Surrounded by Complexity

**ЦЯ ЗУСТРІЧ БУДЕ ОСОБИСТОЮ** 🕺

**Чого очікувати:**
🗣️ Два-три спікера
👥 Зустрічайте старих і нових друзів із спільноти
🍕 Безкоштовне харчування
🎉 Відкриті та безкоштовні напої після
✔️ Просто відповісти!

Порядок денний:

* 17:30 - двері відкриваються
* 18:00 - Ласкаво просимо
* 18:10 - 🗣️ Домінік Хек — магія скептичних архітекторів програмного забезпечення: занурення в теорію складності
* 18:55 - Перерва
* 19:05 - 🗣️ Carlotta Tagliaro — Balancing Act: Етичні міркування під час тестування безпеки серверних програм IoT
* 19:35- 🗣️ Ріккардо Капраро — перший постріл у приборканні складності у виробництві
* 20:00 - 🎉 Відкритий

🧑‍💻 **Спікери:**

**Домінік** Хек — інженер-програміст у SQUER. Він ❤️ боулдерінг і альпака 🦙 (за чутками, він також чудово створює програмне забезпечення)

Архітектура програмного забезпечення складна, але чому саме вона складна? Є багато причин, за якими хтось може здогадатися, чому важко планувати та будувати програмну архітектуру для цілої системи. Його доповідь буде зосереджена на 3 пунктах:

* Час
* Невизначеність
* Змінити

Крім того, ми обговоримо, як складність, дивна річ під назвою «залишок» і непередбачувана атака Godzilla можуть допомогти нам легше побудувати надійну архітектуру програмного забезпечення.

**Карлотта** є студенткою четвертого курсу аспірантури TUWien у Відні, Австрія. Вона дуже цікавиться безпекою в Інтернеті речей, особливо протоколами обміну повідомленнями на прикладному рівні та тим, як їхні серверні модулі забезпечують захист. Крім того, вона досліджує вплив додатків-супутників на безпеку та конфіденційність користувачів під час спілкування з пристроями IoT.

Пристрої Інтернету речей (IoT), починаючи від розумних домашніх помічників і закінчуючи датчиками здоров’я, широко поширені. Розуміння та покращення їх безпеки та міжмашинного зв’язку має вирішальне значення. Карлотта та її дослідницька група зосереджуються на трьох реальних протоколах, які використовуються постачальниками IoT для нашого широкомасштабного аналізу: MQTT, CoAP і XMPP. Вони зібрали набір даних із понад 300 тисяч серверів і виконали неінвазивні активні вимірювання (наприклад, відбитки програмного забезпечення), щоб дослідити три основні загрози безпеці: витік інформації, слабка автентифікація та відмова в обслуговуванні. Їхні вимірювання викликають етичні проблеми, які особливо впливають на практиків, оскільки інвазивний аналіз може перешкодити або порушити правильне функціонування служби.

Під час свого виступу Карлотта обговорить, як вони подолали такі недоліки, і покаже, як вони виконали етичну оцінку безпеки серверних модулів IoT, не втручаючись у їхню роботу, виконавши масштабне скоординоване розкриття вразливостей (CVD) відповідно до кращих галузевих стандартів. практики з 2000 постачальниками/розробниками.

У цій доповіді Карлотта продемонструє прогалини в безпеці Інтернету речей і варіанти, які ми маємо, щоб покращити те, як галузь може проактивно обробляти розкриття вразливостей.

**Ріккардо** працює інженером хмарних технологій і платформ у SQUER, зосереджуючись на проектуванні конвеєрів, автоматизації та рішеннях на основі Kubernetes.

У цій доповіді ми разом заглибимося в тему складності (теорії), обговорюючи, які інструменти нам потрібні для приборкання складності під час роботи з виробничими системами: моніторинг і відстеження, відтворюваність і доступ, динаміка команди та управління інцидентами тощо.

Доповідь розпочнеться з короткого огляду [фреймворку Cynefin](https://en.m.wikipedia.org/wiki/Cynefin_framework) і перетворення його знань у набір практик, які ми можемо використовувати під час експлуатації виробничих систем у масштабі , а також набір інструментів, які кожен може використовувати для підвищення стійкості своїх систем і благополуччя команд.

Ми будемо використовувати конкретні приклади систем, які мають суворі вимоги до безвідмовної роботи, переважно з банківської галузі.

Ви залишите цю розмову з кращим розумінням того, як стабільно масштабувати роботу вашої системи, і які речі дозволять вам впевнено розгортати у виробництві, щоб ви могли спокійно спати вночі!

**Розташування:**

SQUER Solutions, Marxergasse 17/1/33-34, 1030 Wien

\-\-\-\-\-\-\-\-\-\-\-\-
**Не можете знайти те, що вам подобається?** **Маєте що сказати?** 📢
Надішліть нам свої думки щодо наступної події [тут](https://docs.google.com/forms/d/1E4iElRUztpnFI44Pv0aFuDtlU_ha8jM8HTb6HCw72YE/prefill)!

Ви досвідчений оратор чи вперше виходите на сцену?
Хочете виступити на одному з наших наступних заходів? Ми хотіли б мати вас.

Наші формати:
• Повні виступи (\~30-45 хв.)
• Короткі бесіди (\~15 хв.)