tag:blogger.com,1999:blog-4065770693499115314.post4554170887619365698..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Три в одной: впечатление от PHDАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger25125tag:blogger.com,1999:blog-4065770693499115314.post-17466030541993623122015-06-18T13:28:16.428+03:002015-06-18T13:28:16.428+03:00Ну так надо договориться о "терминологии"...Ну так надо договориться о "терминологии". p.a.kulikovhttps://www.blogger.com/profile/01024238067091553762noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-56965434484299601242015-06-18T11:37:28.979+03:002015-06-18T11:37:28.979+03:00Ладно, тут у нас и вправду разные взгляды на терми...Ладно, тут у нас и вправду разные взгляды на термины. Футболка может быть руководителем и занимать менеджерскую должность. Пиджак и Футболка это не рабочие тайтлы же 8)) Просто вы считаете что Фктболка - это техно-дрочер, который отвечает только за код, копается в чем-то там и не принимает решения, не влияет на бизнес и тд. Я немного не так думаю, но это скорее потому что я работаю в ИТ/Софтваре компании... хз. Но на самом деле это даже не принципиально, скорее важнее то, чем человек интересуется и что (какие знания и компетенции) ему важны для работы. Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-39212615409893507172015-06-18T08:57:56.924+03:002015-06-18T08:57:56.924+03:00Да ;-)Да ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-72697219359410021842015-06-17T19:31:50.675+03:002015-06-17T19:31:50.675+03:00Алексей, под термином "вырос" я имел вви...Алексей, под термином "вырос" я имел ввиду, что данный специалист принял решение отвечать за других/вести их за собой/ взял патронаж/стал наставником. Как угодно. Смысл в принятом решении. <br />Когда я был "майкой" (при этом ходил в костюме) я мог сказать: да шло оно все! Сейчас когда я "пиджак" (при этом хожу в майке), такой роскоши я себе позволить не могу. И да, в ответе за тех, кого привели, протолкнули. <br />Развитие, как и разруха, в головах".<br />Написал и подумал: а мы точно на одном языке разговариваем?<br />"Пиджак" - это руководитель или представитель "бумажной" безопасности?<br />"Майка" - это подопечный или представитель "практической" безопасности?p.a.kulikovhttps://www.blogger.com/profile/01024238067091553762noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-49365387148906109882015-06-17T17:57:11.200+03:002015-06-17T17:57:11.200+03:00А много ли технарей "за 40", которые не ...А много ли технарей "за 40", которые не хотят стать пиджаками?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-5325239065229878192015-06-17T17:51:49.323+03:002015-06-17T17:51:49.323+03:00а что же делать с теми кто из "маек" выр... а что же делать с теми кто из "маек" вырос в "пиджаки"?<br /><br />Павел, да ничего не надо делать... условности это все, если тебе интересно что-то, то ты будешь сам искать контент и общество и все такое. Я просто к тому, что не надо пиджаков заставлять и "сводить" с футболками, как и наоборот... <br /><br />P.S. Хотя что значит вырос? Можно ли из пиджака вырасти в футболку? Но это другой вопрос, почему то в РФ считают, что технарь - это низкий сорт спеца, а пиджак - высокой, хотя мне очевидно, что тут вообще нет такой связи.<br /><br /> Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-53844101452923154382015-06-17T17:22:01.275+03:002015-06-17T17:22:01.275+03:00Алексеи!
вы как-то об очень разных вещах разным яз...Алексеи!<br />вы как-то об очень разных вещах разным языком говорите. или язык найдите общий, или говорите об одном предмете. у меня только один вопрос остался: а что же делать с теми кто из "маек" вырос в "пиджаки"?<br /><br />мое личное мнение: ПХД, ИТСФ, ЗН - классные конфы и спасибо оргам, что они их делают! кроме ИТСФ, на которой не было "маяк" на других двух полно представителей и тех и других. и даже трехбуквенных организаций. просто у одной группы туда ходить "мотивация", а другой - "стимуляция". вот и вся разница :) <br />ИМХОp.a.kulikovhttps://www.blogger.com/profile/01024238067091553762noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-46007962398198871342015-06-17T13:49:26.368+03:002015-06-17T13:49:26.368+03:00Ну не знаю. Вообще доклад, это продукт человека, а...Ну не знаю. Вообще доклад, это продукт человека, автора, и он ставит собой цель что он хочет сказать, соответственно есть оффенсив доклады которые ставят разные месседжы, я попробую сформулировать хотя бы часть:<br /><br />1) Я очень умный, я сидел год и реверсил, и нашел очень неявную багу, которую смог засплойтить и я расскажу, как я искал, как реверсил, каике сложности и не стандартные решения я применил что бы сделать сплойт.<br /><br />Такой доклад интересен для тех кому интересна искусство и техника взлома.<br /><br />2) Я очень умный, и нашел новый способ обойти защиту Х, прикольное и не стандартное решние, поэтому теперь те кто пользуются защитой X должны знать, что это фуфня.<br /><br />Вариация предыдущей темы, однако акцент немного другой.<br /><br />3) Я такой же умный как и те двое, я нашел проблемы в решении/софте и системе, баг(и). Теперь я могу сделать А, Б, Ц.<br /><br />Опять же вариация, только тут акцент на некий продукт и систему, и возможности который получает атакующий, а не на сложность и поиск баги, как в случае 1. Уже немного другая ЦА, например пользователи продукта смогут понять скрытые вещи в продукте и потенициальные и реальные угрозы. Такого рода доклады полезны как демонстрация слабостей технологии, системы или продукта а так же как история как эту проблему решили (вендор выпустил патч, или нужно уонфигурить системы по другому). Как правило во всех таких докладах есть секция в конце "что делать, что бы нас это не коснулась".<br /><br />4) Я разработал тулу/фреймвор которая упрощает:<br /> а) Фаззинг<br /> б) Поиск багов в Y<br /> в) какая то еще автоматизация, типа поиска и построение ROP<br /><br /> Опять же интересно: некое решение которое решает нестандартную задачу и помогает коммунити.<br /><br />5) что то еще может быть, что упустил...<br /><br /><br /><br />Из 4ых таких футболочных докладов, только номер 3 может быть интересен пиджакам, но такие доклады есть и на ЗН и на ПХД, и на БлекХат с Дефконом, ничего нового. Про пример взаимодействия, вот мне кажется так оно и есть. Есть же доклады "сертификация ваша отстой, мы опять нашли такие баги, которые у приличных компаний уже 10 лет как нет, в нашем отечественном софте полно." Все футболка сказал, а дальше пиджаки такие "вот сертификация не отвечает тому-то и тому то и она не идеальна ив вообще решает не ту задачу". Все пиджаки ссылаются на футболки, когда им надо подкрепить свои стремления что-то куда-то протолкнуть. Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-53852128830194156462015-06-17T12:04:49.809+03:002015-06-17T12:04:49.809+03:00Вопрос тусовки не рассматриваем :-) Это само собой...Вопрос тусовки не рассматриваем :-) Это само собой и даже не обсуждается. Что касается КАК, то тут все просто. Например, футболка делает доклад "как ломать нечто через что-то". Какой от этого выхлоп для пиджака? Никакого. А вот если добавить в доклад либо "от этого защищаться так-то" или "последствия взлома такие-то и приводит к тому-то", то вот тебе и диалог между футболкой и пиджаком. Пиджаку сразу становится понятно, к чему может привести та или иная проблема.<br /><br />Тоже самое касается и обратной связи. Пиджак делает доклад на тему "мы пишем стандарт/закон/приказ в котором будет указано, что частота аудита и сканирования сети должна быть раз в год". А футболки ему - "не, раз в год - это редко. надо раз в квартал". Или "мы прописали такие-то требования к компаниям пентестерам", а футболки обоснованно (ключевое слово) парируют, что требования должны быть другими или вообще никаких требований к пентестерам нельзя применять, так как они люди искусства.<br /><br />И в обоих случаях очень важна работа организатора, который сможет быть толмачем на обоих языках и сможет заставить докладчиков с обеих сторон баррикад пойти навстречу друг другу.<br /><br />ЗЫ. А культура сама не появляется - она формируется Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-48976742072422092642015-06-17T11:46:23.596+03:002015-06-17T11:46:23.596+03:00"Ты это скажи кое-кому, кто пытается на ЗН за..."Ты это скажи кое-кому, кто пытается на ЗН затянуть CISO" -- так есть мнение, что ЦИСО может и должен интересоваться такой тусовкой и контентом. Но просто я считаю в у нас в стране немного другая "ИБ культура". Пока не готовы, хотя многие ЦИСЫ там есть и вроде им ок, раз приходят опять... <br />Про бумаги-футболкам и сплойты-пиджакам: тут не очень ясно, наверное как то так можно сделать, но верится с трудом... особенно про бумаги-футболкам. Пиджакам как раз полезнее поднимать свою базу знаний того что есть в мире и как оно работает, что бы быть ближе к предметной области и писать более правильные бумажки. Мир пиджаков зависит от того что делается в мире футболок, в то время как мир мир футболок не имеет зависимостей от пиджаков (или имеет, но косвенные и скорее как "feedback"). Я был на на пхдейсах и всегда футболки сами по себе в своей тусе, поэтому конфа хорошая, пиджаки не мешают - да они там где то есть, какие то закрытые совещания проводят, ходят туда-сюда, пялятся. Но всем (футболкам) пофиг, главное что есть несколько технических докладов, много конкурсов, кругом товарищи и все красиво и удобно, поэтому ПХДейс им (и мне) нравится. <br />Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-35737191931001629492015-06-16T18:57:23.603+03:002015-06-16T18:57:23.603+03:00Руст, я рад, что ты зашел на огонек; ты редкий гос...Руст, я рад, что ты зашел на огонек; ты редкий гость в блогахАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-89547144623866237322015-06-16T18:56:15.547+03:002015-06-16T18:56:15.547+03:00Антон: это стоило пиарить активнее ;-(Антон: это стоило пиарить активнее ;-(Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-63044632528593922012015-06-16T18:55:45.534+03:002015-06-16T18:55:45.534+03:00Алексей: вопрос в организации "неорганизуемог...Алексей: вопрос в организации "неорганизуемого". В этом и искусство про бумаги интересно рассказать футболкам, и про дыры пиджакамАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-52245932898689455102015-06-16T18:54:27.036+03:002015-06-16T18:54:27.036+03:00Ты это скажи кое-кому, кто пытается на ЗН затянуть...Ты это скажи кое-кому, кто пытается на ЗН затянуть CISO, считая что они просто обязаны пойти на ЗН как на Дефкон и БлэкхетАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-21122064709409274932015-06-16T17:52:33.451+03:002015-06-16T17:52:33.451+03:00Вовсе не плохо делать "попсовые" секции....Вовсе не плохо делать "попсовые" секции. Хуже, когда это делается в ущерб техническим (а конференция позиционируется как техническая), и они сливаются. Они наливайку просто убили!!! Это же хедлайнер!Anonymoushttps://www.blogger.com/profile/13321625033556648833noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-52881612053137048242015-06-16T17:48:44.201+03:002015-06-16T17:48:44.201+03:00Задолбали уже меряться контентом. Любая конфа - ме...Задолбали уже меряться контентом. Любая конфа - место общения, контент - только повод слинять с работы для общения. Я вот ничего для себя интересного в программе не нашёл (хотя я не целевая аудитория концы - не "пиджак" и тем более не "футболка", так, "свитер"), но всех скопом повидать хотелось - поэтому во время конференции работу работал, а поехал сразу на афтепати в Джон Буль. У нас почти все сейлы съездили на PHD и в окрестные кафе в ЦМТ на встречи с клиентами, благо офис через дорогу.Рустэм Хайретдиновhttps://www.blogger.com/profile/08344801975226334179noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-63239952723281406452015-06-16T17:15:13.752+03:002015-06-16T17:15:13.752+03:00Алексей, вот же эффект взлома цифровой подстанции:...Алексей, вот же эффект взлома цифровой подстанции:<br />http://www.youtube.com/watch?v=w8T-bbO3Qec<br /><br />Только в эти дни добиться этого не удалось.Anton Shipulinhttps://www.blogger.com/profile/02571923623862707025noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-89324497483925262692015-06-16T17:08:23.853+03:002015-06-16T17:08:23.853+03:00Пиджакам это не интересно. Они хотят "бизнес&...Пиджакам это не интересно. Они хотят "бизнес", "риски", "политика", "импортозамещение" и что там еще... и опять же, нет, там на пхд не было "как защищать", в том контексте, в котором это есть на АппСекк ОВасп или ДевОпс. И если это добавить, это будет уже понятно только той паре сотен, но все равно будет не понятно и не интересно пиджакам. Кстати с прошлого года, на другой конфе, для "пары сотен" было эксперементально добавлено - "как защищать" ;) <br />Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-39296416302864499792015-06-16T16:59:31.308+03:002015-06-16T16:59:31.308+03:00Но все равно ПХД оченб крутая и хорошая конфа, осо...Но все равно ПХД оченб крутая и хорошая конфа, особенно некоторая её часть ;) Я просто против миксового подхода и смесь тем людей, которые друг другу не интересны..., которые превращают конфу в "фестиваль". но это мое ИМХО, конечно..Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-64071185749883543022015-06-16T16:58:11.484+03:002015-06-16T16:58:11.484+03:00Alexey: Я тоже не разделяю твою точку зрения :-) Я...Alexey: Я тоже не разделяю твою точку зрения :-) Я не понял, кого ты называешь первой и второй группой, но понимаю, что ты считаешь, что PHD - это как раз конфа для "пиджаков" с "вау"-эффектом, а это не так. Публичных докладов для пиджаков там мало и все они в рамках закрытых секций проводятся. Я как раз написал, что вау-эффекта не хватает, чтобы транслировать проделки "футболок" для понимания "пиджаков". Но то, что на одном мероприятии сходятся и те и другие, и "пиджаки" не считают себя дураками, слушая малопонятные презентации на английском языке (при русскоговорящем докладчике), изобилующие жаргонизмами, это огромный плюс, который направлен на то, чтобы "пиджаки" лучше понимали "футболок", а "футболки" лучше понимали "пиджаков".Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-539816209263714092015-06-16T16:28:50.176+03:002015-06-16T16:28:50.176+03:00Алексей, смею не согласиться. А именно:
"Отде...Алексей, смею не согласиться. А именно:<br />"Отдельные несознательные личности часто критикуют PHD именно за такую вот "попсу", считая, что хакерское мероприятие должно быть рассчитано только на гиков, а доклады должны быть такими, чтобы их поняли от силы две три сотни специалистов в стране. Я эту неумную мысль не разделял и не разделяю. "<br /><br />Это две разные ЦА, и первой группе плевать на вторую, тогда как второй группе первые нужны только что бы рубить бабло и иметь работу. Пока имеются такие отношения, совместная конфа это просто развлекалово для пиджаков с шоу, где хакеры веселят "вау" эффектом, а потом эти пиджаки будут "решать судьбы человечества". Диалога между "пиджками" и "футболками" нету, по карйне мере не в РФ (есть исключения, но в целом так). Alexey Sintsovhttps://www.blogger.com/profile/16563676942164858618noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-70442727822895369032015-06-16T13:09:12.579+03:002015-06-16T13:09:12.579+03:00Что-то не удаются мне шутки в последнее время ;-(Что-то не удаются мне шутки в последнее время ;-(Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-66435419082879698922015-06-16T13:02:37.667+03:002015-06-16T13:02:37.667+03:00Алексей, увы, фигня получится. За государственным ...Алексей, увы, фигня получится. За государственным мужем стоит государство со всеми вытекающими. А легкая демо-шутка модет легко сойти с рук. <br />Взлом интернет-банка может закончится плачевно для всех сторон. p.a.kulikovhttps://www.blogger.com/profile/01024238067091553762noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-80203705904437374052015-06-16T11:54:11.334+03:002015-06-16T11:54:11.334+03:00Лучше ломать Интернет-банк государственного мужа ;...Лучше ломать Интернет-банк государственного мужа ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-8682486972773084542015-06-16T07:07:25.448+03:002015-06-16T07:07:25.448+03:00Приглашается на выступление государственный муж и ...Приглашается на выступление государственный муж и пока он вещает легион жаждущих ломают систему освещения. Как только свет потух выходит ведущий и объявляет: господа, нас поимели!<br />Как итог: 1. Государев муж на собственной шкуре осознал эффект;<br />2. Хакер получил много денег потому что это был конкурс;<br />3. Орги получили еще одну модель взлома;<br />4. Maxpatrol взлетел в цене. p.a.kulikovhttps://www.blogger.com/profile/01024238067091553762noreply@blogger.com