जीरोनाइट्स 2012: फिनिश लाइन

मेगा इवेंट से पहले केवल 3 सप्ताह का समय बचा है - जीरोनाइट्स 2012 सम्मेलन। आयोजन का कार्यक्रम 90% है, जिसके लिए मैं DCG # 7812 और कार्यक्रम समिति को विशेष धन्यवाद कहना चाहूंगा। डिजिटल सुरक्षा और सॉफ्टवेयर लोगों द्वारा प्रस्तुत सम्मेलन आयोजक लोग आपको बोलने वालों की अंतिम सूची पेश करने के लिए तैयार हैं और उन सभी घटनाओं के बारे में बात करते हैं जो आपकी प्रतीक्षा करती हैं।

तो, क्रम में।

हमारे सम्मेलन का मुख्य कार्यक्रम और हृदय तकनीकी रिपोर्टें हैं। इस साल हमारे पास दुनिया भर के अपने क्षेत्र के सर्वश्रेष्ठ विशेषज्ञों की 21 रिपोर्टें होंगी: यूएसए, कनाडा, इंग्लैंड, जर्मनी, फ्रांस, फिनलैंड, स्पेन, इजरायल, ताइवान, रोमानिया, मोल्दोवा और, निश्चित रूप से, रूस।

सम्मेलन कार्यक्रम में कई रोचक कार्यक्रम होंगे:

• 3 प्रमुख रिपोर्ट
• 4 खंडों में 21 तकनीकी रिपोर्ट:

• यह वास्तव में डरावना है
• तकनीकी कट्टर
• वेब का भविष्य
• मोबाइल इंटर्न

• 7 कार्यशालाएं 2 से 5 घंटे तक
• फास्ट ट्रैक पर 7 से अधिक रिपोर्ट (सम्मेलन में सटीक संख्या ज्ञात होगी)
• एसएपी और मोबाइल अनुप्रयोगों पर हमलों के प्रदर्शन के साथ क्षमता के 2 केंद्र
• गोल मेज
• 0-दिन का शो

कुंजी पत्रों

पहले दिन के मुख्य कार्यक्रम के मुख्य वक्ता

ग्रुग यह बताएगा कि हमलावर और हैक्टिविस्ट कैसे छेड़े जाते हैं और उनकी गणना कैसे की जा सकती है। ग्रुगक 10 वर्षों से अधिक के पेशेवर अनुभव के साथ एक उत्कृष्ट सूचना सुरक्षा शोधकर्ता है। उन्होंने फोरेंसिक विश्लेषण, बाइनरी रिवर्स इंजीनियरिंग, रूटकिट्स, वीओआईपी, दूरसंचार और वित्तीय सुरक्षा के साथ गहन रूप से काम किया। इसके अलावा शोषक पुनर्विक्रेता के रूप में जाना जाता है।

दूसरे दिन के मुख्य कार्यक्रम के मुख्य वक्ता

फेलिक्स 'एफएक्स' लिंडनर सूचना सुरक्षा की दुनिया में एक पंथ का आंकड़ा है, जो फेनोएलिट का नेता है। उन्होंने Black Hat, CanSecWest, PacSec, DEFCON, कैओस कम्युनिकेशन कांग्रेस, MEITSEC और कई अन्य कार्यक्रमों में प्रदर्शन किया। उनके शोध विषय सिस्को IOS, HP, SAP और RIM ब्लैकबेरी प्रिंटर से संबंधित हैं। रिपोर्ट का विषय गुप्त रखा गया है।

मोबाइल सुरक्षा अनुभाग के मुख्य वक्ता

डिजिटल सिक्योरिटी से अलेक्जेंडर पोलाकोव और दिमित्री एवडोकिमोव मोबाइल एप्लिकेशन की सुरक्षा पर परिचयात्मक टिप्पणी देंगे, जिससे मोबाइल सुरक्षा अनुभाग खुल जाएगा। आप इस क्षेत्र और इतिहास के नवीनतम रुझानों को जानेंगे, साथ ही साथ उन रिपोर्टों के बारे में अधिक सुनेंगे जो अनुभाग में प्रस्तुत की जाएंगी। लेकिन यह सोचने में जल्दबाजी न करें कि यह एक उबाऊ मुख्य वक्ता होगा। स्वागत योग्य टिप्पणियों के भाग के रूप में, मोबाइल अनुप्रयोगों की सुरक्षा के लिए समर्पित एक नई परियोजना के परिणाम प्रस्तुत किए जाएंगे।

रिपोर्ट को 4 श्रेणियों में विभाजित किया गया है जो सबसे दिलचस्प सुरक्षा क्षेत्रों को कवर करती हैं:

यह वास्तव में डरावना है

इस श्रेणी में ऐसी रिपोर्टें शामिल हैं जो आपको वास्तविक खतरों को दिखाती हैं जिन्हें लागू किया जा सकता है यदि विभिन्न प्रणालियों और प्रौद्योगिकियों में कुछ कमजोरियां हैं। यह हर उस चीज की सुरक्षा है जो हमारे जीवन के साथ निकटता से जुड़ा हुआ है और कंप्यूटर सिस्टम से परे है या व्यापार के लिए महत्वपूर्ण प्रणालियों को संदर्भित करता है: हवाई जहाज, परिवहन प्रणाली, कारों, भुगतान अनुप्रयोगों, बैंक कार्ड, ईएमवी, एनएफसी, सुरक्षा प्रणालियों और महत्वपूर्ण कॉर्पोरेट अनुप्रयोगों की सुरक्षा वित्तीय जानकारी प्रेषित करना।

• अल्बर्टो गार्सिया इलेरा एक पूरे शहर के परिवहन प्रणाली को हैक करने के बारे में बात करेंगे।
• आंद्रेई कॉस्टिन, " एडीएस-बी और अन्य" फ्लाइंग "तकनीक के सुरक्षा पहलुओं पर : आंद्रेई उड़ान प्रणाली प्रणालियों की सुरक्षा के बारे में बात करेंगे। इस रिपोर्ट के बाद, आप हवाई जहाज का टिकट लेने से पहले अगली बार इसके बारे में सोचेंगे :)
• निकिता अब्दुलिन " आधुनिक भुगतान प्रौद्योगिकियों की सुरक्षा: ईएमवी, एनएफसी, आदि? ": निकिता आपको बैंकिंग प्रणालियों की सभी जटिलताओं को बताएगी, जिनके विकास और रखरखाव में अद्वितीय अनुभव होगा।
• अलेक्जेंडर पॉलाकोव कॉर्पोरेट सिस्टम पर दिलचस्प हमलों के बारे में बात करेंगे।
• बाबाक जावदी, " सशस्त्र विफलता - हैकिंग वायरलेस अलार्म सिस्टम ": एक लूपिंग और शारीरिक सुरक्षा गुरु, जो कि TOOL के संस्थापकों में से एक है, आपको वायरलेस सुरक्षा प्रणालियों को हैक करने के बारे में बताएगा।

तकनीकी कट्टर

यह श्रेणी उलटफेर करने वालों और कुछ कठिन प्यार करने वालों के लिए स्वर्ग है। हमने आपके लिए उन लोगों से पीछे हटने का एक उत्कृष्ट हिस्सा तैयार किया है जो इसके बारे में बहुत कुछ जानते हैं।

• Dmytro Oleksiuk, " एप्लाइड एंटी-फॉरेंसिक: रूटकिट्स, कर्नेल कमजोरियां और फिर कुछ ": Cr4sh आपको बताएगा कि रूटकिट कैसे स्थापित करें जिसे आप सामान्य तरीकों से पता लगाने में सक्षम नहीं हैं। मेरा विश्वास करो, यह व्यक्ति जानता है कि वह किस बारे में बात कर रहा है! यह अवरोधन कार्यों के बारे में एक और दोष नहीं है।
• Mateusz 'j00ru' Jurczyk, " विंडोज कर्नेल संदर्भ गणना कमजोरियाँ - केस स्टडी ": जो लोग नहीं जानते हैं कि J00ru कौन हैं, बस अपने पिछले ड्राइंग को फिर से पढ़ने के लिए बाध्य हैं। एक व्यक्ति Google पर काम करता है और पहले से जानता है कि विंडोज कर्नेल को कैसे नष्ट किया जाए।
• मोहम्मद साहेर, " चोरों से चोरी: IonCube VM को उल्टा एक्सप्लोसिट किट को तोड़ना ": सबसे परिष्कृत प्रतिलिपि सुरक्षा प्रणालियां वर्चुअलाइजेशन प्रौद्योगिकियों पर आधारित हैं, और वास्तविक सुरक्षा के व्यावहारिक de-obfuscation पर बहुत कम सार्वजनिक जानकारी है, इसलिए हम दृढ़ता से अनुशंसा करते हैं कि आप इस रिपोर्ट पर ध्यान दें।
• अलेक्जेंडर मैट्रोसोव, यूजीन रोडियोनोव, "विन 32 / फ्लेमर: रिवर्स इंजीनियरिंग एंड फ्रेमवर्क रिकंस्ट्रक्शन": ईएसईटी से महान और भयानक रिवर्सलर्स यह दिखाएगा कि प्रशंसित फ़्लिकर की पेचीदगियों को कैसे समझा जाए। रिपोर्ट के लेखक ऑब्जेक्ट-ओरिएंटेड प्लेटफॉर्म के पुनर्निर्माण पर अपने शोध के परिणाम पेश करेंगे, जिस पर Win32 / Flamer विकसित किया गया था, और कोड और आर्किटेक्चर के स्तर पर स्टक्सनेट / ड्यूक / गॉस के साथ अपनी आत्मीयता प्रदर्शित करता है।
• इवान सोरोकिन, " मैक ओएस एक्स मैलवेयर ओवरव्यू ": पिछले कुछ समय से, ऐप्पल ने अपने उत्पादों में वायरस की कमी के बारे में डींग मारना बंद कर दिया है , और काटे हुए सेब के प्रेमी अब वायरस लेखकों से मक्खी पर हैं। इवान की रिपोर्ट पर डॉ। वेब आप इस बारे में अधिक जान सकते हैं।
• निकिता तारकानोव ने रिपोर्ट के गुप्त शीर्षक के साथ हमें अपने पिछले 0 कृत्यों के बारे में बताया, और बाकी का आश्वासन दिया, यह अच्छा होगा! लेखक ने लाइव प्रदर्शनों का वादा किया।
• Atte Kettunen, Miaubiz, “ Fuzzing at scale and in style ”: शोधकर्ता आपको बताएंगे कि ब्राउज़र फ़ज़िंग को कैसे और क्या तैयार करना है। लोगों ने लोकप्रिय ब्राउज़रों में बहुत बड़ी मात्रा में कमजोरियों को मार दिया और अब हमारे साथ अपने अनुभव को साझा करने के लिए तैयार हैं। वैसे, मियाबिज को Google से रॉकस्टार का दर्जा मिला।

वेब का भविष्य

इस खंड में आप WEB सुरक्षा, नो-एसक्यूएल, अप्रत्यक्ष कमजोरियों के लिए स्वचालित खोज, और XML प्रोटोकॉल के क्षेत्र में गहरी खोज के बारे में सीखेंगे, जो लगभग हर जगह उपयोग किया जाता है: जैसा कि वे कहते हैं, XML नया TCP है। हमने विशेष रूप से फ्रांस के एक शोधकर्ता को भी आमंत्रित किया।

• शे चेन, " द डिवाइनर ": अब "ब्लैक बॉक्स" के साथ स्कैन करते समय वेब एप्लिकेशन का स्रोत कोड प्राप्त करना संभव है। बेशक, सभी नहीं और हमेशा नहीं, लेकिन उपकरण जो कि योग्य से अधिक के साथ प्रस्तुत किया जाएगा, और यह तकनीक ब्लैकबॉक्स के क्षेत्र में एक सफलता बना सकती है, हालांकि इसके कई नुकसान हैं। हम आपको इस रिपोर्ट पर ध्यान देने की सलाह देते हैं। शाए हाल ही में अर्न्स्ट एंड यंग द्वारा अधिग्रहित हैकटिक्स स्टार्टअप का सीटीओ है।
• मिखाइल फ़िरस्टोव, " स्ट्राइकिंग मोंगोबीडी": नोएसक्यूएल डेटाबेस की लोकप्रियता और, परिणामस्वरूप, उन पर हमले गति प्राप्त कर रहे हैं। कई बड़ी वेब परियोजनाएँ NoSQL तकनीक का उपयोग करती हैं। यदि आप सबसे बड़े सामाजिक नेटवर्क को हैक करने में रुचि रखते हैं, तो यहां आप हैं।
• निकोलस ग्रेगोइरे, " यही कारण है कि मुझे XML हैकिंग बहुत पसंद है! ": आप कल्पना भी नहीं कर सकते हैं कि XML को क्या समस्याएँ हैं, और जहाँ इसका उपयोग नहीं किया गया है!" रिपोर्टर ने इस विषय पर कुत्ते को खा लिया, और उसकी कंपनी XML सुरक्षा में शामिल है।
• Phenoelit के joernchen, " उन्होंने मुझे बताया कि मैं कुछ भी हो सकता हूं, इसलिए मैं BAh7BkkiDHVzZXJfaWQGOgZFVGkG बन गया ": उसी टिम Phenoelit से एक ही joernchen, और एक डीजे भी, फैशनेबल रूबी भाषा की असुरक्षा के बारे में बात करेंगे।
• व्लादिमीर Vorontsov, अलेक्जेंडर Golovko, " SSRF हमलों और कुर्सियां: कमजोरियों के smorgasbord ": वर्ष का फैशनेबल विषय SSRF (क्रॉस-सर्वर अनुरोध जालसाजी) है। भले ही आप ब्लैकहाट से अलेक्जेंडर पोलाकोव की रिपोर्ट पर इस विषय से पहले से परिचित हों, हम दृढ़ता से अनुशंसा करते हैं कि आप इस रिपोर्ट पर जाएँ, क्योंकि यह SSRF विषय को एक अलग दिशा में प्रकट करता है।
• आंद्रेई पेटुखोव, " नो लॉक डोर, नो विंडो वर्जित: हैकिंग ओपनैम इन्फ्रास्ट्रक्चर ": और फिर से SSRF के बारे में, दूसरे कोण से। आंद्रेई सब कुछ अलमारियों पर रख देंगे और आपको प्रमाणीकरण प्रणालियों पर एक दिलचस्प हमले वेक्टर के बारे में बताएंगे।

मोबाइल इंटर्न

अंतिम, लेकिन प्रमुख विषयों में से एक मोबाइल सुरक्षा है। यह पसंद है या नहीं, यह एक प्रवृत्ति है, और इस क्षेत्र में बहुत सारे शोध किए जा रहे हैं। हमने इस विषय पर सर्वश्रेष्ठ रिपोर्टों को चुनने की कोशिश की, वैसे, इन सभी को पहली बार जनता के सामने पेश किया जाएगा।

• एंड्री बेलेंको, दिमित्री स्किलारोव, " डार्क एंड ब्राइट साइड्स ऑफ आईक्लाउड (इन) सुरक्षा ": दीमा हर किसी के लिए एक वज्रपात है जो लापरवाही से क्रिप्टोग्राफी का उपयोग करता है। बेशक, आप उसे पुरानी एडोब कहानी से जानते हैं, लेकिन हाल ही में उसने एप्पल की सुरक्षा के लिए अपनी टकटकी को स्थानांतरित कर दिया है और आपको iCloud भंडारण मुद्दों के बारे में बताएगा।
• एलीज़ा लैब और यैंडेक्स द्वारा संयुक्त अध्ययन: अलिसा शेवचेंको और एलेक्सी ट्रोशेव: पिछली रिपोर्ट में, हम एप्पल उपकरणों के बारे में बात करेंगे, और अधिक सटीक रूप से, एमआईटीएम हमलों के बारे में। विवरण साइट पर दिखाई देने वाले हैं, लेकिन अब यह ज्ञात है कि लोग एक छोटे से शो की योजना बना रहे हैं, और 0-कृत्यों की भी स्मैक है!
• Kerasivov Aleksey, "एंड्रॉइड डिवाइस के लिए भौतिक पहुंच: हमला और बचाव": निम्न-स्तर के एंड्रॉइड डिवाइसों के लिए विभिन्न तकनीकों के बारे में बताता है।

कार्यशालाएं

कार्यशालाएं आपको एक विशेष क्षेत्र में गहराई से गोता लगाने और विशेषज्ञों के हाथों से व्यावहारिक अनुभव प्राप्त करने की अनुमति देंगी। आप शोषण विवरण और बाईपास संरक्षण की दुनिया में उतरेंगे, XSS कमजोरियों का फायदा उठाना सीखेंगे, DDoS के बारे में बहुत कुछ सीखेंगे, RFID की भौतिक सुरक्षा में गोता लगाएँगे और बहुत कुछ।

• एलेक्सी ट्यूरिन, " एक्सएमएल-आधारित हमलों का शोषण " (2 घंटे): एलेक्सी - डिजिटल सुरक्षा में सुरक्षा लेखा परीक्षा विभाग के प्रमुख, आपको बताएंगे, और सबसे महत्वपूर्ण बात, उसे सिखाएं कि कैसे सबसे दिलचस्प एक्सएमएल-संबंधित हमलों का शोषण करें, जैसे एसएसआरएफ, एक्सएलएसटी, एक्सएमएल। हस्ताक्षर, एक्सएमएल एन्क्रिप्शन आदि। यह SSRF हमलों और क्वेरी टनलिंग के लिए मुफ्त टूल भी जारी करेगा।
• मिशेल "एंटिसैक्टर" ओरु, " आप सभी कभी बीईएफ के बारे में जानना चाहते थे " (2 घंटे): बीईएफ ढांचे के लेखक मिशेल, लंदन में ट्रस्टवेव में पेंटवेस्ट में काम करते हैं। इस कार्यशाला में, आप पूरे कॉर्पोरेट नेटवर्क को नियंत्रित करने से पहले एक साधारण XSS को बढ़ावा देने के तरीके के बारे में जानेंगे।
• किरिल सलामतिन (उर्फ डेल), एंड्री त्सुमानोव, " आरएफआईडी: जोकर स्लीव्स अप " (4 घंटे): सरल मॉस्को के लोग आपको आरएफआईडी सुरक्षा के बारे में सब कुछ बताएंगे, और सबसे महत्वपूर्ण बात यह है कि वे सर्वशक्तिमान जासूसों की तरह महसूस करने की कोशिश करते हैं और दिखाते हैं कि कौन घुस सकता है। किसी भी संरक्षित सुविधा।
• आर्सेनी रुतोव, तैमूर युनुसोव, दिमित्री नागिबिन, " रैंडम नंबर। दो ”(2 घंटे) लें: इस कार्यशाला में आप सीखेंगे कि कैसे यादृच्छिक संख्या पैदा करने में कमजोरियों का फायदा उठाया जाए। के रूप में कई के रूप में तीन व्याख्याताओं की गारंटी है कि सामग्री प्रत्येक श्रोता को दिया जाएगा।
• जीन-इयान बॉउटिन, " बैंकिंग ट्रोजन को उलट देना: गटक में एक गहराई से देखो " (2 घंटे): ईएसईटी कनाडा कार्यालय के एक शोधकर्ता दिखाएगा कि कैसे दिलचस्प बैंकिंग ट्रोजन को उलटने का अभ्यास करना है।
• एलेक्सी सिन्टसोव, " उन्नत शोषण विकास (x32)। ब्राउज़र संस्करण ”(5 घंटे): शोषण को विकसित करने और शोषण को रोकने वाले बचाव को दरकिनार करते हुए एक आश्चर्यजनक पाठ्यक्रम तैयार किया। यह एक स्पष्ट है इस सम्मेलन का होना चाहिए।
• हाईलोडलैब के अलेक्जेंडर अज़ीमोव आपको डीडीओएस और इस तरह के हमलों का प्रभावी ढंग से सामना करने के तरीके के बारे में बताएंगे।

फास्ट ट्रैक

और यह सब नहीं है। हमारे पास एक फास्टट्रैक सेक्शन है, जहां दिलचस्प अवधारणाएं प्रस्तुत की जाएंगी, साथ ही सूचना सुरक्षा के विषय पर जीवन के मामले भी होंगे। आप छात्र के काम से दोनों को परिचित कर पाएंगे - वैसे, मुख्य रिपोर्टों से कम दिलचस्प नहीं है - और सबसे बड़े संगठनों में काम करने वाले लोगों के पहले हाथों से कॉर्पोरेट सिस्टम की रक्षा करने में व्यावहारिक अनुभव के साथ। इस अनुभाग से रिपोर्ट अभी भी जोड़ दी जाएगी, और आपको व्यक्तिगत रूप से बोलने का मौका मिलेगा और इस तरह से सम्मेलन को मुफ्त में मिलेगा। पहले से ही सत्यापित:

• साइरिल समोसाडनी, " फ़्लैश विज्ञापन के माध्यम से बड़े पैमाने पर CSRF हमले "
फेडर यारोच्किन, व्लादिमीर क्रोपोटोव, विटाली चेतवर्कोव, " दुर्भावनापूर्ण सामग्री का पता लगाने के लिए स्वचालित प्रणालियों को दरकिनार करने की तकनीक - 2012 के दिलचस्प उदाहरण "
• अलेक्जेंडर 'सोलरडिजाइनर' पेसिलेक, " पासवर्ड हैशिंग में नया (या हम bcrypt कैसे बदलें) "
• ओलेग कुप्रीव, " 3 जी मोडेम का संक्रमण "
• इगोर गोट्स, सर्गेई सोलातोव, " कैसे अपने हैकर, या सुरक्षा" अपने घुटनों पर पकड़ने के लिए : कैसे कम से कम लागत के साथ सुरक्षा घटनाओं की निगरानी के लिए एक प्रणाली बनाने के लिए, और क्या घटनाओं के लिए देखने के लिए।
• एवगेनी सोबोलेव, " निगमों और बड़े संगठनों में विशिष्ट सूचना सुरक्षा त्रुटियां "
• दिमित्री एवदोकिमोव पायथन का उपयोग करके द्विआधारी अनुप्रयोगों के विश्लेषण के लिए उपकरणों के बारे में बात करेंगे।

क्षमता केंद्र

मुख्य हॉल में, हमारे पास सुरक्षा के दो क्षेत्रों में दो केंद्र होंगे: व्यावसायिक अनुप्रयोग और एसएपी, मोबाइल एप्लिकेशन और डिवाइस।

अपने बूथ पर डिजिटल सुरक्षा एसएपी सुरक्षा क्षमता केंद्र का आयोजन करती है, जहां सम्मेलन के पूरे समय के दौरान, आगंतुक एसएपी सिस्टम पर हमलों के बारे में सभी सवालों के जवाब पाने में सक्षम होंगे, उनके खिलाफ सुरक्षा करेंगे, और उत्पाद से भी परिचित होंगे। इसके अलावा, कॉफी विराम के दौरान, हैकिंग एसएपी पर मिनी-रिपोर्ट स्टैंड पर आयोजित की जाएगी।

हैकस्पेस न्यूरॉन - स्टैंड पर, मोबाइल उपकरणों पर विशिष्ट हमलों के प्रदर्शन का आयोजन किया गया था, साथ ही साथ आगंतुकों को जीएसएम ट्रैफ़िक और अन्य जासूसी खिलौनों को बाधित करने के लिए विभिन्न प्रकार के उपकरणों के साथ खेलने का अवसर मिला।

प्रतियोगिताएं

हमारे पास कई प्रतियोगिताएं भी होंगी जिनके लिए आप बहुमूल्य नकद पुरस्कार प्राप्त कर सकते हैं, साथ ही सम्मेलन में मुफ्त प्रवेश भी कर सकते हैं।

दूसरे दिन निम्नलिखित प्रतियोगिताएं शुरू की गईं:

• पुरस्कार के साथ ऑनसेक हैक खोज - सम्मेलन में मुफ्त प्रवेश
• वेब सेवाओं और मोबाइल एप्लिकेशन में पाए जाने वाले कमजोरियों के लिए शोधकर्ताओं को पुरस्कृत करने के लिए यैंडेक्स कार्यक्रम जिसे " बग हंटिंग " कहा जाता है
• 100,000 रूबल की पुरस्कार राशि के साथ AESP में कमजोरियों की खोज करने के लिए GazInformService से प्रतियोगिता
सम्मेलन के दौरान
• नोकिया फोन प्रतियोगिता पर कब्जा
• टी-शर्ट और वॉलपेपर जीरोनाइट्स आयोजकों से पुरस्कार के साथ Pwnie एक्सप्रेस द्वारा प्रदान की जाती है

गोल मेज

राउंड टेबल शोधकर्ताओं और डेवलपर्स की चर्चा या लड़ाई के लिए समर्पित होगा। मैं आपको इन गर्म लड़ाई को देखने के लिए आमंत्रित करता हूं। यदि आपके पास कुछ कहने के लिए है, तो आप उनमें भाग भी ले सकते हैं। दोनों विकास कंपनियों और लेखा परीक्षकों के विशेषज्ञों को आमंत्रित किया जाएगा।

0-दिन का शो

एक छोटा लेकिन बहुत दिलचस्प बोनस। 3-5 मिनट के भीतर आपको लोकप्रिय सॉफ़्टवेयर में सबसे दिलचस्प 0-दिन और 1-दिन दिखाया जाएगा। वैसे, आप इसमें खुद हिस्सा ले सकते हैं।

इसलिए, हम आपका इंतजार कर रहे हैं कि 19 और 20 नवंबर को इंफोस्पेस में : उन लोगों में से एक बनें जो एक कट्टर सूचना सुरक्षा दृश्य का भविष्य बनाते हैं! और याद रखें कि आगंतुक पंजीकरण 14 नवंबर को समाप्त होता है।

हम समर्थन के लिए यैंडेक्स के साथ-साथ हमारे प्रायोजकों का भी धन्यवाद करते हैं: GazInformService, Intel, Dr. वेब, उन्नत निगरानी, ​​नोकिया, Pwnie एक्सप्रेस, और प्रमुख मीडिया पार्टनर पत्रिकाएं हैं] [akep और Hakin9।

पुनश्च: स्पीकर पार्टी में फेनोएलिट से डीजे जोर्नचेन का एक अनूठा डीजे सेट होगा!