DevOps как инструмент QA обсудим с Дмитрием Малыхиным
⠀
📋 https://bx.vc/77c4od
⠀
Секрет промышленности:
Как можно добиться противоположного: скорости и качества.
⠀
В докладе Дмитрий не даст готового рецепта счастья и не расскажет, как делать быстро и качественно.
⠀
Рассмотрим понятия QA в промышленной компании, где одновременно запускаются десятки проектов, и на инженера приходится от 7 до 10 проектов в месяц, и как рост требований к качеству, увеличивает производительность команды.
⠀
Основные вопросы:
⠀
- Что такое QA?
- Что такое качество?
- Как и зачем измерять качество?
- Как масштабировать качество и принципы работы на десятки и сотни проектов.
- Инструменты достижения качества.
⠀
Почему DevOps — это один из ИНСТРУМЕНТОВ QA?
⠀
Присоединяйтесь к нам на HighLoad++ 2022 🙌
⠀
✅ Пройдите по ссылке, чтобы посмотреть программу конференции, расписание и билеты - https://bx.vc/54ieak

Защита от вредоносной автоматизации сегодня. Сложно о простом расскажет Антон Лопаницын в рамках секции "Информационная безопасность"
⠀
📋 https://bx.vc/nwdlef
⠀
Сейчас каждый третий стартап рассказывает о создании автоматизации %сервис_или_продукт%. Но некоторые все еще готовы бороться за право работать только с людьми, если боты наносят ущерб бизнесу. Мы — воины, которые следят, чтобы три закона робототехники не были нарушены. Ну, и EULA на сайте.
⠀
Ботов можно классифицировать по типу поведения, используемым средствам (скрипт или полноценный браузер). Одни вроде бы и не мешают вовсе, а другие выкачивают миллионы своим присутствием.
⠀
Как работают решения защиты от ботов, почему они выходят на поле битвы уже проигравшими, и какое нас ждет будущее.
⠀
Встречаемся в Москве 24 и 25 ноября на HighLoad++ 2022 🖐
⠀
✅ Программа секции "Информационная безопасность" здесь - https://bx.vc/zjwwed

О безопасности ядра Linux: в теории и на практике узнаем из доклада Александра Попова
⠀
📋 https://bx.vc/1d2bll
⠀
Безопасность ядра Linux — очень сложная предметная область. Она включает большое количество взаимосвязанных понятий: классы уязвимостей, техники их эксплуатации для проведения атак, механизмы выявления ошибок, технологии защиты ядра.
⠀
Александр разработал карту средств защиты ядра Linux, которая отражает взаимосвязи между этими понятиями. В докладе он даст обзор текущего состояния безопасности Linux, используя данную карту, и расскажет о своем инструменте kconfig-hardened-check, который помогает управлять ядерными опциями безопасности.
⠀
Целевая аудитория: широкий круг IT-специалистов: разработчики, безопасники, технические лидеры.
⠀
✅ Программа секции "Информационная безопасность" - https://bx.vc/n1pd26
⠀
До скорой встречи 24 и 25 ноября на HighLoad++ 2022 в Москве 🙌

Про PHP в облаках поговорим с Павлом Вирским
⠀
📋 https://bx.vc/1jsnx6
⠀
С ростом проекта и количеством серверов, классический подход к деплою PHP-приложений обычно сменяется на “докеризацию” приложений и релиз в kubernetes. И, помимо новых возможностей, этот переход имеет свои особенности, которые нужно учесть.
⠀
Павел расскажет про некоторые из таких особенностей и предложит варианты решения. Например:
⠀
- как изменится ваше приложение с переходом в k8s;
- как аккуратно работать с секретами при сборке;
- какие ещё контейнеры, кроме PHP-FPM стоит запускать в каждой реплике;
- как мониторить PHP-приложение в k8s и зачем это может быть нужно;
- как изменится ваш CI/CD.
⠀
После доклада вы будете более подготовленными к переходу в облако или сможете улучшить вашу текущую архитектуру.
⠀
✅ Программа конференции, расписание и билеты на сайте – https://bx.vc/rkbsdf
⠀
До скорой встречи в Москве 🙌

Как ментально полюбить и начать писать тесты на примере Yii 2 и Codeception? Узнаем из доклада Артема Волторнистого

📋 https://bx.vc/751v0j

Он начал писать тесты, понял их пользу, но писал неправильно и выгорел, понял ошибки и снова к ним вернулся, сообразив, что не с той позиции на них смотрел.

Артем расскажет:

- Как понять, в какой момент использовать тот или иной тип тестов.
- Как писать тесты до кода.
- Как тесты помогают продумывать дизайн кода.
- Ошибки, которые были допущены при написании тестов: стаб-базы, очереди, использование только одного типа тестов и тд
- Как можно поменять поведение внешних http-запросов.
- Подготовка данных для тестов: когда фикстуры становятся неудобными, почему не всегда стоит генерировать данные через поведение системы, когда неудобно использовать дамп базы перед запуском тестов.
- Запускаем тесты на codeception.
И т.д


🖐 Ждем вас 24 и 25 ноября на HighLoad++ 2022
⠀
✅ Программа конференции и билеты здесь - https://bx.vc/hpdej0

В этом сезоне тема Яндекс трека - Базы данных.
⠀
Миром правят данные. Яндекс знает, как их обрабатывать и хранить. Они работают с крупнейшими объёмами информации в стране. Яндекс — разработчик и котрибьютер во многие СУБД, в том числе Open Source.
⠀
Они понимают ценность комьюнити и заинтересованы в развитии сообщества разработчиков с глубокой экспертизой в области баз данных.
⠀
На Яндекс треке выступят спикеры Яндекса, Tarantool, Postgres Professional и другие эксперты рынка.
⠀
✅ Программа Яндекс трека - https://bx.vc/ia9j4e

RedHat OpenShift ушел. Что делать энтерпрайзу и не только ему? Расскажет Юрий Семенюков
⠀
📋 https://bx.vc/s3h42v
⠀
Поговорим вот о чем:
⠀
1. Для кого эта тема актуальна, кто и почему раньше выбирал OCP при наличии бесплатного kubernetes.
⠀
2. Какие возможны варианты замены OCP, в принципе. Два основных пути — OKD и ванильный kubernetes.
⠀
3. Что вас ждет в варианте OKD. Рассмотрим на примере проекта, увидим на примере практических проектных кейсов.
⠀
4. Зачем это нужно, если есть ванильный kubernetes?
На примере того же проекта поговорим, почему это было важно в их случае и что, возможно, следует учесть слушателям при таком кейсе.
⠀
5. Обсудим эту тему чуть шире — для enterprise в настоящий момент актуальна не только замена OCP, но также и замена подлежащей под ней платформы виртуализации.
⠀
6. А что есть из отечественного, и что оно умеет по сравнению с OpenShift?
⠀
✅ Программа конференции и билеты здесь – https://bx.vc/68fe7c
⠀
До встречи 24 и 25 ноября на HighLoad++ 2022 🖐

Как хранить результаты нагрузочных тестов так, чтобы работать с ними было удобно? Чтобы можно было все эффективно отфильтровать, сложные агрегатные функции выполнялись реже, а результаты появлялись быстрее?
⠀
С этой проблемой сталкивается любая команда нагрузки, но не всегда находит очевидные решения для хранения своих тестов.
⠀
Вячеслав Смирнов из Miro расскажет про 12 шагов ускорения InfluxDB. И покажет решения типовых проблем, которые будут полезны на самых разных проектах.
⠀
⤵️
https://bx.vc/pkui1k

Дорогая, я форкнул NGINX – тема доклада Ивана Полуянова и Валентина Бартенева
⠀
📋 https://bx.vc/3sp7x1
⠀
Они — команда, которая долгое время принимала участие в разработке и поддержке NGINX. Сейчас они делают свой fork.
⠀
Из доклада узнаем про drop-in replacement NGINX, веб-сервер Angie, фичах, необходимость которых давно назрела, но по ряду причин они не были занесены в сервер, и увидим, что уже сделали.
⠀
Будет интересно :)
⠀
Присоединяйтесь к нам 24 и 25 ноября на HighLoad++ в Москве 🙌
⠀
✅ Программа конференции, расписание и билеты на сайте - https://bx.vc/k7wjwm

Поиск XSS через наложение парсеров обсудим с Игорем Сак-Саковским, старшим специалистом Positive Technologies и членом команды PT SWARM
⠀
📋 https://bx.vc/afh8e1
⠀
В этом докладе подробно описывается новая техника, эксплуатирующая логику парсеров, используемых для написания красивых сообщений в мессенджерах, блогах, форумах и т.д. Эта область тестирования приложений является зрелой, она развивалась в течение последних десяти лет и включает установленные стандарты безопасности. В результате трудно найти новые методы атаки.
⠀
Мнение Программного комитета о докладе: этот доклад представлялся в виде исследования в 2021 году и попал в top-10. Крайне рекомендуем к прослушиванию всем программистам, использующим bbcode/markdown/html-парсеры в своей работе.
⠀
🖐 Ждем вас 24 и 25 ноября на HighLoad++ 2022
⠀
✅ Программа секции "Информационная безопасность" - https://bx.vc/7cx0zi

О построении архитектуры с использованием формальных моделей безопасности расскажет Алексей Федулаев в рамках секции "Информационная безопасность"
⠀
📋 https://bx.vc/b6r6j1
⠀
Как упростить жизнь программистам, DevOps и security-инженерам, не зная об этом?
А находить уязвимости в системе, ничего не зная о безопасности?
В конце концов, как уничтожить звезду смерти Netflix?
⠀
Все это мы узнаем на встрече, а также увидим Left от ShiftLeft, поговорим о построении архитектуры современного продукта с помощью нотации DFD, обсудим формальные модели безопасности и научимся их применять к нашему продукту.
⠀
Ждем вас 24 и 25 ноября на HighLoad++ 2022 🙌
⠀
✅ Программа секции "Информационная безопасность" - https://bx.vc/jp6y21

Про высокодоступный MySQL на конвейере расскажет Дмитрий Смаль, руководитель группы разработки Managed MySQL в Yandex Cloud
⠀
📋 https://bx.vc/8u06hz
⠀
Обсудим:
⠀
Проблемы эксплуатации MySQL в облаках.
⠀
- Что нужно автоматизировать в управляемой базе данных?
- Обзор существующих решений и их фатальные недостатки.
- Архитектура и возможности новой HA-утилиты mysync.
- Плюсы и минусы синхронной репликации.
- Как пользователи пытаются выстрелить себе (и нам) в ногу и что с этим делать?
- Направления развития проекта.
⠀
🖐 Встречаемся 24 и 25 ноября на HighLoad++ 2022
⠀
✅ Программа конференции, расписание и билеты здесь - https://bx.vc/2tl6qj

Круглый стол СТО: Инженерная культура
⠀
📋 https://bx.vc/pju7oc
⠀
С 2018 года, когда множество компаний стартовали цифровую трансформацию и начали активно заниматься собственной разработкой, словосочетание «инженерная культура» стало таким же популярным, как и сама цифровая трансформация.
⠀
Насколько российским компаниям сегодня удалось сформировать эффективную инженерную культуру, и что в целом под ней понимается? Как оценивать, строить, находить единомышленников и справляться с препятствиями на пути ее формирования — поговорим на круглом столе.
⠀
Встречаемся 24 и 25 ноября на HighLoad++ в Москве 🖐
⠀
✅ Программа конференции и билеты здесь - https://bx.vc/2w4z5h

Репликация между SQL- и NoSQL-базами данных: туда и обратно – тема доклада Александра Горякина в рамках Яндекс трека
⠀
📋 https://bx.vc/luvhhg
⠀
В последнее время в рабочих процессах очень часто сталкиваемся с проблемой переноса данных между базами разных типов: реляционными, NoSQL, документоориентированными, колоночными и др. Для этого существует несколько подходов. На основе некоторых из них разработаны решения.
⠀
Рассмотрим эти подходы, разработанные решения и какие решения используются у них на примере Tarantool. Поговорим о том, как быстро и безболезненно перемещать достаточно большие объемы данных между разными базами данных.
⠀
Доклад будет интересен разработчикам, которым необходимо разрабатывать средства для переноса данных между БД разных типов: реляционными, документоориентированными, колоночными и т.п.
⠀
Присоединяйтесь к нам 24 и 25 ноября на HighLoad++ в Москве 🙌
⠀
✅ Программа Яндекс трека - https://bx.vc/nj5207

Наша Машина Баз Данных (это как Oracle Exadata, только для PostgreSQL) и система управления к ней – тема доклада Константина Аристова
⠀
📋 https://bx.vc/vtwcfh
⠀
Скала-Р — это производитель ПАК-ов, которые они называют Машинами.
⠀
Одна из их Машин — МБД.П — это как Oracle Exadata, только про PostgreSQL.
Константин расскажет, как устроена их Скала МБД.П, как они пришли к такой конфигурации, каких показателей производительности и надежности удалось добиться.
⠀
А ещё Скалой надо управлять не только инженерам высочайшей квалификации, но и пользователям, и они придумали систему управления для нее — Спектр.
Сначала они хотели делать его как <s>Oracle Enterprise Manager только без глюков и с комьюнити-версией</s>, но потом поняли, что архитектура решения не всегда получается с первого раза и без ошибок.
⠀
В завершение немного расскажет про их опыт импортозамещения и постараемся заглянуть в будущее.
⠀
Встречаемся 24 и 25 ноября на HighLoad++ 2022 🙌
⠀
✅ Программа Яндекс трека - https://bx.vc/o830b7

Техстратегию и архитектуру highload-проекта на примере ВКонтакте узнаем из доклада Александра Тоболя

📋 https://bx.vc/j2k9w9

В докладе на примере ВКонтакте — проекта с 16-летней историей, 100 млн пользователей в месяц и 8 млн строк кода бизнес-логики — рассмотрим принципы построения техстратегии и методы принятия стратегических решений.
⠀
А также разберём, как техстратегия и архитектура влияют друг на друга и что у них получается в результате:

- как строить техстратегию на несколько лет вперед;
- портерианский и ресурсный подходы к стратегированию;
- требования, которые они предъявляют к архитектуре, и их связь с time2market;
- как эксплуатируют систему с более чем 20 000 серверов;
- какие решения позволяют делать 3,5 тысячи деплоев в год с winrate 97,7%;
- как устроена система сборки, которая позволяет собрать 8 млн строк кода и раскатить на 10 000 серверов за 7 минут;
и многое другое

Присоединяйтесь к нам 24 и 25 ноября на HighLoad++ 🙌

✅ Программа конференции и билеты на сайте - https://bx.vc/k19pdo

Александр Салтанов расскажет, как перестать быть стартапом (от текущего CTO будущим CTO)
⠀
📋 https://bx.vc/z1c73v
⠀
Чем занимается человек с должностью "технический директор"?
⠀
В самую последнюю очередь он занимается технологиями, пишет код и изобретает прорывную технологию будущего.
⠀
Ежедневные задачи выглядят примерно так:
⠀
- о людях: как нанимать, как удерживать, как мотивировать и на что;
- о деньгах: на что тратим, почему столько, где купить сервера и почему такие, как потратить меньше;
- о времени: когда мы выпустим продукт П, от кого и как зависят сроки выпуска, что можно не делать, чтобы продукт появился, а время на него не потратилось;
- о клиентах: чего они хотят и зачем, почему у них ничего не работает и как это починить. И т.д.
⠀
Когда команда выросла с 5 человек до 50, появляются процессы. Их много, но один главный: процесс разработки продукта от идеи до выпуска.
⠀
Ждем вас на HighLoad++ 2022 в Москве 🙌
⠀
✅ Расписание конференции и билеты на сайте - https://bx.vc/hvriot

РоссельхозБанк — один из крупнейших банков в России. Команда стремится не только системно развивать российский агропромышленный сектор и сельские территории, но и создавать уникальный пользовательский опыт для своих клиентов.
⠀
Фокус РоссельхозБанка — цифровые технологии, ИИ и Big Data. Они стремятся развивать фермерское движение и раскрывать потенциал фермерских территорий.
⠀
В секции 'Агротех' узнаем, какие технологии помогают двигать сельское хозяйство вперед. Поговорим о том, как дроны стали неотъемлемой частью современной агрономии, как уживаются IOT и птицеводство, а также посмотрим решения для управления всеми процессами вертикальных ферм.
⠀
Приходите и вы точно посмотрите на технологии по-новому!

✅ Программа секции "Агротех" - https://bx.vc/btlwv2

Вам кажется, что ваше резюме неидеально? И правильно кажется! Ревью резюме получим на митапе с Екатериной Фирсовой, Григорием Богдановым и Ильясом Салиховым
⠀
📋 https://bx.vc/g88lfz
⠀
Вам не у кого спросить совета, карьерные консультанты не разбираются в разработке, а диванные эксперты — в HR? Спросите тех, кто разбирается.
⠀
HR и техлиды, которые на подборе «собаку съели», соберутся вместе, чтобы честно разобрать ваши резюме и рассказать, как их улучшить. Фидбэк, который обычно не получить.
⠀
Чтобы поучаствовать, присылайте ваши анонимные резюме на почту [email protected].
Им не нужны ваши ФИО, контакты или названия компаний!
⠀
До встречи 24 и 25 ноября в Москве 🖐
⠀
✅ Программа конференции, расписание и билеты здесь - https://bx.vc/mjgd57

О работе с Photoshop-файлами на PHP поговорим с Ильей Логиновым
⠀
📋 https://bx.vc/bfehig
⠀
Обсудим:
⠀
- Библиотеки для работы с Photoshop-файлами на PHP.
- Устройство Photoshop-файлов, а также ошибки документации.
- Решение проблемы чтения Photoshop-файлов в других языках и особенности переноса кода на PHP.
- Как получить основную информацию о файле, направляющих и борьба с legacy-данными в файле.
⠀
🔸Мнение Программного комитета о докладе: создание Open Source-библиотеки — дело очень непростое, и путь к ней бывает долгим и тернистым. В этом докладе — рассказ о том, как не сбиться в пути и достичь цели. Даже если путь займет годы.
⠀
Присоединяйтесь к нам 24 и 25 ноября в Москве 🙌
⠀
✅ Программа конференции, расписание и билеты здесь - https://bx.vc/kq7ya1