ऑनलाइन फोरम वेबसाइट पर प्रकाशित की जाएगी।

फोरम के मेहमान कई आश्चर्य पाएंगे। खंड के ढांचे के भीतर "वे पैसे की रक्षा कैसे करते हैं?" एक प्रतियोगिता आयोजित की जाएगी जिसमें प्रतिभागियों को वास्तविक समय में एक काल्पनिक बैंक की बैंकिंग प्रणाली को "क्रैक" करने और उसमें से "पैसा" निकालने की पेशकश की जाएगी। प्रतियोगिता के दूसरे चरण में, कार्य अधिक कठिन होगा: प्रतिभागियों को मंच के हिस्से के रूप में आयोजित अंतर्राष्ट्रीय सूचना संरक्षण प्रतियोगिता PHDays CTF 2012 के प्रतिभागियों के संरक्षण के बाद उसी आरबी सिस्टम को क्रैक करने के लिए कहा जाएगा, जो इसके संरक्षण पर काम करेगा। PHDays CTF 2012 की टीमों में जर्मनी, नीदरलैंड, रूस, अमेरिका, ट्यूनीशिया, फ्रांस और जापान के विशेषज्ञ शामिल हैं; इससे यह पता लगाना संभव होगा कि कौन सा देश अपने बैंकों की सुरक्षा के लिए दूसरों की तुलना में बेहतर तैयार है।

PS पीडीएफ प्रारूप में मंच का कार्यक्रम PHDays 2012 की आधिकारिक वेबसाइट पर डाउनलोड किया जा सकता है। आप वीडियो प्रसारण देखने के लिए वहां पंजीकरण भी कर सकते हैं।