Lucerna: primo giorno di DIMVA

Ok, è andata. Giusto qualche nota su come procede.
La keynote di Vern Paxson è stata molto interessante. In breve, ha tracciato le linee guida di come dovrebbe essere e come non dovrebbe essere la ricerca sull'intrusion detection (e simili). Ha citato 4"must" paper: 3 di questi li ho ben presente. A grandi linee non siamo troppo lontani da queste linee guida.
Per quanto riguarda la mia presentazione: è andata bene, direi. Ci sono sate 3 domande:

1. la vostra conclusione è "è meglio se c'è un learning set corrotto"?
2. potete trovare solo defacements o solo modifiche minori?
3. perché non avete usato i negative readings corrispondenti agli attacchi dell'archivio pubblico?

Solo la prima è specificatamente riguardante il nostro paper in questione, le altre riguardano Goldrake in genere. La terza non l'ho capita subito, benchè fosse quella più semplice (forse proprio per quello...), visto che per me ormai è chiaro e ovvio come e perché abbiamo raccolto i dati, ma per gli altri può non essere così.
In fine, qualche numero sulla conferenza: 57 paper inviati, 14 accettati, di cui 2 short. Tra gli accettati: 6 Usa, 3 tedeschi, 2 italiani, 1 Austria, Polonia, Nuova Zelanda. Ci hanno regalato un ombrello bianco enorme (dicendoci che quando qua piove, piove sul serio) e, a chi ha presentato, un set di tre pezzettoni di cioccolato svizzero. Chi pagava la subscription non ridotta (non io), riceveva anche un coltellino svizzero, ma made in Usa...
In serata cena in lassù sulle montagne, a 1216m: per arrivarci, prima un bel po' di pullman su una stradina di montagna stretta stretta, poi qualche minuto di cabinovia, 8 alla volta. Paesaggi da cartone animato, molto affascinanti. Cibo non eccezionale. Ho fatto conoscenza con 2 ragazzi (PhD students) di Milano, attualmente in trasferta in Usa, e il loro prof. Poi ho anche parlato, cercando di gettare qualche buona base per un possibile poi, con un certo John di Honolulu (ma non sapevo che lavorasse a Honolulu quando ci parlavo, l'ho letto dopo sul biglietto da visita). Sto facendo qualche foto, ma le metterò online alla fine; qui ne metto una giusto come assaggio.