Самые знаковые события в ИБ в 2024 году — подведение итогов в новом эпизоде подкаста «Безопасно говоря».

В этом выпуске участники вместе с ведущими попробовали предугадать, что нас ждет в 2025-м, прошлись по исследованиям и прогнозам. Не обошли вниманием тему развития ИИ и его влияния на информационную безопасность. Обсудили, на что будут тратиться бюджеты и от каких рисков в первую очередь предстоит защищаться.

Участники:

Мона Архипова — независимый эксперт в области информационной безопасности и IT, член Программного комитета DevOpsConf;
Илья Шабанов — главный редактор Anti-Malware. ru и продюсер телепроекта AM Live.

Ведущие:

Антон Черноусов — Developer Advocate Yandex Cloud;
Рами Мулейс — менеджер продуктов безопасности Yandex Cloud

✅ Слушать подкаст на YouTube

Всегда есть соблазн перенести свой опыт по безопасности LinuхDocker-инфраструктур, не говоря уже о Windows, на Kubernetes-кластера.

Это может быть ваш личный опыт или опыт коллег из корпоративного стандарта с «лучшими практиками» по безопасности в Kubernetes или интернет-гуру из старых мудрых форумов. Но, к сожалению, то, что работало раньше и где-то очень полезно, на практике бывает неэффективно или даже опасно.

Маэстро по безопасности K8s Дмитрий Евдокимов расскажет, как «настроить» Kubernetes, чтобы погубить кластер.

☑️ Статья в стиле вредных советов: https://habr.com/ru/companies/oleg-bunin/articles/875114/

Представим, что вы лидер инженерной команды или амбициозный инженер, который понял ценность platform engineering'а для своей компании. У вас возникла идея начать работу над внутренней платформой разработки, но вы осознаете необходимость инвестиций в эту активность со стороны руководства.

➡️ Сколько стоит платформа? Об этом рассказал Карапет Манасян в своём докладе на DevOpsConf 2024, запись которого мы опубликовали в VK Видео, посмотрите 🙌

После просмотра у вас будет четкое понимание, как защитить необходимость платформы не лозунгами, а конкретными цифрами именно для своей компании. Кроме этого, еще одна цель доклада состоит в формировании нового в индустрии инженерного мышления, которое направлено на основные аспекты бизнеса, клиентоориентированности, организационно-культурного состояния и технологической зрелости компании.

#записьдокладаDevOpsConf
@DevOpsConfChannel

Как эффективно внедрять авторизацию в высоконагруженных системах, автоматизировать сбор ключевых метрик DORA и навсегда решить проблему настройки локальных окружений с помощью devcontainers? Проверенные практикой решения этих вопросов вы найдёте в докладах, о которых рассказываем сегодня:

1) Авторизация в Kafka: управление изменениями, когда тысячи клиентов и миллионы rps. Виктор Корейша (Ozon)

Внедрение глобальных изменений в любую большую систему — это всегда большое количество рисков и подводных камней. В этом докладе Виктор даст советы, которые помогут провернуть изменения не только в кластерах Kafka, но и дадут обзор общих архитектурных подходов.

2) Техническая реализация сбора DORA метрик. Михаил Марченко (билайн)

Автоматизация генерации release notes это хорошо, а можно ли лучше? Михаил осветит тему о том, как можно отследить, какие изменения выезжают в прод добайтика. По пути затронет DORA метрики и удобство работы программиста в условиях максимальной гибкости.

3) Не настраивайте локальное окружение вручную. Devcontainers в 2025 – уже пора! Владимир Лила (ecom.tech)

Онбординг — один из больших камней преткновения при росте компании. Владимир расскажет о том, как с помощью современных инструментов попробовать сделать этот процесс проще и удобнее.

🖐️ Присоединяйтесь к нам 7 и 8 апреля в Москве на DevOpsConf 2025 — профессиональную конференцию по интеграции процессов разработки, тестирования и эксплуатации.

✅ Программа конференции и билеты на сайте

От программиста к тренеру или зачем готовить спикеров к конференциям.

Друзья, привет! Принесли вам выпуск подкаста #фронтендвикенд №191 о том, как инженеру найти своё призвание в подготовке спикеров к выступлениям.

🎤 Ведущий: Андрей Смирнов – руководитель разработки в X5 Tech, автор и ведущий подкастов Frontend Weekend и шоу «600k в секунду», участник ПК Podlodka Teamlead Crew и ИТ-Пикник. Амбассадор софт-скилов и золотой голос российского IT.

🖐️ В гостях: Роман Поборчий – член ПК HighLoad++. Работал в разработке в Intel, в поиске Яндекса, в маркетинге JetBrains, занимался аналитикой пользовательского поведения и метриками качества ВКонтакте. Сейчас основная деятельность — помогать докладчикам конференций выступать интересно и полезно.

Роман, будучи инженером старой закалки, спустя 15 лет работы в IT осознанно всё бросил и выбрал ремесло подготовки выступлений спикеров на технические конференции. Почему он не делает бизнес, всё ещё целится в b2b и как не выгорел за 10 лет, как дисциплинировать себя, когда работаешь независимым экспертом? Всё это обсудили в подкасте, получился структурный выпуск.

🎥 Посмотреть выпуск:

YouTube
VK Видео

Приятного просмотра 🙌

Как CTO не выгореть через 15 лет благодаря преподаванию, консалтингу и конференциям? Об этом выпуск подкаста #фронтендвикенд №192

🎤 Ведущий: Андрей Смирнов — руководитель разработки в X5 Tech, автор и ведущий подкастов Frontend Weekend и шоу «600k в секунду», участник ПК Podlodka Teamlead Crew и ИТ-Пикник. Амбассадор софт-скилов и золотой голос российского IT.

🖐️ В гостях: Евгений Россинский — член ПК HighLoad++. Работал программистом в Институте общей и неорганической химии им. Курнакова, РНЦ Курчатовский Институт, в Российско-Корейском Центре исследования энергии. Автор ПО для обработки рентгеновских снимков сварных соединений нефте- и газопроводов. Автор и куратор магистерской программы МАИ по подготовке менеджеров в IT. Технический директор ИВИ. Преподает в МГТУ им. Баумана (ИУ-7) авторский курс «Технологии командной разработки ПО». Специализируется на высоконагруженных проектах, связанных с «тяжелым» контентом, и управлении большими инженерными командами. Любит кодить.

Также обсудили проблему с текущим ИИ, что люди не успевают осознать, что они делают — получился стабильный выпуск о том, как CTO не выгореть через 15 лет и зачем совмещать с преподаванием.

🎥 Смотреть подкаст:

YouTube
VK Видео

Приятного просмотра 🙌

На докладах секции «Системное и сетевое администрирование» будут рассмотрены ключевые аспекты и задачи, которые помогают обеспечить стабильную, безопасную и эффективную работу программного обеспечения и инфраструктуры.

Послушать про нестандартные фронтенд и бэкенд, заглянуть под капот дистрибутива с ядрами Linux или BSD, погрузиться в техническую архитектуру сети доставки контента и развеять сомнения о Swarm вы сможете на следующих докладах:

1) Управляем mssql базами в 40 терабайт для стендов с помощью ZFS и другие истории про большие сетапы 1C. Сергей Терпугов (ДНС Технологии)

Дано: 1С, MS SQL, базовые инструменты тюнинга 1С и 40Тб размер БД. Как следствие – ад, тормоза и плавающие проблемы. Из доклада вы узнаете, как работая с БД под 1С не отказывать себе в удовольствии применения DBA практик промышленных БД и жить спокойно.

2) Автоматизированное создание стандартных сред: от Docker до Debian + kFreeBSD в Hypersphere OS. Алексей Веснин (HyperSphere)

Спикер расскажет о создании Hypersphere OS — настраиваемого дистрибутива Linux/BSD, оптимизирующего ресурсы для малых и средних проектов. Обсудит практические аспекты, ошибки предыдущих попыток и как избежать их в будущем. Приходите со своими задачами и вопросами — посмотрите на них со стороны Hypersphere OS на практике!

3) Как устроен CDN RUTUBE: железо, сеть, ПО. Дмитрий Иванов (RUTUBE)

Сеть доставки контента RUTUBE — это 250+ железных сёрверов, расположенных по всей стране и даже ближнему зарубежью, сети операторов, много nginx и самописное ПО, которое всем этим управляет. Данная сеть раздаёт 7 Тбит/с данных не только для национального видеохостинга RUTUBE с 70 млн пользователей в месяц, но и для некоторых других Цифровых Активов «Газпром-Медиа Холдинга». Дмитрий расскажет о том, как устроен CDN RUTUBE с инженерной точки зрения: аппаратной, сетевой и программной.

4) Docker Swarm жив! Евгений Коваленко (РТЛабс)

Евгений часто слышит миф, что Docker Swarm давно забросили, а также неподдельное удивление в сообществе, что Docker Swarm всё же жив. Вы разберетесь, откуда возникли данные мифы, когда стоит реально выбрать Swarm, какие плюсы и минусы данного решения, best practice и DRP-план.

Присоединяйтесь к нам на профессиональную конференцию по интеграции процессов разработки, тестирования и эксплуатации DevOpsConf 2025 🖐️

✅ Программа и билеты на сайте

На докладах секции «Наблюдаемость и Operational Intelligence» мы рассмотрим ключевые аспекты мониторинга и анализа систем, которые позволяют обеспечивать высокую надежность и производительность приложений. Доклады, о которых рассказываем сегодня, будут особенно интересны для инженеров эксплуатации, разработчиков, технических директоров, владельцев продуктов и специалистов сопровождения.

1) Интерпретация данных мониторинга на базе TSDB: ключевые ошибки и решения на примере Prometheus. Владимир Гурьянов (Флант)

В докладе рассмотрим, что на самом деле скрывается за графиками и как не поддаться «иллюзиям», которые они могут создавать. Обсудим, почему визуализированные метрики могут дать искажённое представление о реальности. Погрузимся в архитектурные особенности систем мониторинга на примере Prometheus. Поговорим о том, как «проснуться» и начать воспринимать метрики систем мониторинга правильно. А также разберём особенности, которые надо учитывать, чтобы не попадать в ловушки ложного восприятия.

2) Укрощение хаоса логов с помощью модели OpenTelemetry, Vector и ClickHouse, итоги за два года. Дмитрий Синявский (Ви.Tech)

Vector, Kafka, ClickHouse уже вполне обкатанный стек, но каким образом внутри этого стека провести оптимизацию, с какими проблемами при этом можно столкнуться и как их решить.

3) Семплирование трейсов изнутри. Что скрывается под вершиной айсберга? Антон Новоженин (GMonit)

Этот доклад будет полезен тем, кто хочет более детально разобраться в механизмах обработки трейсов, как они обрабатываются под нагрузкой и какие подводные камни могут возникнуть в процессе.

4) Система без теней: Полный цикл наблюдаемости в современных приложениях. Александр Козлов (СберТех)

В докладе рассмотрим, как построить современную систему наблюдаемости от уровня кода до систем кластерного уровня, что и на каких этапах необходимо реализовывать. Тех стек в докладе будет Java и Go, но полученные знания применить и реализовать вы сможете на любой системе, которая у вас под рукой — принципы те же. Также рассмотрим различные принципы сбора телеметрии для систем, откуда и какие данные мы сможем достать без модификации приложения.

Встречаемся 7 и 8 апреля в Москве на DevOpsConf 2025 🙌

✅ Ознакомиться с программой конференции и забронировать билет можно на сайте