Лайвлупинг, медиапродакшн и все эти ваши компьютеры: заметки с тегом конференции

Конференция БеКон 2025

Sun, 03 Aug 2025 15:44:44 +0300

Посетил 3 июня конференцию по безопасности контейнерных сред «БеКон 2025». На днях организаторы выложили материалы с мероприятия, а значит пришла пора отчёта.

Если кратко, контейнеры остаются одной из самых передовых и сложных технологий, а их защита — делом непростым и очень интересным. В целом этому (тому, как сложно защищать, и какие именно подводные камни есть на пути тех, кто задумывается о безопасности таких инфраструктур) и было посвящено большинство докладов.

Главный вывод: инструменты обеспечения безопасности развиваются, при этом технология тоже активно растёт и меняется, и пока вчерашние проблемы и уязвимые места вендор в новых версиях убивает на корню, обнаруживается что-то новое. Здесь задачи ибешечки становятся похожи на обеспечение охраны строящегося здания — только, понимаешь, колючку натянул и КПП у двери воздвиг, а прораб за ночь эту дверь замуровал, зато два эскалатора с соседней территории прямо на третий этаж построил. Увлекательно конечно, но меня как человека-навсегда немного подбешивает. Ну, зато, без работы точно не останемся.

Материалы:
Доклады и видосики

Было познавательно

Всем штурвал, посоны!

CIRF 2025

Mon, 26 May 2025 20:52:00 +0300

По приглашению старинного приятеля посетил конференцию CIRF 2025 — классная домашняя атмосфера и отличные доклады.

Особенно в меня попали Анастасия Иванова из Билайна с темой «Что нужно знать, чтобы построить киберкультуру» (классное на стыке ибешечки, пиара, и социологии, про то как объяснять и учить кожаных цифровой безопасности даже если они этого не хотят), и Максим Суханов с докладом «DDoS-атаки на российские организации в 2025 году: техники и особенности» — захватывающие подробности технологии с поддельными SYN-запросами.

Было исключительно интересно.

Конференция OFFZONE 2024

Fri, 27 Sep 2024 21:57:52 +0300

В конце августа посетил конференцию OFFZONE 2024. Очень люблю вайб и информационную наполненность таких мероприятий, было и чему научиться, и чем развлечься. Заодно встретил старого институтского ещё товарища, тепло пообщались про личное и профессиональное. Посмотрел на всякое от вендоров, поговорил с мошенниками в таксофоне от ТБанка, поиграл в танчики на Денди. Немного поучаствовал в активностях, хотя за молодёжью с горящими глазами было конечно не угнаться, да и нападение — совсем не мой иб-профиль.

Поймал интересный инсайт — люди часто не знают про другие коммерческие компании, даже с (казалось бы вам) громкими именами. Все живут в своих мирках.

Понравились доклады про скаммерсантов (вообще не знал про существование подобного бизнеса), про защиту от ботов и взлом битрикса через мобилку, и вообще подборка в Fast track почти вся полезная. Еще интересно было слушать Алину Суханову про кейс со взломом через MS Exchange — вроде всё это где-то уже тысячу раз было, но история в духе последних страниц детектива, когда Пуаро рассказывает как всё было, яркая и поучительная.

При этом часть из того, что просмотрел, разочаровала — по анонсам ожидал что будет рассказано как что-то сделано, а на деле ребята выходят и бахвалятся что они сделали, или — что ещё хуже — что это вот классное из анонса сделать невозможно. Ну да ладно.

Посмотреть и послушать абсолютно всё было физически невозможно — хорошо что умные люди придумали интернеты, где после конференций можно найти записи. Где бы мы искали доклады о кибербезопасности, если бы не не они? На флешках наверное таскали бы по друзьям, как срамные картинки на дискетах в 90-е. Люблю прогресс.

Конференция БеКон 2024

Thu, 20 Jun 2024 22:10:04 +0300

Пару недель назад посетил «БеКон»— конференцию по безопасности контейнеров и контейнерных сред от производителя решений Luntry.

Оч классный вайб тусовки профессионалов в одной области, потрясающая плотность информации — как на недельный курс сходил, классный лофт на Автозавоской. Был даже пойман фотографом за срочным фиксом одной проблемки по удалёнке.

Было здорово. Но штуки эти ваши молодёжные вебдванольные продолжаю недолюбливать, ага. На конференции про сложности при натягивании совы привычной информационной безопасности на глобус контейнерных технологий было очень много, особенно в первом докладе.

Видосы орги обещали, но пока нет. А все презентации я скачал и выложил в облако, инджой.

Всем подозрительность, посоны!