Defcon: Kontroverse um Missachtung des Badge-HW-Lieferanten und Rauswurf während FW-Autor-Vortrag

 (twitter.com/mightymogomra)
1 Punkte von GN⁺ 2024-08-11 | 1 Kommentare | Auf WhatsApp teilen
  • Es gibt Vorwürfe, dass das Hardware-Unternehmen, das das diesjährige Badge von Defcon entworfen hat, nicht angemessen vergütet wurde, was sich zu Kritik an der Veranstaltungsorganisation ausgeweitet hat
  • Im Zentrum der Kontroverse steht, dass der Autor der Badge-Software dieses Problem als Easter Egg erwähnt habe und anschließend während seines Vortrags physisch aus dem Saal geführt worden sei
  • Dmitry, der als die hinausbegleitete Person genannt wird, ist ein Entwickler, der kostenlos Software für einen neuen Chip geschrieben hat; ein Link zu den betreffenden Arbeiten wurde ebenfalls geteilt
  • Dmitry wird als Entwickler auf dem Niveau von Carmack oder Karpathy eingeschätzt; dazu wird ein Beispiel angeführt, bei dem er einen seltenen Bug im Kindle Fire innerhalb weniger Tage gelöst habe
  • Entgegen dem Hacker-Geist von Defcon hält die Kritik an, die Reaktion sei autoritär gewesen; für mehr Kontext wird auf eine Reddit-Zusammenfassung und einen Hacker-News-Thread verwiesen

Kontroverse um Defcon-Badge und Rauswurf

  • Der Kernpunkt ist der Vorwurf, Defcon habe das Hardware-Unternehmen, das das diesjährige „coole Badge“ entworfen hat, nicht angemessen bezahlt
  • Der Autor der Badge-Software erwähnte dieses Problem in einem Easter Egg; daraufhin sei er physisch hinausgeführt worden
  • Im Hacker-News-Titel ist außerdem der Kontext enthalten, dass die betreffende Person während eines Vortrags hinausbegleitet worden sei

Dmitrys Arbeit und Einschätzung

  • Dmitry wird als jemand vorgestellt, der kostenlos Software für einen neuen Chip aus einer neuen Fab geschrieben hat
  • Dmitry gilt als außergewöhnlich fähiger Entwickler; Reaktionen vergleichen ihn mit Carmack oder Karpathy
  • Ebenfalls genannt wird eine Episode, in der Dmitry einen seltenen Bug auf dem Kindle-Fire-Tablet, der sechs Monate lang ungelöst blieb, innerhalb weniger Tage behoben habe

Sichtweisen auf die Kontroverse und zusätzlicher Kontext

  • Für weiteren Kontext wird auf Sargonas’ Zusammenfassung auf Reddit und den Hacker-News-Thread verwiesen
  • Defcons Wesen werde als das Verstehen und Verbessern von Systemen beschrieben, auch wenn Autoritäten das nicht mögen; die jetzige Reaktion werde daher als autoritäres Verhalten kritisiert
  • Mit Formulierungen wie einem „riesigen Sicherheitsmann, der wie ein Coder gekleidet war“ rückt auch die Art der Veranstaltungsreaktion selbst in den Mittelpunkt der Kritik

Verwandte Beiträge

1 Kommentare

 
GN⁺ 2024-08-11
Hacker-News-Kommentare

  • Wenn man dem Link folgt, gibt es zwar ein Video davon, wie jemand von der Bühne gezerrt wird, aber die anderen Behauptungen lassen sich schwer verifizieren.
    Trotzdem wirkt es seltsam und nicht besonders klug, einen Vortragenden von der Bühne zu holen. Selbst wenn die anderen Behauptungen nicht stimmen sollten, würde ich Defcon nach so einem Verhalten nie wieder besuchen wollen.

    • Das lässt sich bestätigen. Die Person, die heruntergezerrt wurde, war ich, und ich habe die komplette Badge-Firmware geschrieben.
    • Diese Person ist Dmitry Grinberg[1], und einige wirklich erstaunliche Projekte von ihm — etwa Palm OS auf anderer Hardware laufen zu lassen — haben auch auf HN zuletzt viel Aufmerksamkeit bekommen.
      Er ist insbesondere auch die Person, die Palm OS auf genau dieser Badge zum Laufen gebracht hat. Wenn es in dieser Angelegenheit eine Person gibt, an deren Glaubwürdigkeit ich nicht zweifeln würde, dann er.
      [1] https://dmitry.gr

  • Zugehöriger Folgethread:
    DEF CON's response to the badge controversy - https://news.ycombinator.com/item?id=41211519 - Aug 2024 (41 comments)

  • Wieder einmal der Streisand-Effekt.
    Option A: Man lässt ihn einfach sprechen. Niemand außer ein paar internen Defcon-Leuten hätte je davon erfahren.
    Option B: Man sagt die Einladung ab und ruft den Sicherheitsdienst. Die Person wird sofort zum Thema auf Reddit und HN. Ich wusste nicht, dass Defcon eine knauserige Organisation ist, die die Zeit von Freiwilligen ausbeutet und nicht einmal ein einziges Easter Egg tolerieren kann. Jetzt weiß ich es. Gut gemacht.

    • Ich habe schon vor Jahren das Interesse verloren, weil die Führung sichtbar in genau diese Richtung ging.
      Es frustriert mich immer wieder, wenn Programmierer und Leute aus der Softwarewelt, deren Beruf eigentlich Logik ist, so etwas verteidigen oder sich daran beteiligen.
    • Meiner Meinung nach wäre das ohnehin irgendwann herausgekommen. Es war schließlich auf allen Badges drauf.

  • Ich bin kein Anwalt, aber ich bin skeptisch, ob Dmitrys Auslegung stimmt, dass Defcon keine Lizenz hatte.
    Dmitry hat das Firmware-Image offenbar in der gegenseitigen Erwartung geschickt, dass es auf der Badge verwendet würde, und Defcon hat ihn als Gegenleistung zum Badge-Vortrag eingeladen. Das könnte als Entgelt gewertet werden. Ob mündlicher Vertrag oder konkludenter Vertrag durch Verhalten: So etwas könnte zustande gekommen sein. Dann hätte Defcon wohl das Recht, Dmitrys Code auf der Badge zu verwenden, aber nicht, ihn zu verändern. Rechtlich würde das dann eher als Vertragsstreit als als unerlaubte Softwarenutzung behandelt.
    Defcon würde vermutlich argumentieren, dass das Einfügen des Easter Eggs eine Pflichtverletzung von Dmitrys Seite war und dass man deshalb das Recht hatte, ihn aus dem Vortrag zu entfernen und die Firmware zu ändern, um das Easter Egg zu entfernen. Ein Gericht würde Defcon wohl die Nutzung der Firmware zugestehen, aber zugleich Schadensersatz dafür zusprechen, dass Zusagen nicht eingehalten wurden.

    • Das Wichtigste hier könnte der PR-Schaden für Defcon sein. Die Badge ist etwas, das alle Teilnehmenden mit nach Hause nehmen und benutzen; sie ist Gesprächsthema, Erinnerungsstück und steht für den Geist der Konferenz.
      Für Defcon ist das ein völliges PR-Desaster. Unabhängig davon, wer recht hatte oder welches Gesetz verletzt wurde: Selbst wenn rechtlich alles zugunsten von Defcon ausgehen sollte, bleibt der Markenschaden groß, langanhaltend und eigenständig bestehen.
      Um das wieder einzufangen, müsste die bei Defcon intern verantwortliche Person, die diese Maßnahmen letztlich freigegeben hat, aus PR-Sicht die Verantwortung übernehmen und die Sache sofort öffentlich an jemanden übergeben, der die Kultur und den Ruf von Defcon tatsächlich versteht.
    • Wenn nicht bezahlt wurde, kann die Software-Nutzungslizenz widerrufen werden. Man muss nicht warten, bis ein Gericht das sagt, und sollte das auch nicht müssen.
    • Wenn ein Easter Egg einen Vertrag unwirksam machen würde, müssten wir wohl auch gleich eine Sammelklage gegen Microsoft starten, weil Excel damals einen scherzhaften Flugsimulator eingebaut hatte.
    • Selbst wenn man annimmt, dass DEFCON eine Lizenz hatte, wäre es erstaunlich, wenn diese unwiderruflich wäre.
      Am Ende haben sie kostenlos ein Arbeitsergebnis erhalten, das ihnen nicht gehört, und der Eigentümer sagt jetzt, dass es nicht weiterverbreitet werden soll.

  • Direktlink zu dem Vorfall auf der Bühne:
    https://x.com/dmitrygr/status/1822124650547257637
    Das wirkt auf jeden Fall einigermaßen aggressiv. Ein guter Weg, Beziehungen zu zerstören.

    • Gibt es einen Link, der nicht auf Twitter geht? Ich nutze DNS-Werbeblocking und einen mobilen Browser, deshalb ist es blockiert.
    • Für mich sah das eher überhaupt nicht aggressiv aus. Alle haben gelacht.

  • Die Badge ist ein GameBoy-Emulator.[1]
    [1] https://www.dexerto.com/tech/hacking-convention-uses-fully-w...

    • Darauf läuft auch PalmOS. Ich habe diese Images veröffentlicht.
    • Selbst wenn man ausklammert, wie cool das ist: Das auszulagern klingt nicht gerade nach der sichersten Entscheidung der Welt.

  • Genau dasselbe Defcon, das Keith Alexander, dem Direktor der NSA, eine Keynote erlaubt hat.
    Ich lebe inzwischen in Vegas, gehe aber nicht mehr hin.

    • Schon dass die Veranstaltung nach der Alarmstufe des US-Militärs benannt ist, die beschreibt, wie weit die USA vom Atomkrieg entfernt sind, war ein Signal.
      Es gibt dort gute Leute, aber auch viele, denen egal ist, wie das, was sie bauen, eingesetzt wird, und die wegschauen, wenn man eigentlich seine Stimme erheben müsste.
    • Fairerweise muss man sagen, dass viele Hacker direkt oder als Auftragnehmer für verschiedene Nachrichtendienste gearbeitet haben oder arbeiten.
      Einige davon waren davor, daneben und danach eindeutig trotzdem Hacker.
      Ob es seltsam war? Ja, definitiv. Aber man kann nicht so tun, als würde die Regierung keine Hacker beschäftigen. Die Regierung ist einer der größten Arbeitgeber in unserer Branche.

  • entropic hat ebenfalls eine eigene Stellungnahme veröffentlicht: https://www.entropicengineering.com/defcon-32-statement

    • Das klärt schon ziemlich viel. Jetzt muss man nur noch verstehen, warum Defcon plötzlich meinte, die Zahlung einstellen zu dürfen.

  • Gibt es irgendwo eine Zusammenfassung? Dieses Jahr laden Twitter-Videos bei mir einfach nicht richtig.

  • Dafür braucht es sehr, sehr, sehr viel mehr Kontext.

    • Stimmt. Ich verstehe nicht, warum das runtergewählt wird, aber für Außenstehende außerhalb von DefCon ist aus den Tweets allein schwer zu erkennen, was eigentlich passiert ist.