вторник, 28 мая 2013 г.

PHDays III write-ups


В этой тему буду помещать отзывы и публикации о Positive Hack Days III и все что его окружает.
Если что-то забыл/пропустил, пишите, добавлю.
Напоминаю, что продолжается конкурс на лучшую публикацию о PHDays, победителя ждут призы!

http://blog.phdays.ru/2013/05/phdays.html


Update 4.06

http://scii.ru/_shr/2013/06/phdays-2013/
http://habrahabr.ru/company/pt/blog/182058/
http://www.transportcard.ru/2013/06/blog-post_8825.html

Update 2.06

Слайды с выступлений
www.slideshare.net/phdays/presentations?order=latest

http://www.dataart.ru/blog/2013/06/dataart-protokoliroval-na-it-talk/
http://leetmore.ctf.su/wp/phd-ctf-2013-hackskell-500 (там много)
http://pastebin.com/gFwGNwzG
http://serenevenkiy.com/life/positive-hack-days-iii/
http://www.securitylab.ru/blog/personal/toxa/30547.php

Update 30.05


http://gematom.blogspot.ru/2013/02/positive-hack-days-2013.html
http://trud-ost.ru/?p=199872
http://www.osp.ru/news/articles/2013/19/13035809/
http://80na20.blogspot.ru/2013/05/phdays2013.html?spref=tw
http://www.dvfu.ru/-/studenty-skoly-estestvennyh-nauk-dvfu-stali-lucsimi-v-zasite-informacii
http://www.technoserv.com/about/company/press/articles/5270/
http://securegalaxy.blogspot.ru/2013/05/phdays.html?m=1
http://www.asteros.ru/press/news/2150/
http://extrime-code.ru/positive-hack-days-iii-%D0%B2-%D0%BD%D0%BE%D0%B2%D0%BE%D1%81%D0%B8%D0%B1%D0%B8%D1%80%D1%81%D0%BA%D0%B5-%D0%B2%D0%BF%D0%B5%D1%87%D0%B0%D1%82%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/
http://blogbdv.blogspot.ru/2013/05/phdays-2013.html
https://forum.antichat.ru/thread384841.html
https://rdot.org/forum/showthread.php?t=2743
http://fleyta.blogspot.ru/2013/05/phdays.html?m=1



Media

http://www.intermonitor.ru/labirint-emocij-na-positive-hack-days-iii/

www.vesti.ru/doc.html?id=1087623&cid=7

http://www.8tv.ru/?id=12&hotnews=25295
http://www.xakep.ru/post/60688/default.asp
http://www.themoscowtimes.com/business/article/forum-helps-hackers-to-obey-law/480489.html
http://hitech.vesti.ru/news/view/id/2053
http://bankir.ru/novosti/s/zhirinovskii-ponimaet-khakerov-10045289/
http://www.mskit.ru/news/n143435/
http://www.digit.ru/technology/20130528/401872762.html

Blogs

http://mybestmac.blogspot.ru/2013/05/iphone-ipad_27.html
http://www.tsarev.biz/informacionnaya-bezopasnost/vpechatlenie-ot-phdays-2013-ili-kto-zakazchik-kiberbezopasnosti-v-rossii/
http://www.securitylab.ru/blog/personal/toxa/30467.php
http://sborisov.blogspot.ru/2013/05/dpi-waf-dlp.html 
http://www.securitylab.ru/blog/personal/shanker/30481.php
http://m.vk.com/wall-43001537_33933
http://c3ret.wordpress.com/2013/05/21/positive-hack-days-2013-phdays-iii/
http://forum.antichat.ru/thread384443.html
http://sgordey.blogspot.ru/2013/05/phdays-iii_27.html
http://vkochetkov.blogspot.ru/2013/05/phdays-iii.html
http://scadastrangelove.blogspot.com/2013/05/scada-strangelove-positive-hack-days.html#more

Write-up

http://habrahabr.ru/sandbox/64033/
http://raz0r.name/other/phdays-2013-ctf-blade-writeup/
https://rdot.org/forum/showthread.php?t=2740

Everywhere

https://m.vk.com/phdvl2013
http://nsuem.ru/dt/aboutUniver/news/news.php?ID=73381

понедельник, 27 мая 2013 г.

CVE для Infotecs

Внезапно для себя наткнулся на http://seclists.org/fulldisclosure/2013/May/114. Уязвимость невеликая, слабые разрешения на файловой системе, но сам факт появления CVE, а стало быть и обновлений безопасности для таких продуктов как ViPNet Client, ViPNet Coordinator, ViPNet SafeDisk, VipNet Personal Firewall 3.1 наводит на мысли.

Обновление было выпущенно очень оперативно, за две недели.


25/03/2013 Initial vendor notification
08/04/2013 Vendor response that patches has been released
20/05/2013 Advisory released

Аккурат по экстремистской old-school RFPolicy?

Сюрпризы PHDays III

Традиционно пишу о том, что внезапно случилось на PHDays

Внезапные Анонимусы

Нетривиальный формат выступления выбрали мистер A. Nonymous и B. Nonymous прислав видеозапись своего доклада об уязвимостях систем развлечения на борту самолета и проблемах безопасности интернет-доступа на рейсах American Airlines. Очень смешно получилось.



вторник, 21 мая 2013 г.

Самое вкусное на PHDays III


Прежде всего – ура, опубликовано расписание форума, можно планировать.

[rus] http://www.phdays.ru/upload/program/Setka.pdf
[eng] http://phdays.com/upload/program/Setka_eng.pdf 

В сети начали появляется анонсы выступлений и других активностей.
Однако хотелось бы остановится на том, что будет происходить за рамками основной программы.

вторник, 30 апреля 2013 г.

Хакерские соревнования, Лабиринт и другая магия

Для тех, кто до сих пор не знает как попасть на PHDays, открывается HackQuest, на котором можно получить инвайты.

http://hackquest.phdays.com/ (запускается).

Традиционно на PHDays будет много интересных активностей, конкурсов и соревнований. Читать подробнее:

http://habrahabr.ru/company/pt/blog/178439/

http://www.phdays.ru/program/contests/


среда, 24 апреля 2013 г.

32 часа hands-on: shell code/RFID/Appsec/Android/kernel/ERP

Сформирована самая практическая составляющая программы PHDays - hands-on lab. В этом году будет 8 семинаров по широкому спектру вопросов - от ядра Windows до построения процессов Secure SDL. Кроме этого будут еще открытые workshop по ATM, GSM, SCADA...
Не забудьте захватить  ноутбук с VmWare.  А какой же ты хацкер без ноутбука?

Подробнее: http://habrahabr.ru/company/pt/blog/177815/

вторник, 9 апреля 2013 г.

Открыта регистрация на Phdays III

Открыта регистрация на PHDays III. Все желающие могут купить билет http://phdays2013.runet-id.com/ или воспользоваться другими возможностями принять участие - от выступления до организации собственного мероприятия в рамках иннициативы PHDays Everywhere.

Подробнее: http://phdays.ru/prinyat_uchastie/

Подготовка идет полным ходом!

PS. В конце этой недели закрывается CFP!