Злодеи не перестают изобретать всё более хитрые способы навредить: они отравляют пайплайны, накручивают звёзды, раскапывают скрытые коммиты и ищут там секреты. Но самой эффективной атакой по‑прежнему остаётся заражение зависимостей. Эта техника даёт возможность заразить сразу кучу проектов, используя каждую заражённую библиотеку как новый плацдарм для распространения угроз.

Статья, в которой вы найдёте коллекцию интересных уязвимостей и методов атак на пользователей крупной платформы разработки, обзор актуальных методов атак, выявленных в 2024 году.


рубрика #ПКрекомендует к прочтению

Высоконагруженные системы — почему одного Go недостаточно? Узнайте ответ в этом выпуске подкаста ⤵️

#подкастHighLoadConf

📹 Подкаст с Олегом Буниным о том, как устроена конференция HighLoad++ сейчас и как она до этого развивалась

Обсудили очень много различных вопросов:
- Сколько людей ходят на доклады?
- Как можно попасть в программный комитет?
- Какие есть минимальные требования к кандидатам?
- Что общего у первой и последней конференции?
- Помогают ли навыки программирования в организации конференций?
- Зачем ходить на конференцию, если можно прочитать информацию в книгах?
- На основании чего формируется цена билетов?
- ... (еще много всего другого)

🔗 Ссылка на подкаст:
https://www.youtube.com/watch?v=_7UEZqsKRyc

Поезд со спикерами Saint HighLoad++ 2025, следующий по маршруту «Call for Papers», закрывает свои двери и отправляется через 3 дня (23 февраля)⚡ Если вы хотите стать спикером летней конференции — успевайте запрыгнуть в последний вагон!

Хотите, чтобы ваши решения разлетелись по всей highload-индустрии? Тогда отправляйте скорее заявки на доклады 🙌

Темы — архитектуры, базы, DevOps, BigData, ML, edge computing, IoT и всё, что разгоняет высоконагруженные системы.

Выступать не страшно — мы помогаем с подготовкой, оплачиваем дорогу и даём бесплатный билет на конференцию.

🚀 Подайте заявку, сделайте шаг в комьюнити хайлоадеров!

Приём докладов закрыт, программа в стадии формирования, а мы приглашаем вас на Saint HihgLoad++ 2025 и начинаем знакомить со спикерами ⤵️

1) Мастер-класс «Распилим монолит». Алексей Лосев (Яндекс Маркет)

Очень часто разработчики сталкиваются с задачей распила большой системы на ряд более мелких сервисов. Эта задача может возникнуть как в процессе развития легаси монолита, так и если какой-то сервис становится супер-сервисом и его зона ответственности уже не соответствует одному контексту. На мастер-классе участники вместе со спикером определят, какие варианты распила монолита могут быть, разобьют существующий монолит на ограниченные контексты, спроектируют несколько шагов выпила частей из монолита. А также изобретут несколько паттернов, обсудят плюсы и минусы реализаций.

Подготовительное задание к мастер-классу: https://miro.com/app/board/uXjVLu2Sjdg=/ Password: YANDEXGO

2) Миллион мастер реплик в проде? Встречаем сетевой консенсус Ethereum 2.0 — самой децентрализованной базы данных в мире. Сергей Прилуцкий (MixBytes)

Первоклассный эксперт в своей области и проверенный многими конференциями спикер расскажет об устройстве распределённых баз данных на примере самого интересного случая — тысячи независимых инстансов, которые не могут друг другу доверять!

3) Как пережить кубертатный период и не сесть на мель. Алексей Федулаев (МТС Web Services), Антон Жаболенко (Positive Technologies)

Периоды взросления кластера самые сложные, ведь именно в этот момент он максимально подвержен атакам, т.к. формируется «иммунитет» кластера. Из доклада слушатели узнают про всевозможные «болезни» кластера и как их лечить. Когда самолечение сработает, а когда точно стоит «обратиться к врачу» (специалисту по ИБ). В итоге слушатели получат хендбук по возможным секьюрити проблемам кластера.

4) Supply Chain от SLSA до OSC&R. Алексей Федулаев, Лев Хакимов (МТС Web Services)

Доклад посвящен анализу индустрии безопасности в разрезе новых инициатив. Тема безопасности богата подходами, фреймворками, техниками. Докладчики расскажут про самые новые и самые интересные.

Присоединяйтесь к нам 23 и 24 июня в Санкт-Петербурге на Saint HighLoad++ 2025 🖐️

✅ Посмотреть уже принятые доклады и забронировать билет можно на сайте

Петербург, белые ночи, два высоконагруженных дня в компании единомышленников — всё это 23 и 24 июня на Saint HighLoad++ 2025 🔥

Конференция ежегодно собирает лучших специалистов IT-отрасли. Мероприятие направлено на обмен знаниями о технологиях, позволяющих одновременно обслуживать многие тысячи и миллионы пользователей.

Программа охватывает такие аспекты веб-разработок, как архитектуры крупных проектов, базы данных и системы хранения, devops и системное администрирование, нагрузочное тестирование, эксплуатация крупных проектов и другие направления, связанные с большими и высоконагруженными IT-системами.

🖐️ Присоединяйтесь к нам. Сейчас у вас есть возможность забронировать билет по минимальной цене — через 4 дня первое повышение.

✅ Посмотреть уже принятые в программу доклады и забронировать билет можно на сайте

Ждём вас на Saint HighLoad++ 2025 🙌

Принесли вам много видео по разным инструментам, которые мы используем в работе. Наш программный комитет особенно отметил интересные бенчмарки. Местами методология спорная, но интересно!


рубрика #ПКрекомендует ознакомиться

Многие компании продолжают использовать устаревшие системы, сталкиваясь с проблемами масштабирования, высокой стоимостью и сложностью поддержки.

Алексей Демьянов, тимлид DevOps-команды «Фланта» рассказал, как они перевели пачку высоконагруженных новостных сайтов на базе Drupal 8 в Kubernetes. Как это помогло увеличить перформанс, сэкономить на инфраструктуре и защититься от DDoS ⤵️

Подробности в статье

Рекомендуется тем, кто любит много технологий ⤵️

История создания банковского продукта «Риалтайм-конфигуратор маркетинговых предложений» на Flink, Tarantool, Kafka, PostgreSQL, Scala, Java, Lua. Поговорим о том, как на больших масштабах правильно принимать решения, технологии и справляться с рисками и интеграционными проблемами.

Формированием офферов финансовых продуктов в реальном времени поделятся Владимир Ловцов и Владимир Аврамов из «ИТ-холдинга Т1» https://habr.com/ru/companies/oleg-bunin/articles/875228/

Если бы ваша жизнь была бы языком программирования, то каким?

Ответы участников HighLoad++ 2024 в этом видео. А как ответили бы вы? Напишите в комментариях ⤵️

Миграция — всегда очень сложная задача для любых сущностей и систем. Но если мигрируемые сущности связаны, всё окончательно превращается в невыполнимую задачу.

Как же всё-таки её выполнить и переехать на новое решение, рассказал техлид в K2 Cloud (ex Облако КРОК) Владислав Одинцов. Ведь они смогли смигрировать все инфраструктуры клиентов облака в 3 Availability Zoneах в новый SDN «на лету», решить проблемы производительности и открыть дорогу новым фичам в сети.

✅ Подробности в статье

Узнать, как построить систему, которая в реальном времени обновляет данные и позволяет работать с разными версиями данных. Сделать ретроспективу от самых первых шагов и базовых сценариев использования Kafka до построения большой геораспределённой системы на примере реальных проектов, включая все подводные камни, набитые шишки и грабли. Окунуться в архитектуру RabbitMQ, посмотреть, где с легкостью можно ошибиться и потерять сообщения, и как себя от этого застраховать.

Всё это вас ждёт на докладах из секции «Архитектура», о которых рассказываем сегодня ⤵️

1) А давайте построим систему индексации данных: с чего начать, на какие грабли наступить и к чему прийти, чтобы она заработала. Александр Пархоменко (2ГИС)

Перед инженерами 2ГИС стояла задача драматически, с часов до минут, сократить время обновления поискового индекса. В своем докладе Александр поделится, как они справились с этой задачей, а ещё сделали свою систему устойчивой к отказу любого из компонентов.

2) Глубокое погружение в архитектуру Kafka: от простых сценариев до геокластера. Андрей Комягин (STM Labs)

Успешный, высоконагруженный проект, охватывающий всю страну. Без какого инструмента в нем не обойтись? Подсказка: австрийский писатель ХХ века. Конечно, Kafka! Андрей расскажет про фичи, позволившие добиться результата, копнет внутрь, приведет бенчмарки и покажет, как строить геокластер.

3) Как правильно готовить RabbitMQ — 8 практических кейсов. Виктор Михайлов (Garage Eight)

Глубокое погружение в мир RabbitMQ. Разберем практические кейсы конфигурирования, поудивляемся, поспорим, а может, и похоливарим.

Встречаемся 23 и 24 июня в Санкт-Петербурге на профессиональной конференции разработчиков высоконагруженных систем Saint HighLoad++ 2025, присоединяйтесь к нам 🖐️

✅ Посмотреть уже принятые доклады и забронировать билет можно на сайте

Базы данных и системы хранения — это одна из важнейших частей множества высоконагруженных систем. Их правильный выбор и оптимизация могут существенно повысить производительность, надежность и масштабируемость ваших проектов.

На докладах секции «Базы данных и системы хранения» вы погрузитесь в ключевые аспекты разработки высоконагруженных систем. Узнаете о современных подходах к архитектуре баз данных, шардированию, векторному поиску и аналитике. Получите практические знания о масштабировании и резервировании.

Первая часть докладов секции ⤵️

1) Эволюция архитектуры баз данных. Владимир Комаров (СберТех)

Почему современные промышленные СУБД такие, какие они есть? Существует ли идеальная база данных, и какой она могла бы быть? Свою версию ответов на эти вопросы представит в своём докладе Владимир.

2) Про избыточность WAL в Postgres. Андрей Бородин (Yandex Cloud)

Всё, что вы хотели знать про WAL-логи, но боялись спросить. Глубокий нырок в тему от признанного гуру PostgreSQL — Андрея!

3) Собственный S3-сервер — проблемы построения стабильного хранилища на нестабильном основании. Максим Харитонов (Ozon)

В 2024 году Ozon полностью перенес свою инфраструктуру объектного хранилища на собственное решение S3-server Lusca. Максим расскажет, как они выбирали хранилище индекса; думали, как реализовать strong consistency на eventual consistency-базе; открывали для себя особенности фоновых процессов ScyllaDB и придумывали свои алгоритмы. А еще о том, как боролись с восстанием зомби на Хэллоуин и воскрешали терабайты случайно удаленных данных.

🖐️ Ждём вас 23 и 24 июня в Санкт-Петербурге на профессиональной конференции разработчиков высоконагруженных систем Saint HighLoad++ 2025 .

✅ Программа и билеты на сайте

Давайте попробуем развеять или подтвердить ещё один миф. О том, что существует «волшебный инструмент», способный генерировать производительный и безопасный код для работы с базой данных.

Cluster Lead в Uzum Market Евгений Конечный рассказал, как писать SQL-запросы, чтобы получить производительный, корректный и типобезопасный код на Go. Как облегчить боль при работе с БД и сберечь нервы разработчика за счет кодогенерации с помощью SQLC.

Подробности в статье 📝

DevOps и SRE инженер: в чем разница и что выбрать? Обсудили тему в этом выпуске подкаста ⤵️

#подкастHighLoadConf