Enter the ESC - Recent changes [en]

ESC10-Events

78.12.176.66 — Sat, 04 Sep 2010 10:59:36 GMT

← Older revision		Revision as of 10:59, 4 September 2010
Line 29:		Line 29:
	* Assurers		* Assurers
	** Fabrizio T. (15 points)		** Fabrizio T. (15 points)
		+	** Paride Legovini (15 points)

	* People wanting to be assured		* People wanting to be assured

ESC10-Schedule

87.8.255.146 — Fri, 03 Sep 2010 14:47:19 GMT

Sunday September 5th:

← Older revision		Revision as of 14:47, 3 September 2010
(2 intermediate revisions not shown)
Line 1:		Line 1:
	{{ESC10-Navigate}}		{{ESC10-Navigate}}

-	== Friday September ~~2nd~~ ==	+	== Friday September 3rd ==

	===== 08.00 - 18.00 : Opening + Arrivals + [[ESC10-Camping \| Camp Bootstrap]] =====		===== 08.00 - 18.00 : Opening + Arrivals + [[ESC10-Camping \| Camp Bootstrap]] =====
Line 67:		Line 67:
	<br>		<br>

-	== Saturday September ~~3rd~~ ==	+	== Saturday September 4th ==

	===== 09.00 - 10.00 : Breakfast =====		===== 09.00 - 10.00 : Breakfast =====
Line 197:		Line 197:
	<br>		<br>

-	== Sunday September ~~4th~~ ==	+	== Sunday September 5th ==

	===== 09.00 - 10.00 : Breakfast =====		===== 09.00 - 10.00 : Breakfast =====

User:Alesuppa

Alesuppa — Thu, 02 Sep 2010 17:29:32 GMT

New user account

New page

ESC10-Weather

Fabio@openbeer.it — Thu, 02 Sep 2010 08:05:26 GMT

Temperature previste:

← Older revision		Revision as of 08:05, 2 September 2010
(One intermediate revision not shown)
Line 9:		Line 9:


-	'''Aggiornamento di ~~Martedi 31 Agosto~~ Ore 00:00'''	+	'''Aggiornamento di Giovedi 2 Settebre Ore 09:30'''
-		+
-		+
-	~~'''Mercoledi 1 Settembre'''<br>~~	+
-		+
-	~~Giornata di alta pressione e tempo soleggiato.~~	+
-		+

	'''Giovedi 2 Settembre'''<br>		'''Giovedi 2 Settembre'''<br>
Line 25:		Line 19:

	Probabili piogge la mattina con miglioramento nel pomeriggio		Probabili piogge la mattina con miglioramento nel pomeriggio
-	<br>Probabilita pioggia: 60%	+	<br>Probabilita pioggia: 60% la mattina / 25% il pomeriggio
-		+

	'''Sabato 4 Settembre'''<br>		'''Sabato 4 Settembre'''<br>

-	Giornata soleggiata, nuvolosita' ~~bassa~~	+	Giornata soleggiata, nuvolosita' moderata
-	<br>Probabilita' pioggia: < 5%	+	<br>Probabilita' pioggia: < 5% la mattina / 25% il pomeriggio

	'''Domenica 5 Settemnre'''<br>		'''Domenica 5 Settemnre'''<br>

	Giornata di tempo variabile con qualche annuvolamento in giornata.		Giornata di tempo variabile con qualche annuvolamento in giornata.
-	<br>Probabilita' pioggia: 25%	+	<br>Probabilita' pioggia: 15% la mattina / 60% il pomeriggio

-	'''Attendibilita' previsione: 75% '''	+	'''Attendibilita' previsione: 85% '''

	==Temperature previste==		==Temperature previste==
Line 50:		Line 43:
	! Giovedi 2		! Giovedi 2
	\| align="center" \|14		\| align="center" \|14
-	\| align="center" \|26	+	\| align="center" \|25
	\|-		\|-
	! Venerdi 3		! Venerdi 3
Line 57:		Line 50:
	\|-		\|-
	! Sabato 4		! Sabato 4
-	\| align="center" \|14	+	\| align="center" \|17
-	\| align="center" \|24	+	\| align="center" \|25
	\|-		\|-
	! Domenica 5		! Domenica 5
-	\| align="center" \|15	+	\| align="center" \|17
-	\| align="center" \|24	+	\| align="center" \|23
	\|-		\|-
	! Lunedi 6		! Lunedi 6
-	\| align="center" \|17	+	\| align="center" \|16
-	\| align="center" \|25	+	\| align="center" \|22
	\|}		\|}

ESC10-Schedule

Se — Wed, 01 Sep 2010 15:33:35 GMT

10.00 - 12.00 : Talks&Seminars:

← Older revision		Revision as of 15:33, 1 September 2010
Line 215:		Line 215:
	\| align="center"\| 1019		\| align="center"\| 1019
	\| align="center"\|10.00 - 11.00		\| align="center"\|10.00 - 11.00
-	\| Hack Cons why I'm attending? To SCORE them for you, guys!	+	\| Hack Cons: why I'm attending? To SCORE them for you, guys!
	\| align="center"\| Raoul Chiesa, Alessio L.R. Pennasilico		\| align="center"\| Raoul Chiesa, Alessio L.R. Pennasilico

Template:ESC10-Right

Se — Wed, 01 Sep 2010 15:30:01 GMT

← Older revision		Revision as of 15:30, 1 September 2010
(5 intermediate revisions not shown)
Line 1:		Line 1:
-	{{Pink \| TEXT=~~<p align="center">~~'''[https://register.endsummercamp.org/ REGISTRATION ~~IS OPEN!~~]'''~~</p>~~	+	{{Pink \| TEXT= '''[https://register.endsummercamp.org/ FREE REGISTRATION]''' is needed to get username and password for campsite Internet access.}}
-	~~Registration is not mandatory, yet warmly suggested :) Free registration~~ is needed to get username and password for campsite Internet access.}}	+


-	{{Sticky \| TEXT= ESC website switched from italian to english language. To everything there is a season :) Fuor di metafora: avevamo tradotto TUTTO il sito in inglese perchè quest'anno doveva venire l'[http://www.opencon.org openCON], dopodiché è saltata! :) Dal momento che siamo deterministi da quest'anno la lingua protocollare è l'ingleze :)}}	+	{{Sticky \| TEXT= ESC website switched from italian to english language. To everything there is a season :) }}
		+

	== What ==		== What ==

ESC10-Events

Se — Wed, 01 Sep 2010 15:25:01 GMT

← Older revision		Revision as of 15:25, 1 September 2010
Line 1:		Line 1:
-	~~#REDIRECT [[~~ESC10-~~Contents~~]]	+	{{ESC10-Navigate}}
		+
		+	== Fun & Other Stuff ==
		+
		+	''It's never too late to have a good childhood! '' :)
		+
		+	===LAN Experience===
		+
		+	An "old-school" LAN Party three days long. Net Protocols, Cryptography, Games. Bring the hardware you want (PCs, cables, switches, routers, wi-fi stuff, ...) and remember that a great LAN Party dipends on great participants! :)
		+
		+	{{Sticky \| TEXT=TIP: Mark every single piece and keep the valuable ones under strict supervision!}}
		+
		+	=== Hardware Barter <small>(NEW!)</small> ===
		+
		+	Bring your old hardware and trade it with other participants! :)
		+
		+	=== Table Soccer Tournament ===
		+
		+	The traditional ESC Free Table Soccer Tournament, "winner-in/loser-out" formula :)
		+
		+	=== Cellular Throw Competition ===
		+
		+	How far can you launch a mobile phone? Show everybody how long you have it (the launch). (As long as there are stocks) (Beware: risk of strained muscles, bad figures and mocking laughts)
		+
		+	===CAcert Certificates===
		+
		+	[http://www.cacert.org/ CAcert] gives digital free certificates for electronic signature, SSL servers and ''[http://wiki.cacert.org/wiki/CodesigningCert Code Signing]''.
		+
		+	* Assurers
		+	** Fabrizio T. (15 points)
		+
		+	* People wanting to be assured
		+	** Alessandro L.
		+
		+	=== Keysigning-Party :) ===
		+
		+	GPG Keysigning Party
		+
		+	* Fabrizio Tarizzo [http://keyserver.linux.it/pks/lookup?op=index&search=0xe90c6e2b&fingerprint=on 478F A2A0 1D61 3A7F 4835 AD6E 8FA2 40F6 E90C 6E2B]
		+	* Add your key fingerprint here
		+
		+	===Saturday Grill Party===
		+	Traditional ESC grill Party with italian food :)
		+
		+	=== Mala's Birthday Party ===
		+	As usual we will celebrate Mala's Birthday Party. That is going to be on Saturday Eve from 23.00 on. Italian grappa, spritz, and so on... "auguri mala"!
		+
		+	=== (add here your ''last minute'' Event...) ===
		+
		+	__NOTOC__

ESC10-Labs

Se — Wed, 01 Sep 2010 15:23:39 GMT

← Older revision		Revision as of 15:23, 1 September 2010
(One intermediate revision not shown)
Line 1:		Line 1:
-	~~#REDIRECT [[~~ESC10-~~Contents]]~~	+	{{ESC10-Navigate}}
		+
		+	== Labs & Hands-on ==
		+
		+	==='''Trashware and LTSP Lab''' - Faber Libertatis < info @ faberlibertatis.org >===
		+
		+	Howto make a computerlab hall with 25 old PCs. one server and LTSP.
		+
		+	==='''Old Macs Lounge&Lab'''===
		+
		+	A DEMO Zone with old Apple Macs and Free Software
		+
		+	==='''Lockpicking Lab'''===
		+
		+	Tradition, honour, discipline and excellence :)
		+
		+	=== (add your ''last minute'' LAB...) ===
		+
		+
		+	__NOTOC__

ESC10-Talks

Se — Wed, 01 Sep 2010 15:21:49 GMT

← Older revision		Revision as of 15:21, 1 September 2010
(2 intermediate revisions not shown)
Line 1:		Line 1:
-	#~~REDIRECT~~ [[~~ESC10~~-~~Contents~~]]	+	{{ESC10-Navigate}} <br>
		+
		+	== Talks&Seminars ==
		+
		+	=== 1001 - Hacking Linux VServer with 0day exploits - ascii, jekil <jesus@ush.it> <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> One may ask, is it possible to hack a 2010, bleeding edge, paravirtualization product with a 1985 technique? Francesco `ascii` Ongaro and Alessandro `jekil` Tanasi will demonstrate how to accomplish this task exploiting a vulnerability found and fully weaponized by the USH Team and some friends.
		+
		+	<small>[IT]</small> Ci si potrebbe chiedere, è possibile hackare un prodotto di paravirtualizzazione nell'anno del Signore 2010 con una tecnica del 1985? Francesco `ascii` Ongaro and Alessandro `jekil` Tanasi dimostreranno come riuscire in questo utilizzando una vulnerabilità scoperta e potenziata dal Team USH ed alcuni amici.
		+
		+	=== 1002 - Kicking the bad guys in the ass - nex`, jekil <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> Aka I know you pooped in my box: fighting cyber crime. Some case studies :)
		+
		+	<small>[IT]</small> In un mondo in cui tutti sti tappa falle si spippettano sulle problematiche di sicurezza di dispositivi, prodotti e servizi antani 2.0 tric e trac, vi sono ancora uomini dal grande animo che si impegnano per prendere a calci in culo i cattivi. Cosa è stato fatto, cosa si sta facendo e cosa dovremmo fare noi italiani. Discuss.
		+
		+	=== 1003 - Kicking the good guys in the ass - nex` <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> Aka How I poop in your box: Let's see how bogus is the malware research/defense industry.
		+
		+	<small>[IT]</small> Per una giusta parcondicio vediamo d'altro canto quanto fuffa sia l'industria della malware research/defense e di quanto inefficaci siano i prodotti e i tool in commercio e disponibili.
		+
		+	=== 1004 - Hardening GNU/Linux Server - accatron <accatron @gmail> <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small>''"Security is not a product; it's a process."'' - B. Schneier. Total hardening of a GNU/linux server: distribution choice, partitioning, filesystem choice, daemons choice and configurations, kernel hardening, system hardening, finetuning, final checks, maintenance.
		+
		+	<small>[IT]</small>''"Security is not a product; it's a process."'' - B. Schneier. Hardening totale di un server GNU/linux-based: scelta della distribuzione, partizionamento, scelta dei filesystem, scelta dei demoni e relative configurazioni, hardening del kernel, hardening di sistema, tuning, verifiche finali, manutenzione periodica.
		+
		+	=== 1005 - Opening Chess Engines - accatron <accatron @gmail> <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> Chess & PC. Algorithms of THE strategy game. AI? Less than 0. This speech will be a big surprise, just for fans.
		+
		+	<small>[IT]</small>Scacchi & PC. Algoritmica del gioco di strategia per eccellenza applicato al computer. Intelligenza Artificiale? Meno di 0, uno speech che è tutta una sorpresa, solo per appassionati.
		+
		+	=== 1006 - Xplico: Network Forensic Analysis Tool - Gianluca < g.costa @ xplico.org > <small>(language: EN/IT)</small> ===
		+	<small>[EN]</small> How to reconstruct network application data from pcap of some Gbytes.
		+
		+	<small>[IT]</small> Come (tentare di) riscostruire i dati applicativi da pcap di qualche giga.
		+
		+	=== 1007 - Simulazione attraverso Netkit della replicazione di OpenLDAP" - Sandro < sandro.doro @ gmail.com > <small>(language: IT)</small> ===
		+
		+	Sperimentazione del meccanismo syncrepl di OpenLDAP v2.4 su una rete virtuale. La rete simulata è formata da una rete di una sede centrale completa di DMZ e da una rete di una sede secondaria. Nella rete virtuale sono disposti tre server OpenLDAP v2.4 due dei quali in modaltà multi-master (uno per sede) e un terzo (in DMZ) alimentato dal server della sede centrale configurato come push producer.
		+
		+	=== 1008 - SniffJoke 0.4 - vecna < vecna @ delirandom.net > <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> SniffJoke is growing since 0.3 release to 0.4 and 1.0, after the ESC2009 a new developer helped in this process, new feature, optimization, coding style and TCP hacks are ready to be released. SniffJoke is a passive tool able to scramble your TCP connections, acting shadowly on your network stack, making these unable to be reassembled by the sniffers.
		+
		+	<small>[IT]</small> SniffJoke sta crescendo dalla versione 0.3, alla 0.4 ed 1.0. Dopo l'edizione di ESC del 2009 uno nuovo sviluppatore si è aggiunto, e con lui sono in realizzazione nuove feature, ottimizzazione, classi c++ e hack del TCP. Sniffjoke è uno strumento passivo in grado di manipolare le connessioni TCP. Agisce invisibilmente sullo stack di rete, e le sue modifiche sono sufficenti per rendere il traffico comunicato non ricostruibile da uno sniffer di rete.
		+
		+	=== 1009 - Elettra / Plausible Deniability < vecna @ delirandom.net > <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> Since the Phrack release of Elettra http://www.phrack.org/issues.html?issue=65&id=6#article this project is not evolved nor mantained. Will be presented at ESC-MMX some transparent integration for Elettra in the common chain of MUA/MTA. Follow a review of Plausibile Deniability terms and analysis of softeware and protocols providing this feature.
		+
		+	<small>[IT]</small> Dalla release su Phrack http://www.phrack.org/issues.html?issue=65&id=6#article il progetto Elettra non è cresciuto ne sembra mantenuto. Sarà presentato ad ESC-MMX un'integrazione trasparente di questo software, all'interno della classica catena di MTA/MUA usata dagli utenti. Seguirà un'analisi sul termine "negazione plausibile" e di come questa feature di sicurezza viene finore implementata nei protocolli e nei software.
		+
		+	=== 1010 - Virtualization (in)security - Alessio L.R. Pennasilico < mayhem @ recursiva.org > <small>(language: IT)</small> ===
		+
		+	[IT] Tutti i giornali di settore ci raccontano quanto sia economico e produttivo virtualizzare i nostri server, o spostarli "in-the-cloud". è possibile fare tutto questo senza mettere a riscio l'integrità e la riservatezza dei nostri dati?
		+
		+	=== 1011 - Android - An OpenSource Linux Platform for SmartPhones < me @ andreabaccega.com > <small>(language: EN/IT)</small> ===
		+
		+	<small>[EN]</small> A short presentation about what was, is , and will android be. I'll also show some android devices capacities like Augmented Reality, Voice Recognition etc. At the end of the talk i'll show a little Pilot application that would, theorically, be an earthquake forecast service.
		+
		+	<small>[IT]</small> Una breve presentazione su cosa è stato, è e sarà android. Verrà presentata anche una breve dimostrazione sulle capacità dei dispositivi android: Augmented Reality, Voice Recognition etc. Alla fine del talk presenterò un applicazione Pilot che potrebbe, teoricamente, fornire un servizio di previsione dei terremoti
		+
		+	=== 1012 - Snort Context Awareness - Sandro "guly" Zaccarini < guly @ luv.guly.org > <small>(language: EN/IT)</small> ===
		+
		+	[EN] Knowin your enemy is not enough if you don't know who you are protecting: introduction to Snort(tm)'s modules and OpenSource tools that make the Pig aware about protected hosts.
		+
		+	[IT] Conoscere l'attaccante non e' sufficiente se non conosci chi stai proteggendo: introduzione agli strumenti offerti da Snort(tm) per interpretare correttamente il traffico e presentazione strumenti OpenSource per la configurazione automagica di essi.
		+
		+	=== 1013 - Border Gateway Protocol (BGP) - fabioFVZ < fabio @ openbeer.it > <small>(Language IT/VE)</small> ===
		+
		+	[IT] Il BGP e' il protocollo di routing che praticamente "tiene in piedi" Internet.
		+	Analizzeremo come funziona, l' uso dei filtri, blackhole, sicurezza, attacchi.
		+
		+	[VE] Cia' fioi..parlaro' del protocoeo de ruting che tie in pie tutta internet. Diro' quatro monade
		+	su come funsiona, come usar i filtri e altri cassi...
		+
		+	=== 1014 - Grande Fratello, Noi ti stiamo guardando! - < epto @ tramaci.org > ===
		+
		+	Il Grande Fratello ci osserva. Capovolgiamo il Panopticon in un Anopticon, dove l'unico ad essere osservato è il Grande Fratello. Analizzeremo il sistema di videosorveglianza che cresce per le strade delle città come un cancro. Analizzeremo i dati sulla censura di YouTube. Smaschereremo le intenzioni del Grande Fratello? Misuriamo il livello di controllo. Dove penderà l'ago della bilancia? Verso la dittatura o la democrazia? Per saperne di più: http://tramaci.org/anopticon http://tramaci.org
		+
		+	=== 1015 - Behavioral: Il Grande Fratello esiste e vive di Advertising - Matteo G.P. Flora < mf @ matteoflora.com > & Gianluca Gilardi < gianluca.gilardi @ gmail.com > <small>(language: EN/IT)</small> ===
		+
		+	[IT] Conoscere una tecnologia è il modo migliore per capirla e proteggersi da essa, se necessario. L'Advertising Comportamentale, o Behavioral Advertising, è l'ultima frontiera della Pubblicità con un potenziale di profilazione che raramente è stato così ampiamente utilizzato. Una analisi dei meccanismi, delle norme e delle indicazioni europee di privacy su questo nuovo Grande Fratello sulla spalla dei naviganti.
		+
		+	=== 1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach < sebastia @ openbsd.org> <small>(language: EN)</small>===
		+	First part will introduce OpenBSD, dive a little bit into the history, the culture behind it, summarizing the security features that it provides out of the box. I'll give an overview about the actual state of affairs, and a outlook on the next release. At the end, I'll actually hit the topic of the presentation, telling you what else you can do with it besides using OpenBSD as a firewall, i.e. how the built in security features can help you spotting bugs in (your) software.
		+
		+	=== 1017 - Security Trashcan - various <jesus@ush.it> <small>(language: EN/IT)</small>===
		+	[IT] Un talk riguardo alcuni trucchi e idee inerenti alla sicurezza che desideriamo condividere con te, nostro caro amico.
		+
		+	[EN] A misc talk about some security tricks and ideas that we'd like to share with you, our dear valued friend.
		+
		+	=== 1018 - Man-Machine Interface <zfkirone @ gmail> <small>(language: EN/IT)</small>===
		+	[IT] Mezzi d'interazione tra mucchi di proteine che si credono senzienti e mucchi di elettronica binaria
		+
		+	[EN] Means of interaction between piles of proteins who believe to be sentient and piles of binary electronics.
		+
		+	=== 1019 - Hack-Cons: why I'm attending them since +10 years all around the world?? To SCORE them for you, guys ;) <raoul.chiesa@mediaservice.net> <small>(language: EN/IT)</small>===
		+
		+	Hack-Cons: why I'm attending them since +10 years all around the world?? To SCORE them for you, guys ;)
		+	(aka: which infosec events I should attend to? An hitchhiker's guide to the galaxy of hacking & security-related conferences)
		+
		+	Nearly every month a new security event is announced somewhere around the world: from Vietnam to Pakistan, passing throught Europe, Middle and
		+	Far East, Australia and obviously the Americas. Often, we want to attend those events in order to meet face-to-face a particular speaker, as well as to be "0-day" updated on upcoming threats and trends for our business and personal know-how.
		+	Other times, we want to attend some conference also because of the world-wide famous, "wild" parties that are ran at the end of the event.
		+	Less often, I've even heard about people attending one particular event just for the beautyness of the hostesses and the alcool-ratio!
		+	So, what's all of this about ? The speaker will supply you with a very detailed analysis of the really cool security events from all around
		+	the world, giving its personal "score" to each of them, helping you guys to choose which event should gain your (precious) time and money.
		+
		+	__NOTOC__

ESC10-Schedule

Se — Wed, 01 Sep 2010 15:20:04 GMT

10.00 - 12.00 : Talks&Seminars:

Show changes

ESC10-Stuff

95.244.181.71 — Tue, 31 Aug 2010 21:23:01 GMT

Press Review AKA "Press ESC" :) !:

← Older revision		Revision as of 21:23, 31 August 2010
(One intermediate revision not shown)

ESC10-CarPool

78.134.23.118 — Tue, 31 Aug 2010 10:01:01 GMT

← Older revision		Revision as of 10:01, 31 August 2010
Line 3:		Line 3:
	==Offers==		==Offers==

-	* '''mercoledì''' 1 settembre, partenza mattina '''presto''' da Asti via AL-PC-BS-VR, 2/3 posti (a seconda della quantità di bagagli) fabrizio-@-fabriziotarizzo.org
	* (add your offer)		* (add your offer)

ESC10-Contents

Se — Tue, 31 Aug 2010 08:32:01 GMT

New page

{{ESC10-Navigate}} 

{{Sticky| TEXT=This is ESC-2K10 Contents -WORK IN PROGRESS. This page is FREEZED: schedule coming soon! :) }}

 

{{Pink | TEXT=WARNING: ESC2K10 Schedule will be published from august 31st, and from august 28th this page will be Freezed (Contents Proposal Deadline)}}

 

Contents have always been an important ingredient of the ESC: if you want to speak about something interesting, please edit this page and insert your speech. Audience is absolutely informal and ready to listen to both technical and social topics. Listing your speech makes your speech being advertised in advance, and people having the time to know it and plan to partecipate.

It's strongly encouraged publishing and spreading of information that are result of personal research.

== Talks&Seminars ==

=== 1001 - Hacking Linux VServer with 0day exploits - ascii, jekil <jesus@ush.it> (language: EN/IT) ===

[EN] One may ask, is it possible to hack a 2010, bleeding edge, paravirtualization product with a 1985 technique? Francesco `ascii` Ongaro and Alessandro `jekil` Tanasi will demonstrate how to accomplish this task exploiting a vulnerability found and fully weaponized by the USH Team and some friends.

[IT] Ci si potrebbe chiedere, è possibile hackare un prodotto di paravirtualizzazione nell'anno del Signore 2010 con una tecnica del 1985? Francesco `ascii` Ongaro and Alessandro `jekil` Tanasi dimostreranno come riuscire in questo utilizzando una vulnerabilità scoperta e potenziata dal Team USH ed alcuni amici.

=== 1002 - Kicking the bad guys in the ass - nex`, jekil (language: EN/IT) ===

[EN] Aka I know you pooped in my box: fighting cyber crime. Some case studies :)

[IT] In un mondo in cui tutti sti tappa falle si spippettano sulle problematiche di sicurezza di dispositivi, prodotti e servizi antani 2.0 tric e trac, vi sono ancora uomini dal grande animo che si impegnano per prendere a calci in culo i cattivi. Cosa è stato fatto, cosa si sta facendo e cosa dovremmo fare noi italiani. Discuss.

=== 1003 - Kicking the good guys in the ass - nex` (language: EN/IT) ===

[EN] Aka How I poop in your box: Let's see how bogus is the malware research/defense industry.

[IT] Per una giusta parcondicio vediamo d'altro canto quanto fuffa sia l'industria della malware research/defense e di quanto inefficaci siano i prodotti e i tool in commercio e disponibili.

=== 1004 - Hardening GNU/Linux Server - accatron <accatron @gmail> (language: EN/IT) ===

[EN]''"Security is not a product; it's a process."'' - B. Schneier. Total hardening of a GNU/linux server: distribution choice, partitioning, filesystem choice, daemons choice and configurations, kernel hardening, system hardening, finetuning, final checks, maintenance.

[IT]''"Security is not a product; it's a process."'' - B. Schneier. Hardening totale di un server GNU/linux-based: scelta della distribuzione, partizionamento, scelta dei filesystem, scelta dei demoni e relative configurazioni, hardening del kernel, hardening di sistema, tuning, verifiche finali, manutenzione periodica.

=== 1005 - Opening Chess Engines - accatron <accatron @gmail> (language: EN/IT) ===

[EN] Chess & PC. Algorithms of THE strategy game. AI? Less than 0. This speech will be a big surprise, just for fans.

[IT]Scacchi & PC. Algoritmica del gioco di strategia per eccellenza applicato al computer. Intelligenza Artificiale? Meno di 0, uno speech che è tutta una sorpresa, solo per appassionati.

=== 1006 - Xplico: Network Forensic Analysis Tool - Gianluca < g.costa @ xplico.org > (language: EN/IT) ===
[EN] How to reconstruct network application data from pcap of some Gbytes.

[IT] Come (tentare di) riscostruire i dati applicativi da pcap di qualche giga.

=== 1007 - Simulazione attraverso Netkit della replicazione di OpenLDAP" - Sandro < sandro.doro @ gmail.com > (language: IT) ===

Sperimentazione del meccanismo syncrepl di OpenLDAP v2.4 su una rete virtuale. La rete simulata è formata da una rete di una sede centrale completa di DMZ e da una rete di una sede secondaria. Nella rete virtuale sono disposti tre server OpenLDAP v2.4 due dei quali in modaltà multi-master (uno per sede) e un terzo (in DMZ) alimentato dal server della sede centrale configurato come push producer.

=== 1008 - SniffJoke 0.4 - vecna < vecna @ delirandom.net > (language: EN/IT) ===

[EN] SniffJoke is growing since 0.3 release to 0.4 and 1.0, after the ESC2009 a new developer helped in this process, new feature, optimization, coding style and TCP hacks are ready to be released. SniffJoke is a passive tool able to scramble your TCP connections, acting shadowly on your network stack, making these unable to be reassembled by the sniffers.

[IT] SniffJoke sta crescendo dalla versione 0.3, alla 0.4 ed 1.0. Dopo l'edizione di ESC del 2009 uno nuovo sviluppatore si è aggiunto, e con lui sono in realizzazione nuove feature, ottimizzazione, classi c++ e hack del TCP. Sniffjoke è uno strumento passivo in grado di manipolare le connessioni TCP. Agisce invisibilmente sullo stack di rete, e le sue modifiche sono sufficenti per rendere il traffico comunicato non ricostruibile da uno sniffer di rete.

=== 1009 - Elettra / Plausible Deniability < vecna @ delirandom.net > (language: EN/IT) ===

[EN] Since the Phrack release of Elettra http://www.phrack.org/issues.html?issue=65&id=6#article this project is not evolved nor mantained. Will be presented at ESC-MMX some transparent integration for Elettra in the common chain of MUA/MTA. Follow a review of Plausibile Deniability terms and analysis of softeware and protocols providing this feature.

[IT] Dalla release su Phrack http://www.phrack.org/issues.html?issue=65&id=6#article il progetto Elettra non è cresciuto ne sembra mantenuto. Sarà presentato ad ESC-MMX un'integrazione trasparente di questo software, all'interno della classica catena di MTA/MUA usata dagli utenti. Seguirà un'analisi sul termine "negazione plausibile" e di come questa feature di sicurezza viene finore implementata nei protocolli e nei software.

=== 1010 - Virtualization (in)security - Alessio L.R. Pennasilico < mayhem @ recursiva.org > (language: IT) ===

[IT] Tutti i giornali di settore ci raccontano quanto sia economico e produttivo virtualizzare i nostri server, o spostarli "in-the-cloud". è possibile fare tutto questo senza mettere a riscio l'integrità e la riservatezza dei nostri dati?

=== 1011 - Android - An OpenSource Linux Platform for SmartPhones < me @ andreabaccega.com > (language: EN/IT) ===

[EN] A short presentation about what was, is , and will android be. I'll also show some android devices capacities like Augmented Reality, Voice Recognition etc. At the end of the talk i'll show a little Pilot application that would, theorically, be an earthquake forecast service.

[IT] Una breve presentazione su cosa è stato, è e sarà android. Verrà presentata anche una breve dimostrazione sulle capacità dei dispositivi android: Augmented Reality, Voice Recognition etc. Alla fine del talk presenterò un applicazione Pilot che potrebbe, teoricamente, fornire un servizio di previsione dei terremoti

=== 1012 - Snort Context Awareness - Sandro "guly" Zaccarini < guly @ luv.guly.org > (language: EN/IT) ===

[EN] Knowin your enemy is not enough if you don't know who you are protecting: introduction to Snort(tm)'s modules and OpenSource tools that make the Pig aware about protected hosts.

[IT] Conoscere l'attaccante non e' sufficiente se non conosci chi stai proteggendo: introduzione agli strumenti offerti da Snort(tm) per interpretare correttamente il traffico e presentazione strumenti OpenSource per la configurazione automagica di essi.

=== 1013 - Border Gateway Protocol (BGP) - fabioFVZ < fabio @ openbeer.it > (Language IT/VE) ===

[IT] Il BGP e' il protocollo di routing che praticamente "tiene in piedi" Internet.
Analizzeremo come funziona, l' uso dei filtri, blackhole, sicurezza, attacchi.

[VE] Cia' fioi..parlaro' del protocoeo de ruting che tie in pie tutta internet. Diro' quatro monade
su come funsiona, come usar i filtri e altri cassi...

=== 1014 - Grande Fratello, Noi ti stiamo guardando! - < epto @ tramaci.org > ===

Il Grande Fratello ci osserva. Capovolgiamo il Panopticon in un Anopticon, dove l'unico ad essere osservato è il Grande Fratello. Analizzeremo il sistema di videosorveglianza che cresce per le strade delle città come un cancro. Analizzeremo i dati sulla censura di YouTube. Smaschereremo le intenzioni del Grande Fratello? Misuriamo il livello di controllo. Dove penderà l'ago della bilancia? Verso la dittatura o la democrazia? Per saperne di più: http://tramaci.org/anopticon http://tramaci.org

=== 1015 - Behavioral: Il Grande Fratello esiste e vive di Advertising - Matteo G.P. Flora < mf @ matteoflora.com > & Gianluca Gilardi < gianluca.gilardi @ gmail.com > (language: EN/IT) ===

[IT] Conoscere una tecnologia è il modo migliore per capirla e proteggersi da essa, se necessario. L'Advertising Comportamentale, o Behavioral Advertising, è l'ultima frontiera della Pubblicità con un potenziale di profilazione che raramente è stato così ampiamente utilizzato. Una analisi dei meccanismi, delle norme e delle indicazioni europee di privacy su questo nuovo Grande Fratello sulla spalla dei naviganti.

=== 1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach < sebastia @ openbsd.org> (language: EN)===
First part will introduce OpenBSD, dive a little bit into the history, the culture behind it, summarizing the security features that it provides out of the box. I'll give an overview about the actual state of affairs, and a outlook on the next release. At the end, I'll actually hit the topic of the presentation, telling you what else you can do with it besides using OpenBSD as a firewall, i.e. how the built in security features can help you spotting bugs in (your) software.

=== 1017 - Security Trashcan - various <jesus@ush.it> (language: EN/IT)===
[IT] Un talk riguardo alcuni trucchi e idee inerenti alla sicurezza che desideriamo condividere con te, nostro caro amico.

[EN] A misc talk about some security tricks and ideas that we'd like to share with you, our dear valued friend.

=== 1018 - Man-Machine Interface <zfkirone @ gmail> (language: EN/IT)===
[IT] Mezzi d'interazione tra mucchi di proteine che si credono senzienti e mucchi di elettronica binaria

[EN] Means of interaction between piles of proteins who believe to be sentient and piles of binary electronics.

=== 1019 - Hack-Cons: why I'm attending them since +10 years all around the world?? To SCORE them for you, guys ;) <raoul.chiesa@mediaservice.net> (language: EN/IT)===

Hack-Cons: why I'm attending them since +10 years all around the world?? To SCORE them for you, guys ;)
(aka: which infosec events I should attend to? An hitchhiker's guide to the galaxy of hacking & security-related conferences)

Nearly every month a new security event is announced somewhere around the world: from Vietnam to Pakistan, passing throught Europe, Middle and
Far East, Australia and obviously the Americas. Often, we want to attend those events in order to meet face-to-face a particular speaker, as well as to be "0-day" updated on upcoming threats and trends for our business and personal know-how.
Other times, we want to attend some conference also because of the world-wide famous, "wild" parties that are ran at the end of the event.
Less often, I've even heard about people attending one particular event just for the beautyness of the hostesses and the alcool-ratio!
So, what's all of this about ? The speaker will supply you with a very detailed analysis of the *really cool* security events from all around
the world, giving its personal "score" to each of them, helping you guys to choose which event should gain your (precious) time and money.

== Labs & Hands-on ==

==='''Trashware and LTSP Lab''' - Faber Libertatis < info @ faberlibertatis.org >===

Howto make a computerlab hall with 25 old PCs. one server and LTSP.

==='''Old Macs Lounge&Lab'''===

A DEMO Zone with old Apple Macs and Free Software

==='''Lockpicking Lab'''===

Tradition, honour, discipline and excellence :)

===(add here your proposal...)===

== Fun & Other Stuff ==

''It's never too late to have a good childhood! '' :)

===LAN Experience===

An "old-school" LAN Party three days long. Net Protocols, Cryptography, Games. Bring the hardware you want (PCs, cables, switches, routers, wi-fi stuff, ...) and remember that a great LAN Party dipends on great participants! :)

{{Sticky | TEXT=TIP: Mark every single piece and keep the valuable ones under strict supervision!}}

=== Hardware Barter (NEW!) ===

Bring your old hardware and trade it with other participants! :)

=== Table Soccer Tournament ===

The traditional ESC Free Table Soccer Tournament, "winner-in/loser-out" formula :)

=== Cellular Throw Competition ===

How far can you launch a mobile phone? Show everybody how long you have it (the launch). (As long as there are stocks) (Beware: risk of strained muscles, bad figures and mocking laughts)

===CAcert Certificates===

[http://www.cacert.org/ CAcert] gives digital free certificates for electronic signature, SSL servers and ''[http://wiki.cacert.org/wiki/CodesigningCert Code Signing]''.

* Assurers
** Fabrizio T. (15 points)

* People wanting to be assured
** Alessandro L.

=== Keysigning-Party :) ===

GPG Keysigning Party

* Fabrizio Tarizzo [http://keyserver.linux.it/pks/lookup?op=index&search=0xe90c6e2b&fingerprint=on 478F A2A0 1D61 3A7F 4835 AD6E 8FA2 40F6 E90C 6E2B]
* Add your key fingerprint here

===Saturday Grill Party===
Traditional ESC grill Party with italian food :)

=== Mala's Birthday Party ===
As usual we will celebrate Mala's Birthday Party. That is going to be on Saturday Eve from 23.00 on. Italian grappa, spritz, and so on... "auguri mala"!

=== (add here your proposal...) ===

ESC10-Camping

Se — Tue, 31 Aug 2010 08:30:11 GMT

protected "[[ESC10-Camping]]" [edit=sysop] (indefinite) [move=sysop] (indefinite)

New page

ESC10-Weather

79.143.119.198 — Mon, 30 Aug 2010 22:33:59 GMT

Situazione Prevista:

← Older revision		Revision as of 22:33, 30 August 2010
(4 intermediate revisions not shown)
Line 9:		Line 9:


-	'''Aggiornamento di ~~Venerdi 25~~ Agosto Ore ~~12.17~~'''	+	'''Aggiornamento di Martedi 31 Agosto Ore 00:00'''


Line 20:		Line 20:

	Giornata di bel tempo.		Giornata di bel tempo.
-		+	<br>Probabilita' pioggia: 1%

	'''Venerdi 3 Settembre'''<br>		'''Venerdi 3 Settembre'''<br>

-	~~Giornata soleggiata~~ con ~~qualche nuvola~~	+	Probabili piogge la mattina con miglioramento nel pomeriggio
		+	<br>Probabilita pioggia: 60%


Line 30:		Line 31:

	Giornata soleggiata, nuvolosita' bassa		Giornata soleggiata, nuvolosita' bassa
-		+	<br>Probabilita' pioggia: < 5%

	'''Domenica 5 Settemnre'''<br>		'''Domenica 5 Settemnre'''<br>

-	Giornata ~~soleggiata~~.	+	Giornata di tempo variabile con qualche annuvolamento in giornata.
		+	<br>Probabilita' pioggia: 25%

-		+	'''Attendibilita' previsione: 75% '''
-	'''Attendibilita': 60% '''	+

	==Temperature previste==		==Temperature previste==
-
-	~~Precisione: +/- 1 grado~~

	{\| class="wikitable" border="1"		{\| class="wikitable" border="1"
Line 50:		Line 49:
	\|-		\|-
	! Giovedi 2		! Giovedi 2
-	\| align="center" \|12	+	\| align="center" \|14
-	\| align="center" \|25	+	\| align="center" \|26
	\|-		\|-
	! Venerdi 3		! Venerdi 3
-	\| align="center" \|13	+	\| align="center" \|17
	\| align="center" \|23		\| align="center" \|23
	\|-		\|-
	! Sabato 4		! Sabato 4
-	\| align="center" \|13	+	\| align="center" \|14
	\| align="center" \|24		\| align="center" \|24
	\|-		\|-
	! Domenica 5		! Domenica 5
-	\| align="center" \|14	+	\| align="center" \|15
	\| align="center" \|24		\| align="center" \|24
	\|-		\|-
	! Lunedi 6		! Lunedi 6
-	\| align="center" \|14	+	\| align="center" \|17
-	\| align="center" \|24	+	\| align="center" \|25
	\|}		\|}

ESC10-Contents

79.45.39.228 — Mon, 30 Aug 2010 16:59:46 GMT

← Older revision		Revision as of 16:59, 30 August 2010
Line 111:		Line 111:
	[EN] Means of interaction between piles of proteins who believe to be sentient and piles of binary electronics.		[EN] Means of interaction between piles of proteins who believe to be sentient and piles of binary electronics.

-	<small>~~Nota~~: ~~talk cestinabile per esigenze organizzative~~</small>	+	=== 1019 - Hack-Cons: why I'm attending them since +10 years all around the world?? To SCORE them for you, guys ;) <raoul.chiesa@mediaservice.net> <small>(language: EN/IT)</small>===
		+
		+	Hack-Cons: why I'm attending them since +10 years all around the world?? To SCORE them for you, guys ;)
		+	(aka: which infosec events I should attend to? An hitchhiker's guide to the galaxy of hacking & security-related conferences)
		+
		+	Nearly every month a new security event is announced somewhere around the world: from Vietnam to Pakistan, passing throught Europe, Middle and
		+	Far East, Australia and obviously the Americas. Often, we want to attend those events in order to meet face-to-face a particular speaker, as well as to be "0-day" updated on upcoming threats and trends for our business and personal know-how.
		+	Other times, we want to attend some conference also because of the world-wide famous, "wild" parties that are ran at the end of the event.
		+	Less often, I've even heard about people attending one particular event just for the beautyness of the hostesses and the alcool-ratio!
		+	So, what's all of this about ? The speaker will supply you with a very detailed analysis of the really cool security events from all around
		+	the world, giving its personal "score" to each of them, helping you guys to choose which event should gain your (precious) time and money.

	== Labs & Hands-on ==		== Labs & Hands-on ==

ESC10-CarPool

Bluviolin — Mon, 30 Aug 2010 16:38:02 GMT

Offers:

← Older revision		Revision as of 16:38, 30 August 2010
Line 3:		Line 3:
	==Offers==		==Offers==

-	* '''~~giovedì~~''' 2 settembre, partenza mattina '''presto''' da Asti via AL-PC-BS-VR, 2/3 posti (a seconda della quantità di bagagli) fabrizio-@-fabriziotarizzo.org	+	* '''mercoledì''' 1 settembre, partenza mattina '''presto''' da Asti via AL-PC-BS-VR, 2/3 posti (a seconda della quantità di bagagli) fabrizio-@-fabriziotarizzo.org
	* (add your offer)		* (add your offer)

ESC10-Contents

195.45.108.69 — Mon, 30 Aug 2010 11:27:22 GMT

1018 - Man-Machine Interface (language: EN/IT):

← Older revision		Revision as of 11:27, 30 August 2010
(One intermediate revision not shown)
Line 105:		Line 105:

	[EN] A misc talk about some security tricks and ideas that we'd like to share with you, our dear valued friend.		[EN] A misc talk about some security tricks and ideas that we'd like to share with you, our dear valued friend.
		+
		+	=== 1018 - Man-Machine Interface <zfkirone @ gmail> <small>(language: EN/IT)</small>===
		+	[IT] Mezzi d'interazione tra mucchi di proteine che si credono senzienti e mucchi di elettronica binaria
		+
		+	[EN] Means of interaction between piles of proteins who believe to be sentient and piles of binary electronics.
		+
		+	<small>Nota: talk cestinabile per esigenze organizzative</small>

	== Labs & Hands-on ==		== Labs & Hands-on ==

ESC10-Contents

79.45.39.228 — Mon, 30 Aug 2010 10:08:57 GMT

← Older revision		Revision as of 10:08, 30 August 2010
Line 100:		Line 100:
	=== 1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach < sebastia @ openbsd.org> <small>(language: EN)</small>===		=== 1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach < sebastia @ openbsd.org> <small>(language: EN)</small>===
	First part will introduce OpenBSD, dive a little bit into the history, the culture behind it, summarizing the security features that it provides out of the box. I'll give an overview about the actual state of affairs, and a outlook on the next release. At the end, I'll actually hit the topic of the presentation, telling you what else you can do with it besides using OpenBSD as a firewall, i.e. how the built in security features can help you spotting bugs in (your) software.		First part will introduce OpenBSD, dive a little bit into the history, the culture behind it, summarizing the security features that it provides out of the box. I'll give an overview about the actual state of affairs, and a outlook on the next release. At the end, I'll actually hit the topic of the presentation, telling you what else you can do with it besides using OpenBSD as a firewall, i.e. how the built in security features can help you spotting bugs in (your) software.
		+
		+	=== 1017 - Security Trashcan - various <jesus@ush.it> <small>(language: EN/IT)</small>===
		+	[IT] Un talk riguardo alcuni trucchi e idee inerenti alla sicurezza che desideriamo condividere con te, nostro caro amico.
		+
		+	[EN] A misc talk about some security tricks and ideas that we'd like to share with you, our dear valued friend.

	== Labs & Hands-on ==		== Labs & Hands-on ==

ESC10-Contents

Buzzdee — Sat, 28 Aug 2010 12:46:56 GMT

1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach (language: EN):

← Older revision		Revision as of 12:46, 28 August 2010
Line 99:		Line 99:

	=== 1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach < sebastia @ openbsd.org> <small>(language: EN)</small>===		=== 1016 - Using OpenBSD for more than a firewall! - Sebastian Reitenbach < sebastia @ openbsd.org> <small>(language: EN)</small>===
-	First part will introduce OpenBSD, dive a little bit into the history, the culture behind it, summarizing the security features that it provides out of the box. I'll give an overview about the actual state of affairs, and a outlook on the next release. At the end, I'll actually hit the topic of the presentation, telling you what else you can do with it besides as a firewall, i.e. how the built in security features can help you spotting bugs in (your) software.	+	First part will introduce OpenBSD, dive a little bit into the history, the culture behind it, summarizing the security features that it provides out of the box. I'll give an overview about the actual state of affairs, and a outlook on the next release. At the end, I'll actually hit the topic of the presentation, telling you what else you can do with it besides using OpenBSD as a firewall, i.e. how the built in security features can help you spotting bugs in (your) software.

	== Labs & Hands-on ==		== Labs & Hands-on ==