DEF CON 32 vượt qua nguy cơ bị hủy và sẽ được tổ chức trở lại
(forum.defcon.org)- Sau khi Caesars đột ngột chấm dứt hợp đồng sau 25 năm gắn bó, DEF CON 32 đã mất địa điểm tổ chức khi sự kiện chỉ còn khoảng 7 tháng nữa là diễn ra, nhưng lịch trình vẫn được giữ nguyên nhờ tìm được địa điểm mới
- Lý do hủy chỉ được thông báo là thay đổi chiến lược, và được khẳng định là không liên quan đến hành động của DEF CON hay cộng đồng; kiểu hủy hợp đồng không báo trước như vậy cũng là điều hiếm thấy trong ngành hội nghị
- DEF CON đã cử venue strike team tới Las Vegas để kiểm tra thực địa, họp, so sánh các phương án và cuối cùng chọn Las Vegas Convention Center
- Sự kiện sẽ diễn ra theo đúng lịch cũ vào ngày 8–11 tháng 8 năm 2024; chương trình chính tổ chức tại Las Vegas Convention Center, còn workshop và training diễn ra tại Sahara
- Địa điểm mới có không gian rộng hơn, khu food court đúng nghĩa và bức tường LCD trong nhà lớn nhất trong số các venue tại Mỹ, mở ra những thử nghiệm khó thực hiện ở không gian khách sạn casino trước đây
Khủng hoảng địa điểm do Caesars chấm dứt hợp đồng
- Caesars đột ngột chấm dứt hợp đồng với DEF CON sau 25 năm gắn bó
- Quyết định này khiến DEF CON 32 rơi vào tình trạng không có địa điểm tổ chức khi chỉ còn khoảng 7 tháng trước ngày sự kiện diễn ra
- Caesars chỉ cho biết lý do hủy là thay đổi chiến lược, đồng thời nói rằng điều này không liên quan đến hành động của DEF CON hay cộng đồng
- Dù việc chấm dứt hợp đồng gây bối rối, hai bên vẫn khép lại trong tinh thần chia tay thân thiện
- Trong ngành hội nghị, việc hủy hợp đồng đột ngột mà không báo trước theo cách này là trường hợp không phổ biến
Quá trình tìm địa điểm mới
- DEF CON phải tìm được một không gian có thể đáp ứng quy mô sự kiện và linh hoạt điều chỉnh theo cấu trúc nội dung trong khoảng thời gian rất hạn chế
- Địa điểm cần được chốt ở thời điểm rất gần với ngày đã công bố, trong khi thời gian chuẩn bị cũng cực kỳ ngắn
- DEF CON đã cử venue strike team tới Las Vegas để thực hiện các công việc sau
- Kiểm tra không gian và luồng di chuyển tại hiện trường
- Tiến hành các cuộc họp
- So sánh các lựa chọn khả thi
- Xem xét các điều khoản hợp đồng
- Sau quá trình đánh giá, các lựa chọn được thu hẹp còn một và DEF CON bắt đầu các thủ tục hợp đồng cần thiết
Kế hoạch tổ chức mới của DEF CON 32
- DEF CON 32 sẽ không bị hủy và vẫn diễn ra theo lịch cũ vào ngày 8–11 tháng 8 năm 2024
- Địa điểm mới cho sự kiện chính là Las Vegas Convention Center (LVCC)
- Workshop và training sẽ được tổ chức tại Sahara
- DEF CON xem sự thay đổi lần này là “khởi đầu của một kỷ nguyên DEF CON mới”
Những điểm thay đổi tại LVCC
- Địa điểm mới cho phép thử nghiệm những điều vốn không thể thực hiện trong không gian khách sạn casino trước đây
- Dù vẫn đang tiếp tục xác định thêm chi tiết, các thay đổi đã được xác nhận hiện gồm có
- Nhiều không gian hơn
- Khu food court đúng nghĩa
- Bức tường LCD trong nhà lớn nhất trong số các venue tại Mỹ
- Cách tổ chức và vận hành sự kiện vẫn còn một số câu hỏi cần được giải đáp
FAQ và thông tin bổ sung
- Các câu hỏi và trả lời liên quan đến DEF CON 32 đang được cập nhật trong FAQ thời gian thực trên diễn đàn
- FAQ ban đầu có tại DEF CON 32 FAQ
- DEF CON cũng đã làm áo và sticker “Un-Canceled”
1 bình luận
Các ý kiến trên Hacker News
Khả năng cao Caesars loại DEF CON là vì doanh thu trung bình trên mỗi người tham dự của người tham dự DEF CON thấp hơn so với người tham dự hội nghị thông thường ở Las Vegas
Có lẽ họ đánh bạc ít hơn, và cũng chi tiêu ít hơn ở các nhà hàng hay bar cao cấp trong khách sạn
Đây có thể là tín hiệu cho thấy kinh tế Las Vegas đã phục hồi khá nhiều sau đại dịch, và Caesars đánh giá rằng ngay cả mùa thấp điểm tháng 8 họ vẫn có thể lấp đầy phòng bằng những khách mang lại doanh thu cao hơn
Tôi thường xuyên đi một hội nghị không thuộc lĩnh vực công nghệ diễn ra cùng tuần với DEF CON, và sự kiện đó cũng thu hút những người tham dự gần như không đánh bạc hay tiêu tiền trong khách sạn
Lý do ban tổ chức chọn tháng 8 là vì họ được giảm chi phí khách sạn để đổi lại việc lấp đầy những phòng vốn có thể để trống; tuy nhiên khách sạn đó rẻ hơn Caesars và xa Strip hơn, nên tiềm năng doanh thu từ ăn uống và đánh bạc cũng thấp hơn nhiều
Không gia hạn hợp đồng thì còn hiểu được, nhưng hủy một sự kiện đã lên lịch chỉ vì doanh thu trên mỗi người tham dự thấp thì có vẻ ít khả năng
Tuy vậy, có thể đây là một thỏa thuận dạng tiếp diễn, và việc hủy trên thực tế gần giống với từ chối gia hạn
Tôi nghi Caesars đang muốn điều chỉnh việc bố trí nhân sự
Cuối hè cũng là mùa thấp điểm của hội nghị, nhưng DEF CON cần nhiều không gian hơn hẳn các sự kiện khác và cần nhân lực quản lý trên khắp các không gian đó
Có vẻ những sự kiện cùng thời điểm như EVO hay BlackHat không bị hủy vì chúng tương đối tập trung ở một chỗ
Caesars có thể phải bố trí thêm một chút nhân sự vì DEF CON, hoặc ngược lại đang cân nhắc cắt giảm nhân sự vào cuối hè
Dù sao người tham dự nhiều khả năng vẫn sẽ ở các khách sạn thuộc Caesars và sử dụng bar, nhà hàng, bàn chơi
Nhưng nghĩ lại thì EVO năm nay cũng được đẩy sớm lên 2 tuần và chuyển sang địa điểm mới chưa công bố, nên có thể đây không chỉ là chuyện riêng của DEF CON
Venetian cũng đang cải tạo không gian hội nghị đến năm 2026
Nếu những gì tôi tận mắt thấy đã đến mức đó, thì chỉ có thể tưởng tượng còn những chuyện gì khác đã xảy ra
Chi tiêu thấp của người tham dự có lẽ chỉ là một phần của bài toán
Trước hết, không có bằng chứng thực tế nào cho thấy câu chuyện đó là thật, và thứ hai, việc Caesars hủy DEF CON vì lý do đó sau ngần ấy năm nghe không thuyết phục lắm
Nếu vậy thì khả năng cao họ đã làm từ sớm hơn nhiều
https://skeptics.stackexchange.com/questions/39668/did-a-cas...
Thật không hiểu vì sao DEF CON lại được tổ chức ở Las Vegas vào tháng 8
Nếu nói những nơi đáng đến vào tháng 8 thì có Kodiak ở Alaska, Portsmouth ở Maine, Sydney chẳng hạn
Những nơi tuyệt đối không muốn đến vào tháng 8 là Vegas, Houston, Vegas, New Orleans, Vegas, Mumbai thì còn lưỡng lự, Baghdad thì chắc chắn không, và lại Vegas nữa
Rốt cuộc ai lại nghĩ Vegas vào tháng 8 là một ý hay được nhỉ
Ở Bắc Mỹ gần như không có thành phố nào có không gian quy mô tương tự cùng các lựa chọn đặt phòng nhóm giá thấp như vậy
Ngoài ra, nhiều người tham dự và nhà tài trợ DefCon cũng đi BlackHat cùng thời điểm, nên về phía nhân viên thì dễ đưa phần lớn chi phí vào công tác phí công ty
Đó cũng là truyền thống, nhưng vì các lý do đã nói ở trên, đến nay điều này vẫn đúng ở một mức độ nào đó
Los Angeles có thể gần hơn, nhưng khác biệt không lớn, và nếu không tính việc cứ ở lại Silicon Valley thì đây là lựa chọn rẻ nhất
Tôi sống ở Midwest và cực ghét nóng; mùa hè với tôi gần như không chịu nổi
Vegas thì nóng thật, nhưng khô đến mức đi bộ ngoài trời cũng không bị ướt đẫm mồ hôi
Dù sao khả năng phải đi bộ xa ngoài trời cũng thấp, và ngoài các lối đi bộ tách riêng được định sẵn trên Strip thì nơi đó cũng không phải chỗ dễ đi bộ
Tất nhiên vấn đề visa Mỹ là chuyện riêng
Tháng 8 là mùa thấp điểm ở Vegas vì thời tiết, nên chi phí không gian thấp; vì vậy đó có thể là thời điểm tốt để tổ chức hội nghị
Rất có khả năng sau tác động của vụ hack MGM năm nay, Caesars đã xem xét lại bảo hiểm liên quan đến các sự cố xâm phạm
Có thể các kiểm toán viên và luật sư đang xem xét rủi ro, thấy DEF CON, rồi cho rằng không ổn vì cách DEF CON được quảng bá
Lựa chọn có lẽ là từ bỏ DEF CON hoặc mất phạm vi bảo hiểm
DEF CON được giới thiệu là “hội nghị hacker thường niên tổ chức tại Las Vegas, Nevada”, còn BlackHat được giới thiệu là “chuỗi sự kiện an ninh mạng được quốc tế công nhận, cung cấp nội dung an toàn thông tin mang tính kỹ thuật và liên quan cao nhất”
Những nơi như trung tâm hội nghị có thể không gánh nổi mức bảo hiểm này, hoặc không quan tâm
Defcon không hề làm gì theo bất kỳ cách nào
Ai nghiêm túc trong lĩnh vực này đều biết Defcon là nơi nên có mặt
BlackHat gần giống một hội chợ nhà cung cấp đắt đỏ hơn
Muốn khiến BlackHat có ý nghĩa trở lại thì phải đuổi hết các vendor đi, hoặc ít nhất không cho họ thu thập thông tin của mọi người
Năm nay là Defcon thứ 11 của tôi, còn BlackHat thì tôi từng lẻn vào vài lần nhưng chẳng thu được gì
Có thể các luật sư và đội phân tích rủi ro thấy cụm “hội nghị hacker”, điều tra hời hợt rồi phát hiện các sự việc xảy ra cùng thời điểm với sự kiện đó trong vài năm trước—như đe dọa đánh bom hoặc vấn đề liên quan đến xả súng—và kết luận rằng không đáng để chấp nhận rủi ro
Tôi chưa từng trực tiếp đi, nhưng phải lọc xem các bản ghi mà sếp từng tham dự đưa cho vì ông ấy nói khi đó say quá nên không đánh giá cho ra hồn được
Nó giống một sự kiện tạo cơ hội cho các bộ vest bán hàng phun ra toàn lời rỗng hơn là cung cấp thông tin
Nếu tôi đi, đó chỉ là cái cớ để tới Vegas xem luôn DEF CON
Tôi làm trong ngành bảo mật nhưng không muốn phí thời gian cho chủ nghĩa doanh nghiệp và những lời nhảm nhí bán hàng
Tôi biết đánh giá này hơi cực đoan, nhưng ở quá nhiều hội nghị tôi đã thấy nhân viên bán hàng trình diễn cả đống hình ảnh nghe rất kêu, rồi khi chạm tay vào sản phẩm thật thì chưa làm nổi một nửa tính năng đã hứa
Hoặc là có những điểm yếu kiểu hỗ trợ tệ đến mức đau khổ, nên tôi trở nên rất hoài nghi
Năm ngoái đã có một cuộc sơ tán vì đe dọa đánh bom
https://www.theregister.com/2023/08/14/def_con_bomb_scare/
Năm 2018, sau vụ xả súng ở Vegas, đã có các cuộc lục soát phòng khách sạn rất quyết liệt và gây nhiều xung đột
https://arstechnica.com/tech-policy/2018/08/security-theater...
Ý chính là vài năm qua không hề suôn sẻ
Cộng thêm khả năng các sự kiện doanh nghiệp đem lại lợi nhuận cao hơn nhiều cho Caesars, vì dân mặc vest chi tiền mạnh tay cho rượu và cờ bạc hơn đám geek, thì điều đó cũng không có gì đáng ngạc nhiên
Thành thật mà nói, năm ngoái nhóm tôi và tôi đã bỏ qua DEF CON và tự tổ chức sự kiện ở Banff
DEF CON đã trở nên khá nhàm vì những hàng dài và cảm giác lặp lại như Groundhog Day; nếu tìm một hội nghị đúng nghĩa thì nên xem các sự kiện nhỏ hơn và chân thực hơn như B-Sides địa phương hoặc Shmoocon
Tôi đã nghe điều này từ cả Dark Tangent lẫn một số Goons cấp cao
Sau năm ngoái, rất có thể Caesars có một hợp đồng bảo hiểm lớn để phòng các cuộc tấn công ransomware
Trong hợp đồng đó có thể có câu kiểu “có hiệu lực miễn là không cố ý mời hàng chục nghìn hacker vào tài sản của mình”
Dù kỳ lạ nhưng không bất ngờ
Trước đây tôi từng nghe về ma sát phát sinh vì “hacker kéo đến thành phố”, và tôi cũng sẽ không ngạc nhiên nếu sau này có người nói chuyện này có liên quan đến điều đó, dù rốt cuộc chẳng có căn cứ
Nhìn chung, khi có quá nhiều “hacker” tụ tập trong một thành phố, có vẻ mọi người trở nên hoang tưởng quá mức
Tôi cũng tò mò liệu vụ ransomware năm ngoái có ảnh hưởng đến quyết định này không
[0] Có lẽ họ sẽ không nói công khai vì sợ bị tẩy chay, nhưng cũng không biết được
[0] https://www.cnbc.com/2023/09/14/caesars-paid-millions-in-ran...
Có lẽ đó là kết quả khi kết hợp với một tổng quản lý hoặc chủ tịch công ty không nắm rõ tình hình
Vì không thích cách DEF CON đã thay đổi trong vài năm gần đây, nên một cách ích kỷ tôi mong nó somehow biến mất rồi tái sinh với bầu không khí kỹ thuật hơn và đúng chất hacker thực thụ hơn
Đã có quá nhiều “nhà nghiên cứu bảo mật”, “staff engineer” và những người chơi trò chính trị
Dù vậy, có lẽ việc tìm địa điểm khác sẽ không gặp vấn đề gì lớn, và tiền tài trợ cũng đang chảy vào khá tốt, nên hy vọng mọi chuyện suôn sẻ
Họ có thể mang lại nhiều điều với tư cách giáo viên hoặc diễn giả, và những nơi như DEF CON cũng rất hữu ích cho những người muốn bước vào lĩnh vực đó
Vì các bài trình bày, demo và village đều có thể tiếp cận với mọi trình độ
Giao lưu, học lịch sử hacking và tiếp thu truyền thống là những tác dụng phụ tốt đẹp mà cộng đồng DC đã truyền lại rất tốt cho thế hệ mới
Goons vẫn mắng những người cư xử thiếu lịch sự, diễn giả vẫn uống rượu, TOOOL vẫn cung cấp các workshop và tutorial hay nhất tại hội nghị, và vẫn có những người sẵn sàng kể với bất kỳ ai chịu nghe về cách mở Medeco hay Fichet
Xét theo tinh thần của hội nghị này, tôi nghĩ việc hành xử như người gác cổng để loại trừ người khác là không đúng
Tuy nói vậy dù biết có phần mỉa mai, linecon chắc chắn đang tệ hơn, và tôi lo DC đang trở thành nạn nhân của chính thành công của mình
Giá vé và chủ đề dễ tiếp cận là điểm mạnh, nhưng gánh nặng phải quản lý đám đông 20.000–30.000 người ngày càng lớn
Ngoài phi tập trung hóa thì tôi chưa nghĩ ra giải pháp nào, nhưng cũng không biết đó có phải giải pháp tốt hay không
Cốt lõi của Defcon hiện nay nằm ở chỗ nó là một sự kiện giao lưu xã hội thường niên khổng lồ
Sau vụ hack MGM, tôi tự hỏi liệu công ty bảo hiểm an ninh mạng của Caesars có đưa ra ý kiến gì về việc bảo hiểm cho một casino resort tổ chức sự kiện như DEFCON hay không
DEF CON đã bị hủy, nhưng chúng tôi đã hủy việc hủy: https://www.reddit.com/r/Defcon/comments/1aj6ixn/def_con_was...
https://shop.defcon.org/
“Không biết vì sao Caesars hủy. Họ không nói gì ngoài việc đó là thay đổi chiến lược, và nói rằng không liên quan đến việc DEF CON hay cộng đồng của chúng tôi đã làm. Trong ngành hội nghị, việc hủy hợp đồng không báo trước như thế này là chưa từng có tiền lệ. Cuộc chia tay gây rối rắm nhưng vẫn thân thiện.”
Chuyện này rõ ràng có liên quan đến DEF CON
Nhớ lại việc Caesars đã chịu một vụ hack cực kỳ bẽ mặt vào tháng 9, rất có khả năng ban lãnh đạo và nhà đầu tư không muốn hình ảnh và khía cạnh bảo mật của mình gắn với hacker
Đặc biệt nếu đó là dưới hình thức đăng cai một hội nghị đưa hàng chục nghìn hacker vào khách sạn thì càng đúng
MGM năm ngoái bị đánh quá nặng, nên không thể nào lại không ảnh hưởng đến trại hè hacker