Café

Απ: AthCon like... DefCon

krumel — Wed, 13 Jan 2010 20:07:20 GMT

Έχει ενημερωθεί ο κύριος Κλαδάκις (autoexec.gr) μιας και ήταν από τους πρώτους που μίλησα μαζί του για την διοργάνωση του AthCon, και θα αναρτηθεί σύντομα πληροφορίες για το event.

Απ: AthCon like... DefCon

George J. Capnias — Wed, 13 Jan 2010 15:47:16 GMT

krumel:

Καταρχήν καλώς σας βρήκα, ...

Καλημέρα,

Να ξεκινήσω ότι χαίρομαι όταν τα forum του dotNETZone.gr γίνονται το βάθρο που κάποιος βγαίνει να πει ελεύθερα την γνώμη του και τα παράπονά του. Επίσης χαίρομαι όταν ακούω να γίνονται ημερίδες που οργανώνονται από το Έλληνες για Έλληνες.

Θα ήθελα να επαναλάβω το αίτημα μου, να γίνει μια δημοσίευση για το event από εσάς, στην περιοχή "Ενδιαφέρουσες Ειδήσεις", όπως πιστεύετε εσείς ότι είναι καλύτερα, και στην συνέχεια εμείς θα την προωθήσουμε στην πρώτη σελίδα μας.

Η προσωπική μου άποψη είναι ότι γενικά το community είναι λίγο χαμένο στην Ελλάδα - αυτό δεν το λέω με κακία, αλλά η αλήθεια είναι ότι "δεν ξέρει η αριστερά τι ποιεί η δεξιά"... Δεν μας είναι άγνωστη η ιδέα ενός community event, μιας και εμείς μόλις πριν τρεις μήνες διοργανώσαμε την πρώτη μας ημερίδα, και ενώ τα τελευταία χρόνια έχουμε διοργανώσει πάνω από 30 δίωρα events. Η οργάνωση και ο συντονισμός της ημερίδας, ήταν πολύ πιο δύσκολος. Έχοντας ακούσει και συζητήσει με admins και moderators από άλλα forums, που έχουν κάνει παρόμοια δουλειά στην οργάνωση events, ξέρω για το άγχος να βρεθούν οι παρουσιαστές, να επιλεγούν παρουσιάσεις που το κοινό θα βρει ενδιαφέρουσες, μόνο με το διάβασμα μιας περιγραφής σε ένα site.

Είχαμε την τύχη σαν forum, να έχουμε σαν μέλος τον Thiseas, που μας ενημέρωσε για το event. Η ερώτησή μου ήταν αν το έχει κάνει αυτό και στο autoexec.gr. Ο σκοπός της ερώτησής μου, αν και τους περισσότερους από εδώ μέσα είναι κατανοητό μιας και το autoexec.gr είναι μια παρόμοια κοινότητα με εμάς και έχει σαν επίκεντρο Microsoft τεχνολογίες και προϊόντα, είχε καθαρά σαν σκοπό να βοηθήσει την προσπάθειά σας να φτάσετε περισσότερο κοινό και να το ενημερώσετε.

Δεν έχουμε σκοπό, ούτε να μειώσουμε το event, αλλά ούτε και να το χλευάσουμε. Όπως έχουμε κάνει και στο παρελθόν με άλλα events που έχουμε διοργανωθεί από άλλα ελληνικά communities, θέλουμε να βοηθήσουμε, και πιστεύω ότι αυτός ήταν ο σκοπός των σχολίων που έγιναν στο forum.

Για μια ακόμη φορά, είμαστε ανοιχτοί για να βγει δημοσίευση για το AthCon.

George J.

Απ: AthCon like... DefCon

Thiseas — Wed, 13 Jan 2010 08:44:27 GMT

Εφόσον λοιπόν, μας βάλατε στο καφενείο... ας τραγουδήσουμε όλοι μαζί... να γουστάρουμε:

Γεννήθηκα στην Κιβωτό, μαζί με τ’ άλλα ζώα
και τώρα εδώ σας τραγουδώ, δαιμόνια και αθώα...
Γεννήθηκα και μου ’δωσαν για προίκα μια μαγκούρα
να τη βαράω με δύναμη στου νου μου την καμπούρα...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Γεννήθηκα στην Κιβωτό, εννιά και δεκατρία
την ώρα που οι πλανήτες μου βαράγαν ΜΑ...
ΜAρία με τα κίτρινα με βάση τα δεδόμενα
εδώ ο πλανήτης σφάζεται και συ την είδες γκόμενα

Απ: AthCon like... DefCon

krumel — Tue, 12 Jan 2010 23:53:44 GMT

Καταρχήν καλώς σας βρήκα,

Μιας που είμαι ένας από τους διοργανωτές του AthCon θα ήθελα να σας πω δύο λόγια. Πρώτα από όλα όλη η κριτική που κάνατε είναι δεκτή και θέλουμε να έχουμε τέτοιου είδους κριτική.

Θα ήθελα να αναφερθώ όμως σε κάποια πράγματα. Μιλήσατε για το AthCon και το event της HAU 3rd Athens International Forum, είπατε ότι το site της HAU είναι καλύτερο. Εγώ θα ήθελα να ρωτήσω ως προς τι είναι καλύτερο????

Δεύτερον το AthCon δεν είναι ένα event που το διοργανώνει μια εταιρία με κάποιο budget από πίσω…..

Τρίτον και πιο ουσιαστικό από όλα….Το AthCon έχει speakers από past conferences όπως Blackhat, defcon, deepsec, ruxcon,OWASP etc….που ουδέ μια σχέση έχουν με events του στυλ HAU. Σε event λοιπόν στυλ AthCon υπάρχει μια σειρά και εμείς την τηρούμε είτε αυτό αρέσει σε κάποιους είτε τους κάνουμε να χάσουν 30 λεπτά και στο τέλος δεν τους κερδίζουμε……Αυτά είναι στο παιχνίδι….Πάντως δεν νομίζω να φάμε τα λεφτά σας. Αν το νομίζετε παρακαλώ να μην ασχοληθείτε καθόλου με το event.

Τώρα ενδεικτικά για τους speakers αναφέρω για όσους δεν το γνωρίζουν ότι το jbrofuzzer του OWASP έχει γραφτεί εξολοκλήρου από τον yianni pavlosoglou. Επίσης Ο Gyan (www,milw0rm.com or www.exploit-db.com) και ο FX (http://www.securityfocus.com/columnists/351) είναι οi μοναδικοί τα τελευταία χρόνια που βγάζουν research για cisco exploitation και θεωρούνται από την ιδία την CISCO τοπ στον τομέα τους. Και δεν είναι μόνο αυτοί….Είναι αρκετοί ακόμα key speakers που θα τους βγάλουμε στο site σύντομα (και είναι παρά πολύ γνωστοί στον χώρο του security )…

Επίσης πολλές από της παρουσιάσεις είναι 0day eploits. Μπορεί να μου πεi κάποιος όλα αυτά σε πιο άλλο event στη Ελλάδα τα έχει δει????
(Και δεν αναφέρομαι καν στα events που θα γίνουν Capture the Flag etc….)
Γιατί όπως και να το κάνουμε το event τις ΗAU είναι εντελώς θεωρητικό και δεν έχει καμία σχέση με το AthCon. Και an κάποιος μου πει ότι έχει και πρακτικό κομμάτι, τότε θα του απαντήσω ότι το να δείξω για 20 λεπτά σε ένα κοινό το metasploit να τρέχει σε έναν υπολογιστή με windows XP SP1 και να του περνώ access δεν έχει να μου δώσει και πολλά.

Και τέλος να μείνουμε στο αν είμαστε σοβαροί οι όχι που κάποιος κύριος είπε θα σας πω το εξής: Το ότι ένας από τους key sponsors είναι μια εταιρία worldwide σε θέματα security και το Greek Chapter του OWASP λέει πολλά…..

Σας ευχαριστώ για τον χρόνο σας και τον χώρο σας για να εκφράσω το παράπονο μου……

“May all your exploits, return a root shell”

Απ: AthCon like... DefCon

Thiseas — Tue, 12 Jan 2010 18:06:33 GMT

George J. Capnias:

Παρόλα αυτα θα ήθελα να ξαναμπεί το event στις Ειδήσεις του dotNETZone.gr

George J.

+1 to Mr Kapnias!!
Κι εγώ ήθελα να το πω αυτό αλλά θεώρησα "σημειολογική" την μετακίνηση του thread στο καφενείο από τους υπεύθυνους και... σιώπησα...

PS:
@ Παναγιώτη Κεφαλίδη,
Yπάρχει underground security community στην Ελλάδα ακόμα. Άσχετα με κάποια χαζά, ανούσια, εκδικητικά και σωβινιστικά defaces (τα οποία όμως εξυπηρετούν συγκεκρμένους σκοπούς, στόχους και γίνονται από συγκεκριμένα - γνωστά σε εμάς - άτομα), η κοινότητα (τώρα τελευταία τουλάχιστον) χαίρεται γιατί επιτέλους αρχίζει να αναδυκνύει real programmers δλδ απλά γνώστες του αντικειμένου που γίνονται αποδεκτοί παγκοσμίως. btw... ελπίζω κάπου (με κάποιο nick) να συμμετέχεις κι εσύ με κάποιο τρόπο.... ;-)

Απ: AthCon like... DefCon

George J. Capnias — Tue, 12 Jan 2010 16:16:57 GMT

Παναγιώτης Καναβός:

Dimitris Papadimitriou:
Θα σας κάνω όλους moderate!

Σε πρόλαβα!

Μετακινώ τη συζήτηση στο Cafe γιατί είναι κρίμα να παραγκωνιστεί η ίδια η εκδήλωση από μία παρεξήγηση. Όπως έχουμε κάνει και στο παρελθόν, θα επικοινωνήσουμε απευθείας με τους οργανώτές, θα τους εξηγήσουμε την κατάσταση και θα τους προτείνουμε να κάνουν αυτοί μία ανακοίνωση - και να σουλουπώσουν και λίγο το site τους.

Όσον αφορά το autoexec και την ανακοίνωση που ανέφερε στην αρχή ο Καπνιάς, πρόκειται για το 3o Athens International Forum on Security το οποίο θα γίνει 27-28 Ιανουαρίου. Δεν έχει σχέση με το AthCon. Το δικό τους site είναι ένα καλό δείγμα για το πως πρέπει να είναι ένα conference site.

Παρόλα αυτα θα ήθελα να ξαναμπεί το event στις Ειδήσεις του dotNETZone.gr

George J.

Απ: AthCon like... DefCon

KelMan — Tue, 12 Jan 2010 16:16:06 GMT

Παναγιώτης Καναβός:

Όσον αφορά το autoexec και την ανακοίνωση που ανέφερε στην αρχή ο Καπνιάς, πρόκειται για το 3o Athens International Forum on Security το οποίο θα γίνει 27-28 Ιανουαρίου. Δεν έχει σχέση με το AthCon.

Ρε Παναγιώτη, μην τα μπλέκεις τα πράγματα παραπάνω! Ο Γιώργος το μόνο που είπε ήταν

George J. Capnias:

Έχει βάλει την παραπάνω είδηση στο autoexec.gr;

Ούτε αναφέρθηκε στο άλλο event, ούτε τίποτα.

Τέλος πάντων, όπως και να έχει, Thiseas, το autoexec.gr δεν είναι "δικό μας", είναι αδερφό site της κοινότητας των IT-Pros οπότε μπορείς να πεις ότι είναι "δικοί μας άνθρωποι". Παρότι IT-Pros τους κάνουμε παρέα... . Μπορείς να γραφτείς κι εκεί και να δημοσιεύσεις την ανακοίνωση.

Απ: AthCon like... DefCon

Thiseas — Tue, 12 Jan 2010 08:05:53 GMT

KelMan:
Εγώ αυτό που είδα από την αρχή της κουβέντας ήταν ότι ο Γιώργος έκανε (την πολύ σωστή κατά τη γνώμη μου) παρατήρηση/παρότρυνση να δημοσιεύσεις το ίδιο και στο autoexec.gr

A! ναι! Για το autoexec.gr δεν το κατάλαβα καλά... έχεις δίκιο. Δεν έχω εγώ όμως σχέση με αυτό το site. Δεν είμαι γραμμένος καν σαν member. Δεν ξέρω γιατί το αναφέρει...
Δικό σας είναι?

KelMan:
κι εσύ Thiseas με το ίδιο πατερναλιστικό ύφος που κατηγορείς τον Παναγιώτη, μας ...εξήγησες για τη σχέση security και developement. ... Εξάλλου, είναι εύκολο να παρατηρήσεις πόσες φορές "μαλώνουμε" τους νέους developers για κακές συνήθειες. Τώρα, το αν είναι καλό ή όχι το site που υποστηρίζει το event είναι άλλο πράγμα...

Το πατερναλιστικό ύφος μου δεν αναφερόταν στον Γιώργο (το ξεκάθαρισα αυτό κι όλας) αλλά σε εκείνους που κι εσείς "μαλώνετε" για τον ίδιο ακριβώς λόγο....

Το θέμα του security στον κώδικα κατά την γνώμη μου είναι ακόμα πολύ... Open και εντάξει ας αφήσουμε τον managed code (προς το παρόν) και να πάμε στα Ready Tools του Web. Εκεί λοιπόν γίνεται ο χαμός από security bugs. Και δεν μιλάω για build in problems (που ξεπεράστηκαν πολλά με τις νέες type safe languages) αλλά για κλασικά προβλήματα που οφείλονται στους developers.
1. To net βρίθει από SQL-Injections.... τι κι αν γράφεις ASP, PHP ή δεν ξερώ εγώ τι...
2. Cross Site Request Forgery... ακόμα και οι τράπεζες έχουν probs. Αν σας φέρω παραδείγματα θα μας κυνηγάει ο Σφακιανάκης...
...και πολλά άλλα... Αλλά ξεφύγαμε! Θα κάνω αλλού ένα post να εκφράσω την δική μου άποψη και την αρνητική εμπειρία γι αυτά.
Θα γινόταν επικοδομικτικη συζήτηση...

Απ: AthCon like... DefCon

Παναγιώτης Καναβός — Tue, 12 Jan 2010 07:53:58 GMT

Dimitris Papadimitriou:
Θα σας κάνω όλους moderate!

Σε πρόλαβα!

Μετακινώ τη συζήτηση στο Cafe γιατί είναι κρίμα να παραγκωνιστεί η ίδια η εκδήλωση από μία παρεξήγηση. Όπως έχουμε κάνει και στο παρελθόν, θα επικοινωνήσουμε απευθείας με τους οργανώτές, θα τους εξηγήσουμε την κατάσταση και θα τους προτείνουμε να κάνουν αυτοί μία ανακοίνωση - και να σουλουπώσουν και λίγο το site τους.

Όσον αφορά το autoexec και την ανακοίνωση που ανέφερε στην αρχή ο Καπνιάς, πρόκειται για το 3o Athens International Forum on Security το οποίο θα γίνει 27-28 Ιανουαρίου. Δεν έχει σχέση με το AthCon. Το δικό τους site είναι ένα καλό δείγμα για το πως πρέπει να είναι ένα conference site.

Απ: AthCon like... DefCon

Panagiotis Kefalidis — Tue, 12 Jan 2010 07:48:08 GMT

Dimitris Papadimitriou:
Θα σας κάνω όλους moderate!

Αμάν κι εσύ.. συζήτηση κάνουμε.

Απ: AthCon like... DefCon

Dimitris Papadimitriou — Tue, 12 Jan 2010 07:42:06 GMT

Θα σας κάνω όλους moderate!

Απ: AthCon like... DefCon

KelMan — Tue, 12 Jan 2010 07:38:10 GMT

Εγώ αυτό που είδα από την αρχή της κουβέντας ήταν ότι ο Γιώργος έκανε (την πολύ σωστή κατά τη γνώμη μου) παρατήρηση/παρότρυνση να δημοσιεύσεις το ίδιο και στο autoexec.gr κι εσύ Thiseas με το ίδιο πατερναλιστικό ύφος που κατηγορείς τον Παναγιώτη, μας ...εξήγησες για τη σχέση security και developement. Ενδεχομένως ο Γιώργος να παρασύρθηκε και να νόμισε ότι το event είναι πιο πολύ IT-Pro oriented, όπως και να έχει όμως θα περίμενα ότι ξέρεις πως κανένας από μας δεν παραγνωρίζει το θέμα της ασφάλειας κατά την ανάπτυξη εφαρμογών. Εξάλλου, είναι εύκολο να παρατηρήσεις πόσες φορές "μαλώνουμε" τους νέους developers για κακές συνήθειες. Τώρα, το αν είναι καλό ή όχι το site που υποστηρίζει το event είναι άλλο πράγμα...

Απ: AthCon like... DefCon

Panagiotis Kefalidis — Tue, 12 Jan 2010 07:38:10 GMT

ΟΚ τότε νομίζω ότι συμφωνούμε! Μην τα παίρνεις προσωπικά.. δεν είχε κανείς σκοπό να πει ότι ήσουν βαλτός ή κάτι τέτοιο.. Όσο για το event.. δυστυχώς άργησε παρα παρα παρα πολύ να γίνει κάτι τέτοιο στην Ελλάδα, ενώ προηγούμενες προσπάθειες πέσανε στο κενό. Υπήρξα στην σκηνή και νομίζω καταλαβαίνεις τι εννοώ. Το Defcon πάει απο το κακό στο χειρότερο τα τελευταία τρία χρόνια. Πέρσυ είχε τις λιγότερες συμμετοχές απο ποτέ.. Φέτος.. θα δούμε. Που εκείνες οι φορές που γινότανε ο χαμός και δεν ήξερες τι να πρωτοδιαβάσεις και τι να πρωτοπείς, όταν ακόμα γινότανε στο The Great Alexander το ξενοδοχείο.

Τέλος παντων, bottom line είναι ότι δεν ήθελε κι ούτε θέλει κανείς να σε θίξει ούτε να σου βάλει ταμπέλα. Την γνώμη μας λέμε και πως θα μπορούσε κάτι τετοιο να γίνει πιο εκλυστικό και σε άλλους. Α, και να μην ξεχάσω. Μια χαρα ενδιαφέρονται οι developers για security.. Απλά ένα μεγάλο κομμάτι πλέον έχει να κάνει με το ΙΤ κι όχι τόσο πολύ με τον κώδικα και το πως γράφεις. Έχουν εξελιχθεί τόσο πολύ τα εργαλεία που κάποιες έννοιες δεν υπάρχουν καν (buffer overflows, memory injecting κλπ) ή τουλάχιστον πρέπει να είσαι υπερβολικά μπετό και να θες να προκαλέσεις πρόβλημα για να γράψεις τέτοιο κώδικα. Κάτι το οποίο φυσικά δεν ισχύει σε managed περιβάλλοντα.

Απ: AthCon like... DefCon

Thiseas — Tue, 12 Jan 2010 07:21:59 GMT

Panagiotis Kefalidis:
Thisea, όποιος έχει την μύγα, μυγιάζεται. Την γνώμη μας λέμε, αμα ενοχλεί τόσο, μην την παίρνεις υπόψιν σου. Και δεν είσαι ο μόνος που εκνευρίζεται όταν κάποιος έχει δήθεν υφάκι.. σου θυμίζω τι έγραψες http://p0wnbox.com/index.php?showtopic=1261&view=findpost&p=5523 (και αναφέρομαι μέχρι την μέση του ποστ)

Βρε Παναγιώτη, γιατί μου το λες αυτό...?
Φαίνεται σαν να με ενοχλεί που λέτε την γνώμη σας...
Είναι δυνατόν???

Κάνουμε μια κουβέντα και πράγματι κάποια πράγματα με ενόχλησαν και τα πήρα προσωπικά. Μην μου πείτε οτι δεν έχει συμβεί σε κανέναν αυτό, ποτε?
Δεν με στεναχωρεί επειδή λέτε την γνώμη σας! Στο ποστ φάνηκε σαν να ήμουν βαλτός ή είχα να κερδίσω κάτι από αυτό....

Η αλήθεια είναι οτι δεν περίμενα τέτοια τοποθέτηση από developers.... αλλά ok. Τις αναφορές σε τέτοιου είδους sites τις γνωρίζω από sales και business depts... και η αλήθεια είναι οτι το γεγονός περισσότερο με στεναχωρεί παρά με εκνευρίζει...
Αυτή είναι η δική μου τοποθέτηση - απάντηση σε αυτά που διάβασα. Νομίζω οτι έχω κι εγώ το στοιχειώδες δικαίωμα (όχι να κρίνω!!) αλλά να απαντήσω. Έτσι δεν είναι?

Επίσης, στο post που αναφέρεις Παναγιώτη, ο συγκεκριμένος ανέφερε "Δεν περιμένω απάντηση γιατί δεν με νοιάζει κιόλας."
Εγώ δεν είπα κάτι τέτοιο. Είπα οτι με την τροπή που πήγε να πάρει το post με έκανε να μετανοιώσω που το έβαλα. Δεν είπα οτι δεν με απασχολεί η γνώμη σας. Αυτό θα ήταν ουτοπία διοτι θα το αναιρούσα αμέσως-αμέσως με την ίδια την ύπαρξη του ίδιου του post μου!

Τεσπα.... ξεφύγαμε, χωρίς να το θέλω διαφήμησα το θέμα με την αύξηση των τόνων... με τα απανωτά post μου τα οποία είναι λόγο... "ταπεραμέντου"... και όχι "εκ του πονηρού".
Τεσπα.... αν θέλετε κάντε delete μερικά για να εστιάσουμε στο point.

Απ: AthCon like... DefCon

Panagiotis Kefalidis — Tue, 12 Jan 2010 06:14:47 GMT

Thisea, όποιος έχει την μύγα, μυγιάζεται. Την γνώμη μας λέμε, αμα ενοχλεί τόσο, μην την παίρνεις υπόψιν σου. Και δεν είσαι ο μόνος που εκνευρίζεται όταν κάποιος έχει δήθεν υφάκι.. σου θυμίζω τι έγραψες http://p0wnbox.com/index.php?showtopic=1261&view=findpost&p=5523 (και αναφέρομαι μέχρι την μέση του ποστ)