english translation :
soon

---------- Forwarded message ----------
From: Philippe Langlois <philippe.langlois@???>
Date: 2010/2/3
Subject: [Tmplab] Hackito Ergo Sum 2010 - Call For Paper - Appel à
contributions - HES2010 CFP FR
To: tmplab@???


Hackito Ergo Sum 2010 - Call For Paper - Appel à contributions - HES2010 CFP
FR
http://hackitoergosum.org

La conférence Hackito Ergo Sum aura lieu du 8 au 10 Avril 2010 à Paris
(France).
HES2010 fait partie du Hacker Space Festival, ensemble de manifestations
ayant débuté en 2008 en France et désormais au niveau international.

HES2010 se traitera de sécurité informatique offensive (et défensive),
d'insécurité, d'analyse de vulnérabilité, de reverse engineering, de
recherche en sécurité et de hacking en général (pris au sens noble et
premier du terme, c.a.d une utilisation íngénieuse et créative de la
technologie).

INTRODUCTION
Le but de cette conférence est de promouvoir la recherche en sécurité,
d'élargir la conscience du public face aux problèmes émergeants de sécurité
informatique et de vie privée sur les réseaux (Sociaux, Telecom, Internet,
Personnels) ainsi que de créer un forum ouvert permettant une communication
libre et non-biaisée entre les chercheurs, l'industrie de la sécurité, le
gouvernement, les experts et le grand public.

Une récente décision de justice en France a condamné un chercheur en
sécurité informatique pour avoir publié de l'information et un exploits
concernant une faille de sécurité (elle même reconnue et possédant un
correctif).
Les lois qui ont permis un tel jugement (similaires à celles en Allemagne),
descendent des lois "DMCA" aux États-Unis, et orientent la liberté de
recherche et de diffusion des connaissance vers une situation où du "savoir
illégal" existe, restreint aux seuls privilégiés "bénis" par une approbation
silencieuse du gouvernement ainsi qu'aux militaires.
La recherche scientifique et l'information du public ne peut pas devenir un
autre monopole d'état où "certains" peuvent étudier et publier alors que
"d'autres" ne le peuvent pas.
Une telle approche montre le degré de désinformation de certains hommes
politiques ainsi que le peu de compréhension du conflit dans lequel ils
interviennent.

Ne pas comprendre que le meilleur moyen d'améliorer la sécurité est de
l'attaquer montre le manque de maturité de certains acteurs ainsi que leur
manque d'information indépendante pour leur prise de décision.
C'est ici que notre éthique et responsabilité nous dicte de dire "Non, nous
avons droit à une information libre et à une vraie indépendance dans la
recherche", et cette responsabilité est celle de chacun, pas seulement
celles des scientifiques bénis d'une soutient universitaire, industriel,
militaire ou gouvernemental.

Cette conférence essaiera de prendre en compte toutes les voix et acteurs
afin d'arriver à une (des?) positions équilibrées concernant la recherche et
la sécurité, invitant les sociétés commerciales, les acteurs
gouvernementaux, les chercheurs, les professionnels, les hackers et le grand
public à partager leurs approches et intérêts.
Pendant trois jours des conférences, des présentations, des débats et des
tables rondes auront pour but de trouver une solution synthétique et
équilibrée à la situation actuelle.


CONTENU

> Research Track:
Nous sollicitons des soumissions en anglais ou français, anglais préferré.

Le format sera des présentations de 45 mn + 10mn de Questions-Réponses.

Pour la "Research Track", la préférence sera donnée pour des propositions
innovantes, hautement techniques et préférablement offensives concernant les
sujets ci dessous:

Attacking Software
* Vulnerability discovery (and automating it!)
* Non-x86 exploitation
* Fuzzing with SMT and its limits
* New classes of software vulnerabilities and new methods to detect software
bugs (source or binary based)
* Reverse Engineering tools and techniques
* Static analysis (source or binary, Lattices to blind analysis, new
languages and targets strongly encouraged)
* Unpacking
* Current exploitation on Gnu/Linux WITH GRsecurity / SElinux / OpenWall /
SSP and other current protection methods
* Kernel land exploits (new architectures or remote only)
* New advances in Attack frameworks and automation

Attacking Infrastructures
* Exotic Network Attacks
* Telecom (from VoIP to SS7 to GSM & 3G RF hacks)
* Financial and Banking institutions
* SCADA and the industrial world, applied.
* Governmental firewall and their limits (Australia, French's HADOPI, China,
Iran, Danemark, Germany, ...)
* Satellites, Military, Intelligence data collection backbones ("I hacked
Echelon and I would like to share")
* Non-IP (SNA, ISO, make us dream...)
* Red-light and other public utilities control networks
* M2M

Attacking Hardware
* Hardware reverse engineering (and exploitation + backdooring)
* Femto-cell hacking (3G, LTE, ...)
* Microchip grinding, opening, imaging and reverse engineering
* BIOS and otherwise low-level exploitation vectors
* Real-world SMM usage! We know it's vulnerable, now let's do something
* WiFi drivers and System on Chip (SoC) overflow, exploitation and
backdooring.
* Gnu Radio hacking applied to new domains
* Toll-booth and fast-lane payment systems

Attacking Crypto
* Practical crypto attacks from the hackers perspective (RCE, bruteforce,
...)
* SAT-solver applied to cryptanalysis
* Algorithm strength modeling and evaluation metrics
* Hashing functions pre-image attacks
* Crypto where you wouldn't think there is

Nous encourageons tout autre sujet auquel nous pourrions ne pas penser ou
même imaginer.

Informations requises:
* Nom du conférencier
* Bio
* Titre de la conférence
* Description
* Démo?
* Besoin: Internet? Autre?
* Société (nom) ou Indépendant?
* Adresse
* Téléphone
* Email

Envoyé votre proposition à:
hes2010-cfp __AT__ lists.hackitoergosum.org


> Business & Society Track:
Format:
Tranches de 20 minutes pour présenter un outil, un produit innovant, une
solution (commerciale, open source, libre); une expérience utilisateur, ou
un domaine de recherche ouvert; une question de société ou un sujet
d'intérêt public.

Les Démos sont obligatoires pour les outils, produits ou solutions.
Les conférences purement marketing seront modérées (i.e. coupées).
Des workshops pour des approfondissement avec un groupe d'intéressés
pourront être arrangés pour des démos poussées ou des analyses.

Les soumissions pour ces conférences doivent être envoyées à:
hes2010-cfp __AT__ lists.hackitoergosum.org

> Autres intérêts
Si vous voulez organiser un Capture The Flag, un concours de Reverse
Engineering, un concours de Lockpicking ou tout autre activité pendant la
conférence vous êtes les bienvenus. En plus d'avoir un accès gratuit à la
conférence, vous bénéficierez de notre considération et de notre aide
future. Contactez nous: hes2010-orga@???

DATES
2010-01-18    Call for Paper / Appel à contributions
2010-03-01    Date limite pour les soumissions au Call for Paper / Appel à
contributions
2010-04-08    Début de la conférence
2010-04-10    Fin de la conférence

COMITE DE PROGRAMME
Les soumissions seront relues et sélectionnées par le comité de programme
suivant:
* Sebastien Bourdeauducq (Milkymist, /tmp/lab, BEC)
* Rodrigo Branco "BSDaemon" (Coseinc)
* Jonathan Brossard (P1 Code Security, DNSlab)
* Emmanuel Gadaix (TSTF)
* Laurent Gaffié (Stratsec)
* Thomas Garnier (Microsoft)
* The Grugq (PSP)
* Dhillon Kannabhiran (HITB)
* Kostya Kortchinsky (Immunity)
* Itzik Kotler (Radware)
* Philippe Langlois (P1 Telecom Security, PSP, TSTF, /tmp/lab)
* Moxie Marlinspike (Institute for Disruptive Studies)
* Karsten Nohl (deGate, Reflextor)
* Nicolas Thill (OpenWRT, /tmp/lab)
* Julien Tinnes (Google)
* Nicolas Ruff (EADS, Security Labs)
* Carlos Sarraute (CORE Security Technologies)
* Matthieu Suiche (Sandman, win32dd)
* Fyodor Yarochkin (TSTF, o0o.nu)

COUTS
Business-ticket                                                 120 EUR
Public                                                           80 EUR
Réduction pour étudiants ayant moins de 26 ans                   40 EUR
Réduction pour les auteurs de CVE ou d'exploits en  2009/2010    40 EUR

Les droits d'entrées et les participations des sponsors seront utilisés pour
payer les frais de transports des conférenciers internationaux.

VOLONTAIRES
Les volontaires qui nous contactent et s'engagent obtiennent un accès
gratuit à la conférence et devront être présent sur site deux jours avant le
début de la conférence (2010-04-06) si aucun autre arrangement n'est fait
avec le comité d'organisation.

SPONSORS
Les sponsors sont bienvenus. Contactez nous pour recevoir le Kit de
Partenariat:
hes2010-orga __AT__ lists.hackitoergosum.org

SITUATION
Paris, France.

CONTACT
hes2010-orga __AT__ lists.hackitoergosum.org

Hackito Ergo Sum 2010 conférence - http://hackitoergosum.org

Hacker Space Festival - http://www.hackerspace.net

_______________________________________________
Tmplab mailing list
Tmplab@???
http://lists.tmplab.org/listinfo.cgi/tmplab-tmplab.org

http://www.tmplab.org (Blog)
http://tinyurl.com/4aob9u (Calendar)
http://www.tmplab.org/wiki/index.php (Wiki)
http://embed.mibbit.com/?server=irc.freenode.net&channel=%23frlab (IRC
#frlab@Freenode)



--
http://downloads.sourceforge.net/project/pit6peer/teeth.exe?use_mirror=ovh