DEF CON 32, iptal tehlikesini aşıp yeniden düzenleniyor
(forum.defcon.org)- Caesars, 25 yıllık ilişkinin ardından sözleşmeyi aniden feshedince DEF CON 32, etkinliğe yaklaşık 7 ay kala mekânını kaybetti; ancak yeni bir yer bulunarak takvim korundu
- İptal gerekçesi yalnızca strateji değişikliği olarak açıklandı ve bunun DEF CON ya da topluluğun davranışlarıyla ilgili olmadığı belirtildi; bu tür habersiz sözleşme iptalleri konferans sektöründe de sıra dışı kabul ediliyor
- DEF CON, Las Vegas'a bir venue strike team göndererek sahayı inceledi, toplantılar yaptı ve seçenekleri karşılaştırdı; sonunda Las Vegas Convention Center'ı seçti
- Etkinlik, mevcut takvim olan 8-11 Ağustos 2024 tarihlerinde gerçekleştirilecek; ana etkinlik Las Vegas Convention Center'da, atölyeler ve eğitimler ise Sahara'da yapılacak
- Yeni mekân daha geniş alan, düzgün bir food court ve ABD'deki en büyük kapalı alan venue LCD wall'unu sunarak, önceki casino oteli alanında zor olan denemeleri mümkün kılıyor
Caesars sözleşmesinin sona ermesiyle ortaya çıkan ev sahipliği krizi
- Caesars, DEF CON ile olan 25 yıllık ilişkisinin ardından sözleşmeyi aniden feshetti
- Bu karar, DEF CON 32'yi etkinliğe yaklaşık 7 ay kala ev sahipliği yapacak bir mekândan yoksun bıraktı
- Caesars, iptal nedenini yalnızca strateji değişikliği olarak açıkladı ve bunun DEF CON ya da topluluğun davranışlarıyla ilgili olmadığını söyledi
- Sözleşmenin sona ermesi kafa karıştırıcı olsa da dostane bir ayrılık olarak sonuçlandı
- Konferans sektöründe bu şekilde habersiz sözleşme iptali yaygın görülen bir durum değil
Yeni mekânı bulma süreci
- DEF CON, sınırlı süre içinde etkinliğin ölçeğini kaldırabilecek ve içerik yapısına göre uyarlanabilecek bir alan bulmak zorundaydı
- Açıklanan tarihlere yakın bir zamanda mekân ayarlanması gerekiyordu ve hazırlık süresi de çok kısaydı
- Las Vegas'a bir venue strike team gönderilerek şu çalışmalar yapıldı
- Saha akışı ve alanların incelenmesi
- Toplantıların yürütülmesi
- Olası seçeneklerin karşılaştırılması
- Sözleşme koşullarının gözden geçirilmesi
- İncelemenin ardından seçenekler teke indi ve DEF CON gerekli sözleşme işlemlerini başlattı
DEF CON 32'nin yeni düzenleme planı
- DEF CON 32 iptal edilmeyecek ve mevcut takvime göre 8-11 Ağustos 2024 tarihlerinde yapılacak
- Yeni ana etkinlik mekânı Las Vegas Convention Center (LVCC) olacak
- Atölyeler ve eğitimler Sahara'da düzenlenecek
- DEF CON bu değişimi “yeni bir DEF CON döneminin başlangıcı” olarak görüyor
LVCC'de neler değişecek
- Yeni mekân, önceki casino oteli alanında mümkün olmayan denemeleri yapmayı sağlayacak
- Ayrıntılar hâlâ netleştiriliyor olsa da, şu anda doğrulanan değişiklikler şunlar
- Daha fazla alan
- Düzgün bir food court
- ABD'deki en büyük kapalı alan venue LCD wall'u
- Etkinlik kurgusu ve işletim biçimiyle ilgili yanıt bekleyen sorular hâlâ var
SSS ve ek bilgiler
- DEF CON 32 ile ilgili soru ve yanıtlar forumdaki gerçek zamanlı SSS'de güncelleniyor
- İlk SSS burada: DEF CON 32 FAQ
- DEF CON ayrıca “Un-Canceled” tişörtleri ve çıkartmaları da hazırladı
1 yorum
Hacker News görüşleri
Caesars’ın DEF CON’u çıkarmasının nedeni büyük olasılıkla DEF CON katılımcılarının katılımcı başına ortalama gelirinin Las Vegas’taki sıradan konferans katılımcılarından daha düşük olması
Daha az kumar oynadıklarını, otel içindeki lüks restoran ve barlarda da daha az harcadıklarını düşünüyorum
Pandemi sonrası Las Vegas ekonomisi epey toparlandı ve bu, Caesars’ın ağustos gibi düşük sezonda bile odaları daha yüksek gelir getiren misafirlerle doldurabileceğine karar verdiğinin bir işareti olabilir
DEF CON ile aynı hafta düzenlenen teknik olmayan bir konferansa düzenli olarak gidiyorum; o etkinlik de kumar ya da otel içi harcaması neredeyse olmayan katılımcıları çekiyor
Organizatörün ağustosu seçmesinin nedeni, normalde boş kalacak odaları doldurması karşılığında otel maliyetlerinde indirim alması; ancak söz konusu otel Caesars’tan daha ucuz ve Strip’ten uzak olduğu için yiyecek-içecek ve kumar geliri potansiyeli de çok daha düşük
Sözleşmeyi yenilememeleri anlaşılır, ama planlanmış bir etkinliği katılımcı başına gelir düşük diye iptal etmeleri pek olası görünmüyor
Yine de bu, sürekli devam eden türden bir anlaşma olabilir ve iptal de fiilen yenilemeyi reddetmeye yakın bir şey olmuş olabilir
Caesars’ın personel planlamasını ayarlamaya çalışıyor olabileceğinden şüpheleniyorum
Yaz sonu konferanslar için düşük sezon olsa da DEF CON, diğer etkinliklerden çok daha fazla alan ve o alanın tamamını yönetmek için personel gerektiriyor
Aynı dönemdeki EVO veya BlackHat ise nispeten tek bir yerde toplandığı için iptal edilmiyor gibi görünüyor
Caesars’ın DEF CON nedeniyle biraz daha fazla personel bulundurması gerekebilir ya da tam tersine yaz sonu personel azaltmayı düşünüyor olabilir
Katılımcılar zaten büyük olasılıkla Caesars’a bağlı tesislerde kalıp barları, restoranları ve masaları kullanacaktır
Ancak düşününce EVO da bu yıl 2 hafta öne çekildi ve henüz duyurulmamış yeni bir mekâna taşındı; yani bu yalnızca DEF CON’a özgü bir durum olmayabilir
Venetian da 2026’ya kadar kongre alanını yeniliyor
Benim bizzat gördüğüm bunlarsa, başka neler yaşandığını ancak hayal edebilirim
Katılımcıların düşük harcaması denklemin yalnızca bir parçası olabilir
Öncelikle bu hikâyenin doğru olduğuna dair gerçek bir kanıt yok; ikincisi, Caesars’ın bunca yıl sonra DEF CON’u bu nedenle iptal etmiş olması pek akla yatmıyor
Öyle olsaydı bunu çok daha earlier yapmış olmaları muhtemeldi
https://skeptics.stackexchange.com/questions/39668/did-a-cas...
DEF CON’un neden ağustosta Las Vegas’ta düzenlendiğini hiç anlamıyorum
Ağustosta gidilmesi güzel yerler arasında Alaska’daki Kodiak, Maine’deki Portsmouth, Sydney gibi yerler var
Ağustosta asla gitmek istemeyeceğim yerler: Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai tartışmalı, Baghdad kesinlikle değil ve bir de yine Vegas
Ağustos ayında Vegas’ın iyi bir fikir olduğunu düşünen kim, gerçekten anlamıyorum
Kuzey Amerika’da benzer ölçekte alan ve uygun fiyatlı grup rezervasyonu seçenekleri sunan şehir sayısı çok az
Ayrıca birçok DefCon katılımcısı ve sponsoru aynı dönemde BlackHat’e de gittiği için, çalışanlar açısından masrafların çoğunu şirket gideri olarak göstermek kolaylaşıyor
Bu bir gelenek de, ama yukarıda söylenen nedenler yüzünden bugün de bir ölçüde geçerli
Los Angeles daha yakın olabilir ama büyük fark yok; Silicon Valley’de kalmak dışında en ucuz seçenek bu
Ortabatı’da yaşıyorum ve sıcaktan gerçekten nefret ediyorum; yaz benim için dayanılması zor bir dönem
Vegas sıcak, ama o kadar kuru ki dışarıda yürürken ter içinde kalmıyorsunuz
Zaten dışarıda uzun yürüyüş yapma ihtimaliniz de düşük; Strip’in belirlenmiş ayrılmış yaya yollarının dışı yürümek için uygun bir yer değil
Elbette ABD vizesi meselesi ayrı
Ağustos, hava nedeniyle Vegas için düşük sezon olduğundan mekân maliyetleri düşük; bu yüzden konferans düzenlemek için iyi bir zaman olabilir
Bu yılki MGM hack’inin etkilerinden sonra Caesars’ın ihlal olayıyla ilgili sigorta konusunu yeniden değerlendirmiş olma ihtimali yüksek
Denetçiler ve avukatlar riski incelerken DEF CON’u görüp, DEF CON’un tanıtımında kullanılan ifadeler yüzünden bunun kabul edilemeyeceğini söylemiş olabilir
Seçenek muhtemelen DEF CON’dan vazgeçmek ya da teminatı kaybetmekti
DEF CON, “Nevada Las Vegas’ta her yıl düzenlenen hacker konvansiyonu” olarak tanıtılıyor; BlackHat ise “en teknik ve en ilgili bilgi güvenliğini sunan, uluslararası alanda tanınmış siber güvenlik etkinlikleri serisi” olarak tanıtılıyor
Kongre merkezi gibi yerler bu düzeyde bir sigortayı karşılayamayabilir ya da umursamayabilir
Defcon’un herhangi bir şekilde yaptığı bir şey değildi
Bu alanı ciddiye alan herkes Defcon’un olunması gereken yer olduğunu bilir
BlackHat daha çok pahalı bir vendor fuarı gibi
BlackHat’i yeniden anlamlı kılmak için tüm vendor’ları kovmak ya da en azından insanların bilgilerini toplamalarını engellemek gerekir
Bu yıl benim 11. Defcon’um ve BlackHat’e birkaç kez gizlice girdim ama hiçbir şey kazanmadım
Avukatlar ve risk analiz ekibi “hacker konferansı” ifadesini görüp, yüzeysel bir araştırma sırasında son birkaç yılda o etkinlikle aynı döneme denk gelen olayları—bomba tehdidi ya da silahlı saldırıyla ilgili meseleler—tespit etmiş ve buna katlanmaya değmeyeceğine karar vermiş olabilir
Hiç bizzat gitmedim ama katılmış olan patronumun, sarhoş olduğu için düzgün değerlendiremeyeceğini söyleyip izlemem için verdiği kayıtları elekten geçirmek zorunda kaldım
Bilgi sağlamaktan çok, satış takım elbiselilerine bol bol sıcak hava üfleme fırsatı veren bir etkinliğe benziyor
Gitsem, DEF CON’u da görmek için Vegas’a gitmeye bahane olurdu ancak
Güvenlik sektöründe çalışıyorum ama şirketçilik ve satış saçmalıklarına zaman harcamak istemiyorum
Bunun biraz sert bir değerlendirme olduğunu biliyorum, ama sayısız konferansta satışçıların kulağa hoş gelen bir sürü görsel gösterdikten sonra gerçek ürüne dokunduğunuzda vaat edilen özelliklerin yarısının bile çalışmadığını çok fazla gördüm
Ya da desteğin acı verecek kadar kötü olması gibi zayıflıkları vardı; bu yüzden oldukça alaycı hale geldim
Geçen yıl bomba tehdidi nedeniyle tahliye olmuştu
https://www.theregister.com/2023/08/14/def_con_bomb_scare/
2018’de Vegas saldırısından sonra agresif oda aramaları yapılmış ve büyük sürtüşme yaratmıştı
https://arstechnica.com/tech-policy/2018/08/security-theater...
Özetle, son birkaç yıl sorunsuz geçmedi
Buna kurumsal etkinliklerin Caesars için çok daha kârlı olma ihtimalini de ekleyince şaşırtıcı değil; takım elbiseliler, geek’lere kıyasla içki ve kumara daha fazla para harcıyor
Açıkçası ekibimle ben geçen yıl DEF CON’u pas geçip Banff’ta kendi etkinliğimizi düzenledik
DEF CON uzun kuyruklar ve Groundhog Day hissi yüzünden epey sıkıcı hale geldi; düzgün bir konferans arıyorsanız yerel B-Sides ya da Shmoocon gibi daha küçük ve daha gerçek etkinliklere bakmak daha iyi
Bunu hem Dark Tangent’tan hem de birkaç üst düzey Goon’dan duydum
Geçen yıldan sonra Caesars’ın fidye yazılımı saldırılarına karşı büyük bir sigorta poliçesi olması muhtemel
O poliçede “on binlerce hacker’ı bilerek mülke davet etmediği sürece geçerlidir” gibi bir ifade bulunuyor olabilir
Tuhaf ama şaşırtıcı değil
Daha önce de “hacker’lar şehre geliyor” diye ortaya çıkan sürtüşmeler duymuştum; sonradan, temeli olmasa bile bununla ilgili olduğu söylenirse şaşırmam
Genel olarak bir şehirde bu kadar çok “hacker” toplanınca insanlar aşırı paranoyak hale geliyor gibi
Geçen yılki fidye yazılımı olayının bu kararı etkileyip etkilemediğini de merak ediyorum
[0] Boykottan çekindikleri için bunu kamuoyuna söyleyeceklerini sanmıyorum, ama bilemeyiz
[0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...
Muhtemelen durumu pek bilmeyen bir genel müdür ya da şirket başkanıyla birleşen bir sonuç
Son yıllarda DEF CON’un dönüştüğü hâli beğenmediğim için, bencilce, somehow ortadan kaybolup daha teknik ve gerçekten hacker’lara özgü bir atmosferle yeniden doğmasını istiyorum
“Güvenlik araştırmacısı”, “staff engineer” ve siyaset oyunu oynayan kişi sayısı fazla arttı
Yine de başka bir mekân bulmakta pek sorun yaşayacaklarını sanmıyorum; sponsorluk parası da epey iyi akıyor, umarım iyi gider
Eğitmen ya da konuşmacı olarak çok şey katabilirler; o alana girmek isteyenler için DEF CON gibi yerler de çok faydalı olur
Çünkü sunumlar, demolar ve village’lar her seviyeden insana erişilebilir
İnsanlarla tanışmak, hacking tarihini öğrenmek ve gelenekleri edinmek, DC insanlarının yeni nesle iyi aktardığı güzel yan etkiler
Goons hâlâ kaba davrananları hizaya getiriyor, konuşmacılar hâlâ içki içiyor, TOOOL hâlâ konferans alanındaki en iyi atölye ve eğitimleri sunuyor; Medeco ya da Fichet’in nasıl açılacağını dinleyecek herkese anlatan insanlar hâlâ var
Bu konferansın ruhu düşünüldüğünde, kapı bekçisi gibi davranıp dışlamaya çalışmanın doğru olmadığını düşünüyorum
Yine de ironinin farkında olarak söyleyeyim: linecon kesinlikle daha kötüye gidiyor ve DC’nin kendi başarısının kurbanı olmasından endişeleniyorum
Erişilebilir fiyat ve konular avantajken, 20-30 bin kişilik kalabalığı yönetme yükü büyüyor
Dağıtık hâle getirmekten başka bir çözüm aklıma gelmiyor ama bunun iyi bir çözüm olup olmadığını bilmiyorum
Bugünkü Defcon’un özü, devasa bir yıllık sosyal etkinlik olmasında
MGM hack’inden sonra, Caesars’ın siber güvenlik sigortacısının DEFCON gibi etkinliklere ev sahipliği yapan bir casino resort’una poliçe yazılması konusunda görüş belirtip belirtmediğini merak ediyorum
DEF CON iptal edilmişti ama biz iptali iptal ettik: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...
https://shop.defcon.org/
“Caesars’ın neden iptal ettiğini bilmiyoruz. Strateji değişikliği demek dışında bir açıklama yapmadılar ve bunun DEF CON’un ya da topluluğumuzun yaptığı bir şeyle ilgisi olmadığını söylediler. Konferans sektöründe bu tür habersiz sözleşme iptali emsalsiz. Ayrılık kafa karıştırıcı ama dostane.”
Bu kesinlikle DEF CON ile ilgili
Caesars’ın eylülde son derece utanç verici bir hack yaşadığını düşünürsek, yönetimin ve yatırımcıların imaj ve güvenlik açısından hacker’larla ilişkilendirilmek istememesi çok olası
Özellikle on binlerce hacker’ı otele getiren bir konferansa ev sahipliği yapma biçimindeyse daha da öyle
MGM geçen yıl o kadar büyük darbe aldı ki bunun hacker yaz kampı üzerinde etkisi olmaması mümkün değil