PHDays IV + долги

Анонсирован PHDays IV. Все будет 21-22 мая 2014.
Подробнее тут: http://habrahabr.ru/company/pt/blog/203682/

По многочисленным просьбам подготовили русские субтитры для фильма про PHDays III.

FIDO 2013

Нет, гипертекстовый векторный ФИДОнет тут не причем и призывать к повсеместному использованию МК я не собираюсь. Arduino как-то ближе.
Речь пойдет о альянсе FIDO, в рамках которого разрабатываются стандарты стойкой аутентификации для повсеместного использования. Что весьма актуально в наше неспокойное время.
Очень отрадно, что в альянс уже входит российская компания Актив, продвигая в нем совместимость с национальными стандартами защиты информации.
Подробнее в статье на CNews.

Куда заводит хакинг...

На прошлой неделе мы активно рассказывали, показывали и доказывали безопасность в разных частях света. На конференции Power of Community в Сеуле и на Zeronights в Москве.

С отчетами можно ознакомится по ссылкам:

POC2013

Неполный, но русский
http://habrahabr.ru/company/pt/blog/201830/

Полный, но английский
http://scadastrangelove.blogspot.com/2013/11/last-week-four-guys-of-scada.html


Zeronights

http://scadastrangelove.blogspot.com/2013/11/scada-security-deep-inside.html

Презентации там же, а вот утилиты и специальные релизы по отдельной ссылке:
http://scadastrangelove.blogspot.com/2013/11/power-of-community-2013-special-release.html

Огромное спасибо организаторам, участникам и докладчикам обоих конференций. Было круто!

Ну и в конце немного "МКС/stuxnet/АЭС/ужас-ужас"...

PS. http://www.securitylab.ru/news/358467.php

PHDays III Documentary

Вот как-то так все оно и было...

Двойной удар по АСУ ТП

Парни из SCADA StrangeLove Positive Technologies нанесут синхронный удар по безопасности АСУ ТП в Москве и Сеуле.
На конференции ZeroNights (http://2013.zeronights.ru/program#timorin-tlyapov) Глеб Грицай и Александр Тляпов расскажут о последних исследованиях в области безопасности промышленных протоколов и об археологических раскопках внутренностей SCADA-систем.
На конференции Power of Community Александр Тиморин, Илья Карпов и Юрий Гольцев (http://www.powerofcommunity.net/schedule.html) проводят конкурс и доклад по мотивам Choo Choo PWN с PHDays III (http://2013.phdays.ru/program/contests/#17028).

Добро пожаловать в небезопасный мир безопасности АСУ ТП!

Инфобез: Немного безысходности для успешной карьеры

На следующей неделе грозится состояться Инфобез (aka Infobez-Expo). Во второй день, 09.10.2013 в период 10:30 – 12:00 немного помодерирую круглый стол: "Практические аспекты обеспечения безопасности АСУ ТП" где среди прочего @repdet зажжет (насколько это возможно с такой темой) про безопасность АСУ ТП и безысходность .
На следующий день (10.10.2013) в  12:30 колов времени предстоит мастер-класс для молодых специалистов: "Как построить успешную карьеру в ИБ?". Там уже не отвертеться, придется выступать. Видимо про PHDays, CTF и Positive Education.

Программа тут.

Ничего не вижу, ничего не слышу

В моем достаточно длинном списке недостоверных источников информации появилась организация Freedom House.
Я прекрасно понимаю, что они "вообще не о том" и результаты во многом определяются методикой исследования, но что-то говорить о свободе Интернет в США после последних событий просто смешно.

Т.е. я не сомневаюсь, что в рамках выбранной методики все результаты достоверны. Но поскольку они противоречат здравому смыслу возникает понимание манипуляции с помощью методики.

Есть еще один наглядный пример. Посмотрите на карту внизу.

По основному посылу - синенькие, это где цензура через Bluecoat и ужас-ужас. Конечно, когда начинаешь разбираться, оказывается что "серенькие" просто не включены в в исследование, поскольку там все нормально и сколько там инсталяций Bluecoat фильтрует интернеты - никому не интересно. Но кто там будет разбираться, есть же картинка.