В этом году я впервые поучаствовал как спикер на конференции по безопасности OFFZONE. Поводом для доклада стало желание закрыть гештальт: на одной из предыдущих работ мою находку о потенциальной проблеме в Hyperledger Fabric проигнорировал тимлид. И я решил довести её до конца самостоятельно. Этот путь занял практически всё лето. Дедлайн по подаче докладов - до 15 июля. В июне я сделал PoC код, показывающий суть проблемы. Ещё месяц заняла реализация защиты. Это был мой первый open source проект. Пришлось попотеть: хотелось сделать проект понятный для использования другими. Для этого нужно было: написать понятный код, снабдить его комментариями и сделать юнит-тесты. Я не профи программист, код писать не люблю. Пришлось себя перебороть ради достижения этой цели. Я подал заявку на доклад ещё не закончив это дело. В начале августа мой доклад одобрили. Тогда же я предложил своё решение в сообществе Hyperledger Fabric. Некоторые разработчики стали доказывать, что проблемы нет: в тестах не подтверждается + приводили код проекта, где реализованы механизмы защиты. Доклад оказался под угрозой. Я бросился проверять ещё раз. Убедившись в своей правоте создал заявку в HackerOne. Вскоре появилось исправление. Но, разработчики не признали, что это уязвимость. И я самостоятельно занялся присвоением CVE идентификатора. Уже после доклада уязвимости был присвоен CVE. Закрыв гештальт, снова убедился: хороший тимлид направления безопасности с опытом только разработчика - исключение из правила.
Конференции
Обмен опытом участников IT-индустрии
XII Международная ИТ-конференция «Стачка- 2024»
Компания IBS примет участие в XII Международной ИТ-конференции «Стачка-2024», которая пройдет 27 и 28 сентября в Санкт-Петербурге. IBS участвует в ней в качестве золотого партнера конференции.
На мероприятии выступят сотрудники IBS: Евгений Филиппов, эксперт департамента разработки корпоративных решений, ведущий разработчик группы мобильной разработки Никита Королев и Константин Синанов, директор отделения ручного тестирования.
Евгений Филиппов выступит 27 сентября с докладом «Запросы 1С и реляционная алгебра».
На следующий день, 28 сентября, состоятся еще два выступления наших спикеров.
Никита Королев представит доклад «Как оценить 100 проектов в мобильной разработке и не сойти с ума». Константин Синанов в своем выступлении на тему «AI как цифровой помощник для ручного тестирования» поделится опытом использования искусственного интеллекта для задач тестирования.
Также наши коллеги Александр Александров и Константин Синанов примут участие в работе круглого стола «Тренды в тестировании». Вместе со специалистами по тестированию из других компаний, они обсудят тренды развития QA и сравнят уровень развития собственных команд тестирования на предмет соответствия актуальным веяниям отрасли.
«Стачка» — международная профессиональная ИТ-конференция. Каждый год в ней принимают участие более 2500 специалистов — разработчиков, маркетологов, дизайнеров, руководителей и собственников ИТ-компаний.
Билеты на сайте: https://spb24.nastachku.ru/
Когда никто не хочет выступать
Самый сложный вопрос для организаторов мероприятий — где найти выступающих и интересные доклады.
В далёком 2019-м на конференции Apple WWDC показали сотню видео про новинки iOS-разработки, каждое по 40-50 минут. За 2 недели я посмотрел лишь пару. С такой скоростью на все ушла бы вечность.
Когда я рассказал коллеге суть увиденного, мне пришла идея, что можно распределить темы между всеми айосерами. Я так и сделал. За час мы проходили 3-4 темы, это было весело и легко. Мы ещё полгода проводили такие техтолки.
У нас заговорили разработчики, которые раньше стеснялись. Всё просто: тебе нужно посмотреть демонстрацию фичи и пересказать её. Это была первая ступенька к большим выступлениям многих ребят.
Атмосфера была максимально ламповой. Мы закупались бутылочками Колы и пиццей, приглушали свет, слушали доклады и обсуждали, как можем внедрить новинки в наше приложение. Те, кто не мог прийти, подключались по Зуму. Тогда это не было мейнстримом, мы ставили Mac в первом ряду, чтобы показать выступающего и слайды.
Безусловно, техтолку предшествовали анонсы в чатах, а я в личках узнавал о планах и выбирал удобное всем время. Тогда я понял, что никакие объявления не заменят личного общения.
Отвечаю на вопрос, где найти выступающих: всё просто, они среди нас. Нужен всего лишь наблюдательный организатор, который убедит вас, что вы правда интересны.
Что с нашими техтолками сейчас — читайте в статье. И делитесь, как вы сами начали выступать или как находите спикеров.
Технологически оснащенное офисное пространство значительно повышает продуктивность сотрудников и эффективность бизнес-процессов. Но как компании правильно подойти к решению этой задачи? На первом мероприятии цикла бизнес-встреч в арт-пространстве Cube.Moscow вы узнаете, как грамотно адаптированные инженерная и сетевая инфраструктуры делают офисные пространства эффективнее.
На бизнес-встрече эксперты рассмотрят главные тренды рынка, успешные кейсы и необычные решения для офисных пространств. В ходе трех деловых сессий выступят представители компаний-заказчиков и авторы проектов для коммерческой недвижимости.
Темы:
Средства автоматизации и их влияние на работу сотрудников
Преимущества мультимедийных и аудиовизуальных систем для трансляции контента
Развитие сетей связи под требования по Big Data
Переход от Wi-Fi 6 к Wi-Fi 7 и увеличение количества конечных пользователей
Технические помещения: как изолировать шум и правильно настроить охлаждение
Самые странные тренды по оживлению офисного пространства, которые работают
Регистрируйтесь по ссылке и узнайте все о техническом оснащении бизнес-пространств
Selectel Tech Day 2024: масштабная конференция для бизнеса и айтишников
Привет, Хабр! 10 октября мы проведем Selectel Tech Day — поговорим об IT-инфраструктуре, трендах в области железа, информационной безопасности, машинном обучении и о том, зачем это все бизнесу. Будут доклады, нетворкинг, мастер-классы, обзор опыта наших партнеров и вечерняя программа.
Какие доклады
«На железе в облака»: как эффективно управлять IT-инфраструктурой в 2025 году.
Секретный доклад о продукте, который вы ждали.
Как скорость сетевого стека влияет на бюджет? Ускоряем время с собственной ОС.
Крупный бизнес в мире IaaS: актуальные требования к облачному провайдеру.
Как упростить путь в реестр отечественного ПО.
«Много не мало»: зачем нужен выделенный сервер под базы данных и Kubernetes.
Как поднять инференс-платформу с автоскейлингом, блэкджеком и обновлениями на лету.
Инфраструктурные вызовы при построении генеративного ИИ.
Подключайтесь онлайн или присоединяйтесь лично — встречаемся в Москве, в Центре событий РБК. Участие в конференции бесплатное, но нужно зарегистрироваться.
29 августа приглашаем на RSHB Meetup: Думай как DevOps в большой компании
Мероприятие откроет доклад Василия Куценко, Руководителя Департамента DevOps в Почтатех — «Секреты успешного DevOps as a Service: Опыт и рекомендации».
Все хотят рассказывать про платформы разработки, DevOps-порталы и новые магические корабли. Но в просторы большого театра надо мигрировать: разобраться с легаси, перевести сотни систем к единому виду. Василий поделится результатами, покажет метрики, дашбордики, а также расскажет, как команда двигается в сторону платформы и чем помогает подход.
Когда: 29 августа, сбор участников с 17:30.
Формат: онлайн и оффлайн, бесплатно по предварительной регистрации.
Оффлайн: в офисе РСХБ-Интех по адресу Москва, Профсоюзная 125А (м. Теплый Стан).
Участников ждут подарки. Подготовили призы за лучшие вопросы спикерам и розыгрыш мерча среди тех, кто оставит отзыв после митапа.
Приглашаем на RSHB Meetup: Думай как DevOps в большой компании
Что умеет делать DevOps в бигтехе? Превратить себя в сервис, заставить всех разработчиков думать одинаково, а еще откатывать миграции БД. Об этих и других навыках расскажут три DevOps-инженера на новом митапе от РСХБ.цифра при поддержке JUG Ru Group. Вести митап будет Антон Черноусов, Developer Advocate платформы Yandex.Cloud.
В программе:
Василий Куценко (Почтатех) — «Секреты успешного DevOps as a Service: Опыт и рекомендации»
Константин Белкин (РСХБ.цифра) — «Как внедрить CI/CD для всех разработчиков в банке. CI/CD by App.Farm»
Алексей Романов (IT Enduro) — «Деплой и откат приложения и миграций БД»
Когда: 29 августа, 18:00 МСК.
Формат: онлайн и оффлайн, бесплатно по предварительной регистрации.
Офлайн: в офисе РСХБ-Интех по адресу Москва, Профсоюзная 125А (м. Теплый Стан), сбор офлайн участников с 17:30.
Участников ждут подарки. Подготовили призы за лучшие вопросы спикерам и розыгрыш мерча среди тех, кто оставит отзыв после митапа.
Заглядывайте на стенд Рег.ру на ИТ-пикнике
17 августа в Москве в музее-заповеднике “Коломенское” пройдет ИТ-пикник, где соберутся IT-специалисты вместе со своими семьями. Там будем и мы. Приходите знакомиться!
Чем можно заняться на нашем стенде
→ Сконструировать облако из сладкой ваты именно для ваших ИТ-проектов, будь то миграция базы данных или масштабирование интернет-магазина.
→ Замедлиться в уголке ЦОД-медитации, где можно будет насладиться расслабляющей атмосферой под звуки серверов дата-центра. А рядом вас будет ждать фотозона и бассейн с шариками и фламинго.
→ Проверить удачу и покрутить IT-барабан. Самые азартные смогут испытать свое везение, проверить собственные знания и получить крутые подарки.
Что еще будет на ИТ-пикнике
→ Лекции. Эксперты расскажут о продуктовой разработке, архитектуре и качестве, кибербезопасности и менеджменту в ИТ. Параллельно будет идти научпоп-лекторий.
→ Интерактивная зона. Тут вы найдете лазертаг, сможете поиграть на глюкофоне или поучаствовать в шахматном турнире. А еще можно протестировать VR, погрузиться в робототехнику, космонавтику и спорт.
→ Музыка. Главный хедлайнер ИТ-пикника — Леонид Агутин! Выступление будет на главной сцене фестиваля.
Приходите на наш стенд, чтобы познакомиться поближе с облачными продуктами Рег.ру. Для регистрации на мероприятие переходите по ссылке.
Всем привет! На связи Денис Пехтерев, руководитель команды аналитики монетизации в Авито. Сегодня обсудим тему видимости команды — как внутри своей доменки (для заказчиков), так и вне своей команды.
Этот пост будет полезен тем, кто хочет рассказать о себе и команде — как внутри компании, так и снаружи. Еще один важный момент — так потенциальные кандидаты смогут увидеть команду и (возможно) захотят попасть именно к вам, что упрощает и ускоряет найм.
Начнём с того, что видимость можно представить как охватную историю, поэтому и «качать» её нужно аналогично. Желательно с наименьшими трудозатратами, чтобы она была производной всей вашей аналитической деятельности.
Для этого мы используем следующий полезный фреймворк:
Нашёл сложную задачу ➡️ Посидел и качественно решил её ➡️ Оформил по всем внутренним шаблонам ➡️ Рассказал на демо внутри доменки ➡️ Рассказал внутри Авито на всех аналитиков ➡️ Рассказал на внешних площадках.
Почему это работает?
Потому что на каждом этапе ты получаешь награду за хорошее выполнение + тебе, как аналитику, это интересно. Все шаги логичны и идут по порядку. поэтому если ты качественно выполнил предыдущий шаг, то тебе легче и проще будет сделать следующий.
Этот фреймворк мы зашиваем в каждую масштабную задачу своей команды. Как итог — мы получаем максимальный ROI = выхлоп/затраченные ресурсы.
Расскажите в комментариях о том, как вы действуете вместе с командой, обсудим!
3 сентября в Москве состоится конференция Tech2b Conf, посвященная актуальной ситуации на российском рынке аппаратных и программных решений, а также вопросам импортозамещения.
Вас ждут:
Демо-зона с флагманскими продуктами и комплексами решений от «Группы Астра» (xData), «Гравитон», Orion soft, «Аквариус», «Киберпротект», «Р7-Офис», «Скала^р», ICL Techno, eXpress и других ведущих российских производителей.
ML-ПАК: презентация нового российского ПАКа для машинного обучения от К2 НейроТех.
4 тематические дискуссии в формате открытого диалога об актуальной ситуации на рынке решений для построения ИТ-инфраструктуры
В программе деловой части:
Пленарная сессия «TECH View. Задачи бизнеса — решения ИТ»
Обсудим препятствия на пути к импортозамещению и способы их преодоления, а также критерии выбора альтернативных решений для построения ИТ-инфраструктуры
Дискуссии «TECH Talk»
⚙️ Hard-вектор российского ИТ-рынка
Оценим рынок и возможности доступных сейчас серверов, систем хранения данных и резервного копирования
⚙️ Множество VMесто привычного
Разберем подходы к выбору из 50+ платформ виртуализации на рынке и сценарии внедрения частного облака
⚙️ Инфраструктурный soft-переход
Рассмотрим операционные системы, службы каталога, СУБД, пользовательские сервисы с точки зрения производительности, необходимости миграции монолитных баз данных и построения экосистемы
Организатор Tech2b Conf — К2Тех. Участие в конференции бесплатно, по предварительной регистрации. Подробности по ссылке.
Настало время проверить хабраэффект в действии!
Читатели Хабра, мы приглашаем вас на секретное мероприятие! Всего через 10 минут начнётся трансляции Digital-конференции МойОфис, где вы одними из первых узнаете про наши новейшие разработки для частных пользователей.
На конференции мы не только представим продукт, но и подробно расскажем обо всех его фичах, и, конечно, объясним, чем продукты для дома отличаются от корпоративных версий редакторов.
Я работаю ведущим разработчиком в ОМК-ИТ. Кроме того, я преподаю программирование в «Компьютерной академии ТОП».
И мне стало интересно, существуют ли специализированные конференции для преподавателей в области информационных технологий?
Пока я нашёл только две:
Свободное программное обеспечение в высшей школе от ООО «Базальт СПО» (https://www.basealt.ru/19edu-conf)
PGCONF.ACADEMY от Postgres Professional (https://pgconf.ru/academy-2024-10-09)
Может кто-нибудь знает ещё конференции для преподавателей IT? Поделитесь в комментариях.
Сергей Костин про разработку продуктов, управление ожиданиями и форматы работы с заказчиками
В видео пообщались с Сергеем Костиным, CEO BSL. Сергей рассказал про процессы разработки продуктов в компании, поделился кейсами управления ожиданиями и форматами работы с заказчиками.
Ссылка на интервью: https://www.youtube.com/watch?v=GOg9qpSN-5g
2 августа на конференции состоится Russian Digital Elevator Pitch, организованный совместно с BSL и Тэглайн, — культовый формат презентации проектов перед инвесторами. 5-7 компаний презентуют свои проекты в формате короткого питча продолжительностью от 4 до 7 минут. Каждое выступление будет сопровождаться сессией вопросов и ответов, а также комментариями экспертов. Участники получат ценные рекомендации и обратную связь от профессионалов, среди которых представители крупных корпораций, агентств и независимые инвесторы.
Уже определены члены жюри питчей:
Сергей Костин. CEO, BSL и 1С-БСЛ
Татьяна Пименова. Руководитель партнерской сети, BSL
КириллГорин. Основатель и CEO, Ninja Goods
Ирина Алиева. Head of product, Fintablo
Сергей Лебеденков. Руководитель, ГК "Автоматизация учёта"
Виктор Рындин. Dprofile & Wemakefab
Ратибор Секиров. Генеральный директор и партнер компании Аспирити.
Ближайшие события
Андрей Гирин про выработку решений для крупных энтерпрайз компаний
Мы встретились с Андреем Гириным, партнер, практик Scrum, Kanban и SAFe® в Лидерах изменений. Андрей рассказал про выработку решений для крупных энтерпрайз компаний и отличия работы в государственных компаниях и корпорациях.
Ссылка на интервью: https://www.youtube.com/watch?v=xTPi4BE2Fh0
Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале с насыщенной программой и аудиторией 400+ человек, организованная компаниями Spectr и Тэглайн. Билеты для посещения конференции уже могут приобрести все желающие на сайте Ural Digital Weekend 2024 — https://ural-digital-weekend.ru/. А по промокоду GIRINGIFT10 можно получить приятную скидку.
Иван Ярославцев про развитие отраслевого сообщества, три совета молодому digital-агентству
Мы встретились с Иваном Ярославцевым, CEO, Alto и организатором preparty UDW2024. Иван рассказал про свой путь развития отраслевого сообщества и дал три совета молодому digital-агентству.
Ссылка на интервью: https://www.youtube.com/watch?v=PPhhn44Tqug
Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале с насыщенной программой и аудиторией 400+ человек, организованная компаниями Spectr и Тэглайн. Билеты для посещения конференции уже могут приобрести все желающие на сайте Ural Digital Weekend 2024 — https://ural-digital-weekend.ru/. А по промокоду YAROSLAVCEVGIFT10 можно получить приятную скидку.
Опубликовали программу секции «Управление разработкой» Ural Digital Weekend 2024
Доклады секции
«Краткий курс по принятию управленческих решений», Александра Прокшина, Авито
«Синергия тимлида и рекрутера: строим эффективный процесс взаимодействия», Евгений Антонов, Yandex Infrastructure
«Как создавать идеальные фичи и избегать багов, объединяя тестировщиков и разработчиков», Олег Пендрак, Ozon банк
«Почему хорошие программисты становятся плохими менеджерами», Фёдор Борщёв, Школа Сильных Программистов
«Основы Управляемой Эволюции. Как проводить изменения с минимальным сопротивлением», Алексей Пименов, Neogenda
«Три кита адаптации удаленных сотрудников. Базовые правила для компаний разного масштаба», Алла Стольникова, Directum
«Самоорганизованные команды: формирование, принципы работы, контроль и адаптация под специфику процессов», Алексей Червон, Магнит
«Эффективность Шредингера: метрики работы команды разработки, поиск и устранение узких мест в процессах», Полина Таран, Точка
«Как добиться взаимопонимания между клиентами, менеджерами и программистами», Григорий Кирейчук, KozhinDev
«Как создать ценность там, где про неё редко спрашивают», Алексей Мезенцев, ITPS
«Почти универсальные проектные принципы или Как перестать зависеть от методологий», Егор Сизяков, Hawking Bros
«Стеклянный потолок — проблема или возможность», Андрей Смирнов, X5 Tech
Специальная тема, Глеб Михеев, Сбер
Билеты на сайте — Ural Digital Weekend.
Опубликовали программу секции «Разработка» Ural Digital Weekend 2024
В секции «Разработка» будут представлены прикладные доклады по направлениям Backend, Frontend, DevOps/SRE, ML/AI, Developer Experience. Большая часть докладов секции рассчитана на middle+ инженеров.
Программу секции сформировал Виктор Корейша, руководитель направления Managed Services в Ozon, ведущий замечательного подкаста о жизни в IT «Кода кода» и нового подкаста «Три тимлида заходят в бар».
Доклады секции
«Сайт, готовый ко всему», Никита Дубко, Яндекс
«Проблемы конфигурирования frontend-приложений», Александр Широчкин, Иннотех/Саня об IT
«Как обрабатывать 5 млн изменяющихся форм в минуту с SLI 99.99%», Кирилл Грищук, Avito
«gRPC-стримы на практике: к чему готовиться и где применять», Сергей Антоничев, Ozon
«Обзор возможностей распознавания и генерации трехмерных тел с использованием алгоритмов Искусственного Интеллекта», Никита Петрушан, РЦТИ.рф
«Kubernetes «на сковородке». Простые советы и сложные рецепты», Игорь Титов, Garage Eight
«Оркестрация с помощью Temporal: как это устроено и как применять на практике», Антон Цитульский, Uzum Tezkor
«Архитектура надёжности экосистемы», Алексей Мерсон, Т-банк
«Трассировка микросервисов или когда метрик и логов недостаточно», Руслан Гайнанов, Т1
«50 оттенков кеширования: от in memory к многоуровневому redis-кластеру», Леонид Ченский, Ozon Tech
«Frontend Fortified: как стать неприступным для атак», Зар Захаров, VK Музыка
Билеты — на сайте Ural Digital Weekend 2024.
Сергей Полуэктов про тренды рынка аутстаффинга, требования к разработчикам и метрики продакшнов
Девятое видео из серии интервью в преддверии Ural Digital Weekend 2024, где мы приглашаем в гости спикеров и организаторов, рассказываем про их опыт и делимся секретами подготовки конференции.
С нами на связи Сергей Полуэктов, директор MediaSoft и спикер секции «Управление бизнеса» UDW2024. Говорили в основном про аутстаф: обсудили тренды, меняющиеся требования заказчиков, понимание качества услуг, ситуацию на рынке кадров. Также обсудили критерии и показатели, которые помогают измерить и оценить привлекательность компании в плане ее потенциальной продажи «внезапному покупателю» (глубоко не копали, т.к. именно про это будет доклад Сергея на UDW).
Ссылка на интервью: https://www.youtube.com/watch?v=HCoGE-3A1nQ
Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале с насыщенной программой и аудиторией 400+ человек, организованная компаниями Spectr и Тэглайн. Билеты для посещения конференции уже могут приобрести все желающие на сайте Ural Digital Weekend 2024 — https://ural-digital-weekend.ru/. А по промокоду POLUEKTOVGIFT10 можно получить приятную скидку.
Александр Широчкин про конфигурирование frontend-приложений, карьеру и блогерство
Мы пообщались с Александром Широченным, руководителем направления разработки в Иннотех, владельцем канала Саня об IT и спикером секции «Разработка» Ural Digital Weekend 2024. Саша рассказал про техлидов, консультации разработчиков, конфигурирование frontend-приложений, карьеру и блогерство.
Ссылка на интервью: https://youtu.be/EKqf7QyEPgA
Блоги Александра:
https://www.youtube.com/@sanya-it
https://t.me/+C0iWBXnutWxjOTky
Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале с насыщенной программой и аудиторией 400+ человек, организованная компаниями Spectr и Тэглайн. Билеты для посещения конференции уже могут приобрести все желающие на сайте Ural Digital Weekend 2024 — https://ural-digital-weekend.ru/. А по промокоду SHIROCHKINGIFT10 можно получить приятную скидку.
Евгения Круглова про найм и выращивание топ-менеджеров
Очередное видео из серии интервью в преддверии Ural Digital Weekend 2024, где мы приглашаем в гости спикеров и организаторов, рассказываем про их опыт и делимся секретами подготовки конференции.
Мы пообщались с Евгенией Круговой, CEO ITECH и спикером секции «Управление бизнесом» UDW2024. Женя рассказала про качества, необходимые для достижения топ-должностей, а также про особенности найма и выращивания топ-менеджеров.
Интервью на YouTube: https://youtu.be/lKlClj-AijY
Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале с насыщенной программой и аудиторией 400+ человек, организованная компаниями Spectr и Тэглайн. Билеты для посещения конференции уже могут приобрести все желающие на сайте Ural Digital Weekend 2024 — https://ural-digital-weekend.ru/. А по промокоду KRYGLOVAGIFT10 можно получить приятную скидку.
Вклад авторов
olegchir 2913.2phillennium 2450.8ua-hosting 965.4olegbunin 742.6rvnikita 632.6romas1982 611.0lelyakuznetsova 605.0ARG89 407.0otstanie 349.0sahsAGU 342.3