Лидеры

На Пхукете (куда мы поехали на следующий день) тоже неплохой закат показали - А мы сели - и доехали (уже рассказывал чуть раньше). На вот таком роскошном пепелаце Ему специально окна и фары отмывали, пока мы по островам катались... Какая-то ... фанат даже "Кабасиджи" китайскими иероглифами начертал - а так называется наш бренд в Китае (да и моя фамилия там так же пишется/читается) -> Всё норм! Доехали и заселились! Но тут на двое суток включили дождь... и у меня от перегрузок чуть крыша не съехала, спал часов по 12 в день, не меньше. Ну, подустал немного. В последний день всё же с полудня дали солнце - Но не верьте картинке, прибой был такой силы, что я не рискнул лезть в воду. Слоника традиционно показывают, не впервые вижу этих слонят // а я здесь с ... 2012 года уже в четвёртый раз! За 100 батов дают пакет с какими-то овощами, которые этот слоник с удовольствием лопает. И только на этих условиях с ним можно фоткаться Прощальная отельная фотка - и пора домой! Но не расстраивайтесь, я долго молчать не буду. У меня ещё Бразилия не рассказана! - а дело-то было уже месяц тому назад...

Но уже вечереет, пора и на "большую землю" лодку поворачивать - И тут как началось! Да, на Пхукете и рядом просто роскошные закаты (в прошлый раз рассказывал) - Здесь такие закаты дают - покруче чем в Хабаровске! Напряжение нарастает - А дальше просто - АААААА!!! Но и всё на этом... И лишь только прожектора кальмароловных судёнышем светят этому миру...

Спасибо этому острову, что принял и отпустил (волна и буруны действительно были некомфортными) - идём к следующему острову, который номер-4: Прибыли! Эх, а я так до сих пор могу! Да и у другого топ-менеджмента тоже день отдыха: Красивенько.. Но пора и погулять пойти.. ой, а тут, оказывается, военная часть присутствует! Вот кому-то повезло.. Идём на другой пляж - Почти пришли - Почему-то при виде таких птичек во мне начинает просыпаться мой латентный орнитолог... Пляж прикрыт гранитным мысом от слишком агрессивных волн - можно купаться! Вот такие у меня новые два острова посещения, всего теперь в списке 198 островов. Осталось всего два до двух сотен!

У нас же была приватная малогабаритная (но весьма комфортная) моторная яхта, которая не предназначена к таким прибрежным развлечениям. На надувной моторке-зодиаке нас тоже отказались везти на берег, поскольку хорошей волной моторку здесь может просто кильнуть... В результате нас десантировали прямо в воду до того как волны срываются в бурун. И, соответственно, надо было изловчиться, чтобы тебя не крутануло очередным валом - а на обратном пути нам пришлось эти буруны пробивать в обратном направлении до более спокойной волны. В целом, это не так сложно... однако, у меня в одной руке была герма (непромокаемый мешок) с моим любимым фотиком.. Так что, пришлось немного экстремально. Очевидно, фоток этих развлечений у меня нет. Да и шут с ним, вот мы на острове. Кстати, он называется вроде бы просто "Остров-8" (так его по-тайски и произносят) - Лезем на "Парус" - там деревянные лестницы, всё комфортно: Мы там! А поскольку все организованные туристы уже свалили, то мы здесь в полном одиночестве:

Формы местных гранитных островов весьма выразительны, чем-то напомнили Сейшелы... которые, очевидно, тоже имеют гранитное происхождение. Подумалось, что здесь наверняка тоже какие-то глобальные тектонические процессы рвали литосферные плиты так, что из них чистая магма выливалась.. тем более, здесь же рядышком стык Евразийской и Австралийской плит. Ну, да и ладно с геологией. Чем же здесь радуют туристов? Ну, во-первых у северного острова их купают с маской и ластами. Кому некомфортно или неумело плавать самостоятельно - тому спасжилеты выдают: Но, честно говоря, коралловый и рыбный мир на дне немного бедноватый по сравнению с другими географическими локациями. Неплохо, но скучновато... (это мне коллеги рассказали, поскольку мне досталась бракованная постоянно протекающая маска). Чуть южнее остров со местной достопримечательностью - скалой "Парус". Когда мы подошли, там просто какие-то толпы туристов были: Их вот такими длинными лодками привозят. И длина лодки - это важно! Это важно, поскольку здесь весьма жёсткий и мощный прибой, которкую лодку может просто вынести на берег или же перевернуть - а размерные судёнышки это выдерживают:

Не все и не скоро - мы выложим записи выступлений спикеров, которые дали нам на это согласие, но с задержкой.

Всё, конференция SAS-2025 закончилась, все уже давно по домам разлетелись - а тайские темы ещё не закончены. Как только что рассказывал чуть выше, что мы с гостями отправились на острова Симилан, что примерно в 65км к западу от побережья. А если вы помните, у меня есть список островов, на которых мне посчастливилось побывать (методология подсчёта описана вот здесь). Так вот, количество объектов в списке неудержимо несётся к юбилейному номеру "200", потому я с радостью согласился. Конечно же идём на острова! Сразу скажу, что острова Симилан весьма хороши - это весьма необычные и весьма колоритные гранитные образования, - но острова к востоку от Пхукета всё же с созерцательной точки зрения покруче будут (рассказывал о них два года назад вот здесь). Но те рассказы давно опубликованы, сейчас про виды на гранитные фактуры островов Симилан: А также знаменитая местная скала "Парус" ->

Да плюс ко всему мы любим не только поработать, а потом повеселиться - но ещё и покататься куда-нибудь поинтересней. Так и сейчас случилось: посадили наших гостей на лодки и отвезли их на острова Симилан, что в Индийском океане: Кто хорошо работает - тот и веселится неплохо! = это про нас Местная природная красота - скала Парус: Туда нужно забраться: А потом в нехилый прибой обратно на лодку загрузиться Да всё отлично получилось! Чего нам побаиваться! В общем, снова было мегаздорово! После каждого SAS-а думаешь, что ну вот уже круче просто невозможно. Но, как говорится, "никогда такого не было, и вот опять"! Ещё раз большое спасибо всем организаторам, участникам, докладчикам и всем причастным! Сколько труда специалистов самого высокого мирового уровня было вложено! Всё-таки очень крутая у нас конференция! И, конечно, теперь с большим любопытством и предвкушением буду снова ждать следующего SAS-а За ностальгией по предыдущим конференциям сюда: 2009: Дубровник, Хорватия. 2010: Лимассол, Кипр. 2011: Малага, Испания. 2012: Канкун, Мексика. 2013: Пуэрто-Рико, США. 2014: Пунта-Кана, Доминикана. 2015: снова Канкун, Мексика. 2016: Тенериф. 2017: Сен-Мартен, Карибы. 2018: и опять Канкун, Мексика.. 2019: Сингапур. // в 2020 и 2021м SAS был в онлайн-формате по ковидным, а в 2022м не было по очевидным причинам. 2023: Пхукет, Таиланд. 2024: Бали, Индонезия. Всё на этом, дорогой уважаемый SAS. До следующего года!

Немного поздно, но решил все-таки сделать фотоотчет по поездке в Дагестан. 1. Каспийское море. Некоторые не побоялись искупаться, хотя как мы потом узнали, купание в море в Махачкале запрещено из-за скажем так особенностей местной канализационной системы 2. Отель Alley Resort. 4*, но скажем так это местные четыре звезды. Номера очень неплохие, но сервис немного не дотягивает. 3. Ужин в ресторане "Торо". 4. Прогулка на катерах по Чиркейскому водохранилищу. 5. Смотровая площадкам Сулакского каньона и пещеры Нохъо. Сулакский каньон самый глубокий в Европе и виды действительно впечатляют. 6. Квадротур по горной местности очень впечатлил. 7. Дербент. Крепость Нарын-Кала. На разделили на две группы. Экскурсоводы у каждой группы были очень колоритные. 8. Вид на Дербент с крепости Нарын-Кала и чаепитие. 9. Прогулка по Дербенту. 10. Посиделки у костра на берегу Каспийского моря. После Алтая это уже становится традицией 11. Вид на ночную Махачкалу и рассвет на берегу Каспийского моря. P.S. Для иллюстрации использовались фотографии, которыми поделились участники поездки, а не только мои личные. За что им отдельное спасибо.

Написано же

Увы, скорее всего, нет - поскольку мероприятие всё же в полузакрытом формате.. Но могу и ошибаться - запросил "помощь зала". А вот в чём я абсолютно уверен (поскольку сам участвовал) - А вечером мы всей толпой дружно поехали на Гала-ужин! Не буду вас грузить фотками разных профессиональных увеселительных шоу-выступлений на сцене (насмотрелся уже их, наверное, сотню раз - уже смотрелка замозолилась), но вот награждение довольных победителей обязательно покажу. Спасибо нашим спонсорам, которые помогли с немалым бюджетом мероприятия: Лучшие докладчики - по результатам голосования экспертов на конференции три доклада получили наивысшую оценку: - Питер Гейсслер (независимый исследователь) об атаке на принтеры, а следом и на корпоративную сеть с помощью специального шрифта (точнее файла в формате TTF). - Наш Боря Ларин из команды GReAT про наследников Hacking Team (говорят, что мы это уже где-то запостили) // UPD: Ага, вот здесь: https://web.telegram.org/a/#-1001336699696 - Паоло Кавалия (компания Shielder) с докладом под названием «Влажная мечта банд-шифровальщиков» о 13 уязвимостях в менеджере привилегированного доступа (PAM-платформы) от Broadcom. Награждение победителей SAS CTF: Ура!

Не могу пройти мимо финала кибер-соревнований Capture The Flag (CTF), который проходил здесь же за день до самой конференции. А всего же в отборочных матчах принимало участие аж 1600(!) команд из 90 стран(!!)... что-то не могу найти эту новость на наших корп-ресурсах, потому вот ссылка на Rbc.ru. Так вот, в финале SAS CTF приняли участите 90 человек, представлявших 8 международных команд. Призовой фонд составил $18K - да, согласен, что не так много. Но зато престижно Вот они и бились до последнего: Ведущие CTF:

Да уж, скучать с такой насыщенной программой точно было некогда! На сцене выступали талантливейшие исследователи, которые не просто читают отчёты об уязвимостях, а буквально живут ими. Например, среди докладов были следующие темы: - Разбор случаев, как видеорегистраторы превращаются в инструмент кибератак (это был настоящий триллер!) - Доклад о том, как всего одна уязвимость нулевого дня может превратиться в дыру размером с целую цепочку поставок в автопроме. - Результаты анализа головного устройства автомобиля Kia - там тоже нашлось, что изучить. - Докладчица из DARKNAVY показала, как безобидная "бесшовная синхронизация" в смартфонах может стать отличным подарком для злоумышленников. А также истории, которые: - заставят задуматься о том, насколько безопасно мы пользуемся браузерными расширениями и встраиваемыми устройствами. - сообщают о таргетированных атаках на китайские ИИ-платформы. - раскрыли подробности сложной кампании группы Bluenoroff, охотившейся за данными и криптовалютой. И многое другое. Скучно в зале совершенно не было! Да как тут заскучаешь, если в какой-то момент на сцену выезжает старенький мерседес S класса 1998 года, купленный здесь же в Таиланде, а на сцену его вывез профессиональный автогонщик Ян Марденборо - А потом мы потом знатно поболтали на разные темы, включая автомобильную кибер-безопасность:

Чего там только не было Но главное - содержимое докладов. Как всегда, крутые доклады; как всегда, жарко на сцене и в кулуарах! Рисерчеры, реверсеры, пентестеры, джейлбрейкеры, представители правоохранительных органов (включая Интерпол), представители бизнеса, госорганов, 10 журналистов со всего мира - и все у нас в гостях! Итого, в этом году за один день на сцене можно было наблюдать 23 доклада и 27 выступающих: А также 59 выпитых шотов - такие уж традиции, ничего не поделаешь! Это наша "козырная фишка" - все докладчики после выступления вместе с ведущим выпивают по стопке Но только по одной! Но всё равно у тамады ведущего конференцию - самая тяжёлая работа... А также просто хорошие фотки:

Официальное открытие конференции - на сцене наш ведущий эксперт Дмитрий Галов: Он же потом был практически бессменным ведущим всего мероприятия, а это нелегко! И потом объясню почему.. Мне тоже удалось сказать несколько приветственных слов

Зона встречи и регистрации гостей: Раздача бэджей: Бэджи в этот году были особо креативны: И просто хорошая фотка: Пора начинать. Оформление зала - просто 11 из 10, не меньше -> Зал готов к началу конференции, гости прибывают, скоро начнётся что-то интересное... 4:32 до старта... Поехали!

Всем привет! А тем временем у нас отгремел очередной Security Analyst Summit 2025, или просто SAS-2025. Это уже 16я конференция, которая на этот раз прошла в таиландском курортном городе Кхао Лак, что примерно в 100км к северу от Пхукета. Напомню, что SAS – это абсолютно особенная секьюрити-конференция, не похожая на другие подобные, но менее задористые и более корпоративно-протокольные мероприятия. Исторически она выросла из внутренних конференций нашей компании, когда команда экспертов увеличилась в размерах и стала глобальной - нам потребовалось раз в год собирать их всех вместе, чтобы они пообщались вживую - чтобы те просто знакомились и рассказывали про свои очень впечатляющие исследования и расследования. И это была отличная идея. Потом кому-то [умному] пришла в голову идея приглашать внешних экспертов по кибербезу - и мы начали звать коллег и из других компаний и организаций. Так постепенно, год за годом SAS стал тем, чем он является сейчас – международной конференцией топ-аналитиков... но с элементом безбашенной вечеринки. Тут мы можем себе позволить и немного похулиганить, и поиграть, и вообще всё делаем не как все - это раз. А два: конференция так и осталась несколько закрытой, сохранила формат "клуба по приглашениям": кто в ней будет участвовать решает специальный экспертный комитет. Потому здесь говорят более открыто и делятся с коллегами более полной информацией, чем на аналогичных IT-security тусовках. Каждый раз мы выбираем уникальный формат "декораций", обыгрываем что-то всем известное и понятное. Например, в прошлый раз мы обыгрывали космическую тему - и у нас в гостях были в гостях российский космонавт и американский астронавт (про SAS-2024 здесь), годом раньше обыгрывали антураж "Индианы Джонс" (SAS-2023) - и так далее. В этом году мы воссоздали город SAS city, в стиле игры GTA: Vice City, которая, оказывается, вышла в свет ровно 23 года назад (29.10.2002). Я ни разу в GTA не играл, но оформление игры и нашей конференции оцениваю положительно 🙂 К тому же тема погонь в большом городе резонирует с нашими реалиями, ведь жизнь исследователя-кибербезопасника = это постоянные погони, миссии, квесты, прокачка уровней и охота за новыми знаниями. Мы играем на светлой стороне: там где не только любопытство, но и защита и этика. Увы, это бесконечная гонка, и даже самым крутым героям-исследователям иногда нужен перерыв. И вот SAS - это как раз то самое место, где можно выпустить пар: пошутить, поиграть, посмеяться и вообще уйти в кибербезопасностный разгул. Этакое живое неотполированное корпоративное мероприятие с зашкаливающей концентрацией первоклассного киберконтента и людей, которые искренне кайфуют от своего дела. В этот раз покайфовать и выпустить пар, послушать остальных и выступить самостоятельно приехали аж 210 человек из 25 стран. Добро пожаловать в SAS City!

я думаю, что Клуб существует для Объединение пользователей продуктов «Лаборатории Касперского» и/или интересующихся информационной безопасностью в целом. Оказание помощи по продуктам «Лаборатории Касперского», в выявлении и уничтожении вредоносного программного обеспечения. Содействие в увеличении числа пользователей продуктов «Лаборатории Касперского». Организация встреч участников клуба, проведение различных мероприятий на форуме. Организация на форуме общения с Евгением Валентиновичем Касперским, генеральным директором «Лаборатории Касперского», а также ведущими специалистами и экспертами компании. и это никак не противоречит тому, что я участвую в викторинах для зарабатывания баллов. компания получает прибыль не осуществлением деятельности Клубом, а продажей своей продукции

Где-то можно скачать и прочитать эти доклады? Да, в итоге как устоял ведущий или он просто "воду" пил?