Привилегированный доступ к *nix-системам обычно строится через SSH. Аутентификация в SSH развивалась эволюционно, методы аутентификации покрывали различные кейсы и строились исходя из ограничений окружающей инфраструктуры.

Эльдар Заитов в своём докладе «Эволюция аутентификации в SSH: от паролей до наших дней» расскажет о плюсах и минусах каждого из подходов. Как они в Яндексе перешли от аутентификации по ключам на аутентификацию по сертификатам, какие проблемы решали и что получили в результате.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

«Важные аспекты обеспечения безопасности облачной инфраструктуры, или Как не разбить коленку при заезде в облако» — тема доклада Николая Панченко и Елизаветы Леоновой в рамках Яндекс-трека «Информационная безопасность»

Спикеры расскажут о «подводных камнях» заезда нагрузок экосистемы Т-Банка в публичное облако на примере Yandex Cloud, а именно: особенности обеспечения доступа пользователей в YC, настройка сетевой сегментации в большом количестве облаков, защита пайплайна и обеспечение контроля публикации приложений из YC.

До скорой встречи на HighLoad++ 2024 🖐️

✅ Программа Яндекс-трека здесь

«Big Data Processing» — специальная секция в программе HighLoad++ 2024, подготовленная совместно с МТС.

На докладах обсудим, какие преимущества и возможности предоставляют большие объемы данных для бизнеса, а также как эффективно их применять. Рассмотрим ключевые аспекты работы с большими данными и стратегии их использования для достижения успешных результатов.

🔄Вторая часть докладов секции, первая здесь

•Как построить Data Lineage на логах Apache Spark. Рамиль Мамедов (Сбер)

Рамиль представит собственную систему Data Lineage для Apache Spark, созданную на базе открытого кода. Узнаем, как отслеживать движение данных от источника до потребителя, создавая прозрачность на каждом этапе.

•Как мы заменили сотни Join’ов на один РТ-процессинг с 1kk RPS. Максим Стаценко (Яндекс)

Максим расскажет, как команда Яндекс построила систему для обработки миллион запросов в секунду. Увидим, как переход от MapReduce к real-time процессингу позволяет экономить ресурсы и получать данные мгновенно.

🖐️ Ждём вас на HighLoad++ 2024 и на докладах секции «Big Data Processing»

Реклама ПАО МТС erid: LjN8KNE3i

Насколько безопасно у вас организован доступ к продакшн-базам? Все ли вы знаете о том, как минимизировать риски утечки данных?

Илай Кобрин в своём докладе «Bastion DB: организация безопасного доступа разработчиков к базам данных» расскажет про техническое решение в Яндексе для организации доступа к БД в условиях большой организации.

Доклад будет интересен разработчикам и инженерам в сфере информационной безопасности, в частности, ответственным за построение инфраструктуры для защиты баз данных.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

ЭЦП сейчас используется повсеместно и за последние несколько десятков лет эволюционировала во множество алгоритмов, начиная с симметричного MAC и заканчивая пороговыми, групповыми подписями, квантово-устойчивыми подписями и даже zero-knowledge-доказательствами валидности проверки подписи.

Доклад Сергея Прилуцкого охватывает эволюцию цифровых подписей от симметричных MAC до квантово-устойчивых и групповых подписей. Обсуждаются их характеристики, применение и актуальные атаки.

Слушатели узнают, как выбирать оптимальные решения для конкретных задач и правильно задавать вопросы криптографам.

Впервые в истории HighLoad++ предлагаем обсудить тему информационной безопасности на отдельном треке, который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

Rust последние несколько лет стабильно лидирует в StackOverflow Developer Survey в секции языка, на котором хотели бы программировать разработчики.

Но достаточно ли он зрелый язык для того, чтобы начать на нём новый проект? Можно ли постепенно переходить на него в legacy проекте? За 5 лет разработки на Rust в Picodata успели познакомиться со многими нюансами языка и готовы поделиться своим опытом.

2 и 3 декабря на HighLoad++ 2024 спикеры из Picodata поделятся своим опытом решения различных задач.

Вы узнаете про кейсы Rust проектов как с нуля, так и поверх legacy С/С++, системной разработки СУБД и классической прикладной разработки банковских проектов. Спикеры затронут такие темы как тулинг, кривая обучения, надёжность, скорость разработки и выполнения, особенности архитектуры. И постараются доказать, почему для вашего следующего проекта однозначно нужно выбрать Rust, а не Java/Go/C++

🔴3 декабря вас ждут доклады:

Picodata Dev Room. Введение в Picodata. Евгений Митин

Dev Room Picodata. Шардирование с Picodata. Дмитрий Кольцов, Евгений Митин

Плагины для Picodata. Дмитрий Кольцов, Евгений Митин

Основы сопровождения Пикодата. Дмитрий Кибирев

Работа с топологией кластера Пикодата. Дмитрий Кибирев

До встречи 🖐️

Защита сервисов от внешних угроз, анализ поведенческих и технических сигналов для различения запросов от людей и роботов, а также умение отличать подлинные отзывы и рейтинги от фальшивых — все это делает информационную безопасность неотъемлемой частью современного интернета.

А как вы подходите к обеспечению и повышению уровня информационной безопасности? Впервые на HighLoad++ мы предлагаем обсудить этот вопрос на отдельном треке, который мы подготовили при поддержке Яндекс.

Яндекс инвестирует в разработку технологий и инструментов, которые делают наши сервисы одновременно и безопаснее, и удобнее.

В рамках Яндекс-трека участников ожидают доклады по следующим темам:

• Безопасность разработки
• Безопасность платформы
• Безопасность сети
• Безопасность организации
• Вообще безопасность

Приходите поделиться своим опытом, обсудить методы или насущные проблемы и узнать о практиках Яндекса из первых уст.

✅ Чтобы узнать больше о Яндекс-треке на HighLoad++ 2024, переходите по ссылке

В России отлично развивается IТ, по многим параметрам мы первые в мире. Развиваются и СКЗИ, в том числе и необходимые для работы с государственными ресурсами.

Из доклада Антона Мелузова «Развитие “гражданской” криптографии. Выпуск обновлений мобильных приложений со встроенным СКЗИ: проблемы и частные решения» слушатели узнают, как работает одна из крупнейших криптосистем в РФ, а также как быстро проводить оценку влияния по требованиям ФСБ.

А как вы обеспечиваете и повышаете информационную безопасность? Впервые в истории HighLoad++ предлагаем обсудить это на отдельном треке на тему «Информационная безопасность», который пройдёт при поддержке Яндекса.

✅ Программа Яндекс-трека на сайте

Умение разрабатывать высоко-производительные и надежные системы — ключевой навык бэкендера в современных крупных проектах. Это сложно: чтобы попасть в хайлоад, надо иметь опыт в хайлоаде, а чтобы его получить, надо попасть в хайлоад. Замкнутый круг какой-то!

Одно из направлений R&D-центра Devhands.io как раз такое обучение – обучение с экспертами, обучение через исследования и практикум в специализированных облаках.

Мы приглашаем вас в деврум Devhands, чтобы обсудить с нашими экспертами вопросы разработки систем, выдерживающих 1 миллион запросов в секунду, новый проект Valkey и его отличия от Redis, использование кластерных технологий и многое другое.

Для тех, кто только знакомится с разработкой больших систем, мы проведем сессию, посвященную CAP-теореме и PACELC-классификации. Для CTO и HR/LND у нас заготовлен подробный рассказ о программах обучения, о возможностях образовательного облака и о бизнес-кейсах.

🔴3 декабря вас ждут 5 докладов от Алексея Рыбака, основателя devhands.io 🔄

1) Корпоративное обучение в области высоких нагрузок: подход devhands

2) Карта роста бэкендера

3) Распределённые системы без «зауми»

4) Valkey: что это за зверь и потеснит ли он Redis?

5) Демонстрация Redis/Valkey Cluster

До встречи 🖐️

⚡Трансляция главного зала HighLoad++ 2024: спикеры из VK, Яндекс, hh.ru, Сбер и других компаний!

🖐️ Подключайтесь к открытой трансляции бесплатно.

HighLoad++ 2024 — это конференция, которая определяет будущее высоконагруженных систем. 2 и 3 декабря 2024 года все желающие могут бесплатно посмотреть онлайн-трансляцию главного зала. Бесплатную трансляцию мы организовали совместно с генеральным партнёром конференции — VK.

VK делает просвещение доступным: развивает собственные EdTech-платформы и образовательные проекты, обучает сотрудников и продвигает профессиональные сообщества. Поддержка HighLoad++ — один из шагов к развитию IT-сферы.

Как всегда в главном зале — топовые эксперты и самые актуальные темы. Среди спикеров:

🔹 Денис Дерюгин (VK, ВКонтакте): расскажет об эволюции хранилища ВКонтакте за 18 лет. Триллионы фото, аудио и файлов требуют отказоустойчивости, репликации и избыточности. Узнайте, как решаются эти задачи.
Подробнее о докладе

🔹 Алексей Николаевский (Яндекс): представит сравнение транзакций в Apache Kafka и YDB. Доклад включает архитектурные решения и тестирование производительности.
Подробнее о докладе

🔹 Владимир Комаров (СберТех): расскажет о геораспределённых транзакциях, их теории и практическом применении. Особый акцент на современных подходах SLOG и Detock.
Подробнее о докладе

🔹 Станислав Кондратьев (hh.ru): поделится опытом выделения микросервиса из 15-летнего монолита. Разбор сложностей и подходов, включая event-driven-архитектуру.
Подробнее о докладе

Подключайтесь!

✅ Подробности и расписание на сайте HighLoad++

Реклама ООО «ВК» erid: LjN8JvKzH