Am 10. Februar 2010 Keine Anmerkung 10 February 2010 No Comment

letzte Woche wohnte ich der 2. jährlichen Sicherheit blogger Gipfel bei, der durch die Panda-Sicherheit in Madrid, Spanien angezogen ist, und ich glaube, dass ich meine Erfahrung zu Gunsten derjenigen teilen sollte, die abwickeln können, im nächsten Jahr zu gehen. eine Hand voll Leute kann bewusst sein, dass das nicht das erste Mal ist, als sich ein Verkäufer bereit erklärt hat, ich irgendwo für ein Ereignis zu fliegen, das sie anziehen, und sich einige fragen könnten, warum ich dieses Mal abstimmte, als das letzte Mal ich auf Grund des Aufrechterhaltens meiner wilden Unabhängigkeit ablehnte. die Antwort ist - an der Sicherheit blogger Gipfel ziemlich aufrichtig Sie werden aktiv gezüchtigt, um jeden Verkäufer namentlich zu erwähnen, und niemand würde behaupten, dass die Anwesenden des vorherigen (wie bruce schneier oder andy willingham, zum Beispiel) in jedem Fall in der Tasche des Pandas sind. auch schlägt Gelegenheit selten zweimal. auf jeden Fall, auf mit meiner Geschichte.last week i attended the 2nd annual security blogger summit put on by panda security in madrid, spain and i figure i ought to share my experience for the benefit of those who may wind up going next year. a handful of people may be aware that this is not the first time a vendor has offered to fly me somewhere for some event they’re putting on, and some might wonder why i agreed this time when the last time i refused on the grounds of maintaining my rabid independence. the answer is pretty straight-forward - at the security blogger summit you are actively chastised for mentioning any vendor by name, and nobody would argue that the attendees of the previous one (such as bruce schneier or andy willingham, for example) are in any way in panda’s pocket. also, opportunity rarely knocks twice. at any rate, on with my story.

mein Flug sollte pearson internationalen Flughafen in Toronto um 19:00 Uhr am Dienstag, dem 2. Februar verlassen, so erreichte ich den Flughafen um 16:00 Uhr (ich komme gern früh an, weil Sie nie wissen, was dabei ist zu geschehen). am wirklichen Eingang des Durchgangs Weg zu den Toren (vor zur Sicherheit überhaupt zu kommen), gab es einen Kerl, der grundsätzlich Leute von Sicherheitsbeschränkungen erinnert und jeden fragt, der ging, ob sie irgendwelche Flüssigkeiten, Gele, oder Teige trugen. ich hatte Zahnpasta mit mir, und anscheinend war das ein Problem, weil, obwohl die Tube fast leer und offensichtlich den ganzen Weg unten zur Kappe glatt gemacht war, interessierte sich dieser Wächter mehr für die ursprüngliche Kapazität des Behälters, weil er dachte, es zu groß sein könnte. dankbar fand er das Etikett, das 90ml sagte, und das eine annehmbare Größe war, aber ich musste es noch in einem klaren Plastikbeutel stellen.my flight was to leave pearson international airport in toronto at around 7pm on tuesday, february 2, so i arrived at the airport at 4pm (i like to arrive early because you never know what’s going to happen). at the very entrance of the passage way to the gates (before getting to security at all) there was a guy basically reminding people of security restrictions and asking everyone who passed whether they were carrying any liquids, gels, or pastes. i had toothpaste with me and apparently this was a problem because in spite of the fact that the tube was nearly empty and obviously flattened all the way down to the cap this security guard was more interested in the original capacity of the container because he thought it might be too big. thankfully he found the label that said 90ml and that was an acceptable size, but i still needed to put it in a clear plastic bag.

als nächstes war der wirkliche Sicherheitskontrollpunkt. ich lernte einige wertvolle Lektionen hier, wie das Wegnehmen meiner Stiefel vor dem Durchgehen des Metallentdeckers. leider waren meine Stiefel nicht das einzige Ding, den Metallentdecker abzuheben, der Reißverschluss von meinem keucht tat auch. sogar der Stab des Wächters wurde durch meinen Reißverschluss abgehoben (gerade ein Standardreißverschluss auf einem normalen Paar der Jeans übrigens, nichts bildet sich ein oder ungewöhnlich). das war der einzige Flughafen, den ich auf der kompletten Reise durchging, wo die Ausrüstung so empfindlich war, dass es durch meinen Reißverschluss so (dankbar) abgehoben wurde, war es die einzige Zeit, die ich bekam, keucht ein Klaps-unten auf der Vorderseite von meinem (Ja, ich bin bewusst, dass sehr wie klingt, wurde ich durch die Flughafensicherheit tastend gesucht - vielleicht qualifiziert es sich sogar so genau dass).next up was the actual security checkpoint. i learned some valuable lessons here, like taking off my boots before going through the metal detector. unfortunately my boots weren’t the only thing to set off the metal detector, the zipper of my pants did too. even the security guard’s wand was set off by my zipper (just a standard zipper on a normal pair of jeans by the way, nothing fancy or unusual). this was the only airport i went through on the entire trip where the equipment was so sensitive that it was set off by my zipper so (thankfully) it was the only time i got a pat-down on the front of my pants (yes, i’m aware that sounds a lot like i got groped by airport security - perhaps it even qualifies as precisely that).

folgend, der das große war, warten, weil trotz der Schwierigkeiten ich das Durchkommen der Sicherheit hatte, bedeutete meine frühe Ankunft, dass ich noch viel Zeit hatte. mehr Zeit als hatte ich mich sogar anscheinend verlassen, weil das Flugzeug 15 Minuten spät war. das sollte nicht ein Problem außer sein ich habe einen direkten Flug zu meinem endgültigen Bestimmungsort nicht. es sollte nicht noch ein Problem sein, weil es eine Stunde zwischen der Ankunft des ersten Flugzeugs und der Abfahrt des zweiten geben soll, und sogar mit diesen 15 Minuten umzogen, verlässt das noch 45 Minuten, so war ich nicht besorgt und ich daran Freude hatte, Kino auf dem 7-stündigen Flug nach Paris zu beobachten. als beiseite war das das erste Mal in 7 Jahren gewesen, dass ich auf einem Flugzeug gewesen war, so waren die winzigen Schirme hinter den Sitzen eine echte Neuheit. leider, als wir landeten, wurde ich von der Flugzeugbesatzung informiert, dass ich meine Verbindung verpasst hatte und Kundenunterstützung würde sehen müssen, um den folgenden Flug zu bekommen. so warte ich in der Linie, und warte, und warte auf weiter, um nur gesagt zu werden, dass nein, der Flug nicht noch abreiste, und wenn ich eilte, könnte ich es fangen (das ist meine Zeit übrigens 2-3am). so eilte ich vorwärts, bis ich an einem Zugriffskontrollpunkt angehalten wurde und fragte, welchen Flug ich versuchte, dazu zu bekommen, und dann informierte, dass er wirklich abreiste, und so ging ich zum Kundendienst-Schreibtisch günstig gelegen direkt dort und bekam meine Bordkarte für den folgenden Flug.following that was the big wait, because in spite of the trouble i had getting through security, my early arrival meant i still had plenty of time. more time than i had even banked on, apparently, because the plane was 15 minutes late. that shouldn’t be a problem except i don’t have a direct flight to my final destination. it still shouldn’t be a problem because there’s supposed to be an hour between the arrival of the first plane and the departure of the second, and even with that 15 minutes removed that still leaves 45 minutes so i wasn’t worried and i enjoyed watching movies on the 7 hour flight to paris. as an aside, this had been the first time in 7 years that i’d been on a plane so the tiny screens in the back of the seats was quite a novelty. unfortunately, when we landed, i was informed by the flight crew that i had missed my connection and would have to see customer support to get the next flight. so i wait in line, and wait, and wait some more, only to be told that no, the flight hadn’t left yet and if i hurried i might catch it (this is 2-3am my time by the way). so i hurried along until i was stopped at an access control point and asked what flight i was trying to get to and then informed that it really had left and so i went to the customer service desk conveniently located right there and got my boarding pass for the next flight.

dieser folgende Flug sollte 3 Stunden später, ein wenig nach dem 12 Mittag, der Pariser Zeit sein (der es nach 6:00 Uhr meine Zeit machte). das Tor war jedoch ein Busterminal - ich bin jetzt mit dem Verschalen eines Flugzeugs mit dem Bus vertraut, aber das war das erste Mal, als ich über solche Dinge wie in meinem Schlaf beraubte Meinung gehört hatte ich war eher verwirrt. auf jeden Fall strengte ich mich an wach zu bleiben, so dass ich meinen Bus nicht verpassen würde und schließlich er ankam und uns in unser Flugzeug brachte, wo wir auf das Take-Off warteten. und wir warteten, und warteten, und warteten auf weiter bis zum Begleitkommentar die Wechselsprechanlage informierte uns, dass der Flug, wie geplant, nicht abreisen würde, weil die Bremsen gebrochen wurden (aller Dinge, die brechen konnten, waren es die Bremsen). so warteten wir und warteten und warteten auf weiter, als sich die Stimme für die Verzögerung entschuldigte und sagte, dass sie noch versuchten sich zu belaufen, wo der Bus uns in ein anderes Flugzeug bringen sollte. schließlich kam dieser Bus an, und wir täfelten ihn und verhinderten zum folgenden Flugzeug, aber was mich schlug, wie neugierig war, dass diesem Bus von einem anderen Bus gefolgt wurde, der die Fluginformation nicht für den Flug zeigte, war ich auf, aber für den nachfolgenden Flug zu demselben Bestimmungsort. ganz recht verpasste ich nicht einen, aber zwei Flüge nach Spanien, und jetzt waren sie dabei zu versuchen, 2 Flüge auf dasselbe Flugzeug zu drücken. dankbar arbeitete das, und ich kam schließlich in Madrid, Spanien 5 Stunden später an als meine ursprünglich vorgesehene Ankunftszeit.that next flight was to be 3 hours later, a little after 12 noon, paris time (which made it after 6am my time). the gate, however, was a bus terminal - i’m now familiar with boarding a plane by bus, but that was the first time i’d heard about such things so in my sleep deprived mind i was rather confused. at any rate, i struggled to stay awake so that i wouldn’t miss my bus and eventually it arrived and took us to our plane where we waited for takeoff. and we waited, and waited, and waited some more until the voice over the intercom informed us that the flight wouldn’t be leaving as planned because the brakes were broken (of all the things that could break, it was the brakes). so we waited and waited and waited some more when the voice apologized for the delay and said they were still trying to figure out where the bus was to take us to another plane. eventually that bus arrived and we boarded it and headed off to the next plane but what struck me as curious was that that bus was being followed by another bus that displayed the flight information not for the flight i was on but for the subsequent flight to the same destination. that’s right, i missed not one but two flights to spain and now they were going to try to squeeze 2 flights onto the same plane. thankfully that worked and i finally arrived in madrid, spain 5 hours later than my originally scheduled arrival time.

damit aus dem Weg wurde ich eine Taxi-Fahrt meinem Hotel angeboten (oder was ich dachte, war ein Taxi, aber spanische Taxis noch nicht gesehen, begriff ich nicht, dass es eine teurere Auswahl war - und wenn ihr irgendwelche spanischen Fahrerhaustreiber sind, die das lesen, überzeugen Sie sich bitte, um die Kosten klar auf der Einnahme zu drucken, anstatt es zu kritzeln, so dass ich es wirklich lesen und Sie vermeiden kann versuchend zu erklären, dass es 79 Euro sind ohne im Stande zu sein, 79 auf meiner Sprache zu sagen). sobald dort ich eincheckte, mich mit dem Zimmer vertraut machte, mich reinigte und auf das vorgesehene Mittagessen der 21:00 Uhr mit anderen wartete (es gab nicht Zeit für das Schlafen, mindestens nicht die Art des Schlafens, das ich brauchte, seit fast 2 Tagen wach seiend). an 9 wanderte ich unten zur Vorhalle und hatte eine nette Mahlzeit mit luis corrons, brian krebs, sean-paul correll und seiner Freundin (dessen Namen ich - schade nicht zurückrufen kann), und josu franco; und wir blieben im Hotelrestaurant-Essen und der Unterhaltung, bis lange nachdem allem anderen Hotel Gäste abreisten. ich habe keine Idee, um wie viel Uhr es war, als das endete, aber ich weiß wirklich, dass, als ich schließlich kam, um zu Bett zu gehen, ich sofort einschlief.with that out of the way, i got offered a cab ride to my hotel (or what i thought was a cab, but not having seen spanish taxis yet i didn’t realize that it was a more expensive option - and if their are any spanish cab drivers reading this, please make sure to print the cost clearly on the receipt rather than scribbling it so that i can actually read it and avoid you trying to explain that it’s 79 euros without being able to say 79 in my language). once there i checked in, familiarized myself with the room, cleaned myself up and waited for the scheduled 9pm dinner with the others (there wasn’t time for sleeping, at least not the kind of sleeping i needed after being awake for nearly 2 days). at 9 i wandered down to the lobby and had a nice meal with luis corrons, brian krebs, sean-paul correll and his girlfriend (whose name i can’t recall - sorry), and josu franco; and we stayed in the hotel restaurant eating and talking until long after all the other hotel guests had left. i have no idea what time it was when that ended but i do know that when i finally got to bed i fell asleep immediately.

ebenso hart, wie es dieses Voll-Nighter aber ziehen sollte, arbeitete es vollkommen, weil ich keine Schwierigkeiten hatte, sich an den 6-stündigen Zeitunterschied am nächsten Tag anpassend. es ist ein gutes Ding auch, weil das der Tag des Hauptereignisses, sowie eine Pressekonferenz am Morgen war. jetzt diejenigen von Ihnen, die zur nachfolgenden Sicherheit blogger Gipfel gehen, und die gern überrascht sind, können Sie den Rest dieses Paragrafen und desjenigen im Anschluss daran auslassen wollen, weil ich dabei bin, einige der Überraschungen zu teilen, die ich erfuhr, weil die Tagesordnung für das Ereignis etwas über bestimmte Dinge vage war. zuerst die Pressekonferenz: uns war gesagt worden, dass es wirklich mehr von einem Frühstück mit Journalisten war - so, OK, bin ich entweder zu einer Pressekonferenz oder zu einem Frühstück mit Journalisten so von meiner Perspektive nie gewesen es war mehr ein Fall von 3 der englischen sprechenden Diskussionsteilnehmer (brian krebs, joseph menn, und ich selbst) das Präsentieren einer Synopse dessen, worüber wir vorhatten, am Hauptereignis zu sprechen, indem wir Plätzchen und Gebäck aßen. alles, was wir sagten, wurde dann von unserem ausgezeichneten Übersetzer matilda übersetzt (sp?) und dann stellten die Journalisten Fragen, auf die wir antworteten und jene Antworten auch zurück für die Journalisten übersetzt wurden. folgend, der ein gefilmter Q&A mit jedem von 3 von uns individuell war. folgend, der langes Mittagessen war (scheinen sie, spät, lange Mittagessen in Spanien zu mögen), mit den meisten englischen und spanischen Diskussionsteilnehmern und nachdem war das das Hauptereignis, der Gipfel selbst.as hard as it was to pull that all-nighter, though, it worked perfectly because i had no trouble adjusting to the 6 hour time difference the following day. that’s a good thing too, because that was the day of the main event, as well as a press conference in the morning. now those of you who are going to subsequent security blogger summits and who like to be surprised, you may want to skip the rest of this paragraph and the one following it because i’m going to share some of the surprises i experienced as the agenda for the event was a little vague about certain things. first the press conference: we had been told it was really more of a breakfast with journalists - well, ok, i’ve never been to either a press conference or a breakfast with journalists so from my perspective it was more a case of 3 of the english speaking panelists (brian krebs, joseph menn, and myself) presenting a synopsis of what we intended to talk about at the main event, while eating cookies and pastries. everything we said was then translated by our excellent translator matilda (sp?) and then the journalists asked questions which we answered and those answers were also translated back for the journalists. following that was a filmed Q&A with each of the 3 of us individually. following that was long lunch (they seem to like late, long lunches in spain) with most of the english and spanish panelists and after that was the main event, the summit itself.

ich bin dabei, über diesen Teil brutal ehrlich zu sein - ich war in meiner Leistung auf dem Gipfel enttäuscht. ich war auch ruhig. ich muss zugeben, ich hielt wirklich meine Zunge, wenn auch ich wusste, dass ich mehr gesprochen haben sollte, aber mich warum erklären lasse. war was weder die Tagesordnung für das Ereignis, noch die Videos vom Ereignis des letzten Jahres davon andeuteten, die Tafel-Diskussion sollte eine 3-minutige Erklärung jeder Diskussionsteilnehmer-Ansicht vom Staat der Sicherheit sein (ich dachte, mit der wahren Natur der Sicherheit und des Sicherheitsbenutzerumwandlungsproblems, aber 3 Minuten zu gehen? oh, und he habe ich mich auf einer Lösung zum Umwandlungsproblem noch nicht sogar niedergelassen) gefolgt von einer Debatte, wo jeder Diskussionsteilnehmer mit etwas, um zu sagen, in der Linie kommen und ihre bis man an die Reihe kommt warten musste. und was eine Debatte, die sich erwies zu sein. jeder hatte ihre eigene Meinung, die Warteschlange von Leuten, die warten, um zu sagen, dass ihr Frieden für mehr Körper, und jedes Mal nie wollte, als jemand ihren Mund öffnete, den die Richtung der Diskussion änderte. das war eine völlig neue Erfahrung für mich, und ich habe Angst, die ich nicht im Stande war, schnell genug anzupassen. jedes Mal, als jemand etwas sagte, dachte ich, dass ich mich äußern konnte, sagten meine Instinkte mir, dass ich nicht konnte, weil als meine Umdrehung in der Warteschlange kommen würde, hätte sich die Richtung der Debatte 3, 4, oder sogar 5mal geändert. im Rückblick begreife ich, dass ich diesen Instinkt ignoriert haben sollte, dass ich nichts Schlechteres zur Kontinuität der Diskussion tun würde, als jeder bereits sonst tat. leider begriff ich, dass zu spät und ich mich schlecht fühle, den ich abwickelte, soviel zur Diskussion nicht beizutragen, wie ich haben konnte.i’m going to be brutally honest about this part - i was disappointed in my performance at the summit. i was too quiet. i have to admit, i was actually holding my tongue, even though i knew i should have been speaking more, but let me explain why. what neither the agenda for the event, nor the videos from last year’s event hinted at was that the panel discussion was to be a 3 minute explanation of each panelists view of the state of security (i was thinking of going with the true nature of security and the security user conversion problem, but 3 minutes? oh, and hey i haven’t even settled on a solution to the conversion problem yet) followed by a debate where each panelist with something to say had to get in line and wait their turn. and what a debate that turned out to be. everyone had their own opinion, the queue of people waiting to say their peace was never wanting for more bodies, and every time someone opened their mouth the direction of the discussion changed. that was a completely new experience for me and i’m afraid i was not able to adapt quickly enough. every time someone said something i thought i could comment on, my instincts told me i couldn’t because by the time my turn in the queue would come the direction of the debate would have changed 3, 4, or even 5 times. in retrospect i realize that i should have ignored that instinct, that i wouldn’t be doing anything worse to the continuity of the discussion than everyone else was already doing. unfortunately i realized that too late and i feel bad that i wound up not contributing as much to the discussion as i could have.

wenn Sie überhaupt neugierig sind, wie eine Diskussion mit Leuten, die verschiedene Spracharbeiten von einem logistischen Gesichtspunkt sprechen, Panda anscheinend eine Mannschaft von Übersetzern angestellt hatte, um in (der Nähe) zu übersetzen, die über einige Kopfhörer Echtzeit-ist, die zur Verfügung gestellt wurden. es gab Übersetzer für beide Sprachen, so bekam jeder den vollen Inhalt der Diskussion (obwohl es feine Dinge wie "Endbenutzer" statt "des Endbenutzers" gab, die mich mich fragen lassen, ob sich mit einer semantischen Debatte über einen Punkt beschäftigt hatte, könnte ich über eine geringe falsche Übersetzung streiten). es arbeitete wirklich so, obwohl wenn yago jesus (wer an meiner linken Seite saß) sprach, fand ich bedauernd, dass das Volumen auf meinen Kopfhörern zu 11 nicht stieg. im Anschluss an die Debatte war ein Q&A mit dem Publikum, aber das war ziemlich aufrichtig, wie der Netzwerkanschluss im Anschluss daran war.if you’re at all curious how a discussion with people speaking different languages works from a logistical point of view, panda had apparently hired a team of translators to translate in (near) real-time over some headphones that were provided. there were translators for both languages so everyone got the full content of the discussion (though there were subtle things like “final user” instead of “end user” that make me wonder if, had engaged in a semantic debate over some point, i might be arguing over a minor mistranslation). it worked really well, although when yago jesus (who sat on my left) was speaking i found myself wishing the volume on my headphones went up to 11. following the debate was a Q&A with the audience, but that was pretty straight-forward, as was the networking following that.

am nächsten Tag war (Freitag) eine Tagesreise nach Bilbao, um das Laboratorium des Pandas zu besuchen. luis corrons und pedro bustamante gaben brian krebs, joseph menn, und mir 2 kurze Präsentationen über malware und Kyberverbrechen und zeigten uns dann um das Laboratorium, uns kurze Demos der inneren Werkzeuge und im Laboratorium verwendeten Techniken gebend. jetzt war das mein erstes Mal mit einem Virus-Laboratorium (meine erste Reaktion war, wow das schaut gerade wie die Arbeit nur größer), aber nach dem Sehen, was dort weitergeht (es gab viele vertraute Konzepte im Spiel), und an einige der Dinge ich geschrieben über meinen blog darüber zurückdenkend, was av Verkäufer tun, kann ich sehen, wie jemand den Eindruck bekommen könnte, dass ich Zeit in solch einem Laboratorium vorher verbracht habe. ich habe nicht, natürlich - der grösste Teil davon, wem ich weiß, wird von Jahren gesammelt, mit verschiedenen anti-malware Leuchten und dem Rest wirklich von der Universität aufeinander zu wirken (zum Beispiel, etwas Basiertes auf klassifizierend, ist es Ähnlichkeit zu anderen bereits klassifizierten Dingen - ein malware Laboratorium tut das mit malware Proben, aber in der Schule taten wir es mit dem Text der natürlichen Sprache). weil wir nicht die normalen Sorten von Leuten waren, für die sie Präsentationen im Laboratorium tun und wirklich bereits ein schönes Bit über das Thema wussten, war der Besuch viel kürzer, als es sonst sein könnte und wir Zeit hatten, um einige Sehenswürdigkeiten in Bilbao mit luis corrons, sean-paul correll, und javier merchan zu sehen, und schließlich ein spätes Mittagessen anzuhaben, was ohne Frage das beste Steak war, das ich jemals gehabt habe. einer von anderen sagte, dass Steak für sie jetzt zerstört wurde, aber ich nehme es als mehr von einer Herausforderung, habe ich etwas, um jetzt zu zielen. auf jeden Fall, sobald wir zurück nach Madrid flogen und ich zurück in meinem Zimmer war, entschied ich mich dafür, ein wenig Geistesstörung zu tun, und beachtete anscheinend die Zeit nicht, weil das folgende Ding ich wusste es, nach 23:00 Uhr war und ich mein Zimmer seit mehreren Stunden durchschritten hatte (noch versuchend, das Sicherheitsbenutzerumwandlungsproblem zu beheben). ich denke, dass andere beim Tun von etwas an diesem Abend geplant hatten, aber ich verpasste es - oops.the following day (friday) was a day-trip to bilbao to visit panda’s lab. luis corrons and pedro bustamante gave brian krebs, joseph menn, and i 2 brief presentations about malware and cybercrime and then showed us around the lab, giving us brief demos of the internal tools and techniques used in the lab. now this was my first time in a virus lab (my first reaction was, wow this looks just like work only bigger) but after seeing what goes on there (there were a lot of familiar concepts in play) and thinking back to some of the things i written on my blog about what av vendors do, i can see how someone might get the impression that i’ve spent time in such a lab before. i haven’t, of course - most of what i know is gathered from years of interacting with various anti-malware luminaries and the rest actually from university (for example, classifying something based on it’s similarity to other already classified things - a malware lab does this with malware samples, but in school we did it with natural language text). because we weren’t the normal sorts of people they do presentations for in the lab and actually already knew a fair bit about the subject the visit was much shorter than it might otherwise be and we had time to see some sights in bilbao with luis corrons, sean-paul correll, and javier merchan, and finally to have a late lunch on what was without question the best steak i’ve ever had. one of the others said that steak was ruined for them now but i take it as more of a challenge, i have something to aim for now. at any rate, once we flew back to madrid and i was back in my room i decided to do a bit of brainstorming and apparently lost all track of time because the next thing i knew it was after 11pm and i had been pacing my room for several hours (still trying to solve the security user conversion problem). i think the others had planned on doing something that evening but i missed it - oops.

Samstag war ein freier Tag, nichts wurde geplant, niemand kam vorbei, um uns oder irgendetwas wie das zu überprüfen. wir waren frei tun, wie wir erfreuten, und so wanderte ich um Madrid seit 5 Stunden, fand verloren dann dann verloren wieder in der großen Stadt. ich wäre länger, aber nach dem Wandern vom vorherigen Tag, dem Schreiten in der vorherigen Nacht, und dann noch 5 Stunden geblieben spazieren zu gehen meine Beine wurden wund. ich ruhte mich ein bisschen aus, lassen Sie meine Beine anfangen, sich normal wieder und dann angeführt zum prado nationalen Museum (von der feinen Kunst, anscheinend) zu nähern. ich war daran früher am Tag vorbeigegangen, und jemand sagte mir, dass es von 6-8pm frei sein würde, so glaubte ich, dass ich innen ansehen sollte. so, es stellt sich heraus, was ich immer bemalt hatte, war wahr - ich bin ein Philister. nichts ergriff wirklich meine Aufmerksamkeit für mehr als ein paar Momente, so wickelte ich ab, ziemlich wenig das Innere des Platzes zu sehen, ringsherum vom Zimmer bis Zimmer schwirrend, bis ich begriff, dass ich gelangweilt war und zurück zum Hotel früh ging. dort nannte ich es quitt, weil meine Beine durch diesen Punkt gut und aufrichtig getan wurden.saturday was a free day, nothing was planned, nobody was coming around to check up on us or anything like that. we were free do as we pleased, and so i wandered around madrid for 5 hours, getting lost then found then lost again in the big city. i would have stayed out longer but after the walking from the previous day, the pacing the previous night, and then 5 more hours of walking my legs were getting sore. i rested up a bit, let my legs start approaching normal again and then headed out to the prado national museum (of fine art, apparently). i had passed by it earlier in the day and someone told me it would be free from 6-8pm so i figured i should take a look inside. well, it turns out what i’d always figured was true - i’m a philistine. nothing really grabbed my attention for more than a few moments so i wound up seeing quite a bit of the inside of the place, zipping around from room to room, until i realized i was bored and headed back to the hotel early. there i called it quits because my legs were well and truly done by that point.

schließlich war Sonntag der Tag, um zurück nachhause zu gehen. ich wählte für die Untergrundbahn als mein Transport zum Flughafen, und ich freue mich ich tat - 2 Euro, um im Vergleich mit den 79 zurückzugehen, um zum Hotel an erster Stelle zu kommen. die Reise war nach Hause grundsätzlich ereignislos, aber ich begriff, dass in den 5-6 Tagen ich für die Sicherheit blogger Gipfel gereist war, hatte ich die Zahl von Flugzeugen verdoppelt ich war jemals in meinem kompletten Leben auf gewesen. ich hatte viel Spaß, obwohl, und Panda uns etwas erstaunliche Gastfreundschaft zeigte und wirklich gute Sorge über uns nahm. wenn ich all das hatte, um wieder wiederzumachen, würde ich. es gibt einige Sachen, die ich verschieden natürlich machen würde, aber ich würde bestimmt gehen. finally, sunday was the day to head back home. i opted for the subway as my transportation to the airport and i’m glad i did - 2 euros to go back as opposed to the 79 to get to the hotel in the first place. the trip home was basically uneventful, but i realized that in the 5-6 days i’d been traveling for the security blogger summit i had doubled the number of planes i’d ever been on in my entire life. i had a great time though, and panda showed us some amazing hospitality and took really good care of us. if i had it all to do over again i would. there’s a couple of things i’d do differently, of course, but i’d definitely go.