Surrounded by Complexity

**TOTO STRETNUTIE BUDE OSOBNE** 🕺

**Čo očakávať:**
🗣️ Dva alebo tri reproduktory
👥 Spoznajte starých aj nových priateľov z komunity
🍕 Jedlo zadarmo
🎉 Otvorené a potom nápoje zdarma
✔️ Stačí odpovedať!

Agenda:

* 17:30 - Dvere otvorené
* 18:00 - Vitajte
* 18:10 - 🗣️ Dominik Hack — Kúzlo skeptických softvérových architektov: Ponor do teórie zložitosti
* 18:55 - Prestávka
* 19:05 - 🗣️ Carlotta Tagliaro – Balancing Act: Etické úvahy pri testovaní bezpečnosti backendov internetu vecí
* 19:35- 🗣️ Riccardo Capraro – Prvý pokus o zvládnutie zložitosti vo výrobe
* 20:00 - 🎉 Otvorené

🧑‍💻 **Rečníci:**

**Dominik** Hack je softvérový inžinier v spoločnosti SQUER. On ❤️ bouldering a alpaky 🦙 (povesti hovoria, že je tiež úžasný v budovaní softvéru)

Softvérová architektúra je ťažká, ale prečo je to ťažké? Existuje veľa dôvodov, prečo by niekto mohol hádať, prečo je namáhavé plánovať a konštruovať softvérovú architektúru pre celý systém. Jeho prejav sa zameria na 3 body:

* Čas
* Neistota
* Zmeniť

Ďalej budeme diskutovať o tom, ako nám zložitosť, zvláštna vec nazývaná „zvyšok“ a nepredvídateľný útok Godzilla môžu pomôcť ľahšie vybudovať spoľahlivú softvérovú architektúru.

**Carlotta** je študentkou štvrtého ročníka doktorandského štúdia na TUWien vo Viedni v Rakúsku. Má veľký záujem o bezpečnosť internetu vecí, najmä o protokoly na odosielanie správ na aplikačnej vrstve a o to, ako ich backendy vynucujú ochranu. Okrem toho skúma vplyv sprievodných aplikácií na bezpečnosť a súkromie používateľov pri komunikácii so zariadeniami internetu vecí.

Zariadenia internetu vecí (IoT), od inteligentných domácich asistentov až po zdravotné senzory, sú všadeprítomné. Pochopenie a zlepšenie ich zabezpečenia a komunikácie medzi strojmi je kľúčové. Carlotta a jej výskumná skupina sa zameriavajú na tri skutočné protokoly používané dodávateľmi internetu vecí pre našu rozsiahlu analýzu: MQTT, CoAP a XMPP. Zhromaždili súbor údajov s viac ako 300 000 backendmi a vykonali neinvazívne aktívne merania (napríklad softvérové ​​odtlačky prstov), ​​aby preskúmali tri hlavné bezpečnostné hrozby: únik informácií, slabé overenie a odmietnutie služby. Ich merania vyvolávajú etické obavy, ktoré sa týkajú najmä odborníkov, pretože invazívna analýza by mohla brániť správnemu fungovaniu služby alebo ju narúšať.

Počas svojej prednášky bude Carlotta diskutovať o tom, ako prekonali takéto nedostatky, a ukáže, ako vykonali etické hodnotenie bezpečnosti backendov internetu vecí bez toho, aby zasahovali do ich prevádzky, a to vykonaním rozsiahleho koordinovaného zverejnenia zraniteľnosti (CVD) podľa najlepších v odvetví. s 2 000 dodávateľmi/vývojármi.

V tejto prednáške Carlotta predstaví medzery v zabezpečení internetu vecí a aké možnosti máme na zlepšenie, ako môže odvetvie proaktívne zvládnuť odhaľovanie zraniteľností.

**Riccardo** pracuje ako cloudový a platformový inžinier v spoločnosti SQUER so zameraním na návrh potrubia, automatizáciu a riešenia založené na Kubernetes.

V tejto prednáške sa spoločne ponoríme do témy zložitosti (teória) a budeme hovoriť o tom, aké nástroje potrebujeme na skrotenie zložitosti pri práci s produkčnými systémami: monitorovanie a sledovateľnosť, reprodukovateľnosť a prístup, dynamika tímu a správa incidentov a ďalšie.

Prednáška sa začne krátkym prehľadom [rámca Cynefin](https://en.m.wikipedia.org/wiki/Cynefin_framework) a premietne jeho poznatky do súboru postupov, ktoré môžeme použiť pri prevádzkovaní produkčných systémov vo veľkom rozsahu. , plus súbor nástrojov, ktoré môže každý použiť na zlepšenie odolnosti svojich systémov a tímovej pohody.

Použijeme konkrétne príklady systémov, ktoré majú prísne požiadavky na dostupnosť, väčšinou z bankového sektora.

Z tejto prednášky odídete s lepším pochopením toho, ako škálovať vaše systémové operácie trvalo udržateľným spôsobom a aké sú veci, ktoré vám umožnia nasadenie v produkcii s istotou, aby ste mohli v noci bezstarostne spať!

**Poloha:**

SQUER Solutions, Marxergasse 17/1/33-34, 1030 Viedeň

\-\-\-\-\-\-\-\-\-\-\-\-
**Nemôžete nájsť to, čo sa vám páči?** **Chcete niečo povedať?** 📢
Pošlite nám svoje myšlienky na ďalšiu udalosť [tu](https://docs.google.com/forms/d/1E4iElRUztpnFI44Pv0aFuDtlU_ha8jM8HTb6HCw72YE/prefill)!

Ste ostrieľaný rečník, alebo ste na pódiu prvýkrát?
Chcete predniesť prednášku na niektorom z našich najbližších podujatí? Chceli by sme ťa mať.

Naše formáty:
• Úplné rozhovory (\~30 až 45 min.)
• Krátke rozhovory (\~15 min.)