Difference between revisions of "ESC20-Seminari"
From Enter the ESC
m (Se moved page ESC20-Contenuti to ESC20-Seminari without leaving a redirect) |
(→20T14 : Principi di Secure Code Review -Sandro "guly" Zaccarini) |
||
Line 64: | Line 64: | ||
==== 20T14 : Principi di Secure Code Review -Sandro "guly" Zaccarini ==== | ==== 20T14 : Principi di Secure Code Review -Sandro "guly" Zaccarini ==== | ||
− | Abstract in arrivo :D | + | Abstract in arrivo! :D |
Revision as of 11:08, 31 August 2020
HOME | CAMP | PROG | TALX | LABS | W00T | ENOC | FAQZ | XTRA | ORGA |
![]() |
![]() |
La virtualizzazione con i "container" non è nuova ma molto poco usata. Eppure è in grado di gestire varie problematiche con poche risorse rispetto la virtualizzazione di KVM e affini...
20T02 : "Vota i dati" -Luca Corsato {V,S 21-22}
Care cittadine e cari cittadini, noi "dati" ci rivolgiamo a voi per affidare nel segreto dell'urna il vostro voto a noi, formichine della conoscenza e gocce dell'informazione. Siamo voi stessi ma non ci usate: non ci usate nel pensiero analitico, non ci usate nei vostri cellulari, non ci usate nelle vostre connessioni. Ci avete preferito le nostre colleghe emozioni, ma è tempo di sana alternanza. Il nostro programma è semplice: fateci girare e traduceteci. Abbiamo bisogno di voi per essere letti in altre lingue e in altri territori. Tu che finora ci hai subito come armi di guru digitali, traduci la nostra presenza e applicaci. Vota i dati!
20T03 : Trovare risposte alle proprie domande con SPARQL e Wikidata -Lorenzo Losa
SPARQL è il linguaggio con cui è possibile interrogare un database RDF, un po' come SQL permette di interrogare un database relazionale. Detto altrimenti: è il modo con cui formulare domande su quello che sanno i database di linked open data; fra questi Wikidata, la base di dati a cui si appoggia Wikipedia. In questo talk vedremo le basi di SPARQL e alcuni esempi di interrogazione a Wikidata: domande come "In quante capitali europee il sindaco è una donna?", oppure "Quali stazioni della metropolitana di Milano sono state costruite negli anni '80?".
20T04 : Nextcloud, Collabora e Lean Office -Francesco "cix" De Marchi | VELug {G 21-22}
Nextcloud non è solo un software per immagazinare file nel cloud ma può diventare una vera e propria piattaforma collaborativa. In questo talk vedremo quali strumenti collaborativi mette a disposizione la piattaforma nextcloud e come possiamo installare il nostro server collabora personale per usufruire di libreoffice on-line.
20T05 : Abusing JavaScript to exfiltrate data -Luigi Gubello {G 22-24}
JavaScript is a popular programming language, born for web development but increasingly used in different environments. Abusing it, an attacker can easily exfiltrate data from the victim's device by exploiting browsers, mobile apps, and also desktop apps: CVE-2019-11730 is an example of this attack.
20T06 : Conseguenze e rilevamento del tampering sui messaggi WhatsApp -Andrea Lazzarotto {G,S 22-24}
I messaggi WhatsApp contenuti in un dispositivo sono spesso fonte di preziose informazioni nelle analisi forensi. Lo scopo di questo intervento è valutare in quali modi i messaggi possano essere manipolati o creati ad arte, nonché evidenziare alcuni indicatori che possano rivelare tali modifiche.
20T07 : Hack the Media -Carola Frediani {G 21-22}
Perché serve ora più che mai una migliore informazione su temi cyber e digitali.
20T08 : Reverse Engineering of an advanced Malware protection -Antonio "s4tan" Parata {G 22-23}
Spesso i malware implementano tecniche per rallentare quanto piu' possibile l'analisi da parte dei ricercatori e/o per cercare di bypassare eventuali strumenti automatizzati. Tali tecniche risultano spesso non complesse e possono essere facilmente aggirate attraverso l'utilizzo di Python script in IDA Pro. In questo intervento verra' invece analizzata una protezione di per se non complessa ma molto tediosa da rimuovere. I malware considerati saranno Team9 (analizzato da NCC) e Conti Ransomware (analizzato da Carbon Black).
20T09 : Introduzione a Power Analysis -Federico "fox" Scrinzi (V,S 21-24)
Come cambiano le possibilita' di attacco quando abbiamo accesso fisico a un dispositivo? In questa presentazione impareremo quali informazioni e' possibile carpire semplicemente analizzando il consumo di corrente di un dispositivo hardware, da quale algoritmo viene eseguito fino all'estrazione di chiavi crittografiche.
20T10 : Il fattore umano tra procedure e tecnologie -Yvette "vodka" Agostini {V,S 21-24}
Riflessioni su tecnologie "intuitive" (ed invasive), utenti inconsapevoli e impreparati, procedure assenti e/o obsolete e/o farraginose, falso senso di sicurezza.
20T11 : LibreOffice 7.0: le principali novità -Italo Vignoli | Libreitalia {S 21-24}
La principale novità di LibreOffice 7.0 è il supporto della nuova versione del formato standard e aperto Open Document Format 1.3, ma ci sono nuove funzionalità anche in altre aree, a partire dal nuovo engine grafico e dalla user interface. Una rapida panoramica delle novità.
20T12 : Orologi vintage con Display Nixie DIY, elettronica e design a confronto -Lorenzo De Luca | Fablab Dolomiti
Abstract in arrivo! :D
20T13 : Whac-A-Mole with Kubernetes -Alessandro "jekil" Tanasi | Berghem-in-the-Middle {S 21-24}
I container consentano maggiore velocità di deploy, portabilità e capacità di sfruttare architetture a microservizi. Kubernetes sta dominando il mercato dell’orchestrazione dei container, una nuova parte di infrastruttura che deve essere conosciuta e adeguatamente messa in sicurezza secondo vecchi e nuovi paradigmi, sia dal punto di vista architetturale che sistemistico.
20T14 : Principi di Secure Code Review -Sandro "guly" Zaccarini
Abstract in arrivo! :D