Defcon, menuai kontroversi karena mengabaikan pemasok HW badge dan mengusir penulis FW saat presentasi

• Muncul dugaan bahwa perusahaan hardware yang merancang badge tahun ini untuk Defcon tidak menerima kompensasi yang layak, dan hal ini meluas menjadi kritik terhadap cara acara dikelola
• Penulis perangkat lunak badge menyinggung masalah tersebut sebagai easter egg, dan setelah itu disebut sampai diusir secara fisik saat presentasi, yang menjadi pusat kontroversi
• Dmitry, yang disebut sebagai orang yang diusir, adalah pengembang yang menulis perangkat lunak untuk chip baru secara gratis, dan tautan ke pekerjaannya juga dibagikan
• Dmitry dinilai memiliki kemampuan setingkat Carmack atau Karpathy, disertai contoh ketika ia menyelesaikan bug langka di Kindle Fire hanya dalam beberapa hari
• Kritik terus bermunculan bahwa, bertentangan dengan semangat hacker Defcon, respons yang diambil justru bersifat otoriter; konteks lebih rinci diarahkan ke ringkasan Reddit dan thread Hacker News

---

Kontroversi badge Defcon dan pengusiran

• Isu utamanya adalah dugaan bahwa Defcon tidak membayar dengan layak perusahaan hardware yang merancang “badge keren” tahun ini
• Penulis perangkat lunak badge menyinggung masalah ini dalam sebuah easter egg, dan kemudian dibagikan cerita bahwa akibatnya ia diusir secara fisik
• Judul di Hacker News juga memuat konteks bahwa orang tersebut diusir saat sedang presentasi

Pekerjaan dan penilaian terhadap Dmitry

• Dmitry diperkenalkan sebagai sosok yang menulis perangkat lunak untuk chip baru dari fab baru secara gratis
  • Tautan pekerjaan terkait: Tulisan Dmitry tentang RP2350
• Dmitry dinilai sebagai teknolog yang sangat hebat, dengan reaksi yang menyebutnya sebanding dengan Carmack atau Karpathy
• Juga disertakan kisah bahwa Dmitry memperbaiki bug langka pada tablet Kindle Fire yang tidak terselesaikan selama 6 bulan hanya dalam beberapa hari

Sudut pandang atas kontroversi dan konteks tambahan

• Disebutkan bahwa konteks lebih banyak bisa dilihat di ringkasan Sargonas di Reddit dan thread Hacker News
• Ada kritik yang memandang hakikat Defcon sebagai “memahami sistem dan membuatnya lebih baik meski orang berkuasa tidak menyukainya”, sehingga respons kali ini dianggap sebagai perilaku otoriter
• Bahkan ditambah ungkapan tentang munculnya “petugas keamanan bertubuh besar yang berpakaian seperti coder”, sehingga cara penanganan acara itu sendiri disorot sebagai masalah

[GN⁺]

Opini Hacker News

• Setelah mengikuti tautannya, memang ada video seseorang diseret turun dari panggung, tetapi klaim-klaim lainnya sulit diverifikasi.
  Meski begitu, menyeret pembicara turun dari panggung terasa mencurigakan dan juga bukan respons yang cerdas. Bahkan jika klaim lainnya tidak benar, kalau Defcon bertindak seperti ini, saya jadi tidak ingin datang lagi

  • Bisa diverifikasi. Orang yang diseret turun itu saya, dan saya menulis seluruh firmware badge
  • Orang ini adalah Dmitry Grinberg[1], dan proyek-proyeknya yang benar-benar luar biasa, seperti menjalankan Palm OS di perangkat lain, belakangan juga cukup mendapat perhatian di HN.
    Ia juga orang yang membuat Palm OS berjalan di badge yang dipermasalahkan. Kalau ada satu orang yang kredibilitasnya tidak akan saya ragukan dalam kasus ini, orangnya adalah dia.
    [1] https://dmitry.gr

• Thread lanjutan terkait:
  DEF CON's response to the badge controversy - https://news.ycombinator.com/item?id=41211519 - Aug 2024 (41 comments)

• Efek Streisand terjadi lagi.
  Pilihan A: Biarkan saja dia presentasi. Tidak ada yang tahu selain orang-orang internal Defcon.
  Pilihan B: Batalkan undangannya dan panggil keamanan. Orang itu langsung menjadi bahan pembicaraan di Reddit dan HN. Saya tidak tahu bahwa Defcon sudah menjadi organisasi picik yang mengeksploitasi waktu relawan dan bahkan tidak bisa menerima satu easter egg, tapi sekarang jadi tahu. Bagus sekali

  • Saya sudah berhenti memperhatikan sejak beberapa tahun lalu, karena kepemimpinannya jelas bergerak ke arah ini.
    Selalu membuat frustrasi melihat programmer dan orang software, yang pekerjaan utamanya bertumpu pada logika, membela atau ikut terlibat dalam hal seperti ini
  • Menurut saya ini memang sudah pasti meledak. Soalnya ada di semua badge

• Bukan pengacara, tapi saya ragu apakah interpretasi Dmitry bahwa Defcon tidak punya lisensi itu benar.
  Dmitry mengirim image firmware dengan ekspektasi bersama bahwa itu akan dipakai untuk badge, dan Defcon mengundangnya ke presentasi badge, sehingga ada ruang untuk menganggapnya sebagai imbalan. Kontrak lisan atau kontrak berdasarkan tindakan tersirat tampaknya bisa terbentuk. Kalau begitu, Defcon mungkin punya hak untuk memakai kode Dmitry di badge, tetapi tidak punya hak untuk memodifikasinya. Secara hukum, ini kemungkinan besar akan diperlakukan sebagai sengketa kontrak, bukan penggunaan software tanpa izin.
  Defcon kemungkinan akan berargumen bahwa memasukkan easter egg adalah pelanggaran kewajiban dari pihak Dmitry, sehingga mereka berhak mengeluarkannya dari presentasi dan memodifikasi firmware untuk menghapus easter egg tersebut. Menurut saya pengadilan akan mengakui hak Defcon untuk menggunakan firmware, tetapi memerintahkan pembayaran kompensasi atas janji yang tidak ditepati

  • Hal terpenting di sini mungkin adalah kerusakan PR bagi Defcon. Badge adalah benda yang dibawa pulang dan diutak-atik oleh semua peserta, menjadi bahan percakapan sekaligus suvenir, dan mewakili semangat konferensi.
    Ini bencana PR total bagi Defcon. Terlepas dari siapa yang benar atau hukum apa yang dilanggar, bahkan jika secara hukum semuanya berakhir menguntungkan Defcon, kerusakan terhadap brand akan besar, bertahan lama, dan tetap menjadi persoalan terpisah.
    Untuk membereskan masalah ini, orang internal Defcon yang bertanggung jawab atas pelaksanaan akhir rangkaian tindakan ini harus dimintai pertanggungjawaban dari sisi PR, dan segera menyerahkannya secara publik kepada seseorang yang benar-benar memahami budaya dan reputasi Defcon
  • Jika tidak menerima imbalan, ia bisa mencabut lisensi penggunaan software. Tidak perlu, dan seharusnya tidak perlu, menunggu sampai pengadilan mengatakan demikian
  • Kalau memasukkan easter egg membuat kontrak batal, maka kita juga harus memulai gugatan class action terhadap Microsoft karena memasukkan simulator penerbangan iseng ke Excel
  • Bahkan jika dianggap DEFCON punya lisensi, sungguh mengejutkan kalau lisensi itu tidak dapat dicabut.
    Pada akhirnya mereka menerima hasil kerja yang bukan milik mereka secara gratis, dan pemiliknya sedang mengatakan agar itu tidak didistribusikan

• Tautan langsung ke momen diseret turun dari panggung:
  https://x.com/dmitrygr/status/1822124650547257637
  Jelas terlihat agak agresif. Cara yang bagus untuk merusak hubungan

  • Ada tautan yang bukan Twitter? Saya memakai pemblokir iklan DNS dan browser mobile, jadi terhalang
  • Di mata saya justru tampak kebalikan dari agresif. Semua orang tertawa

• Badge-nya adalah emulator GameBoy.[1]
  [1] https://www.dexerto.com/tech/hacking-convention-uses-fully-w...

  • PalmOS juga berjalan. Saya yang merilis image-image itu
  • Terlepas dari kerennya, mengalihdayakan hal itu tidak terdengar seperti pilihan paling aman di dunia

• Ini Defcon yang sama yang mengizinkan Direktur NSA Keith Alexander memberi keynote.
  Sekarang saya tinggal di Vegas, tapi sudah tidak datang lagi

  • Sejak acaranya dinamai dari tingkat kesiagaan militer AS yang menunjukkan seberapa jauh AS dari perang nuklir, itu sudah menjadi sinyal.
    Ada orang-orang baik juga, tetapi banyak juga yang tidak peduli bagaimana hal yang mereka buat digunakan dan berpaling ketika seharusnya bersuara
  • Agar adil, banyak hacker yang pernah atau sedang bekerja di berbagai badan intelijen, baik langsung maupun sebagai kontraktor.
    Sebagian dari mereka jelas tetap hacker sebelum dan sesudahnya.
    Kalau ditanya apakah itu aneh, tentu saja iya. Tapi kita tidak bisa berpura-pura pemerintah tidak mempekerjakan hacker. Pemerintah adalah salah satu pemberi kerja terbesar di industri kita

• entropic juga merilis pernyataannya sendiri: https://www.entropicengineering.com/defcon-32-statement

  • Setelah membaca ini, cukup banyak hal jadi jelas. Sekarang tinggal mencari tahu mengapa Defcon tiba-tiba merasa boleh menghentikan pembayaran

• Ada tulisan rangkuman semacam itu? Tahun ini video Twitter tidak bisa dimuat dengan benar

• Ini butuh konteks yang jauh, jauh, jauh lebih banyak

  • Betul. Saya tidak tahu kenapa di-downvote, tapi dari sudut pandang orang luar DefCon, sulit memahami apa yang terjadi hanya dari tweet