ARCHIVE / 2022
POUG meetup
POUG MEETUP 22 kwietnia organizujemy pierwszy POUGowy meetup od ponad dwóch lat. Ten meetup będzie wyjątkowy, bo opócz picia piwa i gadania o technologii, postaramy się zrobić coś dobrego dla innych. Jak wiecie, od zawsze powtarzamy, że nasze meetupy są darmowe. Wielokrotnie obiecywaliśmy Wam, że nigdy nie będziecie musieli za nie płacić... i dziś łamiemy dane Wam słowo. Żeby dostać się na kwietniowy meetup musicie wpłacić przynajmniej 50 zł na wybraną organizację wspierającą naszych przyjaciół z Ukrainy . Jak dokładnie to działa? Wybieracie legitną inicjatywę na rzecz Ukrainy Wpłacacie minimum 50 zł Przesyłacie potwierdzenie wpłaty na maila luiza@ora-600.pl Otrzymujecie link do rejestracji na wydarzenie Widzicie się z nami 22 kwietnia na meetupie Rejestracja wciąż otwarta!
← Wróć do archiwum01 / PROGRAM
Wchodzimy w szczegóły.
Kliknij wystąpienie, aby przeczytać opis i przejść do profilu prelegenta.
Dzień 1
18:00-18:15
18:15-19:15
Track 1Oracle KVM - czym jest oVirt?
Kamil Stawiarski · Radosław Kut
Dużo automatyzacji w Pythonie, zbudowanej na podstawie jaką jest QEMU i LIBVIRT. W trakcie tej sesji stworzymy środowisko Oracle oVirt i pokażemy główne różnice w stosunku do klasycznej wirtualizacji KVM i wykorzystamy tzw. “hooki” VDSM w celu uzyskania nieautoryzowanego dostępu do maszyny wirtualnej.
19:25-20:25
Track 1Pomówimy o technice introspekcji maszyn wirtualnych
Kamil Stawiarski · Radosław Kut
Mając działające środowisko Oracle KVM, pomówimy o technice introspekcji maszyn wirtualnych za pomocą gotowych narzędzi, takich jak Volatility, w celu badania struktur pamięci maszyn wirtualnych. Sprawdzimy możliwość nadużycia technik VMI przez administratora hosta wirutalizacyjnego w celu pozyskania haseł używanych przez najemcę maszyn wirtualnych.
20:35-21:35
Track 1Pójdziemy na całość;)
Radosław Kut · Kamil Stawiarski
Użyjemy technik wykrywania malware’u w celu identyfikacji bloków danych Oracle, które pozostają odszyfrowane w SGA. Zaatakujemy te bloki i wymusimy na bazie danych Oracle ich ponowne zaszyfrowanie z naszymi zmianami. Przedyskutujemy też opcje zabezpieczenia się przed dostawcami chmurowymi, których administratorzy mogliby próbować wykraść nasze dane.
02 / PEOPLE
Ludzie za wiedzą.
03 / THE FULL STORY