Разработка

Frontend и Backend, Database, DevOps, Highload, мобильная разработка, безопасность, управление требованиями, тестирование, управление проектами и продакшн для руководителей проектов, веб-продюсеров и программистов.

А ещё передовая инженерия и машинное обучение.

Секции
Профессия
Сложность
Залы

Анна Обухова
Agile Coach @ ScrumTrek
Санкт-Петербург

Эпоха менеджмента уходит - мы работаем над сложными системами которые разрабатывают умные люди, в этих условиях единственно эффективной моделью управления становится лидерство. Но как стать человеком за которым пойдут люди? Как продолжать нести серьезную ответственность если по сути из рабочих инструментов остается только сила личности? Как эту силу личности прокачать так чтобы было очевидно - да, это человек который может привести нас к успеху. И причем тут Agile?


Алексей Натекин
Founder, Firekeeper @ DM Labs, Open Data Science
Москва

Многие слышали про внушительные успехи Machine Learning и Data Science: пока одни технологии перекраивают отрасли целиком, другие уже давно незаметно стали частью нашей жизни. Но вот незадача: излишнее внимание прессы и маркетологов к успехам ученых и инженеров создало столько информационного шума, что разобраться, что к чему стало затруднительно. На этой лекции мы вместе разберемся в вопросах:

- что такое Машинное Обучение и Data Science в целом;

- с чем их правильно готовят и едят;

- что делать, чтобы присоединиться к этому празднику жизни и технологий.


David Busby
Information Security Architect @ Percona
Whitchurch, United Kingdom

In this talk we will cover what is an attack surface and what you can do to limit it.

  • Acronym hell what does all these acronyms associated with security products mean and what do they mean?
  • Vulnerability media naming stupidity or driving the message home ?
  • Detection or Prevention avoiding the boy who cried wolf.
  • Emerging technologies to keep an eye on or even implement yourself to help improve your security posture.
  • 2014 -> 2017 what's been going on, why have there been so many compromises ?

Михаил Рахманов
iOS @ Headhunter
Москва

История возникновения

Основные понятия и принципы

Устройство реактивных библиотек "под капотом"

Подходы к построению архитектуры (сервисный и презентационный слой)

Рассмотрение предложенных подходов на примере opensource приложения

Преимущества и недостатки реактивного программирования


Игорь Цупко
технический директор @ Notamedia
Москва

Правда о том, как внедрить в компании документирование проектов, и о том, какая документация вам на самом деле не нужна.

Вы узнаете, какие есть средства для этого, как помочь разработчикам формулировать свои мысли и защитить проект от мучительных поисков истины спустя пару месяцев после релиза.

Существует ли всегда актуальная, работающая документация на интернет проекты? Давайте разберёмся.


Андрей Ваганов
Senior front-end developer @ Aggregion
Казань

- Показать идеи Angular2

- Показать как можно больше реальной практики

- Применение Redux подхода в Angular2 и почему это круто работает и легко применимо

- Functional reactive programming (FRP) с Angular 2

- Как быстро и без проблем начать


Александр Шитиков
Руководитель разработки @ AGIMA.Mobile
Ульяновск

1. Бизнес-логика как кросс-платформенный модуль.

2. VIPER. Где начинается и заканчивается кросс-платформенность.

3. VIPER для Android. Жизненный цикл.

4. Какие инструменты разработки использовать.

5. Как тестировать.


Нагрузочное тестирование в Lazada

* Как мы до этого дошли и зачем нам это надо

* Что мы используем готового и что пришлось разработать самим

* Как мы анализируем результаты тестов и какую статистику собираем

* Почему мы доверяем результатам тестирования

* Как мы стреляем по продакшену и ничего не боимся

* Какие ресурсы нужны для построения системы нагрузочного тестирования

* Что мы хотим сделать в будущем


Максим Никитин
Директор @ ITсоль
Москва

Кто такие аналитики, чем они занимаются и зачем они нужны в процессе разработки ИТ-систем. Я расскажу:

- чем бизнес-анализ отличается от системного;

- чем юз-кейсы системы отличаются от бизнес-функций;

- как связать в единую модель бизнес-функции, сценарии использования, структуру интерфейсов и классы данных;

- как используя полученную модель требований разработать сценарии тестирования;

- как связать шаги сценария тестирования с требованиями, чтобы понять, что нужно перетестировать при изменении требований.

Всё это с примерами из реальных проектов.


Александр Кириллов
Software engineer @ Evrone

Большинство веб-проектов уже давно переросло уровень монолитных приложений и ворвалось в мир микросервисов. Ни для кого не секрет, что многие разработчики выбирают контейнеризацию как один из способов разворачивания инфраструктуры. В своем выступлении я расскажу почему мы выбрали для себя Kubernetes, с какими сложностями столкнулись и как их решили. Также я рассмотрю основные моменты, с которыми сталкиваются веб-разработчики и сделаю это в контексте Docker-кластера, а еще я затрону вопрос использования developer-окружения на базе Docker-контейнеров.


Максим Милютин
программист @ Postgres Professional
Ульяновск

Реализация Foreign Data Wrapper позволяет обращаться к удалённым серверам с подзапросами в рамках текущего запроса. Данный механизм вкупе с секционированием (в том числе, при помощи расширения pg_pathman) позволяет организовать распределённое хранилище больших таблиц преимущественно для тяжёлых аналитических запросов.

В данном докладе в рамках мастер-класса продемонстрируется такой способ горизонтального масштабирования базы данных, а также проведётся сравнение с существующими решениями шардинга в PostgreSQL.


Offline Mobile JS приложение в браузере и с чем его едят:

- Для чего

- Хранение данных

- Кеширование

- Обновления

- Поддержка браузерами


Ares

ares

Что такое MiTM?

Как он работает и посмотрим на него более подробно вместе с автором Intercepter-NG

  • Заметки об особенностях практической реализации некоторых сетевых атак.

Алексей Рыбаков
Senior Engineer, Technical Evang @ DataArt
Харьков

Кратко коснемся AR/MR/VR и тенденциях в отрасли

Поговорим о том что такое Samsung Gear VR, Google Cardboard и Google Daydream в чем сходство и отличие с точки зрения программиста

И какие SDK/Tool можно с ними использовать


Антон Бравин
Senior VR Engineer @ ITECH.group
Ульяновск

В своем докладе я расскажу, как эволюционировать из gamedev-разработчика в разработчика VR-приложений. Какие неожиданные проблемы могут возникнуть у вас на пути, и что с этим делать. Как задизайнить приложение от которого ваших пользователей не будет тошнить. Буквально!


Wire Snark
co-founder @ DEFCON Nizhny Novgorod
Nizhny Novgorod

Поговорим о том, как проводить анализ безопасности исходного кода Андроид-приложения. Узнаем, какие ошибки допускаются наиболее часто — OWASP Mobile Top 10. Рассмотрим Android-специфичные примеры.

В докладе рассматриваются методология и основные этапы анализа безопасности исходного кода Андроид-приложений. Рассказывается, что такое модель угороз, а также практические методы её построения. Затрагиваются вопросы анализа архитектуры приложений с точки зрения безопасности. Приводится практический опыт использования статических анализаторов исходного кода для поиска недостатков, влияющих на безопасность приложений. Рассматриваются наиболее часто встречающиеся ошибки по классификации OWASP Mobile Top 10 с примерами из практического опыта.


Александр Чистяков
Principal Engineer @ Git in Sky
Санкт-Петербург

Заниматься девопс-практиками не только необходимо, но и скучно, поэтому я попробую быть визионером, несмотря на наличие у меня комплекса Кассандры. На моих глазах мир менялся несколько раз, и каждый раз в дивный новый мир попадали не все. Достаточно ли безопасна позиция девопс инженера для того, чтобы остаться оплачиваемым специалистом при следующем изменении? Как и куда мир изменится в следующий раз? Выживет ли докер, или “синий кит” на логотипе гарантированно ведет к суициду? Как всегда немного шок-контента: почему Jenkins все еще в тренде, и почему Java не так плоха, как принято думать.


Valentin Bartenev
Core Developer @ NGINX, Inc.
Москва

Программный интерфейс ядра Linux является пожалуй одним из самых часто используемых API разработчиками серверного ПО. И стороннему наблюдателю может показаться, что такой важный интерфейс должен следовать самым строгим стандартам, отвечать интересам программистов и быть продуманным до мелочей.

Однако личный опыт показывает, что это далеко не так. В данном докладе я подробно расскажу о том, с какими недоработками пришлось столкнуться и каких возможностей очень сильно не хватает в Linux API, чтобы сделать nginx и другие наши разработки ещё лучше, быстрее. Проведу параллели с тем, как эти проблемы решаются в других unix-подобных операционных системах.

Рассчитываю, что доклад будет полезным не только тем, кто напрямую связан с Linux ядром, но и более широкой аудитории в качестве наглядного антипримера, как всё-таки не стоит проектировать программные интерфейсы.


Сергей Кулешов
Заместитель генерального директо @ 1C-Битрикс
Москва

Во время доклада мы:

- выясним, почему нужно меняться

- разберем проблемы выбора идей и направлений для инноваций

- научимся определять лидеров изменений в команде

В рамках доклада рассмотрим практический опыт работы с изменениями внутри компании, найдем ответы на эти и другие вопросы руководителя.


Roman Ananev

Москва

Слайды презентации: https://www.slideshare.net/rsananyev/stachka-priva...

  • TL;DR
    • Про вас все давно всем известно,
    • И про то, что вы делаете,
    • И даже до истории браузера докопаются.
  • Расскажу про OSINT и как "вычислить по IP" или просто найти человека
  • И кто еще и и как ваши данные хранит и передает куда и за сколько $$$
  • "XSS? Фишинг? Криворукость? Штааааа? Да это вообще их другой оперы! И почему это мы сами виноваты?" (с) Все, кто будут слушать
  • Ну и да, что с этим делать и как жить дальше :)

Никита Самохвалов
Заместитель тех. директора @ Notamedia
Москва

При слове «госпроект» вы думаете об абсолютном водопаде, неисправимой бюрократии и неповоротливой эксплуатации? Всё гораздо хуже. Но мы их победили. Давайте разберёмся, как?

Я расскажу про опыт Notamedia и наших коллег по рынку:

— Что из себя представляет госпроект с точки зрения инженера.

— Как в таких проектах сочетаются Dev-ы и Ops-ы.

— Какие трудности возникают при внедрении новых фич и как с ними можно бороться.

— DevOps-практики в госсекторе.


Иван Михеев
Заместитель технического директо @ AGIMA
Москва

Любой крупной компании при реализации web-проекта необходимо в каком-либо виде настроить интеграцию с внутренними учетными системами. Каждая такая интеграция подразумевает плотное взаимодействие нас как подрядчика для разработки клиентской стороны с IM IT заказчика и содержит в себе много неочевидных рисков. В докладе мы осветим: - Работа над большими интеграционными проектами. С чего начать и как закончить. - Техническая документация на проекте: что, кто и когда. - Проблемы веб-сервисов, методы реагирования и способы их устранения. - Инфраструктура проекта: типовые схемы расположения компонентов системы.


Артур Эшенбренер
Архитектор @ Мегаплан
Москва

Расскажу про разработку второй версии Мегаплана с использованием REST на бекенде и React + Typescript на клиенте.

Строгий протокол общения между бекендом и клиентом.

Типизация протокола на стороне PHP

Применение Typescript на клиенте в связке со строгим протоколом общения с бекендом


Дмитрий Фронин
Ведущий разработчик @ Альфа-Банк
Ульяновск

Мы поговорим с вами не о процессах и инструментах гибких подходов, а о том, что скрывается за этими самыми процессами и инструментами. Я бы хотел донести до вас понимание их философии и ценностей. Ведь для успешного использования гибких подходов недостаточно просто механически применять методологии, важно по-другому мыслить.

Мы рассмотрим:

  • Проблемы в разработке программного обеспечения
  • Зачем нам Аджайл, и какие выгоды мы получим
  • Ценности и принципы Аджайл
  • Ценности и принципы Скрама
  • Проблемы Мотивации команды
  • Влияние Лидера на команду