Инфобез: Немного безысходности для успешной карьеры

На следующей неделе грозится состояться Инфобез (aka Infobez-Expo). Во второй день, 09.10.2013 в период 10:30 – 12:00 немного помодерирую круглый стол: "Практические аспекты обеспечения безопасности АСУ ТП" где среди прочего @repdet зажжет (насколько это возможно с такой темой) про безопасность АСУ ТП и безысходность .
На следующий день (10.10.2013) в  12:30 колов времени предстоит мастер-класс для молодых специалистов: "Как построить успешную карьеру в ИБ?". Там уже не отвертеться, придется выступать. Видимо про PHDays, CTF и Positive Education.

Программа тут.

Ничего не вижу, ничего не слышу

В моем достаточно длинном списке недостоверных источников информации появилась организация Freedom House.
Я прекрасно понимаю, что они "вообще не о том" и результаты во многом определяются методикой исследования, но что-то говорить о свободе Интернет в США после последних событий просто смешно.

Т.е. я не сомневаюсь, что в рамках выбранной методики все результаты достоверны. Но поскольку они противоречат здравому смыслу возникает понимание манипуляции с помощью методики.

Есть еще один наглядный пример. Посмотрите на карту внизу.

По основному посылу - синенькие, это где цензура через Bluecoat и ужас-ужас. Конечно, когда начинаешь разбираться, оказывается что "серенькие" просто не включены в в исследование, поскольку там все нормально и сколько там инсталяций Bluecoat фильтрует интернеты - никому не интересно. Но кто там будет разбираться, есть же картинка.

Основной элемент. Цифровая эпидемия

На России 24 недавно вышел фильм "Основной элемент. Цифровая эпидемия."

Компьютеры, которые когда-то создавались исключительно для блага человека, теперь могут нести реальную угрозу. В век информационных технологий преступникам вовсе не надо с автоматами вламываться в банки или закладывать бомбы, рискуя быть пойманными. В их руках куда более грозное оружие, которое позволяет им действовать на расстоянии.

hackers wanted!

Ищем хакеров пентестеров. Все как обычно - ломать, что ломается, исследовать неломаемое и потом ломать, делать невозможное, создавать несуществующее.

Офис/Москва/Питер, другие места.

Рядом с офисами комфортно расположенны исследовательские лаборатории и команты психотерапии.


Писать мне или сюда.

PS. Кто такие хакеры пентестеры? Читайте, в комментариях все изложенно.

Завтра на Infosec

Завтра на Infosecurity Moscow (http://www.infosecurityrussia.ru/) в районе 12 часов  ваш покорный слуга будет принимать участие в секции АМТ по безопасности АСУ ТП.
А на стенде наших партнеров, компании Диалог-Наука можно поймать Дениса Баранова, руководителя направления безопасности приложений Positive Technologies и не только попытать его о новых продуктах PT AF и PT AI, но и своими глазами посмотреть на НДВ, закладки и черную магию.

PS. А картинка в начале - аттракцион "найди жучка" от одного из участников. PHDays цитируют? Приятно!

Кевин Митник в Москве

Вчера в хакспейсе Neuron Кевин Митник  рассказавал всю хэккерскую правду. Которая оказалась насколько хэккерской и правдивой, что боюсь, мой скромный бложек ее не выдержит. Поэтому - фоточки.

Use VPN to access your GMail account, ага...

Два слова о MS13-072/MS13-073

Microsoft недавно выпустил патчи MS13-072 и MS13-073, которые закрывают уязвимости XML External Entities Resolution CVE-2013-3159 и CVE-2013-3160, также известные как XXE OOB . Детали и инструменты для работы с подобными уязвимостями обсуждались в докладе Тимура Юнусова и Алексея Осипова XML Out-Of-Band Data Retrieval на Black Hat Talk этой весной .

Ставьте патчи, используйте XXOETA будьте счастливы.