• Marek Sušický
• 5 dubna, 2025
• Žádné komentáře

V závěru týdne se uskutečnila relativně nová konference BSides Prague 2025. Šlo o druhý ročník, přičemž musíme přiznat, že jsme se premiérového neúčastnili. ( Některé přednášky z roku 2024 jsou ale dostupné zde: https://www.youtube.com/playlist?list=PLydF1lVc7uqYe7-6k8vP2XEdqYrN36M0C )

Organizátoři vybrali zajímavé místo, o Gabriel Loci pravděpodobně mnoho pražanů nikdy neslyšelo. Úvodní den zahájil mírně depresivní přednáškou Ondřej Vlček (exAvast), který zdůrazňoval neustále se zhoršující situaci se zranitelnostmi a zrychlující se svět i díky AI. Druhý den zahájil Vangelis Stykas nezapomenutelnou přednáškou o ransomware skupinách.

Celou dobu konference jsme byli v hlavním sále, mimo to probíhaly ještě workshopy v bočních prostorách. Co si z konference odnášíme? Velice pěkný nápad s hledáním zranitelností v obrázkových knihovnách od Emila Lernera, vhled do toho, jak fungují EDR nástroje od Honzy Marka, již zmíněnou ransomware přednášku a také mnoho dalšího, jako podivné DNS záznamy, divoké mikropájení, používání akupunkturních jehel pro dosažení konektorů a mnoho a mnoho dalšího.

Organizátoři odvedli dobrou práci jen s drobnými ale: pro příští rok by možná bylo fajn zdražit vstupné a zajistit více jídla / oběd a místo bylo krásné, ale z ekologického hlediska bylo vytápění prostor propanbutanovými hořáky dosti nešťastné.

Těšíme se na příští ročník!