Nos próximos dias 16 e 17 de Dezembro vai realizar-se no ISCTE-IUL uma conferência em Segurança de Aplicações Web. A 2ª OWASP Ibero-American Web Applications Security Conference 2010 (IBWAS'10), organizado pela OWASP, e com o apoio do ISCTE-IUL é composto por dois dias distintos:
* OWASP IBWAS'10 Training Day (16.12): um dia de formação OWASP, dada por membros da OWASP para a membros da OWASP - este dia de training é gratuito para membros da OWASP (mesmo que ainda não sejam membros podem sempre aproveitar para se tornarem membros - 50 USD/ano);
* OWASP IBWAS'10 Conference Day (17.12): um dia com diversos oradores que vão falar dos mais diversos tópicos relacionados com segurança de informação. Este dia de conferência é gratuito mais de registo obrigatório.
Todos os interessados podem obter mais informação em http://www.ibwas.com e podem obter os links de registo em http://www.owasp.org/index.php/IBWAS10#tab=Registration.
Agradeço a todos os interessados que se registem apenas se puderem estar efectivamente presentes no evento - os lugares são limitados e por isso, a organização agradece que se inscrevam apenas se puderem estar presentes.
Comments
Já me tinha inscrito
Quando foi anunciado na mailing list da OWASP Portugal.
Nem todos estão nessa lista
E quantos mais formos melhor :)
A segurança é muito importante
A máquina onde vai ficar o OpenAtrium, para nós coordenarmos o nosso trabalho e o site do camp, foi instalada no domingo. Foi anuncianda por mail a quem está a bulir nos dois sites.
Tinha o Nginx instalado com um pacote meu que traz uma config default do Debian. Olhem para estas brincadeiras no error log:
2010/12/02 06:39:01 [error] 1080#0: *3 open() "/var/www/fastenv" failed (2: No such file or directory), client: 184.154.110.207, server: localhost, request: "GET http://proxyjudge2.proxyfire.net/fastenv HTTP/1.1", host: "proxyjudge2.proxyfire.net"2010/12/02 11:58:24 [error] 1080#0: *6 "/var/www/webdav/index.html" is not found (2: No such file or directory), client: 188.72.241.104, server: localhost, request: "GET /webdav/ HTTP/1.1", host: "82.102.5.155"
2010/12/02 23:05:15 [error] 1080#0: *7 "/var/www/webdav/index.html" is not found (2: No such file or directory), client: 188.72.241.104, server: localhost, request: "GET /webdav/ HTTP/1.1", host: "82.102.5.155"
E devido a um bug na versão do Nginx instalada (0.9.1), tive que remover o error log ontem. E lançar um novo.
É para verem o nível de agressividade que anda por aí. Vejam o header
Hostcompletamente aldrabado e a tentativa de ver se tem webdav disponível. Sucede que na versão do Nginx que rodo, o WebDAV está desactivado, bem como o SSI e o mail.Entretanto já está trancado com uma config mais paranóica
Mais uma razão para irem à conferência :)