Jak pisałem już wcześniej w tym roku odbędzie się jeszcze jedna edycja (najlepszej Polskiej moim zdaniem) konferencji Confidence, tym razem w Warszawie. Jako że agenda jest już dostępna, to pozwolę ją sobie (jak zwykle) przedstawić i skomentować.
Po za pierwszymi kilkoma prelekcjami cała reszta rozbita jest na 2 sesje. OK, po kolei:
Richard Thieme – keynote - Przyznaje ze o panu Richardzie słyszę po raz pierwszy, natomiast po tym co pisze na wiki mogę się domyślić iż keynote będzie przynajmniej ciekawy
Jacob Appelbaum – keynote - Kojarzycie cold boot albo projekt Tor? Czuje drugi ciekawy keynote ;>
Eddie Schwartz - TBD - Nie mam zielonego pojęcia czego się spodziewać...
"FX" Felix Lindner - Developments in Cisco IOS Forensics - Routerami CISCO coś tam się niby bawiłem, ale hmm, forensics nie do końca stanowi moją działkę. Natomiast przypuszczam że adminom ta prelekcja się spodoba.
Bernardo Damele, Guido Landi - Expanding the control over the operating system from the database - A na tym się pojawię prawie na pewno - temat prelekcji mnie bardzo ciekawi, szczególnie że to co można zrobić z bazy danych w kierunku systemu operacyjnego nie raz mnie zaskakiwało.
Gynvael Coldwind - Practical security in computer games - Na tej prelekcji na pewno będę, choćby z tego powodu że mam ją prowadzić ;> Sama prelekcja dotyczyć będzie bezpieczeństwa w grach komputerowych, ale z punktu widzenia pentestera - czyli potraktuje gry jak normalne aplikacje client/server/p2p, i przedstawię wyniki swoich badań na temat tego czy gry mogą posłużyć do przejęcia systemu (czyli de facto mówił będę o poziomie bezpieczeństwa w grach komputerowych). Nie będę natomiast poruszał tematyki "hacków" do gier, czy też kwestii zabezpieczeń antyklienckich^H^H^H^H^H^H^H^Hpirackich.
Gareth Heyes - XSS Lightsabre techniques using Hackvertor - Równolegle z moją prelekcją poleci wykład o XSS, tak że liczę że ktoś mi opowie potem co tam było ^^
Frank Breedijk - AutoNessus: analyzing vulnerability assessment data the easy way... - Hmm, osobiście nie przepadam za automagicznymi narzędziami do pentestów, chociaż przyznaje że są bardzo przydatne w fazie rekonesansu. Niemniej jednak tematyka ciekawa.
Claudio Criscione - The glass cage. Virtualization security - Natomiast wirtualizacje bardzo lubię, tak że z dużym prawdopodobieństwem na tą prelekcję trafię.
Leonardo NVE Egea - Playing in a Satellite environment 1.2 - Woah, temat brzmi bardzo intrygująco / ciekawie. Jestem bardzo ciekaw co prelegent tam powie, imo must see ^^
Michael "theprez98" Schearer - Pen Testing the Web with Firefox - Fakt faktem Firefox ma masę pluginów wspomagających pentesty (to główny powód przez który nadal używam Firefoxa, a nie Google Chrome hehe). Szczerze to chętnie bym się pojawił i na tej prelekcji, ale hmmm, satelity chyba jednak wygrają. Auć, co tu wybrać, co tu wybrać...
I to byłby koniec pierwszego dnia...
Dzień drugi również zapowiada się obficie:
Nadia Heninger - Practical information on the “cold boot” attack - Chętnie posłucham informacji z pierwszej ręki. Ostatnio hardware hacki mnie bardzo wciągnęły - m.in. za sprawą świetnej prelekcji Grzegorza Błońskiego na SecDay. Dla mnie kolejny must see.
Moti Joseph - TBD - No idea...
Nick DePetrillo - The Power Hungry People - No idea...
José Palazón "Palako", Chema Alonso - How easy SQL Injection bugs defeat the most famous Web vulnerability scanners - Jestem ciekaw co zostanie zaprezentowane na tejże prelekcji. Przypuszczam że jakieś bardziej specyficzne przypadki SQLI (co osobiście mnie ciekawi, więc pewnie się pojawi).
Dragorn, RenderMan - Wireless threats; They’re not dead yet! - WiFi? Bluetooth? Brzmi ciekawie...
Przemysław Frasunek, Błędy w jądrze FreeBSD - Prawdopodobnie na ten wykład trafie ;> Słowo "kernel" zawsze brzmi dla mnie ciekawie, a po za tym miałem okazję oglądać ostatnio trochę rzeczy wypuszczonych przez Przemysława Frasunka, więc węszę ciekawą prelekcję (czyżby po polskiemu ?)
Alessandro Rossetti - Criminal Investigation Activities in Second Life - Second Life stanowi dla mnie obecnie zagadkę, więc sądzę że pójdę z czystej ciekawości.
Mario Heiderich - JavaScript From Hell - Hmm, ale to też brzmi ciekawie... I to jest problem z dużymi konferencjami ;D Za dużo ciekawych rzeczy i trudno wybrać ;D
Alessio Penasilico, Raoul Chiesa - Frauding telcos: a full history (1980/2009) - Byłem na poprzednim Confidence na prelekcji pana Raoula, i muszę przyznać że była bardzo klimatyczne, tak że dla mnie jest to kolejny must-see.
Sandro Gauci - VoIP security - Modny ostatnio temat, ale niestety nie moja działka (chwilowo)
Raoul Chiesa - Underground Economy: why we should be fully-updated on this topic: InfoSec players, Finance world, citiziens. - Patrz 2 opisy wyżej ;>
TBD - Wygląda na to że jeszcze jedno miejsce jest wolne. Pewnie w jakimś "P.S." napiszę coś o tym jak się pojawi.
Podsumowując, osobiście uważam że agenda Confidence 2.0 wygląda bardzo obiecująco, i szczerze nie mogę się doczekać listopada (chociaż z drugiej strony, mam jeszcze sporo badań do przeprowadzenia w związku z moją prelekcją, więc może nie spieszmy się tak z tym listopadem ;D).
Troszkę natomiast zdziwiony jestem że nie ma Joanny w agendzie (jakoś tak się przyzwyczaiłem że Confidence == keynote/prelekcja Joanny), ale cóż, mam nadzieje że będzie na confi 2k10 ;>
Tyle na teraz,
G.C.
![](/img/gynvael-sweet-focia.jpg)
Sections
- lang:
|
- RSS:
|
- About me
- Tools
- → YT YouTube (EN)
- → D Discord
- → M Mastodon
- → T Twitter
- → GH GitHub
Links / Blogs
- → dragonsector.pl
- → vexillium.org
- Security/Hacking:
- Reverse Eng./Low-Level:
- Programming/Code:
Posts
- xz/liblzma: Bash-stage Obfuscation Explained,
- Two of my bookmarklets: image extraction and simple TTS,
- Paged Out! #3 is out,
- My howto script,
- Talk: PCI Express to Hell,
- Live: On Leaving Google and What's Next,
- Thoughts on overlarge fields in formats and protocols,
- On self-healing code and the obvious issue,
- LLM + Clean Room: Will LLMs be the death of code copyrights?,
- Solving a VM-based CTF challenge without solving it properly,
- → see all posts on main page
// copyright © Gynvael Coldwind
// design & art by Xa
// logo font (birdman regular) by utopiafonts / Dale Harris
/* the author and owner of this blog hereby allows anyone to test the security of this blog (on HTTP level only, the server is not mine, so let's leave it alone ;>), and try to break in (including successful breaks) without any consequences of any kind (DoS attacks are an exception here) ... I'll add that I planted in some places funny photos of some kittens, there are 7 of them right now, so have fun looking for them ;> let me know if You find them all, I'll add some congratz message or sth ;> */
Vulns found in blog:
* XSS (pers, user-inter) by ged_
* XSS (non-pers) by Anno & Tracerout
* XSS (pers) by Anno & Tracerout
* Blind SQLI by Sławomir Błażek
* XSS (pers) by Sławomir Błażek
// design & art by Xa
// logo font (birdman regular) by utopiafonts / Dale Harris
/* the author and owner of this blog hereby allows anyone to test the security of this blog (on HTTP level only, the server is not mine, so let's leave it alone ;>), and try to break in (including successful breaks) without any consequences of any kind (DoS attacks are an exception here) ... I'll add that I planted in some places funny photos of some kittens, there are 7 of them right now, so have fun looking for them ;> let me know if You find them all, I'll add some congratz message or sth ;> */
Vulns found in blog:
* XSS (pers, user-inter) by ged_
* XSS (non-pers) by Anno & Tracerout
* XSS (pers) by Anno & Tracerout
* Blind SQLI by Sławomir Błażek
* XSS (pers) by Sławomir Błażek
Add a comment: