Defcon, rozet donanım tedarikçisini görmezden gelmesi ve firmware yazarının sunum sırasında dışarı çıkarılmasıyla tartışma yarattı

 (twitter.com/mightymogomra)
1 puan yazan GN⁺ 2024-08-11 | 1 yorum | WhatsApp'ta paylaş
  • Defcon’un bu yılki rozetini tasarlayan donanım şirketinin hakkıyla ücretlendirilmediği iddiaları ortaya çıktı ve bu durum etkinliğin işleyiş biçimine yönelik eleştirilere dönüştü
  • Rozet yazılımının yazarı bu soruna bir easter egg içinde değindi; ardından bir sunum sırasında fiziksel olarak dışarı çıkarıldığı iddiası tartışmanın merkezinde yer alıyor
  • Dışarı çıkarılan kişi olarak adı geçen Dmitry, yeni çip için yazılımı ücretsiz yazan bir geliştirici olarak tanıtılıyor; ilgili çalışmanın bağlantısı da paylaşılıyor
  • Dmitry, Kindle Fire’daki nadir bir hatayı birkaç gün içinde çözmüş olmasıyla birlikte Carmack ve Karpathy düzeyinde yetenekli biri olarak değerlendiriliyor
  • Defcon’un hacker ruhunun aksine otoriter bir tepki verdiği yönündeki eleştiriler sürerken, daha ayrıntılı bağlam için Reddit özeti ve Hacker News başlığına yönlendiriliyor

Defcon rozeti ve dışarı çıkarılma tartışması

  • Temel mesele, Defcon’un bu yılın “havalı rozetini” tasarlayan donanım şirketine karşılığını düzgün ödemediği iddiası
  • Rozet yazılımının yazarı bu konuya bir easter egg içinde değindi ve bunun sonucunda fiziksel olarak dışarı çıkarıldığı bilgisi paylaşıldı
  • Hacker News başlığında, söz konusu kişinin sunum sırasında dışarı çıkarıldığı bağlamı da yer alıyor

Dmitry’nin çalışmaları ve itibarı

  • Dmitry, yeni fabrikasyondan çıkan yeni çip için yazılımı ücretsiz yazan kişi olarak tanıtılıyor
  • Dmitry çok yetenekli bir teknik uzman olarak değerlendiriliyor; Carmack veya Karpathy ile kıyaslanabilecek düzeyde olduğuna dair tepkiler var
  • Geçmişte Kindle Fire tablette 6 ay boyunca çözülemeyen nadir bir hatayı Dmitry’nin birkaç gün içinde düzelttiğine dair bir anekdot da aktarılıyor

Tartışmaya bakış ve ek bağlam

  • Daha fazla bağlamın Reddit’teki Sargonas özeti ve Hacker News başlığında bulunabileceği belirtiliyor
  • Defcon’un özü “güç sahipleri hoşlanmasa bile sistemleri anlamak ve daha iyi hale getirmek” olarak görülürken, bu tepki otoriter bir tutum olarak eleştiriliyor
  • “Kod yazan biri gibi giyinmiş iri güvenlik görevlisi” ifadesi de eklenerek, etkinliğin tepki verme biçiminin kendisi sorun olarak öne çıkarılıyor

İlgili okumalar

1 yorum

 
GN⁺ 2024-08-11
Hacker News yorumları

  • Bağlantıyı takip edince birinin sahneden indirildiği video var, ama diğer iddiaları doğrulamak zor
    Yine de bir konuşmacıyı sahneden indirmek şüpheli ve pek akıllıca bir tepki gibi görünmüyor. Diğer iddialar doğru olmasa bile Defcon böyle davranıyorsa bir daha gitmek istemem

    • Doğrulanabilir. Sahneden indirilen kişi bendim ve rozet firmware'inin tamamını ben yazdım
    • Bu kişi Dmitry Grinberg[1]; Palm OS'u başka cihazlarda çalıştırmak gibi gerçekten şaşırtıcı projeleri son dönemde HN'de de epey ilgi gördü
      Özellikle söz konusu rozette Palm OS çalışmasını sağlayan kişi de o. Bu konuda güvenilirliğinden şüphe etmeyeceğim tek kişi varsa o da odur
      [1] https://dmitry.gr

  • İlgili devam tartışması:
    DEF CON's response to the badge controversy - https://news.ycombinator.com/item?id=41211519 - Ağu 2024 (41 yorum)

  • Streisand etkisi yine patladı
    Seçenek A: Konuşmasına izin verirsin. Defcon içindeki insanlar dışında kimsenin haberi olmadan geçer gider
    Seçenek B: Daveti iptal edip güvenliği çağırırsın. O kişi anında Reddit ve HN'nin gündemindeki isim olur. Defcon'un gönüllülerin zamanını sömüren ve tek bir easter egg'i bile kaldıramayan küçük hesaplı bir organizasyona dönüştüğünü bilmiyordum; artık öğrenmiş oldum. Harika iş

    • Birkaç yıl önce ilgimi kestim; çünkü liderlik gözle görülür biçimde bu yöne gidiyordu
      Mantık işi yapan programcıların ve yazılım insanlarının böyle şeyleri savunmasını ya da bunlara katılmasını görmek her zaman can sıkıcı
    • Bence zaten patlayacak bir şeydi. Çünkü tüm rozetlerde vardı

  • Avukat değilim ama Dmitry'nin Defcon'un lisansı olmadığı yönündeki yorumunun doğru olduğundan şüpheliyim
    Dmitry, rozetlerde kullanılacağına dair karşılıklı beklenti altında firmware imajını göndermişti ve Defcon da onu rozet sunumuna davet etmişti; bu, karşılık olarak görülebilir. Sözlü bir sözleşme ya da zımni davranışla kurulmuş bir sözleşme oluşmuş olabilir. O durumda Defcon'un Dmitry'nin kodunu rozette kullanma hakkı olur, ama muhtemelen değiştirme hakkı olmaz. Hukuken izinsiz yazılım kullanımı değil, bir sözleşme uyuşmazlığı olarak ele alınması daha olası
    Defcon muhtemelen easter egg eklenmesinin Dmitry tarafının yükümlülük ihlali olduğunu, bu yüzden onu sunumdan çıkarma ve firmware'i değiştirerek easter egg'i kaldırma hakkına sahip olduklarını savunacaktır. Mahkemenin Defcon'un firmware'i kullanma hakkını tanıyıp, sözünü tutmamasından dolayı tazminat ödemesine karar vereceğini düşünüyorum

    • Burada en önemli şey Defcon'un PR darbesi olabilir. Rozet, tüm katılımcıların eve götürdüğü ve kurcaladığı bir şey; sohbet konusu, hatıra ve konferansın ruhunu temsil ediyor
      Defcon için tam bir PR felaketi. Kimin haklı olduğundan, hangi yasanın ihlal edildiğinden bağımsız olarak, hatta hukuken her şey Defcon lehine sonuçlansa bile marka zararı büyük, uzun süreli ve ayrı bir mesele olarak kalır
      Bu sorunu toparlamak için bu eylemler dizisini nihai olarak uygulatan Defcon içindeki sorumlu kişinin PR açısından sorumluluk alması ve işi derhal Defcon'un kültürünü ve itibarını gerçekten anlayan birine kamuoyu önünde devretmesi gerekir
    • Karşılık alınmadıysa yazılım kullanım lisansı geri çekilebilir. Mahkemenin bunu söylemesini beklemek gerekmez ve beklenmemelidir de
    • Eğer easter egg koymak sözleşmeyi geçersiz kılıyorsa, Excel'e şaka amaçlı bir uçuş simülatörü koyan Microsoft'a karşı da toplu dava açmamız gerekir
    • DEFCON'un lisansı olduğu kabul edilse bile, o lisansın geri alınamaz olması şaşırtıcı olur
      Sonuçta sahip olmadıkları bir çalışmanın çıktısını ücretsiz aldılar ve sahibi dağıtmamalarını söylüyor

  • Sahneden indirildiği videoya doğrudan bağlantı:
    https://x.com/dmitrygr/status/1822124650547257637
    Kesinlikle bir ölçüde agresif görünüyor. İlişkileri bozmanın iyi bir yolu

    • Twitter olmayan bir bağlantı var mı? DNS reklam engelleme kullanıyorum ve mobil tarayıcıdayım, bu yüzden engelleniyor
    • Benim gözüme agresifliğin tam tersi gibi göründü. Herkes gülüyordu

  • Rozet bir GameBoy emülatörü.[1]
    [1] https://www.dexerto.com/tech/hacking-convention-uses-fully-w...

    • PalmOS da çalışıyor. O imajları ben yayımladım
    • Havalı olmasını bir yana bırakırsak, bunu dışarıya yaptırmak dünyadaki en güvenli seçenekmiş gibi gelmiyor

  • NSA Direktörü Keith Alexander'ın açılış konuşması yapmasına izin veren aynı Defcon bu
    Artık Vegas'ta yaşıyorum ama gitmiyorum

    • Etkinliğin, ABD'nin nükleer savaşa ne kadar uzak olduğunu gösteren ABD ordusu alarm seviyesi adını taşıması bile zaten bir işaretti
      İyi insanlar da var, ama yaptıklarının nasıl kullanıldığını umursamayan ve ses çıkarmaları gerektiğinde başını çeviren çok kişi de var
    • Adil olmak gerekirse, çeşitli istihbarat kurumlarında doğrudan ya da yüklenici olarak çalışmış veya çalışan çok sayıda hacker var
      Bunların bir kısmı öncesinde ve sonrasında da kesinlikle hacker olan kişilerdi
      Garip miydi dersen, kesinlikle öyleydi. Ama hükümetin hacker çalıştırmıyormuş gibi yapamayız. Hükümet sektörümüzün en büyük işvereni

  • entropic de kendi açıklamasını yayımladı: https://www.entropicengineering.com/defcon-32-statement

    • Bunu görünce tablo epey netleşiyor. Şimdi sadece Defcon'un neden bir anda ödemeyi durdurabileceğini düşündüğünü bilmek gerekiyor

  • Bir özet yazısı falan var mı? Bu yıl Twitter videosu düzgün yüklenmiyor

  • Bunun çok, çok, çok daha fazla bağlama ihtiyacı var

    • Doğru. Neden downvote aldığını bilmiyorum ama DefCon dışından biri olarak sadece tweet'e bakınca ne olduğunu anlamak zor