Объявления конференции HighLoad++

Когда делаешь контроль доступа на уровне платформы, часто думаешь — хардкодить и переделывать из-за меняющихся требований или влезать в бесконечную кучу параметров всего и вся.

Senior Golang инженер в BigTech-компании Олег Козырев рассказал про ключевые аспекты авторизации и преимущества платформенного подхода к управлению доступом. Почему лучше заканчивать с использованием декларативных языков, таких как Cel и Rego, как решить проблему с помощью DSL и гибко реализовать RBACABAC.

📝 Подробности в статье: https://habr.com/ru/companies/oleg-bunin/articles/875720/

Привезли высоконагруженный контент с HighLoad 2024, крупнейшей конференции для разработчиков! Выгружаем 🖥

Сегодня обсуждаем безопасность CI/CD — как автоматизация разработки становится любимой мишенью хакеров, и почему разрабам надо чекнуть свои привелегии

У нас в гостях звездочка конференций Алексей Федулаев — руководитель направления Cloud Native Security в МТС Web Services. Он не только знает, как защитить пайплайны от внешних атак, но и расскажет, как быть с внутренними угрозами, когда ваши админы случайно оставили бэкдор.

Короче, обсудим БАЗУ безопасности для всех — от синьоров-помидоров до джунов. Простые правила, как закрыть уязвимости, настроить права и защитить пайплайны от жуликов

Смотрите подкаст перед релизом — пригодится👇

👀 смотреть https://go.kotelov.com/youtube_security
👀 без vpn https://go.kotelov.com/vk_security
📹 без vpn https://go.kotelov.com/rutube_security

🎙 слушать https://go.kotelov.com/mave_security

Всегда есть соблазн перенести свой опыт по безопасности LinuхDocker-инфраструктур, не говоря уже о Windows, на Kubernetes-кластера.

Это может быть ваш личный опыт или опыт коллег из корпоративного стандарта с «лучшими практиками» по безопасности в Kubernetes или интернет-гуру из старых мудрых форумов. Но, к сожалению, то, что работало раньше и где-то очень полезно, на практике бывает неэффективно или даже опасно.

Маэстро по безопасности K8s Дмитрий Евдокимов расскажет, как «настроить» Kubernetes, чтобы погубить кластер.

📱 Статья в стиле вредных советов: https://habr.com/ru/companies/oleg-bunin/articles/875114/

✋ Приглашаем вас на открытую встречу докладчиков с Программным комитетом Saint HighLoad++ 2025!

Дата: 6 февраля
Место: Санкт-Петербург, офис Nexign, ул. Уральская, д. 4
Время: собираемся в 18:30, начинаем в 19:00 

Форматы:

- Офлайн: присоединяйтесь к нам на месте!
- Онлайн: есть возможность подключиться удаленно. 

🚨Важно: участие свободное, но регистрация обязательна!

Количество мест офлайн ограничено, поэтому регистрируйтесь заранее, чтобы гарантировать себе место.

🔗 Зарегистрироваться можно здесь:

Офлайн-участие
Онлайн-участие


🔥 Полный состав членов Программного комитета уточняем, но вот кто точно будет на встрече:

🔴Юрий Бабак. В разработке с 2007 года. Занимался разработкой систем документооборота, ERP и e-comm-систем. С 2018 занимается управлением разработки и в этой роли создавал инструменты для машинного обучения, занимался карточным финтехом, развитием мессенджера и платформы ботов. В настоящее время руководит разработкой направления платежей в Т-Банке.

🔴Георгий Меликов. Руководитель направления разработки IaaS в VK Cloud. Контрибьютор и фанат OpenZFS. Увлекается созданием программно-определяемых сетей и хранилищ. Разработал и внедрил собственный SDN. Приверженец принципа бритвы Оккама.

🔴Антон Черноусов. Первую программу написал в 2000 году. С 2006 года регулярно руководил разными коллективами разработчиков и системных администраторов. Преподавал, защитил кандидатскую диссертацию. Участвовал в качестве Product manager в технологических стартапах, а в апреле 2020 года присоединился к компании Yandex Cloud в качестве Developer Advocate. С 2008 года ведёт подкаст The Art Of Programming

Если вы хотите стать спикером Saint HighLoad++ 2025 — приходите. Обсудим новости и планы, поговорим о том, что болит и волнует, обменяемся идеями. Программный комитет расскажет про актуальные темы, на которых в этот раз хотим сделать акцент, про все возможные форматы выступления и чем они хороши для вас. Вы узнаете актуальна ли ваша тема, как проходит процесс отбора заявок в программу и подготовка принятых докладов к выступлению.

✅ Подать заявку на доклад можно здесь

Конференция пройдет 19 и 20 июня в Санкт-Петербурге.
⠀
Встреча обещает быть очень полезной, ждём вас 🙌

Друзья, привет! В разгар новогодних каникул принесли вам полезную подборку видеозаписей — топ-5 докладов Saint HighLoad++ 2024. Это доклады, которые набрали самые высокие оценки от участников конференции за содержание и подачу.

💙 Смотреть в VK Видео

✅ Содержание плейлиста:

1) Enterprise deploy: почему это больно. Филипп Дельгядо (lekton.io)

Миграция данных и их схемы очень часто приносят нежданные проблемы. Филипп рассказал не только про совсем типичные случаи, но и про довольно сложные нюансы.

2) Пайплайны записи своими руками: думали — велосипед, оказалось — паттерны. Роман Щербаков (Т-Банк)

Если вы строите систему доставки данных в распределенной среде, то вам будет полезно узнать, как не наступить на множество граблей. Этот доклад — хорошая возможность взглянуть на свою систему через призму применения любимых паттернов.

3) Как мы шли к 5000 RPS на запись. Ян Силов (Ozon)

Хорошая история повышения нагрузки на запись и борьбы с ней. Вместе с докладчиком вы погрузитесь в анализ проблем и оптимизацию.

4) «А так можно было?» — обзор нестандартной криптографии в применении к практическим задачам. Сергей Прилуцкий (MixBytes)

Изучите передовые криптографические алгоритмы, решающие реальные задачи. Узнайте, как они могут быть полезны для вашего проекта и внести вклад в развитие вашей работы. Сергей рассказал теорию и представил примеры их применения в реальных технических задачах.

5) Масштабирование системы хранения секретов на базе HashiCorp Vault. Виктор Корейша (Ozon)

Чтобы отдавать сотни тысяч секретов и укладываться в SLA, ребятам из Ozon пришлось хорошенько поработать с Hashicorp Vault. Бэкендом выбрали etcd, словили проблемы из-за бага, поправили и законтрибьютили. Научили vault работать в режиме мультимастер — решили проблемы с кэшами и отмасштабировались.

Продуктивного просмотра и отличного продолжения каникул 😎

#записьдокладаHL
@HighLoadChannel