<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On 13 January 2014 15:23, Phillip Hallam-Baker <span dir="ltr"><<a href="mailto:hallam@gmail.com" target="_blank">hallam@gmail.com</a>></span> wrote:</div>

<div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div>The boycott proposal is purely punitive. They have no demand. Which is a very weak position. We did not boycott Bigot-fil-a to punish them. We were demanding that they stopped being bigoted. What are the boycotters demanding of RSA?</div>

</div></blockquote><div><br></div><div><br></div><div>"You're absolutely right, Phil; yes one way or another RSA's products wound up running this bowdlerised and backdoored RNG and stories abound that they got paid a pittance to sell-out the security of all their users of their benchmark product, but really the important thing here is that they provide a consolidated, near-monolithic industry conference circuit with effective vendor lock-in - you have to show there or not exist! How dreadful it would be for us all to have to tromp around Infosec, Blackhat, USENIX all over again and start sponsoring small events like 44con... it would be a return to the 1980s / early 90s and you remember the hangovers - we as an industry would just not be able to cope as an industry or as individuals. It would be harmful to security overall.</div>

<div><br></div><div>My God, I might have to start using Twitter seriously..."<br></div><div><br></div><div><br></div><div>I think what they are demanding of RSA is that RSA hurt, or someone's head rolls, or ideally that RSA dies, Phil.</div>

<div><br></div><div>Making an example of them for sleeping with the enemy. For selling out. </div><div><br></div><div>That sort of reason. It's an end in itself.  "This is the head of a traitor", sort of thing.</div>

<div><br></div><div>Or, as you put it, "punked".</div></div><div><br></div><div><br></div><div><span name="Joshua Marpet" class="" style="font-size:13px;font-family:arial,sans-serif">Joshua Marpet</span><span style="font-family:arial,sans-serif;font-size:13px;white-space:nowrap"> </span><span class="" style="font-family:arial,sans-serif;font-size:13px;white-space:nowrap"><a href="mailto:joshua.marpet@guardedrisk.com">joshua.marpet@guardedrisk.com</a> wrote:</span><br>

</div><div><span class="" style="font-family:arial,sans-serif;font-size:13px;white-space:nowrap"><br></span></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">

"<span style="font-family:arial,sans-serif;font-size:13px">the fact is is that a lot of companies have paid a lot of money to be at the conference, and sell their wares</span>"</blockquote><div><br></div><div>They chose... poorly.</div>

<div><br></div><div><br></div><div>    -a</div><div><br></div><div><br></div><div><br></div>-- <br><a href="http://dropsafe.crypticide.com/aboutalecm" target="_blank">http://dropsafe.crypticide.com/aboutalecm</a><br>
</div></div>