Показаны сообщения с ярлыком Positive Hack Days. Показать все сообщения
Показаны сообщения с ярлыком Positive Hack Days. Показать все сообщения

30 июля 2018 г.

О посещении конференций

Вроде простой вопрос: зачем посещать конференции?, а граней у него много. Наверное, потому что как и многие жизненные события их посещение происходит в различных контекстах. Не дословно цитирую классика: «Мир в общем-то не состоит из отдельных элементов, он состоит из всего сразу.”

В области ит-шных профессий, как и во многих различных других существуют различные отраслевые мероприятия. Сразу стоит оговориться о нескольких моментах:
1)Ит-шные профессий в моём повествовании никак не ущемляют другие не менее важные профессии и уж тем более не пытаются выглядеть исключительными.
2)У меня нет особо права рассуждать о других профессиях, не проработав какого-то времени в качестве участника одной  или нескольких из них. Везде есть свои: плюсы и минусы, подводные камни и т.д.

8 июня 2016 г.

Positive Hack Days 6:The Standoff 1

На полном серьёзе. Поганость всех моих работ заключается в том, что нельзя просто так взять и поехать на PhD,ZN.Постоянно ощущается какое-то противодействие.Со временем я соберу их(способы) все.Постоянно рвёшься/вырываешься из контекста где бы ты ни был.
И лучший способ посещения без траты лишних нервов, что что-то не успел, что-то не доложил с собой это отпуск.

Купить билеты на эвент с опозданием по максимальной цене.
Купить билеты на поезд.
Постоянно мониторить новости о мероприятии и думать чем заниматься на нём, да и под какими настроениями присутствовать.
Перезалить две оси на ноутбуке.Накатить софты.
Купить поесть в дорогу.
Распечатать билеты.
Распечатать программу.
Распечатать описание докладов.
Подумать над вопросами к профильным и интересующим докладам.
Собрать с собой плейлист.
Собрать с собой пару постов.Порой в поездке креативится лучше, чем где бы то ни было.
Собрать с собой пару книг.Недочитанных и тех что хочется прочитать.
Очистить кишечник, чтобы не просидеть всё интересное на белом камне.
Лишь малая толика граней поездки.

Ехать пришлось в поезде с большим количеством иностранцев, чью принадлежность было трудно оценить.То ли это были китайцы, то ли корейцы.Непонятно в общем.Люди надо сказать без комплексов, от молодёжи до пожилых.К чему я это пишу, да к тому что смотреть фильм или играть на смартфоне на весь вагон, орать на весь вагон, схаркивать мокроту на весь вагон, рыгать на весь вагон и даже...пердеть, я встречаю в первые.Возможно менталитет такой или люди вырвались куда-то на халяву.

Когда приводнился на вокзале, в руки попался двухязычный русско-английский европейский журнал youth-time за апрель-май.И чтобы ты думал, там 1/3 журнала за инфосек(в основном про социальные медиа).Неплохо так для начала.Не успел в столице присесть тут тебе сразу выдают по полной.

25 мая 2015 г.

Десант на Positive Hack Days V:Singular Point

"Целый год вкалываешь, а выдыхаешь только два раза.
И два раза эти - Positive Hack Days и Zeronight's"
Gematom
2013 - Не ужели такие мероприятия бывают и я добрался туда.Ни в чём не нуждался.Крутые спикеры, крутые площадки, крутые организаторы.
2014 - Было конечно тесновато, но вместе с тем обстановка была такая "домашняя' как-будто PHD проходило не в Красном Октябре, а в офисе PT, хотя я там никогда не был.
2015 - ...

В этом году-то наверное по штурмовому...
Билет в кармане и я очень рад, что в этом году у международного мероприятия достойная площадка.Именно та которая должна быть, именно та на которой произошло моё знакомство с этим неординарным и эмоциональным событием.

Основная трудность не пасть жертвой обстоятельств мешающих посещению.К примеру быль :"На Zeronights 2014 через поездку на военные сборы", но тогда вроде всё обошлось.Тему армии, воинского долга, защиты отчизны поднимать не буду(я думаю читателю понятно, о чем я).Это когда у тебя уже куплен билет, всё что нужно с собой, отсутствие обговорено и согласовано, от семьи до работы.Борт уже взлетает, поезд отправляется и тут на тебе...

Singular Point...
'когда-нибудь наступит момент, когда технический прогресс благодаря новым технологиям, охватывающим все сферы человеческой жизнедеятельности, будет настолько сложным и стремительным, что перестанет поддаваться понимаю."(с) просторов интернета.

Термин сингулярность постоянно приходится слышать то тут, то там последние пару лет уже точно,а может и больше.Технологии создают технологии.Я уже просто выпадаю из времени с современными потоками информации.Приходится стрелять уже с двух рук, решая кучу вопросов, сюда сервера, туда софт, здесь безопасность, тут уязвимости, там уже всё сломали ещё пару лет назад, просто пока не видно, местами под атаками сидишь..., местами вобще идёшь впереди всего отдела.Не успеваешь поставить один продукт и полностью разобраться с ним уже выходит новая версия на пару порядков выше.Стараешься по правильному что-то внедрять, от сетевого железа до какого-то опять же энтерпрайз софта, с какой-бы то ни было адекватной настройкой, оценкой живучести, безопасностью наконец... дак тормозишь контору и её развитие.Потом тратишь в три раза больше времени на то, что должно было перед внедрением быть протестировано(минимально всесторонне).Местами спотыкаясь об невежество коллег и местами начальства, но последним простительно, потому что они решают вопросы более высокого уровня.Про безопасность кстати:"Да когда-нибудь потом...".Иногда шлю им решенные, местами частично, кейсы из разряда "информационная безопасность".Не скажу что прям много и прям критического, но если подзабить, то аукнуться может сильно.
Это я в общем за администрирование больше... Про то что много всего.И верен, я думаю, был прогноз одного аналитика из Intel(видео потерял) о будущей востребованности специалистов глубоко разбирающихся в отдельных областях.Вспоминается какой-то отчёт или прогноз от ЛК годов десятых, про объединение хакеров в группы и деление мемберов по специализации.
И сложность информационного мира и пространства возрастает многократно.А уж про безопасность...Zeronight's 2014 гриндерами прошёлся по голове.Я нихрена не в теме, я понял очень мало.Настолько глубоко доклады вгрызлись в структуру тех систем о которых шла речь.

И посещение обеих конференции, как мне кажется, позволяет получить срез по реалиям сегодняшних дней.Проникнуться ими.Понять что дело твоё неоценимое, местами абсолютно неблагодарное, но правое.

20 мая 2014 г.

Десант на Positive Hack Days IV

Мероприятие анонсировано.И почему бы не задуматься о его посещении.Казалось бы всё было так недавно, но если организаторы так рано анонсируют мероприятие, это значит что надо самому готовиться заранее. Бороться с организационными и иными проблемами препятствующими посещению.
Билет думаю что куплю, несмотря на победу в PHDays III Write-ups.Писать о том, что вот мы мол дескать пролезли через чёрный ход, крышу, туалеты, засветились лицом и т.д.совесть не позволяет.
Буквально сейчас посмотрел стоимость билетов и узнал что с 12ого они уже в продаже.Пока в полном пролёте по закупке из-за смены банка в нашей организации.Ну и надо ждать зарплаты.Если удастся купить будет неплохим новогодним подарком самому себе.

Развитие событий  и новости здесь http://blog.phdays.ru

25.01.2014 - Угрозы посещению Positive Hack Days:
1)Непонятные взаимоотношения с военкоматом, а именно их желание видеть меня на сборах(если что служил).Данная угроза была особенно актуальна при поездке на ZeroNights.Ещё оказывается, что отделы кадров предоставляют информацию в военкоматы о сотрудниках у них работающих.Актуально и по сей день.
2)Уходом ещё одного руководителя группы администрирования.Делегированием меня как убер классного сотрудника в крупный филиал с тезисом "навести порядок", передачи ряда полномочий...Хотя "с отпроситься в мае" я забросил начальству инфу, вроде бы без проблем.Адаптация в этом филиале.
3)Написание дипломной работы на заказ по аудиту безопасности корпоративной сети.

Самое тяжелое наверное первое, второе и третье скорее угрозы личному времени и публикованию материалов в блоге. Занятость просто бешаная. Кому-то данные проблемы могут показаться надуманными, но в потоке задач и их выполнении как на конвейере очень легко потерять себя.

1.02.2014 - Ура!Билет есть, правда блин не сразу нашёл, что надо оплачивать через payonline.Думал уже кидать сюда скрины, что мол требуют обязательные paypal, yam.Остаётся борьба за посещение.Вроде бы мелочь, но в тоже время нет.

4.05.2014 - Осталось совсем чуть чуть.Мелочные приготовления в дорогу.Билеты, сухпайки, железки.
3)Написание дипломной работы на заказ по аудиту безопасности корпоративной сети.Не смог разорваться между работой и написанием работы.Либо работаю нормально с отдачей, либо воoбще не работаю.Да у нас жестко, не забалуешь.

16.05.2014 - Как приятно прийти домой после работы.Открыть почту и у видеть в ней e-tiket:
а потом распечатать его на работе на цветном принтере.
20.05.2014 - День отъезда, а всё чего-то приходится топтаться на работе.По опыту посещения двух конференций по ИБ было  принято решение вообще выделить отдельный выходной для дня сборов. Выспасться, поесть, подумать что взять, чтобы потом не рухнуть где-нибудь с перегрузом.Но нет, всё равно вы прётесь на работу, потому что там без вас не обойтись и когда вы уже едете домой и на пороге офиса, вам в след докидывают различные челенджи со всех сторон.И вспоминая предыдущие конференции перед каждой из них на работе было какое-то странное стечение обстоятельств в области ИБ, которое требовало от меня каких-то действий: то например сервера волной работают и в любой момент прилегают отдохнуть, то вирусню какую-нибудь интересную поймают.В этот раз как-то без этого.
Погода просто лютует тепловым шквалом, не знаешь что и одеть, чтобы не взмокнуть.В этот раз рюкзак полегче не на 50, а на 30 литров и вещей поменьше с учётом прошлых выездов.Выяснилась проблема: вопрос не в том что взять, а в том чего не брать.

Но это всё так личные срезы жизни.Чем же интересен Positive Hack Days IV!?Мне трудно вспомнить правильные слова спикеров из фильма PHDays III Documentary, который я так и не удосужился полностью посмотреть, а только урывками, но я помню о теме предстоящего PHD IV "IT gazes you" про "год доверия" из отчётов Лаборатории Касперского...Да уж тоже мне год доверия !@#$%.Помню как долго не мог подобрать вступление для дипломного проекта о аудите информационной безопасности корпоративной сети: "В  последние несколько лет область информационной безопасности переживает очень бурное развитие. Когда пересматриваются многие вещи считающиеся безопасными и проверенными. Информационная безопасность стала нечто таким, к чему нельзя относиться просто так, как будто данной области вообще не существует."

Горэлектротранс следит за бск прикладываемыми в общественном транспорте.Бесплатный wi-fi кстати тоже туда напихали не просто так.
Рунет сотрясает СОРМ и блокировки.
Провайдеры нещадно агреагируются Ростелекомом.Это только мелочи что приходят мне на ум, а ведь список гораздо больше.Всё это как-то знаете...Ну ладно мы с вами, а если посмотреть на наших родителей?У меня порой в сердце щемит, от того как им трудно даются даже какие-то простейшие действия за компом/телефоном.А уж то что у них данные или аккаунты угонят или они какую-нибудь хрень с баннера закажут на дом подумать тошно.И самое главное отношение людей ко всему происходящему  с которыми приходится контактировать(от работы до каких-то социальных контактов):"Кому надо и так всё знает.","Кому нужен конкретно отдельный человек из толпы" ну и всё в таком духе.Но моё мнение выше как-то узко направленно в глобальном  у всех подобного тоже хватает.Там уровни уже другие другие.

В прошлом году в мнениях о PHD III проскальзывало о излишней коммерческой составляющей мероприятия, но потом был пост "PHDays IV + долги".Считаю своим долгом поддержать эвент покупкой билета даже не смотря на победу в Write-ups.

Ещё не рассказал о своём неравнодушном отношении к докладам и презентациям(своего рода искусству правильной подачи материала слушателю), которые возникли после защиты диплома и последствий его улучшения и продажи.То есть когда вы защищаете свою работу и вам на всё про всё дают 10 минут и 6 слайдов презентации, но потом вы улучшаете свою работу и в требованиях улучшения стоит 17! слайдов и практически неограниченное время доклада(когда вы сами защищались в ограниченный условиях, а тут все карты в руки)....А когда на сцену выходят профессионалы высочайшего класса, за каждым изображением их презентаций, за каждым словом доклада стоит столько, что просто !@#$%. Труд не одного, а многих людей/команд тут уж слушаешь с замиранием сердца.Я всё вспоминаю Александра Гостева и оригинальную напряжённую манеру.

Кхм, надеюсь кофе на PHD IV будет таким же вкусным как и на III.:)

Если коротко рассказать об идее возникшей у меня в связи с посещением PHD III и последующей победой в Write-ups, то к сожалению она прогорела.Сказались отвлекающие рабочие и финансовые моменты, где-то не расчётливость, безалаберность.Но в душе я уверен, что ни красивая картинка, ни красивый рассказ не заменят ВАШЕГО впечатления от присутствия/участия в этом году.Поэтому ВСЕМ причастным строго быть!!!Увидимся на PHD IV!

7 июля 2013 г.

PHDays III Write-ups Congratz!

UPD: TR-2.9.1 Congratz!
Очень неожиданная победа в конкурсе PHDays III write-ups (лучшая заметка о Positive Hack Days III):
Приятно и удивительно одновременно, потому что сроду нигде в победителях замечен не был.Олимпиады, конкурсы...Считаю, что победить в подобном можно лишь раз.Хотя я тут подумал подумал и уже закрутились идеи.

Я было начал писать два поста о том с какими трудностями пришлось мне столкнуться при посещении, но их содержание и трудность читателям покажутся довольно сомнительными.Тем не менее было две основных проблемы:

Отно(сно)шения с банк-клиентом

В конце апреля пришлось спасать зарплату части сотрудников из-за продлённого, но неустановленного сертификата.Было потрачено недели три, пока удалось победить бюрократическую банковскую машину.Вскрыв тем самым невежество банка и ряд наших проблем, как организации во взаимодействии с банком.Аккурат за пять дней до начала PHDays всё починил.Могли реально не отпустить.Я уже думал в самовол уйду, но обошлось.

TR-2.9.1

Год назад мне сделали предложение о покупке моей дипломной работы.Сделали как-то поверхностно, потому что месяцев девять она просто пролежала.Учитывая её объёмы 10-20 Гб материалов.Я всё стёр, кроме файла  TR-2.9.2.Думал версия работы последняя, но нет последняя была  TR-2.9.1.Вот они где костыли.Пришлось практически полностью восстанавливать работу используя brain forensics.Потому что не сохранилось вообще ничего, восстановить удалось лишь пару тройку названий книг.За год всё перезаписалось.

Я раз 20 пожалел, что взялся за данное мероприятие.Задача ослажнялась тем, что надо было написать 50 страниц материала с большим количеством визуализации(схемы, рисунки, 3D модели, презентация).Параллельно превратить работу в нечто уникальное, потому что была неподтверждённая информация о продаже моего диплома кафедрой на которой я выпускался.Ускоренное дипломное проектирование, как и спортивное администрирование.Тут тоже всё вроде обошлось, а вырученный гонорар очень мне помог в посещении  PHDays.

UPD:Как на днях оказалось.Мою работу успешно защитила простая девушка, разобравшаяся в тонкостях проекта.Отличительным мометом её защиты было, то что среди защищавшихся был человек с похожей темой, доступом к техническому оборудованию, а также опытом работы по данному направлению.И он не смог рассказать лучше о своём проекте, чем было в моей работе.В моём распоряжении были лишь книги, не более.Приятно, что работа защищена повторно и удачно.Видать не зря я угорал ночами.
Предложили нарисовать ещё пару работ, вероятно на будущий год и намекнули, что начать надо сейчас.Темы однозначно будут из ИБ.

А монетка всё-таки счастливая: 

7 июня 2013 г.

Десант на Positive Hack Days 2013

"С чего начинается мероприятие?-С разведки."
UPD2: Report event.Обновляется до победного(т.е. до полного написания)
UPD3:Презентации можно посмотреть здесь
UPD4:Final
12.02.13 - "На следующей неделе мы объявим о стоимости билетов и способах их приобретения."-Менеджер по маркетинговым коммуникациям PT.
24.03.13 - По поводу билетов и их стоимости тишина.Ну хотя бы сайт  оформлен и новости пишутся, что радует.Сделал домашней по умолчанию, чтобы ничего не пропустить.Хочется живьём, а не на хакспейсе.В реале ряд событий ставит под угрозу посещение мероприятия.Хотел наваять киберпанковское лого, но что-то с воображением туго.Идея вертится, но не реализуется.
27.03.13 - Цены билетов.До 26 апреля: 1 день - 7100, 2 дня - 9600, после 26 апреля: 1 день - 9600, 2 дня  - 13 700.Не слабо мягко скажем так.
8.04.13 - Открылась регистрация и продажа билетов.Узнал на работе.Пришёл вечером сразу сел за комп и купил билет.Пока успокоился :) Немного посмущала форма оплаты.Вроде как и платёж, а на руках только номер транзакции.Первый опыт на самом деле онлайн покупок. Написал на все e-mail которые могли прояснить ситуацию.Ах да хотел навязаться волонтёром и приехать на день раньше, но видимо для данного мероприятия такое явление не нужно, так как на запрос ответа не последовало.
24.04.13 - Появилась информация  по мастер классам, докладам. "Не забудьте захватить ноутбук с VmWare."- Сергей Гордейчик.Я думал отделаюсь нетбуком, придётся тащить ноут.
1.05.13 -  За первый день мая закрыл почти весь необходимый эквипмент.
14.05.13 - Посмотрел я тут доклады.Один блин интересней другого.Как везде успеть-то?!Опять не удастся спокойно выйти на мероприятие.Такое впечатление, что все решили подкинуть работы.
19.05.13 - Владимир Жириновский посетит Positive Hack Days III...За пару минут я испытал гамму  различных чувст от ненависти до пофигизма.Дело не в том что политик решил принять участие(попиарившись), не моё отношение к нему, не моё(хотя возмодно оно) отношение к политике.Я вспоминаю несколько сайтов из закладок браузера на портал самиздата, на сайт Warhammer 40k поблоченных Ростелекомом, а от политиканов только и слышно в интернет по паспорту, GroupIB и сетевая полиция, модерирование интернета, чистый интернет и доступ к 40 гарантированным сайтам за 800 рублей в месяц, YandexDNS и т.д.Я когда читал ранние номера ][акера думал, а чего ж там все пытаются вышеперечисленные ограничения обойти, пока самого не начало касаться.К PT у меня отношение отличное, ребята молоцы во всём.За место Жириновского лучше бы Криса Касперского выписали из США, но это так личное.
21.05.13 - Ура пришёл электронный билет.Я уж думал всё конец.Буду стучаться в двери с распечаткой транзакции.А тут ещё и расписание опубликовали.По поводу него я тоже думал, что придётся список докладов распечатать.Волею судеб родственники подкинули мфу с цветной печатью для диагностики.К нему я достал катриджи, так что у меня будет всё в цвете.
Разобрал ноутбук.Задумался о своём отношении к HP, потому что чтобы почистить кулер процессора, надо разобрать всё до основания.Частично перебрал, остался лишний винт.Неплохой результат.

Выходить, выезжать с другого города порядочно удалённого от Москвы на рабочей неделе, отпрашиваясь с работы сохраняя режим секретности чего куда и как.Ну за исключением города конечно, не имея места  где заночевать(хотя на самом мероприятии) 2 суток и потом ехать обратно.Тяжеловато, но я думаю оно того стоит.Довольно слов.Увидимся на PHD.

Log:
Отпроситься у начальства на 2-3 дня. За свой счёт или в счёт сверхурочек.С февраля ничего не брал. Закрыть все заявки, которые висят.Почти
Купить билет на поезд.
Спланировать  время отъезда и возврата.
Навигация и коммуникация до/в месте проведения.В разработке.
Купить сумку, потому что в имеющуюся ничего не влезает.Я думал влезет.
Купить запасную SDHC карту.
Купить аккумуляторы 4 шт.Старые убились в хлам.
Замутить мерч, хотя бы футболку.Белое на чёрном.???-Передумал.Минимум шмотья, максимум техники.
Блокнот.Ручку.
Купить подзадник чтобы, на полу можно было сидеть.Ага купить, пришлось купить пенный коврик и из него нарезать.Готовго ничего не продаётся.
Взять ноутбук/нетбук.Запасной аккумулятор.Wi-Fi адаптер.Собрать дистрибутивы и инструменты.Мультитул, отвёртки, возможно запасной хард.
Взять флягу с водой и сухпай.Бутылку с водой.
Пластырь и что-нибудь из медикаментов.А то мало ли.
Вроде пока всё...
Суммарно 10кг.