it52

Встреча 0x0B в субботу, 26 октября 2019 года
Это будет одиннадцатая встреча сообщества в Нижнем Новгороде.

Вход свободный, но необходимо зарегистрироваться по ссылке: https://survey.defcon-nn.ru/index.php/359341?lang=ru

Место проведения: НИИТ
Адрес: г. Нижний Новгород, ул. Родионова, 192к1, ауд. 509.

11:30 Прибытие участников

11:45 Peter Destructive, it sec pro course, Ростелеком, Москва
Пара слов о дифференциальном анализе бинарных файлов

В этом докладе будет доступно рассказано про дифференциальный анализ, а именно: зачем он существует, где и как применяется на практике. В презентации рассматриваются примеры из реальной жизни. После выступления все материалы будут опубликованы на github. Для понимания необходимо базовое знание reverse x86, x8664 и устройства Linux и Windows.

12:35 Михаил Трунин, RedTeam в Ростелеком, Москва
История одного зиродея

В докладе расскажу про 0day SSTI в одном продукте, основы поиска и эксплуатации, так же затрону тему CSTI, доклад в первую очередь будете интересен для новичков в веб-пентесте.

13:05 Илья Шапошников, RedTeam в Ростелеком, Москва
Арсенал IoT-тестировщика

Технологии появляются и совершенствуются каждый день, мир движется дальше. Однако прогресс не может спасти от уязвимостей -- они всегда остаются и только добавляются. В этом докладе я расскажу о борьбе с угрозами и уязвимостями умного города.

13:40 Андрей Жадаев, начальник отдела ИБ в ООО НПП "Прима", Нижний Новгород
NDA или невероятные приключения иностранцев в России

Многие компании при трудоустройстве предлагают подписать соглашение о неразглашении, именуемое иностранной аббревиатурой NDA. Попробуем разобраться, что это за соглашение, какую юридическую силу оно имеет и насколько страшна ответственность за его нарушение.

*14:00 Обед, неформальное общение *
Пироги, пицца

14:40 Игорь Собинов, Мера, Нижний Новгород
Современные подходы к хранению паролей

В презентации рассматриваются современные подходы к хэшированию пользовательских паролей. Рассмотрены алгоритмы хеширования и их параметры, соответствующие современному уровню развития вычислительной техники.

15:10 Александр Махинов, Ростелеком, Нижний Новгород
SOC/CERT ПАО “Ростелеком”

В докладе расскажем о работе подразделения SOC/CERT в крупнейшем в России провайдере цифровых услуг и решений. Наши задачи и проекты.

16:00 Артём Попцов, хакерспейс Кадр, НРТК, Нижний Новгород
Воркшоп: Введение в автоматное программирование

В рамках данного воркшопа будет показано, как можно решать задачи с помощью конечных автоматов и автоматного программирования. Будет проведено сравнение реализаций в императивном (Java), объектно-ориентированном (Java) и функциональном (GNU Guile (Scheme (Lisp))) стилях. Кроме того, сделаем обзор некоторых инструментов по генерации кода детерминированного конечного автомата (ДКА) на основе графического описания.

Требования к участникам: знание Java или С++ хотя бы на базовом уровне. Желательно и знание Lisp (Scheme) или аналогов. Участникам нужно иметь ноутбук с установленной JDK 7 (или выше) и одним из вариантов Lisp (желательно GNU Guile 2.0 или выше).

---

Благодарим компанию Мера за предоставленное помещение!

Go — это современный язык программирования от Google для разработки микросервисов, вэб-приложений, системных утилит и много другого. Go позволяет разработчикам писать приложения и сервисы для облачной инфраструктуры.
Хотите начать создавать вэб-сервисы на Go? Тогда присоединяйтесь к нам 26 октября на Go workshop! 
Мастер-класс будет состоять из теории и практики. В ходе мастер-класса будет разработан back-end на языке Go для уже существующего вэб-интерфейса.
Вы уже вовсю пишете на Go? Все равно приходите, сможете  получить ответы на все накопившиеся у вас вопросы!

Для участия в воркшопе вам понадобится:
1 Лаптоп с установленным Go, чтобы не терять время! Качать здесь: https://golang.org
2 Желание учиться чему-то новому!

Agenda

10:00 - Сбор участников
10:20 - Немного теории
11:00 - Перерыв
11:20 - Практика

До встречи!

Регистрация на событие https://gdgnizhny.timepad.ru/event/1092361/

Приглашаем вас на Data Science Митап от SIBUR в Нижнем Новгороде.

Мы поговорим о роли больших данных в производственной компании, о том, как решения, применяемые на основе анализа данных, можно использовать для повышения эффективности компании, модернизации и оптимизации бизнес-процессов.

Программа митапа:

1.Роль больших данных в производственной компании
Спикер: А. Винниченко, Лидер направления продвинутая аналитика в СИБУРе – более 19 лет опыта в сфере ИТ и анализа данных. До СИБУРа возглавлял направление больших данных и прикладного машинного обучения в R&D подразделении крупного банка. Реализовал более 70 проектов в области продвинутой аналитики.

2.Динамическое ценообразование
– расскажем о том, как с помощью алгоритмов машинного обучения можно прогнозировать цены на пластики в различных регионах сбыта для оптимального планирования цепочек поставок.
Спикер: А. Крот, Владелец продуктов продвинутой аналитики в СИБУРе. Ранее занимался монетизацией клиентских данных в телекомах, а также мониторингом пользовательской активности в медиа и социальных сетях в Аналитическом центре Правительства РФ

3.Оптимизация производства пропилена

– расскажем о том, как большие данные помогают оптимизировать сложное химическое производство.
Спикер: Д. Малов, Владелец продуктов продвинутой аналитики в СИБУРе. Работал в крупных компаниях финансовой сферы, где занимался комплексной автоматизацией, анализом данных и разработкой продуктов с применением методов машинного обучения.

4.Обмен мнениями и небольшой фуршет

информационная поддержка - Data Science Gorky" https://vk.com/datasciencegorky

Вечно актуальные языки С/С++ развиваются около 40 лет и по-прежнему радуют своими новинками. В преддверии релиза С++ 20 мы разведаем его фишки и осознаем всю прелесть перемен. Кроме того, разберём насущную проблему старого доброго С. Code and save the planet!
ИТ и интернет.

Митап будет полезен программистам, которые разбираются в особенностях С/С++ на среднем уровне и хотят быть в курсе полезных фишек последних стандартов языка.

Программа мероприятия:

🏁 Чего нам ждать от C++ 20?
Александр Ганюхин, Старший разработчик в MERA

Какой же он, усовершенствованный C++20? Приходите посмотреть на супер-способности нашего героя: концепты, корутины, constexpr, spaceship operator, диапазоны, модули.

🏁 Уязвимость переполнения буфера в языке С
Игорь Собинов, Старший разработчик в MERA

Даже у сверх-существа есть свои слабые места. Самые часто встречающиеся и наиболее опасные уязвимости приложений — переполнение буфера. Выясним симптомы переполнения. Научимся проводить профилактику и лечить переполнение буфера в разрабатываемом ПО.

Участие бесплатное, необходима регистрация.

Приглашаем:
Администрацию Нижнего Новгорода
Профильных экспертов
Активистов и общественников
IT-специалистов

Город - это открытые данные. Они играют важную роль при решении различных социальных проблем, стоящих перед городом, помогают бизнесу определить правильный вектор развития. Перед треком стоят задачи выбора приоритетных категорий данных, также генерация и выбор решений, которые помогут хранить открытые данные и эффективно ими управлять, поэтому на предстоящей встрече мы планируем:

• познакомиться с участниками трека;
• согласовать приоритетные категории данных и задачи по треку;
• ознакомить участников встречи с проектом "Цифровой двойник города", который имеет опыт решения задач по открытым данным в г.Санкт-Петербург;
• обсудить представленный проект, решить с чего начать решение стоящих перед треком задач.

Будем ждать вас на встрече!

По всем вопросам можете обратиться к куратору трека: Александру Деребенец, derebenets.al@gmail.com
В telegram: @allion57

Компания oneFactor приглашает на митап всех любителей разработки высоконагруженных распределенных систем.

О чем расскажем:

1. Cloud native applications on kubernetes

   Доклад будет полезен тем, кто уже знаком с kubernetes, но не имеет большого опыта запуска сервисов на этой чудесной платформе. Будет рассказано о лучших практиках, о которых мы знаем не понаслышке, а также о типичных проблемах, с которыми мы встретились. Надеемся сформировать у слушателя правильные ожидания о возможностях kubernetes, и о том, какие требования сам kubernetes выдвигает в сторону ваших сервисов и приложений.

2. Опыт эксплуатации Kafka в oneFactor

   Этот доклад для тех, кто хочет послушать об опыте промышленной эксплуатации Kafka кластеров и проблемах, возникших за годы эксплуатации в нашей компании. Интересно будет как DevOps инженерам, так и разработчикам.

---

Максимум полезной информации, вкусный кофе и другие плюшки. За лучшие вопросы вас ждут подарки.

Вход свободный, количество участников ограничено.

Приходите — будет интересно! ☺

19 октября 2019 года в столице Приволжья состоится второй фестиваль цифровых технологий для разработчиков iFEST Nizhniy Novgorod. Местом проведения фестиваля станет технопарк “Анкудиновка” (Нижний Новгород, ул. Академика Сахарова, д. 4). Событие организует для ИТ-сообщества Международный кластер информационных технологий Нижегородской области (iCluster).

Фестиваль направлен на продвижение технологий ИТ-компаний, развитие профессионального сообщества разработчиков, поддержку ИТ-стартапов.

В фестивале примут участие более 128 действующих ИТ-компаний, более 1024 разработчиков, первые лица корпораций и вузов.

В рамках фестиваля будет проведена конференция «256 оттенков Senior’a», где с докладами выступят спикеры российских и международных ИТ-компаний. Они расскажут о самых актуальных и востребованных направлениях разработки и новинках ИТ-рынка. На воркшопах эксперты платформы для обучения и трудоустройства HiBrain.ru поделятся с участниками секретами программирования в области Machine Learning, GameDev и Web-дизайна.

Участников фестиваля ждут увлекательные квесты, конкурсы, розыгрыши и другие интеллектуальные развлечения!

18 октября проводим международное соревнование по программированию ботов Coding Dojo Z-Day!

С помощью кода сыграем в легендарную BattleCity.

Задача – создать супертанк, который разгромит соперников и выйдет в финал. Участников ждет настоящая баталия, где лучшие алгоритмы сразятся за звание победителя.

Самые успешные баттлеры получат классные призы: игровую VR-систему Oculus Quest, робота-паука и механическую модель UGEARS «Авиатор».

Ваш танк может передвигаться по свободным ячейкам вверх, вниз, влево, вправо. На своем пути он может встретить пробиваемые и непробиваемые преграды, а также вражеский танк. Уничтожение вражеского танка дает очки, которые помогают подниматься в таблице. После уничтожения вашего танка вы появляетесь в случайном месте поля боя. Игра продолжается до тех пор, пока не выйдет время.

Что нужно для участия:
– ноутбук или стационарный компьютер с доступом в интернет;
– знание одного из языков программирования: C#, Java, JavaScript. C++, Python
– желание победить!

Не забудьте зарегистрироваться.

Яндекс.Авто — это бортовой компьютер для машины, уникальный продукт Яндекса на стыке железа и софта. На нём установлены Навигатор, Музыка и Алиса, а сам он устанавливается в автомобили Яндекс.Драйва. Всё это образует экосистему сервисов, центральным элементом которой служит Android. Команда разработчиков Авто привыкла использовать любые возможности системы: и высокоуровневые, и низкоуровневые.

Владислав Кузнецов руководит одной из групп Android-разработки Авто, а Алексей Иванов работает в группе системного программирования. Они и проведут октябрьскую Droid Party — речь пойдёт о необычном применении метода привязки к службам и об инструментах отладки приложений на стыке с ОС. Регистрация обязательна.

Программа и регистрация по ссылке.

Яндекс.Практикум открывает набор в Школу наставников.

Школа рассчитана на опытных ИТ-специалистов, которые хотят научиться управлять командами и передавать свой опыт другим.

Кто может поучаствовать?
В Школу наставников принимают веб- и бэкенд-разработчиков, инженеров по тестированию и специалистов по анализу данных и машинному обучению с опытом работы от трёх лет.

Чему будем учиться?
В Школе мы научимся эффективно общаться с командой, освоим инструменты управления групповой коммуникацией, разберемся в том, как устроена мотивация и что делать со сложными членами команды. Это поможет опытным ИТ-специалистам улучшить свои коммуникативные навыки и начать управленческую или преподавательскую карьеру.

Формат обучения?
Занятия будут проходить онлайн с 9 по 20 октября. Курс включает шесть вебинаров по два с половиной часа и домашние задания. На занятиях будет разбираться теория и практические кейсы, в том числе из опыта команды Практикума. По окончании курса слушатели получат сертификат. Лучшие выпускники смогут стать наставниками в Практикуме и обучать начинающих в режиме частичной занятости.

Условия участия?
Обучение в Школе бесплатное, набор происходит на конкурсной основе. Чтобы попасть в Школу, нужно заполнить анкету и отправить небольшое видео с ответами на вопросы. Всего в Школу будет принято 150 человек. Приём заявок продлится до 1 октября.

Яндекс.Практикум — это сервис онлайн-обучения, где любой желающий может с нуля освоить востребованную в ИТ-сфере профессию. Практикум готовит аналитиков данных, веб-разработчиков, фронтенд- и бэкенд-разработчиков и специалистов по data science, скоро появятся и другие специальности. Каждый месяц обучение на сервисе начинают 20 тысяч человек. https://praktikum.yandex.ru