Вчера на митапе STMLabs взяли интервью у организатора, Катерины Школьниковой :) Митап, кстати, получился хорошим - организация на высоком уровне, всё как надо - встречали на входе (привет Анне!), выдавали бейджи, была программа, которой строго придерживались. Отличный кофе-брейк и нетворкинг. Площадка Неймарк в Корнер Плейсе тоже очень приятная.

Новости от партнёров, компании Positive Techologies:

Любишь сложные задачи и щелкаешь CTF как орешки? Возможно, пора левелапнуться попробовать что-то новое и поучаствовать в кибербитве Standoff 13.

Она пройдет в «Лужниках» с 22 по 25 мая одновременно с фестивалем PHDays 2. Команды атакующих поделятся на два лагеря и будут ломать инфраструктуру виртуальных государств F и S.

Ты можешь найти единомышленников, объединиться с ними в команду и принять участие в отборочных соревнованиях, которые продлятся до 10 апреля. А если получится их пройти — побороться за рекордный призовой фонд в 7,5 млн рублей.

Плюсы:
- это весело;
- можно получить хороший приз, а даже если ничего не выиграешь, посмотришь, что это такое — крушить и ломать играть на стороне красных;
- возможно, ты разбудишь в себе пентестера и узнаешь, что умеешь гораздо больше, чем представлял.

Минусы: отсутствуют.

Подать заявку и узнать все подробности можно на сайте Standoff 13, а поискать сообщников команду — в чате Standoff 365. Присоединяйся!

Интервью с Анной, организатором митапа из компании YADRO. Она из Санкт-Петербурга, приехала в Нижний Новгород, чтобы лично организовать это мероприятие. Уровень меня порадовал, если честно. Не только и не столько премиальной площадкой (конференция прошла в отеле Шератон недалеко от нижегородского кремля, я предпочитаю более демократичные места), сколько бережным отношением к участникам, сообществу - тепло, без жёсткого маркетинга.

Интервью с Никитой, представителем YADRO на стенде сервера VEGMAN. Это продукт, разработанный и производящийся в России, предназначен для решения общих задач в корпоративном секторе. Есть модификация, оптимизированная под сетевые нагрузки. Основным преимуществом российской разработки является полноценная поддержка на русском языке - Никита как раз работает в ней. По его словам, в Ядре разработали материнскую плату, а также микрокод и Биос к ней.

DC7499 уже в эту субботу, 13 апреля. Начинаем в 14.00, послушаем доклады, пообщаемся, а после пойдем в бар.

1. Тема: Способы получения учетных данных пользователей без взаимодействия с lsass.
Докладчик: Жмайло Михаил (mzhmo)

2. Тема: Exploiting Windows kernel for sandbox escape.
Докладчик: anonymous kernel mode guy

3. Тема: DIY server for home lab.
Докладчик: Купреев Олег (0x90)

Координаты: 55.808838, 37.629518, Москва, м. Алексеевская, ул. Годовикова, 9с17, подъезд 2, конференс-зал на цокольном этаже.

Наш канал: @DC7499NEWZ

Регистрация

Интервью с основателем DEFCON Ульяновск Романом @deadroot Ананьевым

Сегодня на конференции DEFCON Ульяновск был интересный и полезный мне доклад - введение в модули и драйверы ядра Линукс от Матвея Быстрина. По своему обыкновению я задал вопрос по теме, которая меня волнует на работе.

Я не специалист по ядру, но в одной из моих команд - команде разработки ПО для "железа" (терминалов авиационной беспроводной связи) - мы сейчас создаем по сути драйверы специализированных устройств и другие низкоуровневые компоненты на Си в пространстве пользователя. И, конечно, есть желание сделать что-то типа расширяемой платформы, ориентиром для которой, естественно, служит ядро. И если всё достаточно понятно с тем, как поддержать некий общий интерфейс драйвера (инициализация/деинициализация, suspend/resume и т.п.), то не совсем ясно, как в такой общей платформе одно устройство может использовать другие.

Из общих архитектурных соображений (принципа инверсии зависимостей, буква D в SOLID) прямой связи быть не может - все модули должны зависеть только от абстракций. В ядре видимо это так и сделано, насколько я понял из ответа Матвея - для различных подсистем имеются интерфейсы, которые реализуются конкретными драйверами - а другие драйверы могут пользоваться этими интерфейсами, если доступна их реализация.

Примеры драйверов, которые мы реализуем: управление электродвигателем, управление радиотрактом. Они, в свою очередь, используют низкоуровневые чипы или ПЛИС для работы. Буду рад, если поделитесь какими-нибудь деталям или конкретным примерам подобных зависимостей между драйверами в ядре в комментариях :)

Ко мне обратились организаторы региональной ИТ-конференции IT-Link РАФ, которая проходит в Чебоксарах 18 мая 2024г - попросили анонс мероприятия. Решил поддержать их - считаю, что это хороший тренд на возрождение оффлайн-встреч в ИТ, особенно в регионах - в прошлый раз она проводилась в далеком 2018-м. Так что если вы недалеко от Чебоксар - хороший повод посетить этот город в ближайшие выходные! :) В программе есть и технические доклады, а не только бизнесовые, но конечно их пока маловато, на мой взгляд (из интересного изначально был заявлен доклад про аутентификацию от Авито, но, видимо, что-то не срослось у спикера).

[PATCH 0/5] Основания рекурсивных компьютерных сетей связи

В этой статье я расскажу о том, что такое рекурсивные сети передачи данных. Во введении представлена историческая справка, далее формулируются основания - буквально в трех предложениях, затем они обсуждаются немного подробнее. В заключение приводятся иллюстрации на простых примерах - Wifi в рекурсивном представлении.

Полный текст статьи доступен в PDF и по ссылке
https://defcon-nn.ru/blog/wireless_snark/2024/05/31/recursive-network-foundations.html

⚡️⚡️⚡️
Хей-хо! У нас отличные новости!
10 августа нас ждет традиционная встреча DCG#7812 на борту теплохода aka K0R48LYK.
4-5 докладов и непринужденная атмосфера дружественного общения в окружении постоянно сменяющихся пейзажей и морского бриза.
Свистать всех наверх! Если вам есть что рассказать в формате 40-минутного доклада с картинками - бот (@dcg7812robot) ждет ваших заявок!
Если нет, то все равно неизбежно велком! детальная информация, явки, пароли и сетка докладов будет дополняться - @dcg7812robot