Discussão:O Outro Lado

Descrição

O Garoa Hacker Clube irá realizar uma festa no domingo dia 15/05 como parte do apoio ao You Sh0t the Sheriff, uma conferência de segurança que vai ocorrer no dia 16/maio (segunda-feira). Além do YSTS no dia 16, por coincidência acontecerá outro evento no sábado, dia 14/05, o GTS, o evento do grupo de trabalho em segurança do CGI.br, e portanto temos a oportunidade de fazer nossa festa entre dois eventos de segurança, e assim atrair um público maior e promover o Garoa.

Pretendemos realizar uma festa no estilo "BSidesSP" no Garoa no domingo entre o GTS e o YSTS. As conferências chamadas de "Security BSides" são geralmente mini-conferências que acontecem em paralelo a algum grande evento, mas normalmente são menos formais, mais descontraídas, gratuitas e também normalmente ocorrem em algum lugar mais descontraído (por exemplo, uma casa gde com piscina e churrasqueira).

Podemos aproveitar a festa do domingo dia 15/05 para fazemos um B-Sides no Garoa, ou seja, um dia de festa e palestras, sendo que podemos fazer as palestras a partir das 14h. Assim, podemos ter as seguintes atividades acontecendo em paralelo:

• Palestras e mini-palestras na área de vivência da CCD (térreo) e a sala de reunião no 3o andar da casa 1
• Algumas mini-oficinas no porão do Garoa
• "Churrascker" no quintal da vila
• Cervejas e refrigerantes
• Diversão extra: PPT Karaokê, competição de Atari e passamos algum filme de temática hacker no final do dia, de saideira

O site da BSides oferece várias dicas, mas a grosso modo, tudo gira em cima de um site central (podemos criar uma página no nosso wiki usando o template no site do BSides) com a agenda, to-do list e espaço p/ os interessados se cadastrarem (o que é importante para dimensionarmos as atividades).

Informações Gerais

Data: 15/05/2011 (Domingo)

Horário:

• B-Sides: 13h as 20h
• Talks e oficinas: 14h as 19h30
• Local: CCD
  • Oficinas: Garoa (eventualmente, fazer também na área externa)
  • Palestras: Térreo e sala do 3o andar (casa 1)
  • Churrascker: quintal da vila

Observações:

• Entrada Franca
• Comida e bebida grátis (pago pelos patrocinadores)

Referências e Links

• Página da BSidesSãoPaulo no portal Security BSides
• Quick start guide

Agenda

A grade do evento será dividida em quatro períodos:

• das 14 as 17h: palestras no térreo e sala VIP
• das 18h as 19:30: Debate e Lighting Talks
• das 19h30 as 20h: PPT Karaoke
• a partir das 20h: Leilão, sorteio de brindes

As palestras terão 40 minutos com intervalo de 10 minutos entre cada uma. As Lightining Talks terão 15 minutos.

Iremos fazer um CFP para as palestras e as Lightning Talks seguirão um estilo "desconferência", onde as pessoas propoem as palestras e votamos durante o intervalo.

Em paralelo, deixaremos o Atari ligado em algum lugar da casa.

Benefícios para o Garoa

1. Divulgação do Garoa Hacker Clube
2. Lucro do evento
3. Receita do Leilão
4. Banners, cestos de lixo
5. Camisetas que sobraram

Patrocínio

• Máximo de 5 patrocinadores
• Oferecer p/ empresas brasileiras, pequenas, p/ ter uma resposta mais rápida e menos burocrática
• Benefícios
  • Mesa na área externa (do Churrasquer) para expor (Banner, folders)
  • Palestras dos patrocinadores na sala VIP (3o andar da casa 1)

Lista de Atividades

1. Preparativos
   1. Estimativa de público
      1. 150 a 180 pessoas
   2. Definir agenda
      1. Oficinas (Porão)
         1. 1. TBD (Lockpicking não vai rolar)
         2. 2. Wireless (Clavis) (Confirmada)
         3. Outras idéias?
      2. Palestras (Salão do Térreo, área VIP, 3o andar)
         1. Duração: 40min
         2. Light Talks: 15min
         3. CFP
         4. Debate (3 pessoas)
         5. PPT Karaoke
         6. Leilão
         7. Idéia extra: Fazer uma sessão de vídeos?
2. Aprovações
   1. Solicitar aprovação da Security BSides (Anchises)
      1. Recusado
      2. Plano B: Faremos o evento assim mesmo, com outro nome: Conferencia O Outro Lado.
   2. Aprovação da CCD (Alberto)
      1. Aprovado
3. Compras
   1. Churrasco (Anchises e Ranieri)
      1. Contratação do churrasqueiro (Prioritário)
      2. Comida: Carnes, linguiça, pão, farofa simples
   2. Bebida: Água, cerveja e refrigerante
   3. Camisas (100) (Alberto)
      1. Obj: Vender, leiloar, brinde p/ palestrantes
   4. Outros
      1. Crachá (Ver com o Tony) (opcional)
      2. Adesivos do Garoa para vender (Ver na lista)
      3. 3o projetor
      4. Cabo Y (vídeo) (Alberto)
      5. Copos, Guardanapo
      6. Limpeza (Alberto)
         1. 2 faixineiras, a partir das 15h (opcional)
         2. Sacos de Lixo
         3. Cestos de Lixo (2 gdes, 2 pequenos) (opcional)
         4. Isopor, gelo, álcool
4. Contactar possíveis patrocinadores (Todos)
   1. Cota X-Wing: 3 cotas R$ 2.500,00 (c/ palestra)
   2. Cota Tie Fighter: 2 cotas R$ 2.000,00 (s/ palestra)
   3. Empresa p/ NF
   4. Retorno
      1. Folder
      2. Table top na área de convívio
      3. Logo na camiseta
      4. Brindes
      5. Mailing de participantes
      6. 1 palestra área VIP (só X-Wing)
5. Divulgar (Ranieri)
   1. Criar email central (Alberto com Pitanga)
   2. Criar home page do evento (Anchises)
      1. Template disponível aqui
   3. Onde:
      1. Site do Garoa, Twitter
      2. Email nas listas CISSP-BR, Exploit-BR, Pericia Forense, COMSIC, OWASP e GTS
      3. Amigos
   4. Banner (2) (Alberto)
6. Inscrições
   1. Formulário (Alberto)
7. CFP
   1. Comissão: Alberto, Anchises, Ponai, Ranieri, Ricardo Logan
   2. Fazer chamada de palestras (Ranieri)
   3. Receber propostas: email genérico
   4. Escolher: Comissão
8. Avaliação do Eventos
   1. Survey Monkey (Ponai)
9. Outros
   1. Quem tiver, trazer ventiladores
   2. Gravação, fotos?

Deadlines

• Semana de 25/04
  • 25/04: Site do evento (no Garoa)
  • 25/04: Carta do Patrocinador (Draft enviado em 24/04)
  • 26/04: Decisão da NF (04/05)
  • 26/04: Envia emails p/ patrocinadores
  • 26/04: Aprovação da BSides e definir Nome da Conferência
  • 26/04: Avisar CCD
  • 26/04: Formulário de inscrição
  • 27/04: Disparo dos e-mails (Conferência e CFP)

**30/04: Cotações e Definir o Churrasqueiro

• Semana de 02/05
  • 06/05: Deadline CFP
  • 06/05: Definir Oficinas
  • 06/05: Fechar patrocinadores
    • 2 confirmados: CONVISO e TREND
    • A confirmar: Anchises = 4
  • 07 e 08/05: Decisão do CFP

• Semana de 09/05
  • 09/05: Anúncio da Agenda
  • Compra de bebida, comida, cesto de lixo, etc
  • Contratar faixineira(s) (NOVO)

• "Dia-B" (dia do BSides): 15/05

Reunião 07/05

• Status dos patrocínios
  • Lições apreendidas:
    • Diferença entre benefícios entre 1 cota e outra era pouca
    • Maior problema: pouco tempo prévio (portanto, pouca exposição do patrocinador)
• Estimativa atual: 100 pessoas
• Custos
  • Orçamento do churrasco
    • Vamos ajustar o orçamento para 100 pessoas, das 14h as 20h
  • Faixineira: vamos conferir preço (2 faixineiras)
  • Crachá (logo do evento + patrocinadores): R$4/crachá
  • Banner: opcional
    • 3 banners por patrocinador
  • Camisetas: Apenas se conseguirmos um 3o patrocinador
• Fechar grade do evento
  • Resposta do CFP
  • Palestras de patrocinadores
  • Oficinas
    • Wardriving - confirmado (Anchises vai pedir descrição)
    • Análise de Malware: TBD (Ranieri vai confirmar)
    • Plano B: Fazer algo básico com o pessoal do Garoa: oficina de arduíno e/ou de programação; oficina de análise de exploit
  • Painel
• Avisar parocinadores, apoiadores:
  • Brindes
  • Banners
  • Folders
• Leilão
• Caixinha de doação

Status

• 28/04: Primeiro Patrocinador (Tie Fighter): CONVISO
• 28/04: Recebemos a primeira oferta de conteudo no CFP
• 28/04: Oficina de Wireless com a Clavis confirmada
• 28/04: Duas propostas de empresas p/ o churrasco
• 29/04: Oficina de Lockpicking descartada
• 04/05: Terceira proposta p/ o churrasco
• 05/05: Segundo Patrocinador (Tie Fighter): TREND MICRO
• 10/05: Fechamos o fornecedor do churrasco
• 11/05: Oficina de Pentest com Backtrack confirmada
• 12/05: Agenda de palestras fechada
• 12/05: Enviado e-mail com agenda atualizada para as listas
• 12/05: Clean up no site (retirei referencia para patrocinadores X Wing)
• 13/05: Pegamos filmadora emprestada com o Memelabs (Alice / Pixel) e um projetor com a CCD
• 13/05: Faixineira contratada (Nancy, das 13 as 21h)

Pendências

• Banner
• Crachá
• Filmagem: tripé, notebook
  • Anchises pegou a filmadora com a Aline / Memelabs
• Projetores
  • 2 é o mínimo (térreo e Garoa), 3 é bom (+1 projetor para a "sala vip"), 4 é o ideal (2 projetores no térreo) e 5 é o supra-sumo (para a área externa)
  • Confirmados: Luciano (Anchises vai pegar), projetor da CCD (Anchises pegou com a Roberta)
• Quem tem a chave da CCD e do Garoa?
• Controle dos lightning talks?
  • Post-it mesmo? Precisamos de um painel? Que horas as pessoas submetem suas palesatras? Na hora que chegarem ou fica aberto durante toda a 1 parte do evento?

• Ficará alguém na recepção durante todo o evento?

• Grade: Anchises vai imprimir algumas cópias da grade de palestras, para fixarmos

BCP

Segundo o Climatempo, há chance de chuva no domingo.

Cenário: Chuva

Impactos:

• uso muito limitado da área externa
• acúmulo de pessoas na área interna, muito acima da capacidade
• menos pessoas comparecerão (difícil estimar qtos desistirão)

Paliativos:

• colocar a churrasqueira na área próxima ao portão da vila, que é coberta
• colocar tendas na área externa, conectando a saída da cozinha com a área aonde ficará a churrasqueira
• divulgar que a conferência terá streaming ao vivo para incentivar as pessoas a ficarem em casa

Ações

• levar guarda-chuva, just in case....
• levar lanternas, caso haja falta de luz (Anchises tem 1 recarregável)
• levar ventilador, para aumentar a circulação de ar na área interna (Anchises tem 1)
• levar um lençol ou pano grande, para cobrir o portão e não chamar a atenção de transeuntes
• Toldos: estão no porão (Georgia Nicolau)

Balanço Final

Números

• Acessos ao link j.mp/theCo0L de 30/04 a 18/05: 207(Fonte: http://j.mp/theCo0L+)
• Co0L Closed: http://j.mp/COOLClosed+
• Form Inscrição: http://j.mp/insertCOOL+

Inscritos

Incritos previamente	126
Não Compareceram	57
Inscritos no balcão	15
Total de Inscritos	141
Total de presentes	84
Palestrantes	18

Resultados

• Sobrou 1 caixa de cerveja e alguns refrigerantes (aproximadamente 10 garrafas, algumas foram deixadas na geladeira)

Pontos fortes

• Descontração
  • Apesar do cacófato gerado pela sigla do evento (cool), acredito que isto contribuiu para a descontração geral
• Ambiente da casa
• Comes e bebes na medida certa
• Qualidade das atividades
• Redimensionar o orçamento do churrasco poucos dias antes do evento, com base no número de inscritos
• Arrecadamos um dinheirinho com o leilão
  • Precisamos de mais itens legais, p/ a próxima vez

Pontos fracos

Lições aprendidas:

• Atraso inicial, devido a impressão dos crachás
  • Fornecedor deu o cano na sexta-feira no final da tarde, tivemos que "improvisar" os crachás
  • Sobraram muitos cachás impressos, sem uso (do pessoal que não veio)
• Faltou projetor na oficina e um segundo projetor no térreo, para facilitar a visualização do pessoal
• Não gravamos nem transmitimos as atividades
  • Havia 2 câmeras (do Memelabs e do Gustavo) para fazermos o streamming do evento mas não havia quem instalasse e operasse
• Ambientes lotados
  • Precisávamos aproveitar melhor os espaços dos ambientes de palestras
  • As pessoas não se distribuíam no ambiente de forma otimizada. devíamos nós ter arrumado previamente para otimizar o espaço
  • Espaço da oficina muito lotado
• Oficina de Wardriving teve pouca participação (talvez por ser a 1a e por concorrer com a palestra do BSDaemon)
• Presença de Walking deads no portão, perto da churrasqueira
• Google Forms é zoado
• Chuva (conforme previsto)
  • Montagem dos toldos foi mais difícil do que imaginávamos
• Quase 50% de desistência (número de inscritos versus número de presentes)
• Arrumação final da casa muito demorada
  • Uma faixineira foi suficiente no decorrer do dia
• Muitas pessoas foram embora no decorrer do dia
  • Devíamos ter planejado melhor a grade para segurar o pessoal até o final
• Demoramos muito tempo p/ decidir como fazer a pesquisa de opinião, e não fizemos :(
• Perdemos muito tempo com o sorteio de brindes
• Últimas atividades foram bem vazias; será que poderíamos ter terminado o evento mais cedo?

Idéias

Idéias em geral

• Cada um dos organizadores poderia ficar com um número pequeno (ex: 3 ou 5) de convites na manga, para usar emergencialmente após estourarem as inscrições
• Antes do início da conferência, distribuir as cadeiras e puffs para maximizar a ocupação do espaço. Não adianta esperar que o pessoal vai se distribuir corretamente e otimizado por si só.
• Anunciar a capacidade estimada de participantes. No caso das oficinas, fazer inscrição prévia.
• Colocar palestrante que "segura o pessoal" no final do evento
• Discutir a distribuição das palestras na grade, de forma que o pessoal fique cada um na sua, evitando (diminuindo) assim o transito durante as apresentações, que pode atrapalhar a apresentação (por exemplo: passar na frente do projetor).

Co0L 2011 2.0

Data

Há duas opções:

• Junto com a H2HC, que ocorre em 29 e 30 de Outubro: poderíamos fazer na sexta-feira, dia 28/10 ou segunda-feira, 31/10, aproveitando que o dia 02/11 (quarta-feira) é feriado de Finados
• Junto com a conferência Silver Bullet, dias 11 e 12 de novembro: poderíamos fazer na segunda-feira, dia 12/11 ou terça-feira, 15/11, aproveitando o feriado de 15/11 (terça-feira)

Vantagens de fazer junto com a H2HC:

• Afinidade de Público
• A H2HC já demonstrou interesse em fazermos o evento com eles
• Evento com maior tradição, portanto fica mais fácil conseguir patrocínio e status de BSide

Desvantagem de fazer junto com a H2HC:

• Não conseguiremos usar a CCD durante a semana, por isso precisaremos buscar um espaço externo (o que implica também em mais custos)

Sobre o uso de um espaço externo a CCD:

• Precisa ter área de palestras e área para comes e bebes (preferencialmente churrasco)
• Se possível, ser um lugar interessante, diferente, com algum apelo cultural, etc
• Se for em algum lugar próximo ao Garoa, podemos terminar o evento com uma cervejada na CCD
• Possibilidades:
  • Casa das Caldeiras
  • Theatro São Pedro
  • Cinemateca Brasileira

Próximas atividades

Decisões Preliminares:

• Preferencialmente realizaremos a Co0L junto com a H2HC, preferencialmente no dia 28/10 (sexta-feira), atraindo o pessoal que chegar mais cedo para a H2HC
• Prioridade: precisamos cotar os espaços, para assim conseguir definir a data, os custos e a infra-estrutura que teremos

Próximas atividades:

1. Cotar o espaço
2. Definir local e data
3. Contactar pessoal da BSides, para conseguir autorização para usar o nome
4. Busca de Patrocínio e CFP