DEF CON 32, रद्द होने के संकट से उबरकर फिर आयोजित होगा
(forum.defcon.org)- Caesars ने 25 साल पुराने संबंध के बाद अचानक अनुबंध समाप्त कर दिया, जिससे DEF CON 32 का venue आयोजन से लगभग 7 महीने पहले छिन गया, लेकिन नया स्थान सुनिश्चित कर लिया गया है और कार्यक्रम तय समय पर होगा
- रद्द करने का कारण केवल रणनीतिक बदलाव बताया गया, और कहा गया कि इसका DEF CON या कम्युनिटी के व्यवहार से कोई संबंध नहीं है; बिना पूर्व सूचना इस तरह अनुबंध रद्द होना conference industry में भी असामान्य है
- DEF CON ने Las Vegas में venue strike team भेजकर onsite जांच, मीटिंग और विकल्पों की तुलना की, और अंततः Las Vegas Convention Center को चुना
- आयोजन पहले से तय 8–11 अगस्त 2024 की तारीखों पर होगा; मुख्य कार्यक्रम Las Vegas Convention Center में और workshops व training Sahara में होंगे
- नया venue अधिक बड़ा space, एक ठीक-ठाक food court, और अमेरिका का सबसे बड़ा indoor venue LCD wall देता है, जिससे वे प्रयोग संभव होंगे जो पहले casino hotel space में कठिन थे
Caesars अनुबंध समाप्त होने से पैदा हुआ आयोजन संकट
- Caesars ने DEF CON के साथ 25 साल पुराने संबंध के बाद अचानक अनुबंध समाप्त कर दिया
- इस फैसले से DEF CON 32 आयोजन से लगभग 7 महीने पहले ऐसी स्थिति में आ गया कि उसके पास venue नहीं था
- Caesars ने रद्द करने की वजह सिर्फ रणनीतिक बदलाव बताई और कहा कि इसका DEF CON या कम्युनिटी के व्यवहार से कोई संबंध नहीं है
- अनुबंध समाप्ति भ्रमित करने वाली थी, लेकिन इसे सौहार्दपूर्ण अलगाव के रूप में समेटा गया
- conference industry में बिना सूचना इस तरह अनुबंध रद्द करना आम बात नहीं है
नया venue खोजने की प्रक्रिया
- DEF CON को सीमित समय में ऐसा स्थान ढूंढना था जो आयोजन के आकार को संभाल सके और content संरचना के अनुसार समायोजित किया जा सके
- घोषित तारीखों के बेहद करीब venue तय करना था और तैयारी का समय भी बहुत कम था
- Las Vegas में venue strike team भेजकर निम्न काम किए गए
- onsite आवाजाही और space की जांच
- मीटिंग्स करना
- संभावित विकल्पों की तुलना
- अनुबंध शर्तों की समीक्षा
- समीक्षा के बाद विकल्प एक तक सीमित हो गया, और DEF CON ने आवश्यक अनुबंध प्रक्रिया शुरू कर दी
DEF CON 32 की नई आयोजन योजना
- DEF CON 32 रद्द नहीं होगा और पहले से तय कार्यक्रम के अनुसार 8–11 अगस्त 2024 को आयोजित होगा
- नया मुख्य आयोजन स्थल Las Vegas Convention Center(LVCC) है
- workshops और training Sahara में होंगे
- DEF CON इस बदलाव को “नए DEF CON युग की शुरुआत” के रूप में देखता है
LVCC में क्या बदलेगा
- नए venue में वे प्रयोग संभव होंगे जो पहले casino hotel space में संभव नहीं थे
- अभी भी कई details स्पष्ट की जा रही हैं, लेकिन फिलहाल पुष्टि किए गए बदलाव ये हैं
- अधिक space
- एक सही मायने में food court
- अमेरिका का सबसे बड़ा indoor venue LCD wall
- आयोजन संरचना और संचालन के तरीके को लेकर अभी भी कुछ सवाल बाकी हैं
FAQ और अतिरिक्त जानकारी
- DEF CON 32 से जुड़े सवाल-जवाब forum के real-time FAQ में अपडेट किए जा रहे हैं
- शुरुआती FAQ यहां है: DEF CON 32 FAQ
- DEF CON ने “Un-Canceled” shirt और sticker भी बनाए हैं
1 टिप्पणियां
Hacker News की रायें
Caesars ने DEF CON को हटाया, इसकी वजह शायद यह है कि DEF CON प्रतिभागियों का प्रति प्रतिभागी औसत राजस्व Las Vegas के आम कॉन्फ़्रेंस प्रतिभागियों से कम होता है
वे शायद कम जुआ खेलते हैं, और होटल के अंदर के upscale restaurants या bars में भी कम खर्च करते होंगे
यह इस बात का संकेत हो सकता है कि महामारी के बाद Las Vegas की अर्थव्यवस्था काफी संभल गई है, और Caesars को लगता है कि वह अगस्त के ऑफ-season में भी कमरे ऐसे मेहमानों से भर सकता है जो ज्यादा revenue लाते हैं
मैं DEF CON वाले ही हफ्ते होने वाली एक non-tech conference में नियमित रूप से जाता हूं, और वह event भी ऐसे प्रतिभागियों को आकर्षित करता है जो जुआ या होटल के अंदर खर्च लगभग नहीं करते
आयोजक अगस्त इसलिए चुनते हैं क्योंकि उन्हें उन कमरों को भरने के बदले hotel cost में discount मिलता है जो वैसे खाली रहते, हालांकि वह hotel Caesars से सस्ता है और Strip से दूर है, इसलिए food & beverage और gambling revenue की संभावना भी बहुत कम है
contract renew न करना समझ आता है, लेकिन per-attendee revenue कम होने के कारण पहले से scheduled event cancel करना कम संभव लगता है
हालांकि यह शायद लगातार चलने वाले agreement जैसा रहा हो, और cancel असल में renewal से इनकार करने जैसा रहा हो
मुझे शक है कि Caesars staffing operations adjust करना चाह रहा है
late summer conference off-season भी है, लेकिन DEF CON को दूसरे events की तुलना में कहीं ज्यादा space और उस पूरे space को manage करने के लिए staff चाहिए
उसी समय होने वाले EVO या BlackHat शायद इसलिए cancel नहीं हो रहे क्योंकि वे comparatively एक जगह केंद्रित रहते हैं
Caesars को DEF CON की वजह से थोड़ा ज्यादा staff रखना पड़ता होगा, या उल्टा वह late summer staffing cuts पर विचार कर रहा होगा
participants वैसे भी Caesars group की properties में ठहरने और bars, restaurants, tables का इस्तेमाल करने की संभावना रखते हैं
हालांकि सोचने पर EVO भी इस साल 2 हफ्ते पहले खिसक गया है और एक नए, अभी घोषित न हुए venue में shift हुआ है, इसलिए यह शायद सिर्फ DEF CON की बात नहीं है
Venetian भी 2026 तक अपने convention space का renovation कर रहा है
अगर मैंने खुद इतना देखा, तो बाकी क्या-क्या हुआ होगा, सिर्फ कल्पना की जा सकती है
participants का कम खर्च शायद equation का सिर्फ एक हिस्सा रहा होगा
पहली बात, उस कहानी के सच होने का कोई वास्तविक सबूत नहीं है, और दूसरी बात, यह समझना मुश्किल है कि Caesars इतने सालों बाद उसी वजह से DEF CON cancel करेगा
अगर ऐसा करना होता तो वे शायद बहुत earlier कर चुके होते
https://skeptics.stackexchange.com/questions/39668/did-a-cas...
समझ नहीं आता DEF CON आखिर अगस्त में Las Vegas में क्यों होता है
अगस्त में जाने लायक अच्छी जगहों में Alaska का Kodiak, Maine का Portsmouth, Sydney जैसी जगहें हैं
अगस्त में जिन जगहों पर बिल्कुल नहीं जाना चाहूंगा वे हैं Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai थोड़ा ambiguous है, Baghdad तो निश्चित रूप से नहीं, और फिर से Vegas
समझ नहीं आता आखिर कौन अगस्त के Vegas को अच्छा idea मानता है
North America में इसी scale की जगह और सस्ते group booking options वाले शहर बहुत कम हैं
साथ ही कई DefCon participants और sponsors उसी समय BlackHat में भी जाते हैं, इसलिए employees के लिए अधिकांश cost company expense में डालना आसान होता है
यह tradition भी है, लेकिन ऊपर बताई वजहों से आज भी कुछ हद तक सही बात है
Los Angeles शायद और करीब हो सकता है, लेकिन फर्क बड़ा नहीं है, और Silicon Valley में ही रुकने को छोड़ दें तो यह सबसे सस्ता option है
मैं Midwest में रहता हूं और गर्मी से सच में नफरत करता हूं; summer मेरे लिए सहना मुश्किल होता है
Vegas गर्म जरूर है, लेकिन इतना dry है कि बाहर चलने पर भी आप पसीने में तरबतर नहीं होते
वैसे भी बाहर दूर तक चलने की संभावना कम है, और Strip के तय अलग pedestrian paths के बाहर चलने के लिए जगह अच्छी नहीं है
बेशक US visa की समस्या अलग बात है
अगस्त मौसम की वजह से Vegas का off-season है, इसलिए space cost कम होती है, और इसी कारण conference करने के लिए अच्छा समय हो सकता है
इस साल MGM हैकिंग के असर के बाद Caesars ने breach incident से जुड़ी insurance को फिर से review किया होगा, इसकी काफी संभावना है
Auditors और lawyers ने risk देखा होगा, DEF CON पर नज़र पड़ी होगी, और DEF CON को जिस wording से promote किया जाता है उसकी वजह से मना कर दिया होगा
विकल्प शायद DEF CON छोड़ना या coverage खोना रहा होगा
DEF CON को “Nevada Las Vegas में हर साल होने वाला hacker convention” बताया जाता है, और BlackHat को “सबसे technical और relevant information security प्रदान करने वाली internationally recognized cybersecurity event series” के रूप में पेश किया जाता है
Convention center जैसी जगहें शायद इस स्तर की insurance afford नहीं कर पातीं या इसकी परवाह नहीं करतीं
इसमें Defcon ने किसी भी तरह कुछ नहीं किया था
इस field को गंभीरता से देखने वाला कोई भी व्यक्ति जानता है कि Defcon वही जगह है जहां होना चाहिए
BlackHat एक महंगे vendor show जैसा ज्यादा है
BlackHat को फिर से meaningful बनाना हो तो सभी vendors को निकालना होगा, या कम से कम उन्हें लोगों की जानकारी collect करने से रोकना होगा
यह मेरा 11वां Defcon है, और BlackHat में मैं कुछ बार चुपके से घुसा हूं, लेकिन मुझे कुछ हासिल नहीं हुआ
Lawyers और risk analysis team ने “hacker conference” शब्द देखा होगा, ऊपर-ऊपर research करते हुए पिछले कुछ वर्षों में उसी event के समय हुई घटनाएं—bomb threat या shooting-related issues—देखी होंगी, और तय किया होगा कि risk लेने लायक नहीं है
मैं खुद कभी नहीं गया, लेकिन एक boss जो attend करके आया था, उसने drunk होने के कारण ठीक से evaluate नहीं कर पाने की बात कहते हुए recordings देखने को दी थीं, जिन्हें मुझे छांटना पड़ा
यह information देने से ज्यादा sales suits को hot air छोड़ने का मौका देने वाला event लगता है
अगर मैं जाऊं, तो वह DEF CON भी देखने के लिए Vegas जाने का बहाना भर होगा
मैं security industry में काम करता हूं, लेकिन corporatism और sales nonsense पर समय खर्च नहीं करना चाहता
मुझे पता है यह आकलन थोड़ा तीखा है, लेकिन बहुत-सी conferences में sales reps को ढेरों अच्छी-looking slides दिखाने के बाद जब actual product हाथ में लिया तो वह promised features के आधे भी नहीं कर पाया—ऐसा बहुत बार देखा है
या फिर support दर्दनाक रूप से खराब होने जैसी कमियां थीं, इसलिए मैं बहुत cynical हो गया हूं
पिछले साल bomb threat की वजह से evacuation हुआ था
https://www.theregister.com/2023/08/14/def_con_bomb_scare/
2018 में Vegas shooting के बाद aggressive room searches हुई थीं और काफी friction पैदा हुआ था
https://arstechnica.com/tech-policy/2018/08/security-theater...
मुद्दा यह है कि पिछले कुछ साल smoothly नहीं गए
इसमें यह संभावना जोड़ दें कि corporate events Caesars के लिए कहीं ज्यादा profitable हों, तो यह surprising नहीं है, क्योंकि suits शराब और gambling पर geeks की तुलना में ज्यादा जोर से पैसा खर्च करते हैं
सच कहूं तो मेरी team और मैंने पिछले साल DEF CON skip करके Banff में अपना event किया था
DEF CON लंबी queues और Groundhog Day जैसी feeling की वजह से काफी boring हो गया है, और अगर आप proper conference ढूंढ रहे हैं तो local B-Sides या Shmoocon जैसे छोटे और ज्यादा genuine events देखना बेहतर है
यह बात मैंने Dark Tangent और कई senior Goons, दोनों से सुनी थी
पिछले साल के बाद Caesars के पास ransomware attack के लिए बड़ा insurance policy होने की संभावना है
उस policy में शायद ऐसा कुछ लिखा हो कि “जब तक आप जानबूझकर हजारों hackers को अपनी property में invite नहीं करते, तब तक valid”
अजीब है, लेकिन surprising नहीं
पहले भी “hackers शहर में आ रहे हैं” की वजह से पैदा हुए friction के बारे में सुना है, और बाद में भले ही आधार न निकले, अगर यह बात इससे जुड़ी निकले तो मुझे आश्चर्य नहीं होगा
कुल मिलाकर, जब इतने सारे “hackers” एक शहर में इकट्ठा होते हैं तो लोग कुछ ज्यादा ही paranoid हो जाते हैं
यह भी सोच रहा हूं कि पिछले साल की ransomware incident ने इस decision को प्रभावित किया या नहीं
[0] boycott के डर से वे शायद publicly नहीं बोलेंगे, लेकिन कहा नहीं जा सकता
[0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...
शायद यह किसी ऐसे general manager या company president के साथ मिलकर हुआ होगा जिसे स्थिति की ज्यादा जानकारी नहीं थी
पिछले कुछ वर्षों में DEF CON जिस तरह बदला है, वह पसंद नहीं आया, इसलिए स्वार्थी तौर पर somehow चाहता था कि यह गायब हो जाए और फिर ज़्यादा तकनीकी और सचमुच हैकर जैसी भावना के साथ दोबारा जन्म ले
“security researcher”, “staff engineer” और राजनीति खेलने वाले लोग बहुत ज़्यादा हो गए हैं
फिर भी, दूसरी जगह खोजने में शायद कोई खास दिक्कत नहीं होगी, और sponsorship का पैसा भी काफ़ी अच्छी तरह आ रहा है, इसलिए उम्मीद है सब ठीक होगा
शिक्षक या speaker के तौर पर वे बहुत कुछ दे सकते हैं, और जो लोग उस क्षेत्र में जाना चाहते हैं उनके लिए DEF CON जैसी जगहें बहुत मददगार होती हैं
क्योंकि talks, demos और villages हर स्तर के लोगों के लिए accessible होते हैं
लोगों से मिलना-जुलना, hacking history सीखना और traditions को समझना ऐसी अच्छी side effects हैं जिन्हें DC के लोगों ने नई पीढ़ी तक अच्छी तरह पहुँचाया है
Goons अब भी बदतमीज़ी करने वालों को डाँटते हैं, speakers अब भी शराब पीते हैं, TOOOL अब भी conference hall में बेहतरीन workshops और tutorials देता है, और ऐसे लोग मौजूद हैं जो सुनने को तैयार किसी भी व्यक्ति को Medeco या Fichet खोलने के तरीके के बारे में बताते रहते हैं
इस conference की spirit को देखते हुए gatekeeper की तरह व्यवहार करके लोगों को बाहर रखना सही नहीं लगता
हालांकि irony समझते हुए भी कहूँ तो, linecon निश्चित रूप से और खराब हो रहा है, और चिंता है कि DC अपनी ही सफलता का शिकार बन रहा है
accessible price और topics इसकी खूबियाँ हैं, लेकिन 20–30 हज़ार लोगों की भीड़ को संभालने का बोझ बढ़ रहा है
decentralization के अलावा कोई समाधान सूझता नहीं, लेकिन यह अच्छा समाधान है या नहीं, पता नहीं
आज के Defcon का core यह है कि वह एक विशाल सालाना social event है
MGM hack के बाद, सोचता हूँ कि Caesars की cybersecurity insurance company ने DEFCON जैसे event आयोजित करने वाले casino resort को insurance लिखने पर कोई राय दी होगी या नहीं
DEF CON cancel हो गया था, लेकिन हमने cancellation को cancel कर दिया: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...
https://shop.defcon.org/
“हमें नहीं पता Caesars ने cancel क्यों किया। उन्होंने strategy change कहने के अलावा कुछ नहीं बताया, और कहा कि इसका DEF CON या हमारी community ने जो किया उससे कोई संबंध नहीं है। conference industry में बिना notice के ऐसा contract cancellation अभूतपूर्व है। अलगाव अव्यवस्थित है, लेकिन amicable है।”
यह साफ़ तौर पर DEF CON से जुड़ा है
यह याद करें कि Caesars को September में बेहद शर्मनाक hack झेलना पड़ा था, तो बहुत संभावना है कि management और investors image और security के लिहाज़ से hackers से association नहीं चाहेंगे
खासकर अगर बात ऐसी conference host करने की हो जो दसियों हज़ार hackers को hotel में लाती हो
MGM को पिछले साल इतनी बड़ी चोट लगी थी कि hacker summer camp पर असर न पड़ना मुमकिन ही नहीं था