techquisitor: (iam)
[personal profile] techquisitor
Буду достаточно краток.

В плане организации бесспорно всё неплохо. Трансфер, сносная еда, организация докладов. Удалось выудить некоторых докладчиков с предыдущих выступлений. Пообщался про проблемы Docker и прочие эксплуатационные вещи, вроде нюансов PostgreSQL. Также узнал, что лелеемые надежды коммьюнити на кардинально новые вещи в PostgreSQL 10 не оправдаются, что расстроило многих.

Минусы: может в прошлом году было то же самое, но реально полезных докладов мало. Очень много воды, а также явных и неявных умолчаний. Хотя на некоторых докладах выступающие честно предупреждали, что многого рассказать не могут из-за корпоративного NDA.

Справедливости ради хотелось бы заметить, что интересные вещи всё же были. По мотивам доклада про проблемы с HTTPS, прошёлся по собственному серверу и закрыл ряд проблем. Отключил не только слабые ключи, которые к несчастью у меня были, но и SSLv3, оставив только TLS 1.1 и 1.2. После пары прогонов одного из тестеров SSL закрыл оставшиеся мелочи вроде отсутствующего Forward Secrecy, в итоге получив A+.

Ещё один любопытный доклад заслушал от «Сбертеха» и их инфраструктуру Единого Фронтального Приложения. Приседы занятные для обеспечения отказоустойчивости и HA, но и вопросов всё это порождает тоже крайне немало. Но в целом содержательно.
Успел не на всё, к сожалению. В первый день меня много отвлекали звонками по работе, а потом и вовсе пришлось бросать всё и ехать в офис. Ещё там некоторые интересные мне выступления шли одновременно. Я постараюсь просмотреть потом в записи как выложат.

Date: 2016-11-13 12:23 am (UTC)
From: [identity profile] keinkeinkein.livejournal.com
Оффтопик. Скажите, а есть ли в природе верифицированные на 100% стеки протоколов, включающие в себя верификацию SSL/TLS? С теорем-прувером и т. д. Формальная верификация, а не просто юнит-тесты.

Date: 2016-11-13 12:25 am (UTC)
From: [identity profile] techquisitor.livejournal.com
Не скажу, это вопрос скорее к [livejournal.com profile] arkanoid, наверное.

Date: 2016-11-13 12:30 pm (UTC)
From: [identity profile] arkanoid.livejournal.com
Microsoft вроде делал.
google: miTLS, Project Everest

Profile

techquisitor: (Default)
techquisitor

September 2017

S M T W T F S
     12
34 567 89
10111213141516
171819202122 23
24252627282930

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Sep. 25th, 2017 04:56 pm
Powered by Dreamwidth Studios