Discussão:O Outro Lado
Descrição
O Garoa Hacker Clube irá realizar uma festa no domingo dia 15/05 como parte do apoio ao You Sh0t the Sheriff, uma conferência de segurança que vai ocorrer no dia 16/maio (segunda-feira). Além do YSTS no dia 16, por coincidência acontecerá outro evento no sábado, dia 14/05, o GTS, o evento do grupo de trabalho em segurança do CGI.br, e portanto temos a oportunidade de fazer nossa festa entre dois eventos de segurança, e assim atrair um público maior e promover o Garoa.
Pretendemos realizar uma festa no estilo "BSidesSP" no Garoa no domingo entre o GTS e o YSTS. As conferências chamadas de "Security BSides" são geralmente mini-conferências que acontecem em paralelo a algum grande evento, mas normalmente são menos formais, mais descontraídas, gratuitas e também normalmente ocorrem em algum lugar mais descontraído (por exemplo, uma casa gde com piscina e churrasqueira).
Podemos aproveitar a festa do domingo dia 15/05 para fazemos um B-Sides no Garoa, ou seja, um dia de festa e palestras, sendo que podemos fazer as palestras a partir das 14h. Assim, podemos ter as seguintes atividades acontecendo em paralelo:
- Palestras e mini-palestras na área de vivência da CCD (térreo) e a sala de reunião no 3o andar da casa 1
- Algumas mini-oficinas no porão do Garoa
- "Churrascker" no quintal da vila
- Cervejas e refrigerantes
- Diversão extra: PPT Karaokê, competição de Atari e passamos algum filme de temática hacker no final do dia, de saideira
O site da BSides oferece várias dicas, mas a grosso modo, tudo gira em cima de um site central (podemos criar uma página no nosso wiki usando o template no site do BSides) com a agenda, to-do list e espaço p/ os interessados se cadastrarem (o que é importante para dimensionarmos as atividades).
Informações Gerais
Data: 15/05/2011 (Domingo)
Horário:
- B-Sides: 13h as 20h
- Talks e oficinas: 14h as 19h30
- Local: CCD
- Oficinas: Garoa (eventualmente, fazer também na área externa)
- Palestras: Térreo e sala do 3o andar (casa 1)
- Churrascker: quintal da vila
Observações:
- Entrada Franca
- Comida e bebida grátis (pago pelos patrocinadores)
Referências e Links
- Página da BSidesSãoPaulo no portal Security BSides
- Quick start guide
Agenda
A grade do evento será dividida em quatro períodos:
- das 14 as 17h: palestras no térreo e sala VIP
- das 18h as 19:30: Debate e Lighting Talks
- das 19h30 as 20h: PPT Karaoke
- a partir das 20h: Leilão, sorteio de brindes
As palestras terão 40 minutos com intervalo de 10 minutos entre cada uma. As Lightining Talks terão 15 minutos.
Iremos fazer um CFP para as palestras e as Lightning Talks seguirão um estilo "desconferência", onde as pessoas propoem as palestras e votamos durante o intervalo.
Em paralelo, deixaremos o Atari ligado em algum lugar da casa.
Benefícios para o Garoa
- Divulgação do Garoa Hacker Clube
- Lucro do evento
- Receita do Leilão
- Banners, cestos de lixo
- Camisetas que sobraram
Patrocínio
- Máximo de 5 patrocinadores
- Oferecer p/ empresas brasileiras, pequenas, p/ ter uma resposta mais rápida e menos burocrática
- Benefícios
- Mesa na área externa (do Churrasquer) para expor (Banner, folders)
- Palestras dos patrocinadores na sala VIP (3o andar da casa 1)
Lista de Atividades
- Preparativos
- Estimativa de público
- 150 a 180 pessoas
- Definir agenda
- Oficinas (Porão)
- 1. TBD (Lockpicking não vai rolar)
- 2. Wireless (Clavis) (Confirmada)
- Outras idéias?
- Palestras (Salão do Térreo, área VIP, 3o andar)
- Duração: 40min
- Light Talks: 15min
- CFP
- Debate (3 pessoas)
- PPT Karaoke
- Leilão
- Idéia extra: Fazer uma sessão de vídeos?
- Oficinas (Porão)
- Estimativa de público
- Aprovações
- Solicitar aprovação da Security BSides (Anchises)
- Recusado
- Plano B: Faremos o evento assim mesmo, com outro nome: Conferencia O Outro Lado.
- Aprovação da CCD (Alberto)
- Aprovado
- Solicitar aprovação da Security BSides (Anchises)
- Compras
- Churrasco (Anchises e Ranieri)
- Contratação do churrasqueiro (Prioritário)
- Comida: Carnes, linguiça, pão, farofa simples
- Bebida: Água, cerveja e refrigerante
- Camisas (100) (Alberto)
- Obj: Vender, leiloar, brinde p/ palestrantes
- Outros
- Crachá (Ver com o Tony) (opcional)
- Adesivos do Garoa para vender (Ver na lista)
- 3o projetor
- Cabo Y (vídeo) (Alberto)
- Copos, Guardanapo
- Limpeza (Alberto)
- 2 faixineiras, a partir das 15h (opcional)
- Sacos de Lixo
- Cestos de Lixo (2 gdes, 2 pequenos) (opcional)
- Isopor, gelo, álcool
- Churrasco (Anchises e Ranieri)
- Contactar possíveis patrocinadores (Todos)
- Cota X-Wing: 3 cotas R$ 2.500,00 (c/ palestra)
- Cota Tie Fighter: 2 cotas R$ 2.000,00 (s/ palestra)
- Empresa p/ NF
- Retorno
- Folder
- Table top na área de convívio
- Logo na camiseta
- Brindes
- Mailing de participantes
- 1 palestra área VIP (só X-Wing)
- Divulgar (Ranieri)
- Criar email central (Alberto com Pitanga)
- Criar home page do evento (Anchises)
- Template disponível aqui
- Onde:
- Site do Garoa, Twitter
- Email nas listas CISSP-BR, Exploit-BR, Pericia Forense, COMSIC, OWASP e GTS
- Amigos
- Banner (2) (Alberto)
- Inscrições
- Formulário (Alberto)
- CFP
- Comissão: Alberto, Anchises, Ponai, Ranieri,
Ricardo Logan - Fazer chamada de palestras (Ranieri)
- Receber propostas: email genérico
- Escolher: Comissão
- Comissão: Alberto, Anchises, Ponai, Ranieri,
- Avaliação do Eventos
- Survey Monkey (Ponai)
- Outros
- Quem tiver, trazer ventiladores
- Gravação, fotos?
Deadlines
- Semana de 25/04
- 25/04:
Site do evento (no Garoa) - 25/04:
Carta do Patrocinador (Draft enviado em 24/04) - 26/04:
Decisão da NF(04/05) - 26/04:
Envia emails p/ patrocinadores - 26/04:
Aprovação da BSides e definir Nome da Conferência - 26/04:
Avisar CCD - 26/04:
Formulário de inscrição - 27/04:
Disparo dos e-mails (Conferência e CFP)
- 25/04:
**30/04: Cotações e Definir o Churrasqueiro
- Semana de 02/05
- 06/05: Deadline CFP
- 06/05: Definir Oficinas
- 06/05: Fechar patrocinadores
- 2 confirmados: CONVISO e TREND
- A confirmar: Anchises = 4
- 07 e 08/05: Decisão do CFP
- Semana de 09/05
- 09/05: Anúncio da Agenda
- Compra de
bebida,comida, cesto de lixo, etc - Contratar faixineira(s) (NOVO)
- "Dia-B" (dia do BSides): 15/05
Reunião 07/05
- Status dos patrocínios
- Lições apreendidas:
- Diferença entre benefícios entre 1 cota e outra era pouca
- Maior problema: pouco tempo prévio (portanto, pouca exposição do patrocinador)
- Lições apreendidas:
- Estimativa atual: 100 pessoas
- Custos
- Orçamento do churrasco
- Vamos ajustar o orçamento para 100 pessoas, das 14h as 20h
- Faixineira: vamos conferir preço (2 faixineiras)
- Crachá (logo do evento + patrocinadores): R$4/crachá
- Banner: opcional
- 3 banners por patrocinador
- Camisetas: Apenas se conseguirmos um 3o patrocinador
- Orçamento do churrasco
- Fechar grade do evento
- Resposta do CFP
- Palestras de patrocinadores
- Oficinas
- Wardriving - confirmado (Anchises vai pedir descrição)
- Análise de Malware: TBD (Ranieri vai confirmar)
- Plano B: Fazer algo básico com o pessoal do Garoa: oficina de arduíno e/ou de programação; oficina de análise de exploit
- Painel
- Avisar parocinadores, apoiadores:
- Brindes
- Banners
- Folders
- Leilão
- Caixinha de doação
Status
- 28/04: Primeiro Patrocinador (Tie Fighter): CONVISO
- 28/04: Recebemos a primeira oferta de conteudo no CFP
- 28/04: Oficina de Wireless com a Clavis confirmada
- 28/04: Duas propostas de empresas p/ o churrasco
- 29/04: Oficina de Lockpicking descartada
- 04/05: Terceira proposta p/ o churrasco
- 05/05: Segundo Patrocinador (Tie Fighter): TREND MICRO
- 10/05: Fechamos o fornecedor do churrasco
- 11/05: Oficina de Pentest com Backtrack confirmada
- 12/05: Agenda de palestras fechada
- 12/05: Enviado e-mail com agenda atualizada para as listas
- 12/05: Clean up no site (retirei referencia para patrocinadores X Wing)
- 13/05: Pegamos filmadora emprestada com o Memelabs (Alice / Pixel) e um projetor com a CCD
- 13/05: Faixineira contratada (Nancy, das 13 as 21h)
Pendências
- Banner
- Crachá
- Filmagem: tripé, notebook
- Anchises pegou a filmadora com a Aline / Memelabs
- Projetores
- 2 é o mínimo (térreo e Garoa), 3 é bom (+1 projetor para a "sala vip"), 4 é o ideal (2 projetores no térreo) e 5 é o supra-sumo (para a área externa)
- Confirmados: Luciano (Anchises vai pegar), projetor da CCD (Anchises pegou com a Roberta)
- Quem tem a chave da CCD e do Garoa?
- Controle dos lightning talks?
- Post-it mesmo? Precisamos de um painel? Que horas as pessoas submetem suas palesatras? Na hora que chegarem ou fica aberto durante toda a 1 parte do evento?
- Ficará alguém na recepção durante todo o evento?
- Grade: Anchises vai imprimir algumas cópias da grade de palestras, para fixarmos
BCP
Segundo o Climatempo, há chance de chuva no domingo.
Cenário: Chuva
Impactos:
- uso muito limitado da área externa
- acúmulo de pessoas na área interna, muito acima da capacidade
- menos pessoas comparecerão (difícil estimar qtos desistirão)
Paliativos:
- colocar a churrasqueira na área próxima ao portão da vila, que é coberta
- colocar tendas na área externa, conectando a saída da cozinha com a área aonde ficará a churrasqueira
- divulgar que a conferência terá streaming ao vivo para incentivar as pessoas a ficarem em casa
Ações
- levar guarda-chuva, just in case....
- levar lanternas, caso haja falta de luz (Anchises tem 1 recarregável)
- levar ventilador, para aumentar a circulação de ar na área interna (Anchises tem 1)
- levar um lençol ou pano grande, para cobrir o portão e não chamar a atenção de transeuntes
- Toldos: estão no porão (Georgia Nicolau)
Balanço Final
Números
- Acessos ao link j.mp/theCo0L de 30/04 a 18/05: 207(Fonte: http://j.mp/theCo0L+)
- Co0L Closed: http://j.mp/COOLClosed+
- Form Inscrição: http://j.mp/insertCOOL+
Inscritos
Incritos previamente | 126 |
Não Compareceram | 57 |
Inscritos no balcão | 15 |
Total de Inscritos | 141 |
Total de presentes | 84 |
Palestrantes | 18 |
Resultados
- Sobrou 1 caixa de cerveja e alguns refrigerantes (aproximadamente 10 garrafas, algumas foram deixadas na geladeira)
Pontos fortes
- Descontração
- Apesar do cacófato gerado pela sigla do evento (cool), acredito que isto contribuiu para a descontração geral
- Ambiente da casa
- Comes e bebes na medida certa
- Qualidade das atividades
- Redimensionar o orçamento do churrasco poucos dias antes do evento, com base no número de inscritos
- Arrecadamos um dinheirinho com o leilão
- Precisamos de mais itens legais, p/ a próxima vez
Pontos fracos
Lições aprendidas:
- Atraso inicial, devido a impressão dos crachás
- Fornecedor deu o cano na sexta-feira no final da tarde, tivemos que "improvisar" os crachás
- Sobraram muitos cachás impressos, sem uso (do pessoal que não veio)
- Faltou projetor na oficina e um segundo projetor no térreo, para facilitar a visualização do pessoal
- Não gravamos nem transmitimos as atividades
- Havia 2 câmeras (do Memelabs e do Gustavo) para fazermos o streamming do evento mas não havia quem instalasse e operasse
- Ambientes lotados
- Precisávamos aproveitar melhor os espaços dos ambientes de palestras
- As pessoas não se distribuíam no ambiente de forma otimizada. devíamos nós ter arrumado previamente para otimizar o espaço
- Espaço da oficina muito lotado
- Oficina de Wardriving teve pouca participação (talvez por ser a 1a e por concorrer com a palestra do BSDaemon)
- Presença de Walking deads no portão, perto da churrasqueira
- Google Forms é zoado
- Chuva (conforme previsto)
- Montagem dos toldos foi mais difícil do que imaginávamos
- Quase 50% de desistência (número de inscritos versus número de presentes)
- Arrumação final da casa muito demorada
- Uma faixineira foi suficiente no decorrer do dia
- Muitas pessoas foram embora no decorrer do dia
- Devíamos ter planejado melhor a grade para segurar o pessoal até o final
- Demoramos muito tempo p/ decidir como fazer a pesquisa de opinião, e não fizemos :(
- Perdemos muito tempo com o sorteio de brindes
- Últimas atividades foram bem vazias; será que poderíamos ter terminado o evento mais cedo?
Idéias
- Cada um dos organizadores poderia ficar com um número pequeno (ex: 3 ou 5) de convites na manga, para usar emergencialmente após estourarem as inscrições
- Antes do início da conferência, distribuir as cadeiras e puffs para maximizar a ocupação do espaço. Não adianta esperar que o pessoal vai se distribuir corretamente e otimizado por si só.
- Anunciar a capacidade estimada de participantes. No caso das oficinas, fazer inscrição prévia.
- Colocar palestrante que "segura o pessoal" no final do evento
- Discutir a distribuição das palestras na grade, de forma que o pessoal fique cada um na sua, evitando (diminuindo) assim o transito durante as apresentações, que pode atrapalhar a apresentação (por exemplo: passar na frente do projetor).