YaC：2013年のYandexの主要な技術会議を見逃さないことが重要な理由

10月2日に、Yandexは4回目のYaCを開催します。 さらに別の会議は、ヨーロッパ最大の技術会議です。 まあ、すべてのヨーロッパではなく、東部で-確かに。







前回5年前にHabrahabrに投稿しました。 そして、わずか5年前にYaCを考案しました。 次に、特定のYandex社について次のマーケティング会議を開催したくないということを明確に策定しました。 Yandexに関するものではないイベントを行いました。 私たちにとって、YaCは巨大なディスカッションプラットフォームです。



私たちは常に同じことを話します：「みんな、質問と回答にできるだけ多くの時間を残してください。」 この会議の最も重要な価値の1つは、賢明な人々がここに来て、報告後にアイデアを出したり、後で開発に役立つ質問をしたりできるということです。



これがすべての講演者に当てはまるかどうかはわかりませんが、Yandexから話をした人たちはほとんど常に、この会議から新しい、正しい、重要な考えを持ってやって来ました。 そのため、たとえば、大規模な会議の通常の慣行ですが、参加者に講演者への支払いは行いません。 著名なスピーカーを積極的に招待する必要はありません。 彼らは自分でやって来て、彼ら自身が熱意をもって燃えているという事実のおかげで、彼らを周りで充電します。 YaCは、本当に燃えている人々を見る機会です。



技術者が積極的にコミュニケーションできる環境を整えることが重要だからです。 一般的に、YaCは技術者向けに技術者が作成した会議です。 これは非常に伝染性の高いアイデアであり、今年は私たち自身のデザイナーでさえ会議のデザインに関与しています。 通常、Yandexサービスに携わる人。



特に驚くべきことは、 他の会議で見たことのない人々がYaCに来ることです。



残念ながら、Yandexの可能性は無限ではないという事実により、すべてをYaCに招待することはできません。 私たちのイベントから本当に利益を得ることができ、他の人に利益をもたらすことができる人々だけを選択する必要があります。 これはコミュニケーションのプラットフォームであるため、誰もが全員を助けることが本当に重要です。 通常、受け入れられるよりも3〜4倍多くの人がYaCにアクセスしたいと考えています。 そして、私たちには非常に厳しい選択があります。 YaCへの招待を受け取ることは、ある種の表彰行為です。



非常にクールな専門家を招待するという事実に加えて、YaCでは、会議が単位時間あたり完全に非現実的な量の新しい知識を得る機会である人々を必ず見たいと思っています。 YaCは基本的に1日以内に開催されます。地域から私たちのところに来た人が来て、会議に座って、夕方に帰ることができることは私たちにとって非常に重要です。







多くの人がアイドルとライブチャットをしに来ており、その経験が彼らの手本となったり、特に興味を持っている人たちと話したりします。 今年はGitHubのJason Rudolphとチャットするためだけに多くの人が訪れると思います。 彼は、彼のチームがあなたの多くが毎日使うかもしれないAPIでどのように働いているかについて話します。 また、 OpenStackコミュニティのメンバーによるプレゼンテーションもいくつか行われます。







最も激しいのはセキュリティセクションです。 二度目に実施しています。 これはそれ自体非常に奇妙な出来事です。なぜなら、セキュリティに関与している人々は、非中核の会議で知識を共有することに消極的だからです。 これらは本当に非常に特別な人々であり、非常に特別な知識の分野であり、彼らが私たちの中にいるという事実は、私をとても幸せにします。



これは、たとえば、 ivladが長年にわたってYandexのセキュリティを担当し、現在インフラプロジェクトの開発に携わっていることを伝えるものです。

セキュリティは、すべてがうまくいくまで見えないものです。 そして、あなたがうまくやっているなら、それをもっと良くするためのインセンティブが一つだけあります。それは必要だという強い内なる確信です。 それを共有する人は私たちのところに来るでしょう。



ロシアでは、ハッカーのためにハッカーによって作成された2つのセキュリティ会議があります 。これらはZeroNightsとPHDaysです。 ベンダーが顧客向けに開催するイベントがいくつかあります-これはまったく面白くないです。 攻撃ではなく、防衛の側面に深く専念する会議はありません。 おそらく、これが主に昨年のYaCで私たちのセクションが非常に人気になった理由です。 そして今年、それが成功することを願っています。 Yandex、Twitter、Facebook、Mozilla、Etsy、Coverityのスピーカーが登場します。



私の意見では、Twitterの人たちは非常に興味深いレポートを持っているでしょう。 彼らは、大規模なWebサイトの保護方法論に体系的にアプローチすることを決定しました。 世界では、ユニットがそのような仕事をしています。 ある程度まで、私たちはそれをやってきました。 本質的にインターネットサービスであり、インターネット上に存在するすべての潜在的な脅威にさらされている他の多くの企業は、そのような方法論を持たず、脆弱である可能性があります。 Twitterは、防御を構築する方法を共有します。



Facebookは、自宅で2要素認証を実装する方法について説明します。 今では多くの人が、パスワードがなくなっており、他の人を認証する方法が必要だと言っています。 そしてFacebookは、社内ネットワークでこれを行う方法について考え始めました。 確かに、彼らはマルチプラットフォームで問題を抱えていました。 彼らの言うことを聞くのは興味深いことです。



最大10 GB以上の高速ネットワークをリアルタイムで分析する方法に関する、Mikhail PurzhinskyによるMozillaのレポート。 また、Mozillaは非営利組織であるため、データセンターではさまざまなオープンソースソフトウェアを介してトラフィックをフィルタリングしています。



私の意見では、コベリティのXSSに関する話は非常に実用的です。これは、コードにXSSの脆弱性がある場合にプログラマがどのように理解できるかについてのレポートです。 XSS攻撃は、Webアプリケーションに対する最も一般的な攻撃です。 かつて、私たちはそれから自分自身を守るために多くの力を入れました。 このようなコードの脆弱性をチェックすることは、プログラミングの結果が常に安全であるときにWebサービスとプログラムを作成するアプローチであるセキュリティ開発ライフサイクルの一部です。



クラスレポートはジュラレオノニチェフで開催されます。 彼はクールなことをしました-ウイルスを検出するために機械学習を適用しました。 これを行うために、Android用の悪意のあるプログラムをいくつか取得し、それらから機械学習のモデルを作成し、 Yandex.Storeにダウンロードされたすべてのプログラムの認識に適用しました。 彼が語った結果は非常に良い結果となった。 アンチウイルスラボの仕組みとは異なるアプローチを試みました。 ここではすべてが非常に複雑です。マルウェアを選択してサンプリングし、アナリストの作業の結果を待つ必要があります。 私たちの方法は驚くほど良いことが判明しました。 その結果、「クラウド」ウイルス対策ソフトウェアが作成されました。



また、 キー署名パーティーも計画しています。 さまざまな場所から多くのさまざまな人々がYaCに来ます。 メールを安全に暗号化したいのですが、より安全にするための良い方法は、セクションリスナーにキーを与え、チェックして署名することです。

すでにYaCにアクセスした人は、インターネット数学セクションがあることを知っています。 今年、彼女は、Yandexの科学研究の責任者であるPavel Serdyukovが司会するResearchの研究部門で育ちました。

このセクションでは、すでにサービスの作成と改善につながった学術研究だけでなく、製品にまだ実装されていない学術研究についても説明します。 レポートは若干異なりますが、3つの方向に組み合わせることができます。 最初の2つは、相対的に言えば、ユーザーを理解する別の方法に専念しています。 最初の方向からの報告は、自然言語で自由形式で尋ねられた質問への回答を自動的に検索する問題、音声認識、携帯電話のマイクに歪みが録音された楽曲の断片に関する問題です。 2番目の方向からの論文は、ユーザーが開いたドキュメント上のマウスの動きやブラウザーでの他のユーザーの行動を分析することにより、システムに直接報告されない暗黙的なユーザー設定を理解する方法に焦点を当てます。



そして、 YandexがCERNがハドロン衝突型加速器で発生する数十億のイベントを分析し、新しい粒子の発見を示すイベントを正確に検出できるようにする方法に関するレポートの第3部。 CERNの代表者は、コライダー、検出器、イベントの発生方法について話し、YandexのAndrey Ustyujaninは、Yandexがインターネット上の数十億のドキュメントの中からいくつかの関連ドキュメントを見つけた経験を使用して、数十億の変化の中でいくつかの関連イベントを見つける問題を解決する方法を共有しますハドロンコライダーで毎秒通過します。

初めて、ドキュメントについて話し、ドキュメンタリーのコンテストを開催します 。 当然、私たちは秘密のレポートも計画しました。これは常に関心を高めます。 そして確かに-これは毎回非常にクールですが、今年はさらにエキサイティングです。



かつて、会議に関するフィードバックを収集することに非常に興味がありました。 多くの人は、それが過ぎた瞬間からわずか2〜3週間でそれを共有しました。 YaCで起こったことはすべて人々を感動させ、その後、彼らは座って、それがどのように行われたかについての長くて詳細なレポートテキストを書きました。 そして今回、YaCはあまり一般的ではない場所で開催されます-ソコルニキでは、あまり一般的ではないデザインで。



YaCは、最もハードコアな技術カンファレンスの1つになりました。 ロシア規模では、それは絶対に巨大です。 また、YaCにまだ登録していない場合は、 今すぐ登録してください 。 そのようなイベントでのコミュニケーションからどれだけ得ることができ、他の人にどれだけ与えることができるかを理解している人々が、適切なタイミングで適切な場所に到達しない場合は、どういうわけか間違っています。