Есть не так уж и много способов попасть на обложку «Хакера». Первый — провести крутой и оригинальный ресерч по теме ИБ. Второй — написать исчерпывающий гайд на важную и интересую тему с теорией и практикой. Ну а третий — организовать культовую хакерскую конференцию, которую включат в десятку лучших хак-ивентов мира по версии авторитетнейшего Security Vacation Club. Ребята из DSec, безусловно, пошли по третьему пути.

Не так давно в Москве уже в четвертый раз отгремела ZeroNights, международная конференция о практической стороне ИБ. Здесь каждый год собираются множество хакеров, безопасников, ресерчеров, аналитиков, да и просто неравнодушных к проблемам ИБ людей со всего света. Digital Security, организатор ZN, продвигают ее как некоммерческий проект для обмена опытом и знаниями.

ZN — это о хардкоре. Здесь тебе и всевозможные уязвимости, реверс, mobile и web securiry, отдельный defensive-трек и даже площадка для взлома хардварного стафа (между прочим, с явного одобрения вендоров, которые также присутствуют на ZN). Здесь нет места скучному маркетинговому буллшиту. ZN-доклады — это всегда зажигательные интересные представления, где люди общаются друг с другом, со спикером, а при одном упоминании afterparties побывавшие на них лишь многозначительно переглядываются между собой :).

Чуть ниже мы собрали для тебя список ключевых докладов с ZN2014 с кратким пояснением, а также попросили наших друзей поделиться своими впечатлениями. Думаю, если и ты был участником ZN в том году, то многое вспомнишь, а если нет — что ж, надеюсь, мы убедим тебя провести пару дней в ноябре этого года более правильным способом. Go on!

 

Что было на ZN

 

Криптография

Кто: Жан-Филипп Омассон / Jean-Philippe (JP) Aumasson
Чем знаменит: ведущий специалист по криптографии в швейцарской компании Kudelski Security
На ZeroNights-2014: рассказал о Heartbleed, OpenSSL, LibreSSL Truecrypt, а также представил простое руководство по снижению рисков криптографических багов, основанное на рекомендациях Crypto Coding Standard.
Кто: Джейк Мак-Джинти / Jake McGinty
Чем знаменит: участник Open Whisper Systems
На ZeroNights-2014: совместил психологию, криптографию и политически-технические улики из утечек Сноудена, чтобы найти эффективные методы защиты от тотальной государственной слежки и выяснить, с какими техническими трудностями мы столкнемся в борьбе с этой новой опасностью, угрожающей свободному интернету, о котором мы все мечтаем.
Кто: Роман Коркикян

Чем знаменит: специалист Kudelski Security, автор потрясающих статей о криптографии в недавних номерах «Хакера»

На ZeroNights-2014: представил свой Workshop, включающий демонстрацию платформы по сбору данных, которую может собрать исследователь; объяснение атаки на примере алгоритма DES; практические задания по взлому алгоритма AES.

Антон Жуков, редактор рубрики «Взлом»

jukov_procЧто я могу сказать про этот ивент? На мой взгляд, что бы я ни сказал — все это будут просто пустые слова. Чтобы понять, что такое конференция ZeroNights на самом деле, надо хотя бы однажды ее посетить. Это своя непередаваемая атмосфера: сотни горящих глаз, уникальные доклады, острые вопросы, крутые воркшопы и захватывающие задания. Попадая туда, ты ощущаешь себя частью единого большого механизма. Механизма, для которого нет слова «невозможно». Ты заряжаешься энергией докладчиков, увлеченно рассказывающих всем желающим о своих исследованиях, вдохновляешься окружающим, и руки сами так и тянутся чего-нибудь поковырять. Благо различные конкурсы от организаторов и спонсоров позволяют не только сделать это легально, но и получить достойный приз.

Ну а теперь личное впечатление. К сожалению, у меня получилось поприсутствовать только на первом дне, и, хотя программа второго дня обещала очень много крутых докладов, его пришлось пропустить. Не удалось и встретиться со всеми, с кем хотелось, но, несмотря на это, я остался очень доволен. Того заряда положительных эмоций, энергии, что я получил за этот день, хватит как минимум до следующей конференции. А в том, что я туда обязательно пойду, не возникает даже тени сомнений. Отдельную благодарность хочется выразить организаторам за те огромные усилия, что они приложили, чтобы этот праздник состоялся. Ну и конечно же, всем спикерам, которые подготовили отличные доклады и охотно отвечали на любые вопросы.

Так получилось, что сразу после прохождения регистрации, еще до самого открытия я оказался в зоне Hardware Village, где рулили Олег Купреев и Глеб Чербов, рассказывая всем желающим о многочисленных девайсах, разложенных на столе, и о своих исследованиях. На мой взгляд, ребята просто герои. В то время, как в конференц-залах докладчики сменяли один другого, воркшопы начинались и заканчивались, они все продолжали рассказывать и отвечать на вопросы обширной аудитории Hardware Village в течение всего дня. Непринужденная обстановка, возможность повертеть девайсы в руках и расспросить об их предназначении и функционале привлекли и меня, и в Hardware Village я провел больше всего времени, получив тонны интересной инфы. В общем, отличный получился ивент! Так держать, парни!

ZN-250

ZN-515

 

Web-security

Кто: Николя Грегуар / Nicolas Gregoire
Чем знаменит: профессиональный аудитор сетей и приложений
На ZeroNights-2014: поведал о том, как заработать 25К долларов за несколько дней взломом боевых сетей.

Кто: Иван Новиков
Чем знаменит: ведущий эксперт по информационной безопасности компании Wallarm, автор крутейших статьей в ][
На ZeroNights-2014: рассмотрел в своем докладе логические уязвимости и уязвимости проектирования веб-приложений, причинами которых являются некорректная обработка исключительных ситуаций в коде, а также неатомарность операций.

Кто: Дмитрий Бумов
Чем знаменит: известный охотник за багами в различных bug bounty-программах, автор нашумевшей серии статей в ][ про деанонимизацию, а также первый человек, кто обратил внимание на опасную уязвимость в админке Xakep.RU 🙂
На ZeroNights-2014: представил доклад, посвященный деанонимизации активных пользователей интернета. Показал на практике, как различные интернет-ресурсы следят за пользователями или содержат информацию о них и как ее можно использовать, чтобы вычислить, кто находится по ту сторону монитора, для собственных (как плохих, так и хороших) нужд.

Ира Чернова, выпускающий редактор ][

На конференции очень радостная и теплая атмосфера. В воздухе витает ощущение праздника. И немудрено: ведь для большинства пришедших на нее ZeroNights — одно из самых ожидаемых событий в году. Тысячи людей забивают на работу и учебу, приезжают из самых далеких уголков нашей и не только нашей страны, чтобы поучаствовать в священном действе. Жизнь кипит на каждом сантиметре: одновременно читаются несколько докладов, проходят квесты и конкурсы. В коридорах непрерывное движение — люди перемещаются между аудиториями, воркшопами и вендорскими стендами.

Обстановка на fasttrack’s (сериях из десяти 15-минутных докладов на самые разные темы) как в троллейбусе в час пик — залы переполнены, даже встать негде, тишина, лица у слушателей предельно серьезные, в конце каждого доклада часть народа выходит, и их место тут же занимают новые люди.

На ZN можно встретить всех самых интересных личностей российского мира ИБ. Если в перерыве сесть в людном месте коридора, закрыть глаза, произнести волшебное заклинание, а потом открыть и оглянуться по сторонам, то непременно увидишь хотя бы одного бывшего или нынешнего автора ][. А если не сходить с места хотя бы десять минут, то в течение их мимо тебя обязательно пройдет человек, от одного вида которого у тебя замрет сердце, и ты еще потом внукам будешь рассказывать о том, как в далеком 2014-м он прошел мимо тебя :).

Впрочем, на ИБ-звезд здесь можно не только смотреть. Одна из основных фишек ZN — возможность неформально поговорить с любым участником конференции. Здесь действует негласный закон: отказываться от общения с кем бы то ни было недопустимо.

ZN-428_proc

ZN-526_proc

 

Mobile security

Кто: Петер Хлаваты / Peter Hlavaty
Чем знаменит: исследователь безопасности в KEEN Team, автор ][
На ZeroNights-2014: рассказал о получении root-доступа к Android с помощью двух уязвимостей состояния гонки, показал различия в необходимом уровне эксплуатации и рассказал о том, как бездарно некоторые разработчики мобильных систем обходятся с доступными механизмами безопасности.

Кто: Кирилл Нестеров, Тимур Юнусов и Алексей Осипов

Чем знамениты: специалисты по информационной безопасности, авторы ][
На ZeroNights-2014: представили свое исследование о том, насколько уровень доступа телекоммуникационных 4G-сетей направлен на защиту абонентов. В ходе тестирования были проверены: SIM-карты, 4G USB-модемы, радиочасть, IP-сеть доступа.

Кто: Марко Грасси / Marco Grassi
Чем знаменит: специалист R&D viaForensics
На ZeroNights-2014: сделал нашим навыкам оценки безопасности приложений настоящий укол стероидов. В своем докладе он развернул собственные инструменты для модификации программ под Android и iOS, чтобы обойти защиту, провести глубокий анализ и изменить поведение приложения под собственные цели — все с реальными примерами из практики.

Кто: Андрей Беленко
Чем знаменит: старший инженер по безопасности в viaForensics, автор ][
На ZeroNights-2014… представил Workshop для тех, кто хочет познакомиться с современными технологиями forensics в iOS.

Дмитрий Евдокимов, DSec, редактор рубрики X-Tools

evdokimov_procВ очередной раз убеждаюсь в том, что конференция — это люди. ZeroNights который год уже удается вокруг себя собрать большое количество очень интересных, умных и увлеченных людей. Каждый из них так или иначе является частью ZeroNights, привносит что-то свое — мы неосознанно делаем ее все вместе. Все это сложно передать словами, увидеть в видеозаписи доклада или при просмотре слайдов, так как вы увидите лишь только одну из сторон сложного механизма под названием ZeroNights. Так что я хотел бы сказать большое спасибо нашим докладчикам, спонсорам, посетителям и просто нашим друзьям за вашу помощь, советы и новые оригинальные идеи. Я думаю, что секрет нашего успеха в том, что это конференция от хакеров для хакеров. И мы будем дальше гнуть нашу линию несмотря ни на что.

Понятно, что невозможно все знать, все уметь, но стремиться к этому нужно и можно, и проще всего это делать вместе с такими же, как и ты сам, — как раз над такой атмосферой, синергией мы и стараемся работать на ZeroNights. Всегда открыты для общения, для идей и кутежа :). А, ну и, конечно, на протяжении всего года нам позволяют оставаться на волне наши встречи на DEFCON Russia и наша любимая работа.

P. S. Часто спрашивают: как попасть на ZeroNights? Ответ очень прост: начни свое исследование прямо сейчас!

ZN-293_proc

ZN-302_proc

ZN-610

 

Уязвимости // эксплойты

Кто: Патроклос Агироудис / Patroklos Argyroudis (argp)
Чем знаменит: исследователь компьютерной безопасности в компании Census S.A.
На ZeroNights-2014: рассказал о своем проекте Heapbleed, цель которого — выявить и применить базисные элементы методик эксплуатации кучи (переполнение буфера, использование освобожденной памяти, висячие/мусорные указатели, двойное освобождение памяти) с тем, чтобы предоставить выбор инструментов для эксплуатации кучи, подходящий для многократного применения на практике.

Кто: Дмитрий Недоспасов
Чем знаменит: разработчик новых методов для анализа и эксплуатации физических уязвимостей в защищенных интегральных схемах и системах
На ZeroNights-2014: презентовал доклад об истории информационной безопасности в чипах, а также о том, как реверсить чипы, как находить в них уязвимости и как эти уязвимости эксплуатировать.

Кто: Фабьен Дюшен / Fabien Duchene
Чем знаменит: исследователь, специализирующийся на техниках фаззинга
На ZeroNights-2014… рассказал нам об инструментах для эволюционного фаззинга, ShiftMonkey и KameleonFuzz, а также поделился новыми уязвимостями, влияющими на миллионы пользователей.

Кто: Петр Каменский
Чем знаменит: специалист из Digital Security
На ZeroNights-2014… представил свое исследование внутреннего устройства AV, опирающегося на технологию hardware assisted (VT-x, AMD-V) виртуализации.

Кто: Никита Тараканов
Чем знаменит: независимый исследователь в области информационной безопасности, почетный автор ][
На ZeroNights-2014… рассказал нам о развитии техники эксплуатации, а также поделился предположениями о том, какие новшества ждут нас в ближайшем будущем.

Александр Ващило, специалист по ИБ, автор ][

vaschilo_procНа конференцию ZeroNights я специально приехал из Минска. Наконец-то удалось вживую пообщаться со многими ребятами из русскоязычной ИБ-тусовки, до этого мы знали друг друга только по никам. Таким образом, я получил кучу удовольствия от общения с главным редактором «Хакера» и где-то десятком других ребят, к которым я подходил, называл их ник, а они в ответ мой :).

В целом, как и положено на мероприятиях подобного плана, там царила своя атмосфера: доклады, воркшопы, CTF, стенды с гаджетами и куча людей, приятно больных своим увлечением или работой. Однако после мероприятия часто слышал мнение от других участников, что-то вроде «нет интересных докладов» и «организация мероприятия ужасна». Лично я с этим не согласен. Докладчиков было много и всех мастей, и просто физически невозможно было прослушать все представленные доклады, так как выступления шли в несколько потоков. Конечно, никто не палил какие-то свежие 0day-уязвимости по типу Heartbleed или же готовые эксплойты, позволяющие сразу положить чью-то инфраструктуру или украсть деньги. Многие доклады были больше теоретические или, скорее, из разряда proof of concept, однако в них звучали правильные мысли.

Организация мероприятия мне также понравилась, и я не могу указать явно на какие-то косяки: регистрация прошла быстро, очередей или нехватки места тоже не было. Скорее всего, те, кто жаловался на организацию, были больше расстроены, что не было халявных фирменных маек ZN.

Понравились ребята из QIWI, которые любезно предложили взломать их тематически разукрашенные терминалы. По итогу второго дня, наверно, каждый хоть раз попытался хакнуть QIWI-терминал или хотя бы пощупать на прочность, но в итоге только терминал оказался в плюсе :). Кроме терминала, были также миловидные девчонки, которых можно было приобнять, сфотографироваться и за это получить фирменную платежную карту VISA в стиле ZN.

Подводя черту, могу смело сказать, что на меня ZeroNights произвела приятное впечатление. Это была большая неформальная тусовка совершено разных людей, увлеченных одним делом. И стоя в фае главного входа недалеко от стенда Digital Security, можно было услышать, как на виниле играла легендарная тема The Prodigy — One Love из фильма Hackers (1995). Эта музыка и весь дух проходящего разбудила ностальгические чувства, и в этот миг я осознал простую мысль — я там, где я должен быть.

Борис Рютин, ZORSecurity, редактор рубрики «Обзор эксплойтов»

ZN-239_procВ прошлом году, когда я описывал свои впечатления о ZeroNights 2013, то упомянул несколько минусов и сказал, что с каждым годом они будут устраняться. Организаторы в этом году не подвели и многое (если не всё), на что жаловались в прошлом году в социальных сетях, было устранено. Так как в этом я выполнил намеченную ранее цель и смог стать докладчиком, то попробую расписать свои впечатления с разных сторон.

Как посетитель отмечу:

  • Размер помещения. Без проблем можно было найти место передохнуть и пообщаться или порешать задания из различных конкурсов.
  • Конкурсы. Помимо того, что проходило небольшое CTF-соревнование, организаторы решили поощрить open source разработчиков и предлагали призы за полезные новые ИБ-программы или модули под уже известные.
  • Терминал от QIWI, который не пытались сломать, наверно, только кувалдой. Некоторых от исследования платежных терминалов останавливает то, что большинство стоит в людных местах и надо придумывать «легенду» или использовать методы из СИ. Вариант закинуть к себе в машину мы не рассматриваем :).
  • Вечеринку от Яндекса. За особенную атмосферу, подарки от @toxo4ka всем участникам bug bounty и то, что могли прийти не только докладчики.

Как докладчик (а у меня было несколько выступлений) особенно хочу поблагодарить за длительный обед, так как весь первый день мы с @akochkov проводили мастер-класс по radare2 (о котором ранее писали в Хакере), и благодаря этим двум часам мы смогли пообщаться со многими друзьями и передохнуть. Ну и конечно же, за private speaker party, в ходе которой, как всегда, можно было узнать много интересного, о чем не было упомянуто на докладе или что только планируется.

Единственное жаль, что @090h не смог отыграть свой DJ-сет, так как Hardware Village, как и всегда, было очень популярным. Я вообще считаю, что им надо выделять отдельное большое помещение :).

Ну и самое главное для многих — в этом году велась видеозапись большей части докладов, обработка которых, думаю, закончится как раз к выходу номера, и все, кто не смог попасть на конференцию или отдельный доклад, смогут их посмотреть.

 

Fast track

Кто: Роман Бажин
Чем знаменит: специалист из Digital Security, автор ][
На ZeroNights-2014: провел грубые опыты над Oracle, взглянув на Oracle Database Communication Protocol бескомпромиссными глазами пентестера.

Кто: Денис Макрушин и Стас Мерзляков
Чем знамениты: специалисты «Лаборатории Касперского» и Positive Technologies, почетные авторы ][
На ZeroNights-2014: провели сеанс «паркомагии» и представили новый взгляд на парковочные терминалы. Ребята рассказали, как устройства, которые никто даже не замечает на парковках и в других общественных местах, могут быть уязвимы и поэтому опасны. Что, кстати, послужило идеей для нашей темы номера.

Кто: Борис Рютин
Чем знаменит: инженер-аналитик в компании «Цифровое оружие и защита» (Esage Lab), заслуженный автор ][, редактор рубрики «Обзор эксплойтов»
На ZeroNights-2014: выступил с треком «Go в продакшене вирмейкера», где описал плюсы и минусы создания малвари на языке Go (кросс-платформенность, быстрота создания и исполнения, отношение АВ к таким исполняемым файлам и прочее) и особенности их анализа на примере нескольких реальных семплов.

Юрий Гольцев, Positive Technologies, редактор рубрики «Взлом»

golcev_procЧетвертая по счету ZN очень порадовала и вдохновила. Атмосфера, антураж и площадка конференции навеяла много приятных воспоминаний о самой первой ZN, ставшей для меня тогда действительно крутой российской конфой, на которой мне довелось побывать в качестве обычного участника.

Ребята подготовили отличную программу. Два параллельных трека докладов не заставляли разрываться на части, желая послушать и то и то. Нет смысла говорить о каких-то конкретных выступлениях — каждое из них заслуживает внимания. Материалы уже доступны на веб-сайте конференции, внимание им можно уделить вот тут. Заметно, что с каждым годом постоянные спикеры становятся все более и более подкованы в плане подачи информации, доклады наполняются театрализованной составляющей. Да, я имею в виду доклады Александра Песляка, киноута конференции, и, конечно же, Романа Бажина с его уличными исследованиями.

Приятно, что программа предполагала отрезки времени для общения со старыми друзьями и знакомыми. Отмечу крутейшую Hardware Village, ребята провели ее великолепно. Не могу припомнить ни одного момента, когда бы там не толпились увлеченные люди.

Не подкачала и конкурсная составляющая, многим было чем заняться даже в условиях полного отсутствия интереса к самой программе конференции. Отдельное спасибо за CTF, в котором мои коллеги заняли первое место, что в итоге так никому и не позволило потратиться по полной на алкоголь. Стоит сказать спасибо Яндексу и персонально Антону Карпову за организацию клевого afterparty и поддержку конференции.

Приятное и действительно вдохновляющее чувство, что все сделано в стиле «от комьюнити — для комьюнити», не покидало ни на минуту. Спасибо.

Степан Ильин, экс-главред Х, директор по продуктам и развитию Wallarm

stepa_procКак человек, который более десяти лет занимался хардкорным контентом про информационную безопасность, каждый раз восхищаюсь программой ZeroNights и тусовкой, которую конференция вокруг себя собирает. Если ты еще не был на ZN — запланируй на следующий год поездку в Москву, оно того стоит!

В этот раз прямо очень хорошо: площадка, организация, вечеринки от спонсоров (Яндекс, как всегда, молодцы) — как на каком-нибудь Black Hat’е, только наше, родное :). Не знаю почему, но по атмосфере вспомнился тот самый первый ZN, который прошел в Питере и заложил начало крупным конференциям по практической безопасности.

Из докладов, по правде говоря, был полностью только на Keynote. Большой респект неповторимому Саше Песляку, много правильных тем в самой необычной обертке, какую я только видел. Solardiz взял игру, которую десятки лет назад писал еще для DOS’а, поменял тексты и сценарий (не трогая бинарники) и рассказал о проблемах современного мира и информационной безопасности, путешествуя персонажем в прошлое, настоящее и будущее.

Все остальное время — нон-стоп общение, которого, кажется, всем нам очень не хватает. Респект всем организаторам и спонсорам за очередной праздник и докладчикам — некоторые из них приезжают на конференцию каждый год. Кажется, пора давать наградки а-ля Foursquare — «Ветеран ZN», почему нет?

ZN-131_proc

 

Defensive Track

Кто: Игорь Булатенко
Чем знаменит: специалист компании QIWI
На ZeroNights-2014: рассказал о сложностях управления ролями и группами при разделении доступа в сети. Для решения этой задачи ребята используют NGFW и DPI и свою магию.

Кто: Карим Валиев
Чем знаменит: руководитель группы информационной безопасности Mail.Ru Group
На ZeroNights-2014: открыл некоторые секреты того, как при помощи мониторинга ресурсов сети Интернет, включая форумы и социальные сети, выявлять угрозы безопасности.

Кто: Алексей Синцов
Чем знаменит: известный секьюрити-инженер Nokia R&N, отвечающий за безопасность платформы Here, заслуженный автор Х
На ZeroNights-2014: рассказал, как с помощью банального и простого ModSecurity создать автоматизированную систему мониторинга атак Web на огромном периметре, как такую систему поддерживать и разрабатывать малыми силами и что это может дать компании в итоге.

Кто: Алексей Карябкин и Павел Куликов
Чем знамениты: представители крупного российского банка
На ZeroNights-2014: показали практический пример реализации системы мониторинга почтовой корреспонденции на основе open source продуктов.

Юля Кольдичева, PR-директор DSec

1111_procПрошедший ZeroNights, если честно, меня удивил. Это особенно странно, если учесть, что нынешний проект полностью прошел через меня, включая мелкие технические детали, каждую букву в расписании.

Казалось бы — все ожидаемо: тысяча с лишним участников, полные залы, хардкорные технические доклады, конкурсы, тусовка. Но участники ZN не просто заполонили собой пространство, они наполнили его новым смыслом, зарядили. Потрясла абсолютная вовлеченность в процесс всех гостей. Кругом все жило, крутилось: непрерывный обмен мнениями, острые реплики в ответ на шутки докладчиков, моментальные находки, попытки взлома банкомата и CTF нон-стоп. Такой настоящий живой организм тусовки энтузиастов, фанатеющих от игр с информационными системами любого уровня сложности.

Удивило и то, что представители бизнеса, заглянувшие на хакерский огонек, не сидели смущенно по углам, а тоже живо участвовали в конференции. Некоторые темы докладов, особенно в секции Defensive Track, показались корпоративным гостям по-настоящему близкими. И представители бизнеса, и технические специалисты дали самые высокие оценки уровню контента. Это неудивительно, ведь доклады отбирал программный комитет из 12 экспертов ИБ, известный своим пристрастием к глубоким исследованиям, ранее нигде не публиковавшимся.

Приятно порадовал тот факт, что в качестве почетных гостей на конференцию были приглашены участники команд — победителей школьного конкурса CTF, организованного факультетом вычислительной математики и кибернетики МГУ. Пообщавшись в кулуарах с парнями из команд Shadow servants, «Пылающие Помидоры» и 1336 h4x0rz, выяснила, что мотивация у юных программистов и хакеров для многочасовых упражнений с компьютерами разная. Одни делают это просто for fun, потому что интересно, увлекательно. А другие стремятся выйти на крутой уровень и «зарабатывать сто баксов в час» (с). Интересно, кстати, будет встретить тех и других лет так через десять. И конечно, хотелось бы, чтобы встреча состоялась на ZeroNights :).

Иван Новиков, Wallarm

novikov_procБыло очень здорово. Напомнило самый первый ZN в гостинице «Карелия» в Петербурге.

Это было хардкорно, крутые доклады. Особенно понравилось про безопасность MQ и отличный кинот от Соляра, сделанный вместо презентации на DOS-игре.

Это почти DEFCON, то есть это уже советский дефкон (такой уж был антураж в зале, простите). Но через пару лет он может стать дефконом 2005–2006, что не может не радовать :).

И это надо делать дальше! Надо больше мастер-классов реалтайм. Надо больше пространства. Каждый уголок должен быть заткнут каким-то гаджетом. И так будет.

ZN-5_proc

11 комментарий

  1. 06.04.2015 at 14:22

  2. 06.04.2015 at 17:39

    я вижу не спешили со статьей.

    • 06.04.2015 at 18:43

      Ну в печатке-то она вышла еще в январе. Сейчас просто публикуем на сайте в свободном доступе.

      Вообще, конечно, вы правы. Надо продумать публикацию контента на сайте без задержек, возможно, за онлайн-подписку или что-то вроде того. Свободно выкладывать в день выхода номера, естественно, не можем. Но и публиковать статью о ноябрьском мероприятии в апреле тоже странновато, согласен.

      • 06.04.2015 at 20:08

        Читал ранее про это. Или в журнале Хакер или на хабре.
        Не помню где. По этому и написал про сроки.

        Кстате про подписку в новостях можно! Но главное что бы было за что платить. Либо новинки без массовых дубликатах на других ресурсах (не эксклюзив но близко) или новинки (пример гитхаб) Но такое, что не с 1вого раза найти можно.

        Полностью поддерживаю за платную основу новостей или даже платного раздела новинок и статей. (но опять же не забывать про бесплатную — аудитория при выше всего)

        • 07.04.2015 at 02:02

          Степан, спасибо!

          Ну, новости делать платными — это уж совсем неправильно, не хотим так. А вот наши эксклюзивные статьи, которые пишут наши редактора и авторы вполне можно. По правде говоря, маленький инсайд: у нас такие планы уже полгода есть, как раз на днях мы планируем начать выкладывать платные материалы самого нового номера :). Рад, что наши мнения сошлись.

          • 07.04.2015 at 10:01

            кстати какие статьи или разделы более популярны сей час ?

            (пользуюсь возможность пообщатся с редактором 🙂 )

      • 06.04.2015 at 20:13

        по факту цена 120 рублей за номер. Копейки.

        Но если будут статьи по тематике хакета. (именно такого как он был в 2005-2008 годах или спец хакер. — жаль что закрыли) То это может привлечь доп доход. Правда рассчитывать огромную прибыль.. не стал бы )

        • 07.04.2015 at 02:13

          Все бы думали как вы)

          Многие почему-то считают, что работа редакции, авторов, дизайнов и техстаффа ничего не стоит. Заплатить 2$ за PDF журнала, который ты любишь, в хорошем качестве — это прямо нельзя никак. Лучше воровать какие-то огрызки с торрентов, попутно потребляя гигантское количество малвари, дюжину баннеров на пол-экрана. Это называется «зато бесплатно!11».

          Людям очень тяжело объяснить, что «бесплатно» не бывает. Ресурсы из воздуха не берутся. Если на одном сайте вам предлагают что-то за деньги, а на другом это же, но бесплатно. значит с высокой долей вероятности владельцы найдут, как на вас заработать. Баннеров напихают, три раза выкинут в App Store на очередную корейскую мморпг, в конце-концов продадут ваши данные и социальный профиль (не буду показывать пальцем).

          Разница лишь в том, что в первом случае тебе честно говорят — «заплати столько то, получи то-то». А во втором под иллюзией бесплатности тебя тебя откровенно накормят говном, попутно передав твои данные третьим лицам.

          • 07.04.2015 at 09:55

            У каждого свои мысли.
            Не хочу судить всех и каждого.

            2 $ это не много. При учете номера в бумажном носителе.
            П.С. лично я перешёл с бумажки по 2м причинам
            1. он приходил ко мне в середине месяца — когда я уже раз 10 его скачал и прочитал с торрента. (часть номеров до сих пор запечатано)
            2. Стала сильно рости цена.

            Попробуйте (если имеете желание) создать 2 раздела. с общими новостями. как сей час. Мировые новости и.т.д
            и 2й пока открытый бесплатный. с новинками. ведь я уверен очень много статей есть на иностранных форумах. Которые в силу своей лени мы (читатели) не посещаем.

            Гы. Или аукцион статей.
            Статья: как внедрить в картинку exe фаил (склеить). Хочешь прочитать? не вопрос 20р. 🙂 — тем самым можно будет отследить что наиболее пользуется спросом. Какой тематике.
            и у Авторов будет личный интерес подбирать интеренсные статьи.

          • 07.04.2015 at 10:03

            относительно цены в посту выше.
            взята с потолка. Не ориентируясь на потребителя и спроса.

  3. 07.04.2015 at 16:02

    Поправьте ZeroNigthts в тексте.

Оставить мнение

Check Also

Конкурс хаков: пишем на PowerShell скрипт, который уведомляет о днях рождения пользователей Active Directory

В компаниях часто встречается задача уведомлять сотрудников о приближающихся днях рождения…