H2HC - Aconteceu...

[Soilwork]

Bem,

Depois de um adiamento e alguns problemas, finalmente aconteceu.

Vou comentar um pouco sobre o ponto de vista geral, e acho que nao tenho muitas criticas a fazer.

Eu, assim como a grande maioria das pessoas que sabiam sobre o evento (acho que acabou nao sendo tao divulgado), tinhamos uma certa descrença quanto ao evento.

Mesmo tendo admiraçao por especialistas como Nelson Murilho (vide: chkrootkit), eo Montanaro, ainda havia uma certa duvida quanto ao que aconteceria naqueles dias.

Mas essa descrença acabou fazendo assim com que o numero de inscritos nao fosse tao grande. mas quando cheguei la de manha tive um certo espanto ao ver que estava cheio, e mais espantoso ainda, foi ver que nem 10% dos presentes eram de Brasilia, o que levava a conclusao de que varias pessoas se deslocaram para o evento.

Quando começou a palestra do Nelson, como era de se esperar foi muito boa, mas ate ai (pelo menos para mim) ele era um dos icones do evento, experiente, com um grande tempo de estrada, e assim se fez.

depois de um conturbado almoço, voltei assisti as demais palestras, muito boas tambem, dando destaque pra Rodrigo Branco que me fez ter a ideia genial de fabricar appliances de IDS como alternativa ao snort (HAHAHAH, ele acabou com o snort, vou ficar rico). A Palestra do montanaro tambem foi muito boa, que pra mim foi uma das esperadas.

O Segundo dia começou com problemas tecnicos (ah, isso acontece nas melhores familias), depois de alguns ajustes, uma troca de sala, tudo bem.

Crypt Cluster! Isso ai, apesar do nervosismo do palestrante, o nivel tecnico da palestra estava altissimo, O Nibble mostrou enorme conhecimento tecnico.

Depois destacamos a de quebra de SmartCards (ganhei um smartcard autografado ;))
Depois a palestras seguintes foram otimas, quando nao comento nao e' que nao tenham sido boas, mas estou apenas colocando os pontos que se destacaram.

A palestra do Lucas(esc2), foi muito bom o "gurizinho" demonstrou um conhecimento tecnico sensacional sobre arquitetura de computadores. a palestra do dum_dum, me decepcionou um pouco. mas entendo os motivos dele. ele fez a apresentaçao muito em cima da hora, mas acho que ele devia ter se antecipado, e feito antes, sabendo do acontecimento do evento.

No Geral:

Todos os palestrantes foram muito bem, e o evento conseguiu prender bastante a atençao (minha como de muitos), assisti a todas as palestras do inicio ao fim, gostei bastante, e isso me fez refletir e relembrar muito sobre o outro lado. Quando se esta no mundo corporativo voce acaba esquecendo alguns lados.

Parabens a todos os que fizeram isso se realizar, e espero que o proximo ja comece a ser organizado, que tudo saia com mais calma.

-------------------------------------------------------
Alberto Brandao de Carvalho
Gestor de Seguranca da Informacao

Soilwork@gmail.com

[dum_dum]

Olá Soilwork,

Tem um amigo meu que diz uma frase que se encaixa bem nesse caso.

Desculpas NÃO alteram a REALIDADE!

Mas sempre tem o lado bom (até mesmo as "derrotas"), voce pode aprender com as mesmas e tentar não cometer os mesmo erros da proxima vez. :)

O evento no GERAL atingiu o seu foco, teve uma aceitação muito boa dos congressistas e o numero de criticas positivas foram muito maiores do que as negativas (que sempre existiram).

Se alguem mais que foi quiser opiniar, sinta-se a vontade.

Obrigado pela sua opinião Soilwork, as criticas construtivas servem para fortalecer o evento! :)

T+

[ ]'s

[turcolokku]

E ai dundas, e ai pessoas...

Sim sim, eu compreendo a situação do dundas e dos demais membros da comissao organizadora, acho que poucas pessoas sabem a correria que dundas dmr e os outros tiveram para isso acontecer...

Lembra de quarta pra quinta neh velho... linda noite em claro, sem banho, chulé do klog, muitas coisas...

Infelizmente nao pude pegar a palestra de todos, mais registro a competencia de todos os palestrantes e amigos que estavam presentes, Montanaro, mais uma vez parabens velho sentimos o seu stresse ali meu.... complicado, mais foi tudo positivo...

Dundas (ranzizolino...hehe) e dmr, parabens por tudo, o evento lotou, muita gente de fora, e a galera da segurança (black tie) presente para observar uma elite hacking que muda os conceitos e abre novos horizontes para que possamos mostrar um novo conceito...

abraços gerais...

TLK

[dmr]

Ola Soilwork, dum_dum e TL.

Pois é dum_dum, justificativas realmente não alteram a realidade.

Eu e o dum_dum tinhamos que ter feito a palestra a muito mais tempo, e falhamos neste ponto. Mas o evento tinha "voltado a ativa" apenas 1 mes antes da realização do mesmo. E como nós (eu +dundas) eramos organizadores, nos sobrou muito pouco tempo para preparar as palestras. Quem esteve presente viu nos 2 num cantinho nos nossos notebooks preparando o material. Isto por que de quarta p/ quinta nós tinhamos virado sem dormir, e de quinta pra sexta, dormimos muito pouco tambem.

Como é dificil organizar um evento com este foco.

Obrigado a todos que nos criticaram e nos apoiaram.

Tks Soilwork =))

Ps.: Estou comecando a ver umas coisas pra minha palestra do ano que vem desde já =))

Abraços.
dmr.

[BSDaemon]

Olá Senhores,

Esta é a primeira vez que estou escrevendo aqui e antes de o fazer, tive de ler tudo que foi discutido até então a respeito do H2HC.

Realmente gostaria antes de mais nada agradecer ao Soilwork referente aos comentários do mesmo sobre minha palestra.

Para resumir minha visão do evento, foi de que ele superou minhas espectativas.

Sei que muitas pessoas tinham o "pé" atrás relativo ao mesmo, como seria a organização, as palestras, os
palestrantes, etc.

Muito disso se acumulou quando teve de ser adiado devido aos problemas com a SUCESU e o fato dos organizadores (deixo aqui meus parabéns aos mesmos) terem de ter feito tudo sozinhos, sem contar com o apoio de empresas (para não "vender" o evento) e sem dúvidas na correria.

Problemas, houveram, como todo evento! Sempre a primeira vez é a mais difícil, em tudo que fazemos, isto nos torna humanos e nos dá a graça de continuarmos.

Creio que a maioria das discussões que ocorreram aqui (inclusive foi levado muito para o lado pessoal algumas coisas) foram desnecessárias e realmente não eram o objetivo de nenhum dos envolvidos.

O administrador da lista mostrou um posicionamento correto de certo ceticismo relativo ao evento, afinal, era uma proposta nova, pouco explicada (como o próprio montanaro em seu post explicou, que tiveram pouco tempo de preencher de informações o website) e com palestrantes "pouco conhecidos". A maioria dos que palestraram são pessoas que estudam profundamente segurança da informação, porém não necessariamente são palestrantes ativos em eventos (salvo todas as exceções que já foram citadas).

Quem foi ao evento (como eu), creio que pôde perceber que a proposta era realmente algo sério, de discussão e disseminação da informação e que os palestrantes, cada um ao seu modo, passaram o recado que tinham a dar.

Creio que perguntar a deus (desculpem-me a brincadeira): google seria uma boa forma de sabermos um pouco mais sobre os palestrantes.

Mais uma vez meu obrigado,


Rodrigo (BSDaemon)

--
Rodrigo Rubira Branco
Segurança & Infra-Estrutura
Firewalls Security Corporation
http://www.firewalls.com.br

[hackingsnake]

1º - andei um tempo fora e totalmente desatualizado sobre esse ocorrido, porém vi o assunto logo no começo quando iria sair a 1ª palestra sobre esse curso, gostaria de saber realmente o que lá foi discutido e a conclusão dos alunos sobre o H2H, pois acho incrivel algum curso disonibilizar assuntos de valor tão precioso, de um lado isso aumenta a evolução, acelerando a velocidade dos assuntos referente a segurança, e qual é o intuito realmente de abrir segredos, teorias e técnicas as quais somente nós profissionais da área de segurança sabemos, e discutimos ?? Obrigado, no aguardo. !

[BSDaemon]

Hackinsnake...

O h2hc foi um evento, não propriamente um curso. A intenção de compartilhar informações, é que primeiramente elas não são exclusivas de profissionais de segurança... na verdade, a maioria dos profissionais de segurança nem sequer ouve falar das técnicas que foram apresentadas.

A comunidade de invasores disponibiliza as informações muito mais rapidamente do que a comunidade de segurança e os ditos "profissionais" da segurança da informação acabam sempre ficando para trás.

O evento visou mostrar/alertar para a comunidade de segurança esta discrepância de conhecimento que está existindo e firmar o papel do hacker como um elemento essencial para estabilizar a situação de forma favorável aos "bonzinhos".


Abraços,


Rodrigo Rubira Branco (BSDaemon).