GoTo MeetUp：デフォルトのセキュリティ

情報セキュリティは重要です。 ただし、この知識は少数の人々に役立ちます。 接続されている汎用コンピューター（==複雑さ）の数は日々増え続けており、 HeartやCloudbleedからStuxnetへの非常に現実的な事件や、トヨタのオンボードコンピューターの問題 （ 車が止まらない場合 ）があり、状況はそれだけでは良くなりません。 「モノのインターネット」は電球やドアロックのような物理的なインフラストラクチャを作るスタートアップであるため、さらに悪化しています（SCADA開発者は血の涙で泣きます）。 膨大な量のコードがメモリに安全でない言語で書かれているためです。 開発者の教育は、原則として、機能（プロジェクト/ etozhprototype）、または基本的なアルゴリズム（システムが真空で動作しないことを理解する助けにはなりません）のいずれかであるためです。

問題の主な原因は2つあるようです。これは安全ではないツールキットです-たとえば、PL（C / C ++）とライブラリ（OpenSSL）、および人。 人々は情報セキュリティを忘れ、「何かをリリースして、それを理解しよう」と考え、ツールのトレードオフを理解していません（「Cが速い」ことは誰もが知っていますが、メモリの安全性とUBの規模を知っている人はほとんどいません）など 現在、最初の問題はコミュニティによって解決されています。Rustのような安全な言語とTweetNaClのようなシンプルでわかりやすいライブラリが開発されています。 2番目は残ります（結局のところ、適切な思考と同様に、良いツールを教える必要があります）。

したがって、我々は上のmitapを行っています 情報セキュリティ デフォルトのセキュリティ。

mitapプログラムをいくつかのブロックに分割しました。

（最後にプレゼンテーションのアイデアも参照してください）

• 業界：ここでは、大企業の経験豊富な専門家が、fakapsの経験（および業界のレビュー）、および企業がプロジェクトに安全性をもたらす方法について説明します。 また、開発を（より）安全にするツールについても説明します。ファジングから強力な型システムまでです。
  
  ディスカッショントピックの例：

  
  
  
  
  
  
  
  • Stuxnet 、SCADA経由でイランの核遠心分離機の20％を破壊するマルウェア
  • 既婚男性の出会い系サイトであるアシュリーマディソンのデータベース全体（名前、写真、財務データなど）の侵害
  • Pornhubでのリモートコード実行
  • 有用なスタックオーバーフローを見つけることによるdnsmasqのファジング
  • 「フィアレスコンカレンシー」 Rustは実際にどのように機能するか
  • 暗号化の準備方法
  • 安全なインターフェースの設計：ブラウザーからメッセンジャーまで
  
  
  

• 個人の安全：データの管理方法（デジタルフィンガープリント）、法的な問題（虐待の訴え方）、および「問題を認識しました。どうすればよいですか」という質問について話します。
  
  ディスカッショントピックの例：

  
  
  
  
  
  
  
  • Whatsapp e2e暗号化の不完全な実装がどのように役に立たないか
  • IoTガレージロックは 、メーカーのフォーラムで所有者の悪いレビューが行われた後にブロックされます
  • CCCが写真から指紋を生成する方法
  • デスクトップセキュリティに希望はありますか？
  • Telegramの何が問題になっていますか？
  
  
  
• 小さなプロジェクトでの安全性：参加者の事例を分析し、経験豊富なスタートアップに耳を傾けます。 簡単なリスク削減戦略について説明しましょう。

Mitapは5月18日に沸騰点で開催されます。 一緒に来て。 安全です （入場するにはパスポートが必要です）。

また、Lightning Talk形式以上のレポートも歓迎します。 さらに、この夏にフィールドスクールの一部として計画されているコースを計画しているすべての人と話し合うことができます。