А
мы тут сходку собираем в 7495, можно я картинку запощу?
Size: a a a
2018 May 31
JG
мы тут сходку собираем в 7495, можно я картинку запощу?
Ofc
А
будем ждать всех кто будет гулять в выходные 16-17 числа в Москве :)
d
Следующая встреча Defcon Russia - DCG#7812 пройдет 8 Июня в 19:00 в офисе компании Wrike (Россия, Санкт-Петербург, Свердловская наб, 44Д, БЦ "Лето").
Доклады:
Борис Савков (ПАО Ростелеком) "Машинное обучение и ICS"
В рамках доклада будут представлены результаты анализов известных инцидентов в ICS, а так же уязвимостей в компонентах АСУ ТП и эксплоитов для них. На их основании будет приведена модель угроз. После чего будут разобраны существующие методы обнаружения вторжений в промышленные стети с использованием машинного обучения. В конце доклада подведём итоги о их применимости в реальной жизни.
Алексей Тюрин (https://twitter.com/antyurin) "Десериализация в Node.js"
Результаты небольшого исследования библиотек для json-cериализации в Node.js. Будет рассмотренно несколько типовых подходов в реализиях и как они влияют на появление уязвимостей.
Виталий Катунин (Wrike) "Secure Code Review & Static Code Analysis in Enterprise Hell"
Минимум теории, только собственный опыт внедрения анализа исходного кода на безопасность небольшой командой аналитиков в большой IT-компании: подключение к существующим процессам разработки; инструменты и интеграции при ограниченном бюджете; коммуникация и эффективность в работе с другими командами - и как при этом получать удовольствие от работы.
Для посещения необходима регистрация: https://www.meetup.com/defcon-russia-St-Petersburg/events/251246180/
P.S. Возможно будут добавлены ещё 1-2 доклада
Доклады:
Борис Савков (ПАО Ростелеком) "Машинное обучение и ICS"
В рамках доклада будут представлены результаты анализов известных инцидентов в ICS, а так же уязвимостей в компонентах АСУ ТП и эксплоитов для них. На их основании будет приведена модель угроз. После чего будут разобраны существующие методы обнаружения вторжений в промышленные стети с использованием машинного обучения. В конце доклада подведём итоги о их применимости в реальной жизни.
Алексей Тюрин (https://twitter.com/antyurin) "Десериализация в Node.js"
Результаты небольшого исследования библиотек для json-cериализации в Node.js. Будет рассмотренно несколько типовых подходов в реализиях и как они влияют на появление уязвимостей.
Виталий Катунин (Wrike) "Secure Code Review & Static Code Analysis in Enterprise Hell"
Минимум теории, только собственный опыт внедрения анализа исходного кода на безопасность небольшой командой аналитиков в большой IT-компании: подключение к существующим процессам разработки; инструменты и интеграции при ограниченном бюджете; коммуникация и эффективность в работе с другими командами - и как при этом получать удовольствие от работы.
Для посещения необходима регистрация: https://www.meetup.com/defcon-russia-St-Petersburg/events/251246180/
P.S. Возможно будут добавлены ещё 1-2 доклада
S
опачки опачки
S
годнота
NK
онлайн будет?
d
ноуп, но обещают запись
NK
а, ну тогда нормально
S
ноуп, но обещают запись
а для прохода доки какие-нибудь нужны будут?
d
вроде как и в прошлый раз, у них просто список распечатанный будет
N
блин, уже 2я встреча подряд, когда я в отпуске буду
S
а, ну значит просто сказать "я - сосурите" достаточно будет
S
ну, главное чтобы с юмором у них было всё в порядке :D
d
блин, уже 2я встреча подряд, когда я в отпуске буду
присылайте чаще доклады :)
NK
если не пустят грози что похекаешь их и их офис
S
гы, только щас подумал что это недалеко от работы. Там столовая хорошая, в этом центре
d
ну да :)
d
у Яндексойдов правда лучше :)