Skip to content

Commit

Permalink
Merge pull request #1 from pawelngei/master
Browse files Browse the repository at this point in the history
update
  • Loading branch information
johave authored Feb 15, 2019
2 parents c754854 + a9b63f8 commit e3653e1
Show file tree
Hide file tree
Showing 9 changed files with 128 additions and 2 deletions.
48 changes: 48 additions & 0 deletions content/25pl_cryptoparty2018.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,48 @@
Title: Cryptoparty: wykłady z cyberbezpieczeństwa w 2018
Date: 2019-01-03
Slug: cryptoparty-2018
Lang: pl
Translation: true

Od pięciu lat prowadzę w Polsce darmowe wykłady z podstaw cyberbezpieczeństwa dla gimnazjów, liceów i grup zainteresowanych. Jest to temat niezwykle istotny we współczesnym świecie, a którego bardzo ciężko się nauczyć bez odpowiednich źródeł. Wielu dorosłych opuściło szkołę bez możliwości zrozumienia jak dbać o swoje bezpieczeństwo w Sieci, a młodzież nie zawsze ma dostęp do wiedzy znajdującej się poza podstawą programową.

![CC-BY-SA Leszek Janasik](/images/25_cryptoparty2018/milanowek.jpg)

Rok 2018 był szczególnie owocny jeżeli chodzi o Cryptoparty: udało mi się poprowadzić je w liceach i gimnazjach w Gliwicach, Warszawie, podwarszawskich Wołominie i Milanówku oraz online dla uczniów z nauczaniem indywidualnym.

Ankieta po zajęciach w Społecznym Liceum Ogólnokształcącym nr 5 w Milanówku przyniosła też bardzo duży postęp: aż **90.2%** uczniów biorących udział w wykładzie zadeklarowało, że będzie teraz znacznie bardziej ostrożnych korzystając z Internetu! Kolejne **68.3%** uczestników wyraziło chęć udziału w zajęciach praktycznych, co jest świetnym wynikiem jak na klasę bez profilu informatycznego. Jak pisze anonimowo jeden z uczniów:

> Podchodząc do zajęć spodziewałem się trywialnych porad mówiących o zaufaniu do innych internautów i udostępnianiu informacji. Zdecydowanie można było odczuć, że pan Ngei zdaje sobie sprawę z tego co mówi i do kogo. Wykład był interesujący i zrozumiały.
Nagranie mojej prelekcji można znaleźć na YouTube:

<iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/lhbVt7WPvG0" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

Co roku staram się aktualizować treść wykładu tak ze względu na pojawianie się nowych zagrożeń, jak i zawartość dydaktyczną, aby trafić do jak najszerszego grona. Zwykle trwa on 90 minut (dwie godziny lekcyjne) wraz z pytaniami i odpowiedziami na koniec, choć mam też wersję skróconą na 45 minut. Slajdy z tego roku można znaleźć na moim [slides.com - Cyberzagrożenia 2018](https://slides.com/pawelngei/cyberzagrozenia18) lub przejrzeć poniżej. Z wyjątkiem dwóch zdjęć objęte są one licencją Creative Commons, stanowczo zachęcam więc do modyfikowania i używania we własnym zakresie!

<iframe src="//slides.com/pawelngei/cyberzagrozenia18/embed" width="576" height="420" scrolling="no" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Kilka rzeczy, których nauczyłem się przygotowując ten wykład:

* Opowiadanie historii i pokazywanie realnych przykładów jest ważniejsze niż omawianie podstaw technologicznych. Kryptografia klucza publicznego dotrze do kilkukrotnie mniejszej liczby osób niż historia o tym, jak premier Polski zostawił na monitorze nalepkę ze swoim hasłem.
* Im ważniejsze / bardziej podstawowe jest zagrożenie, tym więcej czasu należy mu poświęcić. W przypadku samych haseł opowiadam nie tylko o tym, że nie należy ich zapisywać, ale pokazuję też jak stworzyć wystarczająco silną frazę, czym grozi korzystanie z domyślnych ustawień, by dopiero pokazać programy, które pomogą się zabezpieczyć.
* Kontekst jest niesłychanie ważny. Zamiast mówić "zainstalujcie sobie to", należy najpierw pokazać problem, opowiedzieć czym może grozić, by dopiero wskazać rozwiązanie.
* Mówienie o samych zagrożeniach bez pokazywania metod radzenia sobie z nim jest kontrproduktywne: sprawia tylko, że słuchacze stają się apatyczni i zniechęceni. Postanowiłem więc nie wspominać o niektórych technologiach, jak np. browser fingerprinting, które nie są kluczowymi problemami - a mogą zniechęcić uczniów do podjęcia jakichkolwiek działań. "Przecież i tak ktoś nas będzie śledził!".
* Do każdego tematu dodaję źródła: linki do stron i kontakty do NGOsów zajmujących się poszczególnymi kwestiami. Dodaje to prezentacji wiarygodności, oraz pokazuje uczniom i nauczycielom gdzie szukać więcej wiedzy na dany temat. Jako, że slajdy są dostępne w Sieci, każdy będzie w stanie zajrzeć do nich w wolnej chwili i rozpocząć własne poszukiwania.
* Wykład zakańczam podaniem trzech bardzo konkretnych instrukcji, które uczniowie mogą wykonać w domu, aby poprawić swoje bezpieczeństwo i prywatność w Sieci. Znany z marketingu "call to action" jest bardzo skutecznym mechanizmem, który działa nawet na tych, którzy "dopiero się obudzili" na ostatnim slajdzie.

![CC-BY-SA Agnieszka Bilska](/images/25_cryptoparty2018/gliwice_makers.jpg)

Obecna forma Cryptoparty nie jest jednak idealna. Największe problemy, jakie zauważyłem to:

* Bardzo małe skupienie się na najczęściej używanych przez młodzież komputerach: smartfonach. Do tematu podchodziłem już kilkakrotnie, jednak nie jestem w stanie rzetelnie omówić zagrożeń dotyczących telefonów komórkowych w mniej niż 90 minut, co nie zostawia czasu na pozostałe zagadnienia. Samo zróżnicowanie iOSów, Androidów, zagadnień poszczególnych aplikacji może przytłoczyć. Z chęcią opowiadałbym o [XPrivacyLua](https://github.com/M66B/XPrivacyLua/blob/master/README.md) i podobnych frameworkach, jednak nie mogę oczekiwać, że więcej niż 5% uczestników zastosuje się do tak nieoczywistych instrukcji.
* Pominięcie alternatywnych systemów operacyjnych - z podobnych powodów jak powyżej. W trakcie wykładu opowiadam, że rzeczywista skuteczność programów antywirusowych [może sięgać jedynie 30%](http://www.channelregister.co.uk/2007/12/21/dwindling_antivirus_protection/), jednak nie jestem w stanie zaoferować dobrego rozwiązania bez wprowadzenia do Linuksa - a więc wytłumaczenia, czym jest system operacyjny sam w sobie.
* Niektóre ze zdjęć używanych przeze mnie w slajdach nie są objęte licencją Creative Commons, co ogranicza użycie prezentacji tylko i wyłącznie do niekomercyjnych zastosowań edukacyjnych, gdzie objęta jest wyjątkiem od prawa autorskiego.

Cieszę się, że pomimo tych problemów młodzież jest żywo zainteresowana tematem. Po wykładzie w gliwickim liceum zgodziłem się odpowiedzieć na kilka pytań przed szkołą, co skończyło się ponad dwugodzinną sesją dyskusyjną z kilkudziesięcioma osobami:

![CC-BY-SA Agnieszka Bilska](/images/25_cryptoparty2018/po_zajeciach.jpg)

Bardzo zachęcam Was do korzystania z opracowanych przeze mnie materiałów, modyfikację ich do swoich potrzeb i dzielenia się spostrzeżeniami!

Jeżeli chcielibyście zaprosić mnie na wykład w Waszej szkole lub organizacji, zapraszam [do kontaktu](mailto:alxd AT alxd.org)!
34 changes: 34 additions & 0 deletions content/26en_35c3_we_need_to_tell_a_better_story_than_cyberpunk.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,34 @@
Title: 35C3: We need to tell a better story than cyberpunk
Date: 2019-01-03
Slug: 35c3-we-need-to-tell-a-better-story-than-cyberpunk
Lang: en
Translation: false

At 35th Chaos Communication Congress I had an opportunity to give a lightning talk titled "We need to tell a better story than cyberpunk". You can find a recording of it below, and the slides are available [here](https://slides.com/pawelngei/we-need-to-tell-a-better-story-than-cyberpunk#/).

<iframe width="560" height="315" src="https://www.youtube-nocookie.com/embed/B3k7cuF-Hjw" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>

**EDIT:** [OpenTranscripts](http://opentranscripts.org/transcript/we-need-better-story-than-cyberpunk/) volunteered their work and wrote down the transcript of my talk. Thank you!

My goal was to show hackers that by repeating the dystopian cyberpunk tropes in their own narratives they're hurting their own agenda. The general public, seeing them as senseless rebels, doesn't even stop to consider valid points they raise, like the net neutrality, tech accountability or the value of privacy.

I believe we can change that by painting new world based on hacker values - but this time inclusive for the regular people, bakers and schoolteachers. Such world wouldn't require everyone to learn how to code or secure a server, but we could all benefit from the _cultural_ technologies of transparent knowledge sharing, open dialog about technology and distributed, horizontal power structures.

A newly-born narrative which offers all those is [Solarpunk](https://tvtropes.org/pmwiki/pmwiki.php/Main/SolarPunk) with a very concise [manifesto](https://hieroglyph.asu.edu/2014/09/solarpunk-notes-toward-a-manifesto/). I believe that hackers as a community can start telling their varied stories - and even showing their conflicts and how they resolve them - within such a framework. The rich and very real experience of hackerspaces and anarchist communities coupled with a new, consistent visual style could help replace the cyberpunk in the collective imagination.

You can expect me to write a larger blogpost on that soon :)

---

The Congress - as usually - was full of interesting talks and workshops. While the latter weren't filmed, you can find a choice of really great lectures at [CCC Media site](https://media.ccc.de/c/35c3). Some of my picks are:

* [Feminist Perspectives](https://media.ccc.de/v/35c3-10028-feminist_perspectives) - a discussion among female hackerspace founders / researchers. Why don't women like coming to male-dominated basements? Are one-gender hackerspaces a solution? Can they be a step?
* [Are machines feminine?](https://media.ccc.de/v/35c3-9905-are_machines_feminine) - Why are Siri and Alexa female? Do the sex and gender of a disembodied voice matter?
* [How medicine discovered sex](https://media.ccc.de/v/35c3-9775-how_medicine_discovered_sex) - Why are women considered "atypical patients" in lots of research papers? Can the new doctors be taught that heart attack symptoms are different in men and women?
* [The Precariat: A Disruptive Class for Disruptive Times](https://media.ccc.de/v/35c3-10021-the_precariat_a_disruptive_class_for_disruptive_times) by Guy Standing, explaining why we shouldn't be happy for being "young professionals", how the lack of job stability weakens democracy and how can Universal Basic Income help fix it.
* [The Critical Making Movement](https://media.ccc.de/v/35c3-9971-the_critical_making_movement) by my fellow Global Innovation Gathering members explains how we can use our engineering and research skills for something more than creating yet another startup.
* [How Facebook tracks you on Android](https://media.ccc.de/v/35c3-9941-how_facebook_tracks_you_on_android) - even if you don't have a Facebook account. European Union's ruling against shadow profiles might not be enough to stop them.
* [wallet.fail](https://media.ccc.de/v/35c3-9563-wallet_fail) - are your cryptocurrency hardware wallets safe?
* [What the fax?](https://media.ccc.de/v/35c3-9462-what_the_fax) - how to take control of a computer by sending a fax to a nearby printer machine.

There are of course many, many more, and I invite you to look around!
44 changes: 44 additions & 0 deletions content/27en_how_elon_musk_takes_wikipedias_place.md
Original file line number Diff line number Diff line change
@@ -0,0 +1,44 @@
Title: How Elon Musk takes Wikipedia's place
Date: 2019-01-07
Slug: how-elon-musk-takes-wikipedias-place
Lang: en
Translation: false

For the last several months I've been attempting to write a comprehensive blogpost-manifesto summarizing my research into technological narratives in popular culture - and hackers' place in it. Since all the drafts I produced were overly long and hard to get through, I decided to cut the subchapters into shorter and easier to understand blogposts.

I'd love to hear your feedback, especially if you think that I omitted something important. All contributions to the text will be listed under the subchapter / final manifesto, licensed CC-BY-SA.

Here's the first blogpost:

![CC0 SpaceX](/images/27_how_elon_musk_takes_wikipedias_place/elon_musk_starman.jpg)
[CC0 SpaceX](https://commons.wikimedia.org/wiki/File:Elon_Musk%27s_Tesla_Roadster_(40143096241).jpg)

Why does our culture promote Elon Musk - a PR-savvy businessman - as an icon of technological progress and invention, while silently omitting millions of real people taking part in knowledge-sharing projects such as Wikipedia?

To answer that question, we need to look at the heroes of modern mythologies we create - and their relation to technology. For most of people living in the Western, English-speaking culture, the most prevalent mythology would be that of superheroes, be it DC, Marvel, or one of the lesser known publishers. The unspoken values propagated through their tales do affect how we see the world around us, what stories we tell ourselves and which real events seem _realistic_ according to our learned expectations.

For years, we've been accepting the capitalistic and individualistic narratives on technology, painting an invention as a work of a single, exceptional individual - not years of work of the whole scientific community or a group of engineers.

We idolize Edison or Tesla, dream about genius billionaires like Batman or Iron Man. It's sexy to attribute the whole invention to a single person, totally forgetting all the co-creators, contributors and people whose research the design is based on. Groups and communities are not interesting enough to sing ballads about, are they?

The inventions of the popcultural heroes are very egoistic, too: Iron Man or Black Panther don't revolutionize the world around them sharing the life-changing and life-saving technologies. They use them only on themselves, for their own profit. The narratives make us believe that jumping on a grenade in a super-suit saves more lives than improving the whole country's (or world's) medical care.

It seems that the perpetual fight of those icons serves only the preservation of the status quo, not any improvement of the world in general. The exceptional class of heroes is akin to the wealthiest elites, chosen by the power of the Free Market, waging battles incomprehensible to the mortals, who can experience them only in the form of collateral damage. In Marvel worlds - it's the regular destruction of New York, and in reality - the ever-growing price of insulin[^insulin].

The technology those heroes wield is also created in a way which preserves the status quo: those one-of-a-kind artifacts and prototypes for various reasons cannot be shared with the general public. If a blueprint or a sample is somehow leaked, it can only lead to terrorist threats - like in the last Spiderman: Homecoming. It clearly tells us that we cannot trust _regular people_ with the super-human technologies: they need to be guarded by either the heroic elites, or the military.

Few societies from the heroic stories can boast uniformly-spread progress - like Asgardians and Wakandans. Despite near-magical technologies available to every citizen, the societies are conveniently structured as monarchies with an exceptional individual at the top. Does that suggest that while scientific progress is a given, the social one doesn't come as easy? Or is it a voluntary blindness of the narrative, refusing to see communities as a worthy subject of a story?

In the worlds suggested by the western popculture, communal projects such as Wikipedia sound impossible. Millions of people creating and sharing knowledge for free? No heroes to lead them and fight battles in the name of freedom (while hoarding secrets for the sake of security of humankind)?

What slowly reveals itself to be a propaganda machine (created consciously or not) diverts our attention from Wikipedia-like projects. It shows us a PR-savvy businessman like Elon Musk as a visionary who can lead us to Mars, completely ignoring the myriad achievements of NASA, ESA and scientific communities which paved the way for a millionaire's marketing stunts. The would-be-prophet takes the cultural space we should be dedicating to groups like the Wikipedians, a variety of Free Software projects, Doctors or Reporters Without Borders, working much harder to improve the world we live in right now.

If hackers want to share their values with the general public, they need to realize how important - and yet, implicit - _communities_ are in their culture. Free Software is about _celebrating_ every new participant and contributor, not just the rockstar project leads. When we consciously name this value, it's much easier to realize why we've been so misunderstood in our previous attempts at communication.

A story explaining who the hackers are cannot be a story about a lone wolf fighting to change the world, however unjust it is. This only strengthens the exceptionalist narrative that superheroes and cyberpunk propagate. Such a story needs to introduce _a community_ as a lead character, celebrating their cooperation and not shying away from their conflicts. We can use all the narrative tools we know, but instead of a single person wondering if they can or want to carry on, we can see a group asking: is working together worth it?

This wouldn't be a group of superheroes, either. They always need to be a part of the society - they cannot _afford_ to live outside of it. Only the Starks and Waynes with multi-billion dollar empires can not care about the social problems on the street level or climate change. If the metro system is down, the hackers suffer as much as bakers or schoolteachers. New residential regulations or a developer moving in are real threats to a hackerspace, since they can quickly lead to eviction.

Knowing these are no Avengers we're talking about - we need to extend the context even further. Hackers are not only a group which is impacted by the society, but they affect the society as well. Balancing their daily lives and technological passions they create new knowledge and technology, changing the world for other people. Even the most minuscule free software projects change the status quo in a way Tony Stark could never imagine.

[^insulin]: [Why is the const of insulin rising and what can people do about it? - Healthline](https://www.healthline.com/health-news/why-is-the-cost-of-insulin-rising-and-what-can-people-do-about-it)
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file added content/images/25_cryptoparty2018/milanowek.jpg
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
2 changes: 1 addition & 1 deletion pelicanconf.py
Original file line number Diff line number Diff line change
Expand Up @@ -24,7 +24,7 @@

SOCIAL = (
('envelope', 'mailto:alxd (AT) alxd.org'),
('mastodon', 'https://chaos.social/@alxd'),
('mastodon', 'https://writing.exchange/@alxd'),
('github', 'https://github.com/pawelngei'),
('twitter', 'https://twitter.com/pawelngei'),
('linkedin', 'https://www.linkedin.com/in/pawel-ngei-19227983/'),
Expand Down
2 changes: 1 addition & 1 deletion themes/Flex

0 comments on commit e3653e1

Please sign in to comment.