Содержание статьи
Прошлой осенью мы уже составляли для тебя
календарь интересных
хакерских мероприятий на осень-зиму 2009 – в него вошли самые заметные
форумы, конференции, lan-пати и прочие ивенты.
И вот отгремели новогодние праздники, все мы пришли в себя, вычистили остатки
"Оливье" из клавиатуры, и потихоньку начали настраиваться на приход весны. Ну а
где весна, там недалеко и до лета – жаркой поры отпусков и не только. Дело в
том, что клевых, ориентированных на нашего хакерского брата мероприятий с каждым
годом становится все больше, и самый пик сезона, как правило, приходится именно
на весенне-летний период. Словом, мы подумали и решили, что календарь на первую
половину 2010 года тоже будет совсем не лишним.
Если не хочешь пропустить ничего интересного и желаешь провести время с
пользой, этот список для тебя.
CanSecWest
Когда: 20 – 26 марта
Где: Ванкувер, Канада
Сайт: http://cansecwest.com
Думаешь, прошедшие Олимпийские игры были единственным интересным событием в
канадском Ванкувере? Тогда спешим сообщить, что в конце марта бывшую столицу
Олимпиады ждет и другое заметное событие, на этот раз из области высоких
технологий – ежегодный кон CanSecWest. Это мероприятие отличается от
описанных ниже хакерских тусовок, так как это весьма серьезное событие, которое
посещают не менее серьезные личности, и поддерживают крупнейшие IT-компании.
Однако конференция посвящается ни чему иному, как информационной безопасности, а
значит, она тоже нам интересна.
В качестве спикеров и ведущих тренингов (кстати, платных и довольно дорогих)
здесь, в основном, предстанут крутые дядьки, занимающие высокие должности в
топовых компаниях. К примеру, среди докладчиков уже можно найти имена таких
небезызвестных профи как Маркус Ранам или Чарли Миллер.
Sun Tech Days
Когда: 8 – 9 апреля
Где: Санкт-Петербург, Россия
Сайт:
http://developers.sun.ru/techdays2010
Sun Tech Days вряд ли можно назвать хакерской конференцией, однако это
со всех сторон интересное и уже "заслуженное" мероприятие, и было бы странно не
внести в наш календарь, особенно с учетом того, что хороших ивентов на
территории России совсем мало. Sun Microsystems проводит STD по всему миру уже
на протяжении десяти с лишним лет, и прошлая конференция в Питере собрала более
трех с половиной тысяч человек. Благодаря тому, что конференция бесплатная (но
предварительная регистрация обязательна!), практически любой желающий сможет
послушать доклады ведущих специалистов Sun, и посетить актуальные семинары.
Среди спикеров, кстати, уже заявлен Джеймс Гослинг – легендарный автор языка
программирования Java, имена остальных докладчиков пока держатся в тайне.
Hack In The Box
Когда: 19 – 22 апреля; 29 июня – 2 июля
Где: Дубай, ОАЭ; Амстердам, Нидерланды
Сайт:
http://www.hackinthebox.org
Hack in the Box
– первая довольно серьезная конфа, с приличным "послужным списком" в нашем
календаре. HITB существует с 2003 года и уже много лет проходит в два этапа:
первый – весной в Дубае, второй – осенью в Малайзии. По сути, это крупнейшая
конфа в области информационной безопасности в странах Азии, о ней пишут ведущие
компьютерные СМИ, и на нее не брезгуют приезжать настоящие звезды IT-сцены и
андеграунда со всего мира. Но в этом году в привычном распорядке кона случится
одно интересное изменение - помимо двух упомянутых выше этапов, впервые
состоится и европейская HITB, провести которую решили в Амстердаме, в середине
лета. К сожалению, подробностей об этом ивенте пока нет, а официальный сайт
сообщает, что конкретики стоит начинать ждать не раньше апреля.
Что до традиционного HITB Dubai, то здесь все без изменений – конференция
состоится, и на ней, как всегда, будет много интересного. Среди спикеров уже
заявлены такие фигуры, как Джон Виега – экс вице-президент, а ныне один из
технических директоров компании McAfee; Лоран Одо – основатель TEHTRI-Security и
известный спец в области ИБ; и Марк Шенефельд – независимый профессионал в
области сетевой безопасности. Также не обойдется и без конкурсов, семинаров и
иже с ними.
BlackHat Europe
Когда: 12 – 15 апреля
Где: Барселона, Испания
Сайт: http://www.blackhat.com
Если ты никогда не слышал о конференции BlackHat, то, наверное, ты
читаешь этот журнал впервые и вряд ли вообще не интересуешься компами и всем,
что с ними связанно.
BlackHat – одно из самых значимых и массовых хакерских мероприятий на
планете – на него съезжаются тысячи экспертов и профессионалов со всего мира.
Конфе в этом году исполнится уже 13 лет. Как обычно, первым в череде
"черношапочных" мероприятий пройдет BlackHat Europe.
На европейской части конференции будут говорить о самых разных вещах, и темы
обещают быть горячими, вот только некоторые из них: SAP бэкдоры, слабые места
Adobe Flash, проблемы PDF вообще и Adobe Reader в частности, также обещают
обнародовать новые дырки в популярных архивных форматах, таких как ZIP, 7ZIP,
RAR, CAB. Среди спикеров конференции заявлены: широко известный эксперт Мокси
Марлинпайк, Хайфей Ли из Fortinet Inc., Жанна Рутковска из Invisible Things Lab,
Кристиан Папатанассиу из Trustwave Spiderlabs, Пол Стоун из Context Information
Security и многие другие.
Обещает быть очень насыщенной и программа тренингов: для новичков проведут
ряд базовых семинаров, рассказывающих о том, как думают, действуют и с чем
работают хакеры. Публике так же обещают рассказать о том, как писать эксплойты,
как искать уязвимости и баги, и как научиться ломать не только код, но и
железки. Продвинутым посетителям, разумеется, скучать тоже не позволят – для них
на BlackHat состоится более десятка тренингов, в ходе которых речь пойдет
о уязвимых местах веб-приложений, подвергнется жестокой атаке протокол IEEE
802.11, и будут по винтику разобраны TCP/IP сети.
Notacon
Когда: 15 – 18 апреля
Где: Кливленд, США
Сайт: http://www.notacon.org
Notacon являет собой довольно необычное мероприятие, особенно на фоне
остальных конференций, приведенных в нашем списке. Дело в том, что этот ивент,
основанный в 2003 году, создали своеобразные эстеты от хакерского сообщества –
люди, которых больше волнует не механика взломов и не политика, а образ мышления
хакеров и пересечения хакинга с разного рода искусством. Сами организаторы
утверждают, что они не стремятся стать "очередной хакерской тусовкой", и, тем
более, не хотят никого перещеголять и подвинуть; их цель, напротив, состоит в
том, чтобы раскрыть и осветить те грани хакерства, которые на большинстве конов
попросту игнорируются. Таким образом, на Notacon умудряются одновременно
говорить и о различных аспектах информационной безопасности, и, скажем, о
музыке. Самое интересное, пожалуй, в том, что столь необычный стиль совершенно
не мешает конфе год о года собирать приличную аудиторию и докладчиков
прекрасного уровня.
BlackHat USA
Когда: 24 – 29 июля
Где: Лас-Вегас, США
Сайт: http://www.blackhat.com
Американская версия BlackHat традиционно состоится в середине лета, и
пройдет она в мировой столице казино - Лас-Вегасе. Сложно сказать, которая из
конференций интереснее или лучше – европейская или американская, дело в том, что
они скорее дополняют друг друга, а не соперничают. На обоих мероприятиях
мелькают одни и те же лица, всегда выступают известнейшие представители
IT-сцены, и поднимаются самые насущные и острые темы. Нет сомнений в том, что
BlackHat 2010 не станет исключением, и хотя списки докладчиков, программа
семинаров и другие подробности пока не опубликованы, с уверенностью можно
сказать, что BlackHat не подкачает и даст всему миру пищу для размышлений
на весь остаток 2010 года.
Hackers on Planet Earth (HOPE)
Когда: 16 – 18 июля
Где: Нью-Йорк, США
Сайт: http://thenexthope.org
Эту конфу в 1994 году создал и с тех пор поддерживает легендарный журнал
"2600: The Hacker Quarterly", а это само по себе является своеобразным знаком
качества.
HOPE проводится не ежегодно – сначала хакеры устраивали себе
многотысячные праздники раз в три года, но с наступлением миллениума немного
уплотнили график и теперь проводят конференцию раз в два года. Интересно, что
каждый раз конфа носит разные имена: HOPE: Hackers On Planet Earth,
Beyond HOPE, H2K, H2K2, The Fifth HOPE, HOPE Number
Six, и наконец в 2008 году собрание получило немного пугающее название
The Last HOPE. Однако последней "Надежда’08" не стала – мероприятие года
2010-го гордо именуется The Next HOPE, навевая смутные ассоциации со
"Звездными войнами".
В прошлые годы конференция запомнилась выступлениями и докладами таких
монстров как Стивен Возняк, Кевин Митник, Ричард Столлман и, сюрприз-сюрприз –
Адам Сэвейдж ("Разрушители мифов"). Не обходилось также и без появлений чуваков
из известнейших хак-групп, вроде Cult of the Dead Cow. Однако, что готовит нам
год грядущий, остается только гадать – конференция до сих пор находится в стадии
разработки, и ее официальный сайт перманентно валяется. Будем надеяться, что эти
"технические неполадки" не помешают ивенту пройти по высшему классу, как это
всегда и бывало.
Assembly
Когда: Дата еще не определена
Где: Хельсинки (предположительно), Финляндия
Сайт: http://www.assembly.org
Вот мы и добрались до первой демопати в нашем календаре. Assembly одно
из старейших демо-мероприятий на нашем голубом шарике – его история началась аж
в 1992 году. Кроме того, Assembly является еще и крупнейшей (самой
многочисленной) демо-тусовкой – год от года это событье привлекает более 5000
человек. Проходит культовый слет демомейкеров в Финляндии, что тоже немаловажно
для нашего российского брата - в Финляндию добраться не в пример проще и
дешевле, чем в те же Штаты, или даже в Европу.
В 2007 году Assembly разделили на две части: сначала проводится
Assembly Winter, которая, как не трудно догадаться, имеет место зимой
(обычно в январе-феврале); а за ней следует Assembly Summer – Капитан
Очевидность подсказывает, что эта часть проходит летом. Основной и главной
по-прежнему остается летняя часть, так как зимняя имеет скорее геймерскую
направленность. "Игровая" Assemly Winter'10, как ты понимаешь, уже
позади, но с объявлением даты летней, основной части демопати организаторы
отчего-то затягивают. Asembly Summer бесспорно состоится, но никакой
конкретики нам пока не сообщать не хотят. В ответ на это можно лишь развести
руками, и посоветовать всем, кто интересуется демосценой, почаще заглядывать на
официальный сайт мероприятия.
DEFCON
Когда: 30 июля – 1 августа
Где: Лас-Вегас, США
Сайт: http://www.defcon.org
Еще одна конференция-гигант, настоящий мастодонт it-сцены. DEFCON
официально считается самым крупным хакерским мероприятием в США, шутка ли – на
него ежегодно съезжается почти десять тысяч человек. Ко всему прочему, эта конфа
еще и одна из самых старых – "Дефкону" в этом году исполнится 18 лет, и он
станет совершеннолетним :).
На DEFCON ежегодно происходит столько всего интересного, что объять
все это удается с трудом, и лишнее тому доказательство – погонные гигабайты
фотографий, видео, и текста, появляющиеся в сети после каждой конференции.
DEFCON 18 обещает пройти в лучших традициях: вниманию публики предложат
многочисленные игры и конкурсы, которых уже сейчас заявлено более 15 – будет
все, от "захвата флага", до конкурса цифрового арта и хакерской "Своей игры";
любопытнейшие выступления профессионалов мира IT и известнейших представителей
андеграунда – к сожалению, списки спикеров еще не были обнародованы, но можно не
волноваться на этот счет – скучно не будет, ведь это DEFCON!; лекций,
докладов, семинаров и тренингов так же хватит на всех, и темы, как всегда, будут
подняты самые разные – от написания, детектирования и обезвреживания
всевозможного малваря, до развития p2p технологий. Многочисленные подробности, а
так же все пароли и явки можно узнать на официальном сайте ивента.
Chaos Constructions
Когда: Дата не определена
Где: Санкт-Петербург (предположительно), Россия
Сайт: http://cc.org.ru
Chaos Constructions, или просто CC, это наша российская демопати,
практически не имеющая аналогов в стране ни по количеству посетителей, ни по
возрасту – CC существует с 1995 года.
Ежегодно в конце августа в культурной столице, то есть, в Санкт-Петербурге,
собирается несколько тысяч человек, чтобы показать себя, посмотреть на других, а
также поучаствовать в конкурсах и просто хорошо провести время. Так как в
последние годы Chaos Constructions отошел от формата демопати и развился
до полноценного и разностороннего компьютерного фестиваля, померяться силами на
нем можно и в хакерских конкурсах и фотографии, и кибер-городках, и во многих
других "дисциплинах" – выбор имеется на любой вкус. Также можно и нужно посетить
обширную выставку старого и\или необычного железа, оценить старания демомейкеров,
послушать доклады, спектр которых тоже очень широк, и познакомиться с
интересными людьми. Chaos Constructions, ко всему прочему, мероприятие
уже почти легендарное, с уникальной, очень уютной и дружественной атмосферой.
Точная дата проведения CC'10 пока не названа, но, вероятнее всего, демопати
останется верна себе, а значит – состоится в конце августа.