Jaime tenía sus charlas de PHP a las 10 y eso es primerísima hora en la campus, que digo! es una hora inaceptable en la campus! Intentamos llegar a tiempo para poder apoyarle pero durmiendo fuera y acostándonos tarde (más bien cerca del amanecer) era complicado estar antes de las 11. Además se nos juntaba con el suplicio de aparcar y llegar andando desde donde cristo perdió la cruz, al año que viene nos cogemos parking. Este año estuvo a buen precio (no como años anteriores) pero se nos pasó el momento o no nos lo planteamos lo suficiente. El catering a mí me pareció peor que otros años, era otra empresa y encima la CP no dió paella para todos gratis el miércoles como venía siendo tradición… ratas.

A diferencia de otros años, que ya el domingo disponíamos de las acreditaciones y incluso alguna vez teníamos la tienda puesta de antes, esta vez llegábamos de viaje por la tarde y no fue hasta la noche cuando estuvimos acomodados en el puesto. Así cerquita estábamos kuasar, Jaime, Mageles, TuXeD (a partir del jueves), phobeo, Ernesto (encantado de conocerte!), Laura, Ender, akae y unos cuantos más, justo en el medio de la zona de innovación. Repartidos por el resto de la campus estaban muchos más conocidos pero no terminaría nombrándolos, bueno va, a Flexa sí, que se hizo una camiseta super molona con TOOOOODOS nuestros nicks . Sigue leyendo!

Hoy no os traigo un diario detallado, no hay ganas de escribir tanto y además seguro que aburriría, que con el viaje por el Bosnia y Croacia os dejé un misal, por lo menos! El año pasado sí fue un poco más extenso: Campus Party 08 Parte 1 y Campus Party 08 Parte 2

TuXeD dió su charla sobre Smartcards y Side Channel el jueves por la mañana y yo la mía el sábado sobre Sistemas de Detección de Intrusos. Hubo cosas interesantes, hasta vino Jose de Castro a tocar! Este año han subido a youtube bastantes videos con talleres y ponencias.

Un año más hubo concurso de seguridad, esta vez organizado por SecurityByDefault, a los cuales fue un placer conocer en persona. El año pasado participamos TuXeD, Amine y yo juntos y lo ganamos así que este año nos pusimos manos a la obra de nuevo. TuXeD no pudo mirarse nada hasta bien entrado el jueves y el pobre Amín trabajaba en el restaurante de sus padres  (el cual recomiendo) todos los días full-time así que no tenía más remedio conectarse desde el ordenador del restaurante por vnc a su casa y mirarse las cosillas entre que servía un plato y otro xDDD En fin, menudo plan, aún así el equipo funcionó a la perfección y nos pudimos hacer de nuevo con el primer puesto después de mucho empeño Enhorabuena chicos!

El concurso estaba divido en 4 categorías: redes, web, binarios y cripto, para cubrir pruebas de todo tipo. El concurso me gustó mucho, con más nivel que otros años pero… siempre hay un pero jeje, había demasiado fuerza bruta/suerte. Si acertabas a la primera pan comido si no… 2 días perdidos, fue el “fallo/feature” más criticado por los participantes.

Hubo pruebas de todo tipo, algunas muy originales. Por ejemplo, en redes había obtener que orden de nmap había sido ejecutada viendo una captura o crackear la sharedKey del handshake en una autenticación RADIUS, esta prueba me gustó mucho ya que no existía/teníamos herramienta para hacerlo así que hubo que tirar del RFC y programarse un crackeador (en C). En cripto hubo que crackear un certificado pkcs12 y unos mensajes de twitter en cifrados RC4, en binarios en una había que modificar el comportamiento del programa gracias a un LD_PRELOAD y en otra era un buffer overflow en el cual había que volver a los inicios con el señor Aleph One. En una de las pruebas de web una herramienta de Dani Kachakil (nuestro chico maravillas) nos solventó la papeleta y la web4 fue la única prueba que nos quedó por resolver porque nos quedamos atascado en un detalle… no acertar el nombre de un fichero php! Había que saltarse la directiva LIMIT de un apache y luego era un Blind SQL. Lástima. Las últimas horas del concurso fueron muy estresantes,  la noche del viernes Skull y Dade se había puesto manos a la obra hasta el amanecer y se posicionaron segundos, ellos había resuelto la web4 que valía más puntos que la cripto3 así que si resolvían una prueba más nos adelantaban. Estaban a puntito a puntito de obtener la solución de la cripto4 con la que nos adelantaban pero a falta de 15minutos pudimos sacarla nosotros y nos alejamos Maldito LSB! Probamos decenas de herramientas! Joca y cucaracha estuvieron muy muy fuertes en la competición así que felicidades a ellos también.

No me he extendido mucho en las pruebas del wargame pero la gente de SecurityByDefault se han currado unos posts con las soluciones por categorías: Redes, Web, Cripto y Binarios.

Ricardo y Ernesto participaron en un par de competiciones y se las llevaron al agua las 2, si es que están hechos unos crás. Luego Ricardo confesó que había amenazado a los contrincantes para que huyeran despavoridos.

La última noche la pasamos de buen rollo en los jardines de al lado de la CAC, como tiene que ser, tirados en el césped y con spirits!

Os pondría más fotos y más decentes pero no tenía cámara así que sólo tengo las que salen por el flickr de la campus xDD

Otro año más, a poder ser mejor.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 08] Diario de a bordo – Parte 2
• [Campus Party 09] Planning
• [Campus Party 08] Diario de a bordo – Parte 1

Apenas queda un mes para que se inicie la Campus Party 2009 en Valencia en su decimotercera edición. Un año más vuelvo al evento colaborando con el área de… un momento… ¿qué han hecho con las áreas?

En 2004 había unas cuantas áreas, todas con su contenido, en los años posteriores empezó una carrera absurda por aumentar ese número y se inventaron unas cuantas sin utilidad ni contenido alguno. Evidentemente el año pasado ya era bastante exagerado… así que la excusa ha venido de perlas. Este año sólo habrá 4 áreas que englobarán a su vez varias de las antiguas.

Frase de la organización: Juntamos lo mejor de cada área para tí.

Realidad: Ponemos cuatro áreas pero sólo un _escenario_ por área, así sólo tenemos que pagar un cuarto de los contenidos de los años anteriores porque no hay tiempo real para meterlos y nos ahorramos una pasta. Cosas de la crisis.

La solución buena de verdad hubiera sido eliminar las áreas que no aportan contenido y reducir así el número, pero no coger y hacer una Campus Party descafeinada (aunque el poco contenido que haya sea bueno, eh?? xDD). Ellos como excusa dicen “menos pero mejor”, yo digo “lo mismo e igual de mejor”, maneras de verlo.

¡Pero vayamos al ajo! ¡Dale al Read More!

Este año el área de Innovación engloba Software Libre, Seguridad y Redes (nueva) y Desarrolladores, bueno va, y CP Lab y Telefonica I+D. Me voy a centrar en las 2 primeras, que son las que quedan en casa. Software Libre viene a ser lo mismo de siempre pero como el plato fuerte de sus actividades estaban relacionadas con la seguridad pues parece que han decidido crear esa zona nueva.

En la zona de Seguridad y Redes:

- TuXeD nos traerá una conferencia sobre SmartCards y RFID. Ataques lógicos y laterales y esas cosas que le gustan. Para saber de qué va el tema no dudéis en echarle un vistazo a su blog.

- Yo daré una conferencia sobre Sistemas de Detección de Intrusos. Un poquito de Snort y alguna otra cosa.

- Rapul repite con la Competición de Criptografía.

- SecurityByDefault se encargará del Concurso de Seguridad. En un principio lo iba a hacer el niño cabezon a.k.a chandra pero bueno, cosas del directo… No tenemos pistas sobre cómo estará enfocado. Además darán una charla sobre Seguridad en Redes Sociales, o al menos eso tengo entendido porque por la web de Campus Party no aclara mucho.

En la zona de Software Libre:

- Jaime continuará con su taller de PHP.

- La gente de eyeOS presentará su proyecto, no sé quién hará la charla pero si queréis echarle un vistazo podéis visitar su web o leer este post que ya escribió Jose Carlos sobre la historia en su blog.

Can’t wait!

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 08] Taller de antenas y charla sobre servidores
• [Campus Party 09] Las crónicas
• En Berlin!

Google Street View me espía!

ACTUALIZACIÓN: Ese mismo día estuve por Aqua por la tarde (ya puse las fotos también en el post sobre Google Street View de hace tiempo) y el caso es que al mismo tiempo que yo salía del parking de Aqua y le hacía unas cuantas fotos más con el móvil él hacía lo mismo (se intuye hasta la camiseta de SeCuTel 2007!):

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• Google Street View (Actualizado)
• Google SketchUp bajo linux