Друзья,

25 апреля в 18.30 приглашаем вас встретиться в гостях у наших друзей, компании КМПГ, на интересную и давно обещанную лекцию по Введению в глубокое обучение.

Лекцию проведёт Валентина Кустикова, кандидат тех.наук, ст. преподаватель кафедры математического обеспечения и суперкомпьютерных технологий в ННГУ им.Лобачевского.

Как всегда необходима предварительная регистрация, а с собой на мероприятие захватите удостоверение личности.

До встречи!


Необходима регистрация по внешней ссылке

Добрый день!
ЕРАМ проведет IT-конференцию в Нижнем Новгороде

ЕРАМ Insider – это возможность познакомиться с ЕРАМ изнутри. На конференции будут не только технические доклады: наши сотрудники расскажут, какие проекты мы делаем, как можно расти в компании. И, конечно, ответят на все ваши вопросы.

Конференция пройдет 21 апреля. Будет четыре потока: Java, Big Data, Mobile, Frontend:
1. Serverless Big Data или слон с крыльями - Евгений Кожевников EPAM, Solution Architect
Я расскажу о своём опыте миграции Big Data-платформы в Cloud: о том, как я адаптировал архитектуру высоконагруженного решения так, чтобы она достигла первой космической и перестала падать.
Доклад будет интересен всем, кто работал с Cloud и Big Data, а также просто опытным инженерам.

2. Голосовые помощники ушами разработчика - Данис Тазетдинов EPAM, Lead Software Engineer
В своем докладе я расскажу о SiriKit и других app extensions в iOS, ключевых моментах по добавлению поддержки Siri в приложение на iOS и watchOS. Будет обзор голосовых помощников, которые доступны на рынке, поговорим об их полезности для разработчиков, а также – в связи с появлением Apple HomePod – погрузимся в тонкости интеграции с Apple Siri.
Доклад будет интересен разработчикам мобильных приложений, которым становится тесно на телефонах и планшетах.

3. Как каплю превратить в озеро - Валерий Жук EPAM, Senior Software Engineer
Я расскажу, как эволюционировали решения в области BigData – начиная от самых простых и неповоротливых озер, заканчивая сложными реактивными системами, которые предоставляют множество интерфейсов.
Доклад будет интересен инженерам и менеджерам любого уровня зрелости, так как я не буду углубляться в дебри реализаций, а расскажу, почему наши системы эволюционируют именно так.

4. Voice bot на коленке - Михаил Тимофеев EPAM Russia, Senior Software Engineer
Иногда решаешь нестандартную задачу, а потом внезапно обнаруживаешь, что уже час ночи и офис опустел. Голосовые команды – а особенно возможность делать их самому – затягивают.
Я поделюсь своим опытом создания бота с голосовым управлением на React Native, где распознаванию помогает Microsoft Bing, а работе без рук – тандем из Apple Siri и Google Assistant. А еще расскажу, какие способы распознавания голоса я встретил, когда решал эту задачу.

5. Физкульт-привет: разработка спорт-портала по HATEOAS-архитектуре - Никита Пузанков EPAM, Senior Software Engineer
На примере фитнес-портала EPAM я расскажу о разработке сетевых приложений по HATEoas-архитектуре.
Доклад будет полезен в первую очередь Java-разработчикам уровня Senior, особенно тем, кто пользуется Spring Framework.

6. Композиция в React - Никита Кирсанов EPAM Russia, Senior Software Engineer
Я расскажу о принципах построения приложений на React, о том, как писать максимально переиспользуемый код с помощью таких паттернов, как high order components и render prop. Доклад ориентирован на тех, кто знаком с React, но будет интересен и тем, кто пользуется чем-то другим.

7. Spring cloud raider - Роман Меерсон EPAM, Senior Software Engineer
В своем докладе я расскажу, какие радости приносит в жизнь рядового программиста компания Netflix (да, там делают не только сериалы), и как хорошо, когда Spring все это в себя интегрирует.
Доклад будет интересен разработчикам всех уровней – от Junior до Senior, – поскольку никаких специальных знаний, чтобы его понять, не нужно. Будет особенно полезно, если вы уже работали со Spring Boot или хотя бы знаете, что это такое.

8.Типизируй это!- Александр Шушунов EPAM Russia, Senior Software Engineer
Часто видите ошибку “itShouldBeArray.map is not a function”? Автодополнение IDE дает список всех идентификаторов проекта? С трудом понимаете, что именно надо этому API? Коллеги с бэкенда смеются и советуют перейти на “настоящий” язык?
Нет, JavaScript мы не бросим, мы его протипизируем! И поможет нам в этом Flow


Уже совсем скоро Google Assistant начнет работать на русском языке!

Что это значит? Это значит, что совершенно необходимо научиться создавать приложения под него!
На ивенте вы узнаете о последних возможностях голосовых интерфейсов и примите участие в разработке экшенов для Google Assistant, полезных для развития нижегородского IT-сообщества.
Google Assistant Day пройдет 20 апреля на площадке Парка науки ННГУ "Лобачевский Lab".

Build Actions For Your Community — не пропусти.

Agenda:

18:00 – 18:30 Регистрация

18:30 – 19:10 Александр Смирнов (PapaJobs, Москва) "Actions on Google. Design your DialogFlow".

19:15 – 20:00 Алексей Кудаков (MERA, Нижний Новгород) "Actions on Google. Assistant SDK".

20:00 – 21:40 Ужин, networking

20:40 – 21:40 Codelabs (Facts about you/Animal Joker/Bitcoin Info)

21:40 – Закрытие, вручение призов

Здесь можно зарегистрироваться на мероприятие

• Что взять с собой?
Для участия в разработке экшенов вам понадобится ноутбук с установленным браузером Chrome.

• FYI
Наше мероприятие является частью огромного образовательного марафона, в котором примет участие более 10 000 разработчиков из более 100 городов со всего мира.


Приглашаем вас на митап «Программирование Интернета вещей и его приложения».

Интернетом вещей сегодня мало кого удивишь, поэтому на конференции мы углубимся в некоторые детали реализации современных IoT решений и обсудим, как легко и быстро подключить DIY устройства к платформе Google Assistant.

В программе — 2 доклада:

🏁 Архитектура и программирование встроенных систем IoT;
🏁 Технология GoogleAssistant в IoT-решениях.

Участие бесплатное, будем рады вас видеть!
Подробное описание — на странице регистрации.

Знакомьтесь с расписанием митапов MERA на 1 полугодие на нашем сайте.


Друзья,

11 апреля в 18:30 мы приглашаем вас встретиться на новой площадке: Лекторий № 1 на Ульянова 13, 2 этаж.

Программа встречи:

Презентация Школы Анализа Данных от компании Яндекс. Это бесплатная двухгодичная программа для студентов и выпускников технических вузов, которая в 2017г стартовала и в Нижнем Новгороде. В апреле в ШАД начинается новый набор учащихся и представители компании Яндекс расскажут, что требуется, чтобы успешно пройти вступительное тестирование, какие ресурсы будут полезны при подготовке и какие перспективы ждут нас при успешном окончании курса

Данные и Аналитика. Примеры практических кейсов КПМГ. Михаил Толмачев, архитектор решений отдела Данных и Аналитики KPMG, расскажет об особенностях работы аналитика в финансовом секторе и поделится примерами использования анализа данных для достижения практических результатов в бизнесе.

Необходима регистрация


В последнее время активизировалась тема машинного обучения. Думаем, есть смысл разобраться в этой теме глубже и поэтому предлагаем вам такую возможность!

Итак, 11 апреля проводим Meetup со спикерами.

Тема 1 “Машинное обучение и кому оно нужно?”

Мы подробно поговорим о том,
- что такое машинное обучение, примеры и классы алгоритмов: от поиска минимума до нейронных сетей
- технологические предпосылки для использования машинного обучения в повседневной жизни
- примеры использования алгоритмов для решения практических задач по машинному обучению

Ведет Иван Кузьмин, руководитель отдела высокопроизводительных библиотек Intel в России. В настоящее время возглавляет департамент который разрабатывает высокопроизводительные библиотеки:
статистические компоненты в продукте Intel Math Kernel Library (MKL) - наиболее популярной математической библиотекой используемой в большинстве суперкомпьютеров мира;
Intel Data Analytics Acceleration Library (DAAL) – библиотека для работы с «большими данными» на разных стадиях обработки;
Intel Performance Primitives (IPP) - библиотеку для обработки мультимедийных данных, включая криптографию и сжатие данных;
Intel Autonomous Driving Library (ADL) – библиотека разработанная согласно ISO26262 стандарта и включающая все необходимые компоненты для создания беспилотных автомобилей.
Эксперт компании Intel в области искусственного интеллекта и беспилотных автомобилей.

Тема 2 “Примеры использования машинного обучения в задачах распознавания лиц, людей, жестов, подвижных и неподвижных объектов”

Мы подробно поговорим о том:

  1. какие бывают способы распознавания лиц,
  2. какие существуют сервисы и библиотеки распознавания.
  3. как выбрать оптимальный сервис под конкретную задачу.
  4. где используется распознавание поз и жестов, и какими библиотеками это можно сделать.
  5. примеры практического применения распознавания подвижных и неподвижных объектов с помощью нейронных сетей. Ведет Ксения Плесовских, трекер iCluster, кандидат технических наук, опыт руководства и реализации проектов с применением машинного зрения, распознавания лиц.

Встречаемся 11 апреля в 10.00 часов в Технопарке "Анкудиновка", ул. Академика Сахарова, 4, г. Нижний Новгород (1 этаж).

Регистрация на мероприятие: [email protected]
Участие бесплатное.

До встречи!


International Women’s Day – это не только Международный Женский День, который мы отметили 8 марта, но и ежегодная серия Google конференций, призванных отметить достижения девушек в IT-области по всему миру.

Организаторы этой конференции - это международное Google сообщество Women Techmakers, созданное для женщин, работающих или интересующихся сферой IT. Цель движения — помочь девушкам найти себя в этой сфере, дать необходимые ресурсы и знания, создать площадку для обмена опытом.

В этом году IWD пройдёт впервые в Нижнем Новгороде. На одной из красивейших улиц нашего города, улице Рождественской, в доме под номером 10 мы встретимся вечером субботы, 7 апреля, чтобы послушать двух чудных девушек докладчиков, прекрасно провести время за бокалом вина и узнать друг друга получше.

Стоимость билета 300 рублей, она включает в себя 3 бокала вина от сомелье Екатерины Смычек (винный бар Time for Wine) и дегустацию сыров.

Подробное расписание, а также билеты доступны по ссылке.
До встречи 7 апреля!
Присоединяйтесь в соц.сетях: vkontakte, facebook, instagram


Сообщество Data Science Gorky организует серию митапов, посвященную любым проявлениям Data Science/Machine Learning/Deep Learning/Data Mining в Нижнем Новгороде. Приглашаем вас на пилотный митап 30 марта.

Вас ждут три увлекательных доклада от наших коллег:

  • Генеративные конкурирующие сети — Илья Лысенков
  • Deep Learning в большой компании и в стартапе: взгляд изнутри — Анна Петровичева
  • Персонализированные рекомендации новостей — Павел Шашкин

Для участия в мероприятии необходимо пройти предварительную регистрацию по ссылке data-science-gorky.timepad.ru/event/683678/


Мы начинаем серию регулярных митапов, основной аудиторией которых являются разработчики С++ и все кто интересуется IT. Приглашаем вас принять участие в первом мероприятии, 24 марта.

На первой встрече ведущие разработчики Intel поделятся своим опытом и практиками по следующим темам:

  • Вадим Писаревский (Intel, руководитель проекта OpenCV) расскажет про C++ как язык разработки OpenCV, а также про библиотеки переносимых высокопроизводительных алгоритмов компьютерного зрения
  • Екатерина Антакова (Intel, старший разработчик ПО) ответит на вопрос, где границы оптимизации и расскажет про оценку производительности кода с помощью модели Roofline
  • Михаил Дворский (Intel, старший разработчик ПО) поговорит о Parallel STL и о стандартной параллелизации С++ кода

Всем участникам мероприятия будет предоставлена бесплатная коммерческая версия Intel® Parallel Studio XE 2018 сроком на 90 дней.

В перерывах между выступлениями у вас будет возможность пообщаться со спикерами, обсудить главные темы и перекусить.

Чтобы принять участие в С++ Субботе, заполните, пожалуйста, форму регистрации


Зачастую при разработке сложных iOS приложений использование паттерна MVC может привести к проблемам маштабируемости и сложности тестирования приложения. В связи с этим в последнее время набирают популярность альтернативные подходы к архитектуре приложения, такие как VIPER и MVVM. Но каковы их реальные плюсы и минусы, что лучше использовать и не лучше ли остаться на класическом MVC?

На митапе будем разбирать эти и другие вопросы касательно современных паттернов в деталях, присоединяйтесь!

В программе — 2 доклада:
🏁 Model-View-ViewModel (MVVM) и его реализция в iOS приложениях;
🏁 Введение в VIPER.

Подробное описание — на странице регистрации.

Также приглашаем вас ознакомиться с расписанием митапов MERA на первое полугодие.


Мы начинаем традицию регулярных встреч IT HR в Нижнем Новгороде в формате митапов и приглашаем принять участие в первом мартовском мероприятии.

На первой встрече обсудим практические кейсы по разным HR-областям: от привлечения новых сотрудников до реализации отдельных HR-проектов.

Спикеры и темы

Алексей Исаев (Recruitment Lead, IT-рекрутинговое агентство GMS) расскажет про эффективные сорсинговые хаки.
Фаина Лернер (Head of Talent Acquisition Russia, EPAM) поделится опытом формирования employer brand.
На панельной дискуссии с Мариной Бондаревой (Recruitment Lead, Mera) и представителями КА Анкор будем говорить о стратегии релокации кандидатов из других городов.
Юлия Курилова (HRD, МФИ Софт) проанализирует HR-проекты, которые не оправдали ожиданий и оказались полным провалом.
Оксана Цветкова (HR BP, Smartbics) ответит на вопрос, как #войтивайти и до чего можно дойти, если ты уже там — вертикальное и горизонтальное развитие HR-карьеры.
ВШЭ представит исследование по привлекательности работы в IT-компаниях среди студентов технических специальностей.
Sourcing Challenge #1

За неделю до NN IT HR #1 мы проведем специальное мероприятие для рекрутеров и тех, кому интересно попробовать свои силы в решении сорсинговых задач. Специальный анонс будет размещен в марте.

Зарегистрироваться на мероприятие вы можете по ссылке: https://nn-it-hr.timepad.ru/event/661568/


С некоторой задержкой проводим 19 митап. В этот раз мы постарались подобрать состав участников так, чтобы затронуть горячую тему машинного обучения, поговорить о ней с разных сторон, рассмотреть практические задачи.

  • 13:10Введение в машинное обучение (Григорий Аршинов)
    Доклад включает в себя общую информацию о том, что это такое ML и где оно применяется. Также включу описание нескольких алгортимов классического машинного обучения и их базовые принципы работы. Так же ознакомлю с существующими Python-фреймворками, которые позволяют строить модели ML.

  • 14:10Искусственный интеллект или Software 2.0 (Александр Рассадин)
    Искусственный интеллект проникает во все аспекты современной жизни, заменяя собой привычные интерфейсы взаимодействия с окружающим миром и даже друг с другом. До сих пор такое поведение могло быть описано только детерминированными алгоритмами, основанными на логических цепочках принятия решений. Однако, благодаря растущей популярности алгоритмов Глубокого Обучения, мы стоим на пороге новой эры — эры Software 2.0.
    В рамках доклада попробуем разобраться, что это за эра, какие преимущества она нам дает и как не опоздать на этот поезд.

  • 15:10Webstruct — набор инструментов для извлечения именных сущностей из HTML (Никита Вострецов)
    На этом докладе вы узнаете все про Webstruct. Зачем он нужен? Как использовать для решения своих задач? Что входит в набор? Как работает? И как будет развиваться дальше?

  • 16:10По дороге к микросервисам (Александр Мокров)
    Похоже, что с каждым годом микросервисная архитектура все больше набирает популярность. Но что это? Очередное модное веяние, которому более десятка лет, или действительно полезный подход? Что вообще такое микросервисы? Где и когда микросервисная архитектура применима? Подходит ли она для коробочных продуктов? Какие преимущества дает и какие проблемы при этом сулит?

https://rannts.ru/meetups/19/

Контакты организаторов: https://rannts.ru/info/#contact


Women in Big Data: Как женщине построить успешную карьеру в iT компании?

12 марта в 18:00 в нижегородском офисе компании Intel пройдет очередная встреча российского сообщества Women in Big Data.
Катерина Медведева (директор, бизнес-тренер компании "Анотта") проведет тренинг на тему: Как женщине построить успешную карьеру в IT компании?

Что мы узнаем:

•Как правильно преподносить себя работодателю
•Как стать лидером и завоевать авторитет в мужском коллективе
•Принцип «силы меньшинства» или как женщине использовать положение «белой вороны» как ресурс

Что мы будем делать:

•Практиковать предложенные инструменты в процессе ролевых игр
•Обмениваться опытом
•Разбирать видео-кейсы

Регистрируемся


Привет, друзья!

Настало время встретиться вновь и поговорить про самое важное и интересное. :)

Мероприятие проводится при поддержке «Hippo Technologies».

Доклады

  • «Поиск новых форм» – Никита Глазов (Yandex)
    Я хочу рассказать, как я участвовал в разработке проекта "Поиск новых форм" от Яндеска (ya.ru/design)

  • «Магически исчезающий JS фреймворк» – Павел Малышев (MUST lab)
    Поговорим о новом тренде AoT-компиляторов в ванилу на примере SvelteJS.

  • «Жизнь после Angular CLI» – Алексей Охрименко (IPONWEB ltd)
    Мы все знаем об angular-cli,оно позволяет создавать Angular приложения вызовом пары команд. Но что делать когда приложение создано? Нам нужна библиотека компонентов. Мы обсудим инструменты которые позволят нам создать множество компонентов и тестов практически автоматически.

  • «Сетевое взаимодействие в WEB: аудит производительности» – Борис Стрельников (Тинькофф.ру)
    Обсудим основы TCP, CDN, эволюцию HTTP, нюансы беспроводных сетей, покажем как внедрить аудит сетевого взаимодейтсвия для сайта и закончим кратким обзором полезных инструментов и утилит.

  • «Куда катится веб» – дискуссия от Сережи Рубанова и Андрея Яманова (BeerJS, MoscowJS).
    В Вебе появляется все больше API, позволяющих взаимодействовать с железом и приближающих веб-приложения к приложениям нативным. Такие технологие как PWA, WebAssembly, Houdini, разделяемая память, Worklet’ы просто не могут не изменить наши подходы к написанию приложений. Попробуем разобраться как будет выглядеть веб будущего и как к этому подготовиться нам, разработчикам

Ребята, пожалуйста возьмите с собой документы (необходимы для охраны БЦ).


Есть идеи или предложения? Хочешь что-то рассказать?
Пишите мне в telegram или почту.

Приходите, будет интересно!


GDG Nizhny Novgorod приглашают вас 1 марта принять участие в Hash Code 2018 by Google. Cпешите регистрироваться, собирать команды и решать тестовые задания.

Что же такое Hash Code? Hash Code - международное IT соревнование, ежегодно проводимое Google для студентов и профессионалов отрасли, которое проходит по всей Европе, а также на Ближнем Востоке и в Африке. Во время Hash Code команды получают задачу от Google и решают её в короткий срок. Команды, прошедшие онлайн тур соревнования, отправятся в Дублин, чтобы сразиться в оффлайне за призы от Google.

Для вашего удобства GDG NN при поддержке компании MERA организуют уютный хаб, в котором вы сможете принять участие в онлайн туре, пообщаться с другими командами и представителями GDG. Место проведения: НИИТ, Родионова 192, к.1, 5 этаж , ауд. 509.

Для участия в соревновании необходимо зарегистрироваться.

После успешной регистрации и получения доступа к Judge System не забудьте выбрать наш хаб “GDG Nizhny Novgorod”.

Подробная инструкция здесь.

Подробнее о соревновании
Правила
FAQ
Посмотреть задачи прошлых лет


Влияние функционального стиля на современный мир программирования сложно переоценить, поэтому на встрече мы рассмотрим паттерны и законы этого подхода, проникающие в синтаксис современных языков программирования и фреймворков. Кроме того, поговорим о современном JS – итераторы, генераторы, async/await (средний уровень) – функциональность, которая появилась довольно давно в стандарте языка ES6, но до сих пор редко используется.

В программе – 2 доклада:
• Структуры данных функционального программирования;
• Современный JS – итераторы, генераторы, async/await.

Участие бесплатное, будем рады вас видеть!
Подробное описание – на странице регистрации.


Друзья!
Приглашаем вас на вторую в этом году встречу российского сообщества WiBD.

Профессор, доктор физико-математических наук Николай Юрьевич Золотых проведет лекцию «Введение в машинное обучение».

🔶Николай Юрьевич ведёт курсы по машинному обучению и современным методам анализа данных в ННГУ им. Лобачевского и в Высшей Школе Экономики, занимается проектом по ранней диагностике сердечно-сосудистых заболеваний заболеваний с помощью машинного обучения совместно с больницами Нижнего Новгорода и готовит конкурсные задачи для всероссийских соревнований Machine Learning BootCamp. Получил звание "Лучший преподаватель ВШЭ 2017 года".🏆

В программе лекции:
✅ Основные типы задач машинного обучения: классификация, регрессия, кластеризация
✅ Примеры задач и методы решения
✅ Принципы работы с обучающей и тестовой выборкой данных

Как всегда, необходима предварительная регистрация


Уважаемые коллеги по цеху Java-разработки!
После долгого перерыва мы снова возвращаемся! Поэтому, приглашаем вас 21 февраля на митап JUG NN Dev Party #8 при поддержке Яндекса! Мы послушаем про модуляризацию Java-приложений, OSGi, принципах написания поддерживаемого кода и метриках его определяющих, а так же похоливарим в кулуарах на тему того, чем хороший код отличается от плохого 🙂
Регистрация обязательна по ссылке https://events.yandex.ru/events/yagosti/21-feb-2018/

Программа мероприятия:

  • 19:00 Регистрация
  • 19:30 Модуляризация Java-приложений при помощи OSGi (Юрий Юрченко, Netcracker)
    Обзорный доклад, посвящённый OSGi Framework — одному из решений для модуляризации Java-приложений, которое сейчас широко применяется в индустрии.

    • История возникновения и развития OSGi
    • Архитектура OSGi
    • OSGi vs. Jigsaw: сравнение с системой модулей в Java 9
  • 20:15 Перерыв

  • 20:30 Анатомия плохого кода (Сергей Капралов, Хоста)
    Обзор основных принципов поддержки кода (SOLID, cohesion, coupling). Мы обсудим, чем плохой код формально отличается от хорошего, и проанализируем сложившиеся подходы к написанию кода — в ООП вообще и Java в частности.


Вход бесплатный.
Требуется пройти регистрацию


Второй день посвящен докладам.
Замечание: мы рассматриваем возможность продолжения воркшопов в параллельном потоке. Точная информация появится перед мероприятием.

Количество участников ограничено вместимостью зала (80 человек основной, 20 — воркшопы). Поэтому необходимо зарегистрироваться и оставить информацию о себе. Мы свяжемся с вами для подтверждения.

Политика приватности:
Собираемая информация доступна только организаторам DC7831, мы НЕ делимся ей с третьими лицами, в том числе и со спонсорами.


10.45 - 11.00
Открытие дня докладов


11.00 - 11.45
d1. Кибербезопасность с точки зрения академического/научного подхода
Peter Destructive (it sec pro course, Ростелеком, Москва)

Является ли кибербезопасность новым направлением в науке? Можно ли описать уязвимость через математическую модель? На эти и другие вопросы, постараемся найти ответы на примере применения научного подхода в проекте libprotection.


11.45 - 12.30
d2. АРТ -- история успеха и падения
Ольга Карелова (кафердра криптологии и кибербезопасности МИФИ, Москва)

APT-группировки стали популярной темой нашего времени. Целенаправленные атаки могут уничтожить компанию, помочь в выборе президента или повлиять на курс валюты. История каждой группировки уникальна, каждая использует свои методики, техники, у каждой есть свой стиль работы. В докладе будет предоставлен обзор самых крупных APT-группировок, рассмотрены особенности их стиля атак, рассказано что послужило поводом для обнаружения.


12.30 - 13.15
d3. Ошибки внедрения DKIM: какие баги безопасности устраняли Mail.Ru, Google, Yahoo и Yandex
Владимир Дубровин aka 3APA3A (Mail.Ru, Нижний Новгород)

DomainKeys Identified Mail это протокол аутентификации электронных писем основанный на принципах электронной подписи. Как все, что связано с криптографией и ее внедрением, он является настоящей кладезью для исследователя безопасности.
Про баги в программах знают все. А мы поговорим о багах на уровне протокола, его реализации и использования и рассмотрим какие ошибки были исправлены крупнейшими почтовыми службами и какие проблемы протокола имеются и должны учитываться по сей день.


13.15 - 14.15
Обед


14.15 - 15.00
d4. Есть ли смысл применять методы машинного обучения для обнаружения вторжений в промышленные сети?
Peter Destructive (it sec pro course, Ростелеком, Москва)

В рамках доклада мы поговорим с вами о том, что такое промышленные сети и чем они отличаются от классических, обсудим актуальные угрозы в области ИБ АСУ ТП, рассмотрим методы машинного обучения, которые используются для обнаружения вторжений в классических и промышленных сетях, ответим на вопрос, который сформулирован в названии доклада.


15.00 - 15.45
d5. "Умный" протокол Zwave.
Илья Шапошников (RedTeam Ростелеком, Москва)

Поговорим о распространенном, но на данный момент малоизвестном радиопротоколе, применяемом преимущественно в сфере интернета вещей. Рассмотрим его техническую часть и последние исследования относительно его безопасности.


15.45 - 16.30
d6. История одного реверса. ARM шаг за шагом
Евгений [RusEm] Казаев (реверсер на вольных хлебах, Саранск)


16.30 - 17.00
Кофе-брейк


17.00 - 17.45
d7. Закрепление в корпоративной сети во время пентеста.
Егор Подмоков (DC7831, Positive Technologies, Нижний Новгород)


17.45 - 18.30
d8. Безопасность смарт-контрактов в Ethereum
Никита Баксаляр (DC7831, MaidSafe, Нижний Новгород)


18.30 - 18.45
Закрытие конференции


Вход бесплатный.
Требуется пройти регистрацию


Первый день полностью посвящен воркшопам.

Количество участников ограничено вместимостью зала (35 человек). Поэтому необходимо зарегистрироваться и оставить информацию о себе. Мы свяжемся с вами для подтверждения.

Политика приватности:
Собираемая информация доступна только организаторам DC7831, мы НЕ делимся ей с третьими лицами, в том числе и со спонсорами.

Для участия необходимо взять с собой:
- ноутбук с Kali Linux (можно на live-флешке или в виртуальной машине)
- wifi-адаптер с monitoring mode (для воркшопа по wifi)
- андроид-телефон (опционально; может пригодиться на нескольких воркшопах)

Список воркшопов:
Четыре воркшопа от актива DC7831, связанных общим мотивом: исследование безопасности сети — способы проникновения и последующего развития атаки.


w1. Атаки на Wi-Fi или "Все что вы уже хотели, но боялись применить на практике"
Илья Ленин (DC7831, хакерспейс CADR, Нижний Новгород), Максим Лебедев (DC7831, Нижний Новгород)

В ходе воркшопа рассмотрим распространенные методики проникновения в защищенные Wi-Fi сети, проверим их на практике, а так же ответим на следующие вопросы:
- как усилить мощность Wi-Fi адаптера "без регистрации и смс"?
- как написать снифер Wi-Fi трафика на Python в несколько строчек?
- как обнаружить атаку на Wi-Fi с помощью обычного ноутбука?
и многое другое.


w2. Исследование безопасности соединений с помощью MITM-атак

Wire Snark (DC7831, Нижний Новгород)

Рассмотрим способы получения MITM-позиции, проведем классические атаки на HTTPS в браузере (SSLStrip+). Научимся обнаруживать уязвимости в реализации HTTPS-клиентов на примере Андроид-приложения.


w3. (Не)безопасность QR-кода, или Как прочитать переписку в WhatsApp (и не только!)

Вадим g0rd1as Топтунов (DC7831, Нижний Новгород)

QR-код все больше входит в нашу повседневную жизнь. Мы привыкли к нему и привыкли ему доверять. Но стоит ли это делать? Чего мы можем лишиться и что приобрести бездумно отсканировав черно-белый квадратик?


w4. Fishing with Browser exploitation framework (BeEF)

Антон 2a1i (DC7831, Нижний Новгород)

Для чего этот инструмент и как им пользоваться. Подготовка к рыбалке, разбор функционала, взаимодействие с полезной нагрузкой и атака на клиента в корпоративной сети.


w5. Мастер-класс по веб-безопасности.
Илья Шапошников (RedTeam Ростелеком, Москва)

Во время воркшопа рассмотрим на практике интересные и редко встречающиеся векторы атак злоумышленников в случае обнаружения ими определенных типов уязвимостей.


w6. Защита смартфонов от кражи.

Евгений [RusEm] Казаев (реверсер на вольных хлебах, Саранск)

Разберем способы защиты современных смартфонов "от кражи". Блокировка активации - паллиатив или панацея? Вендорские выкрутасы, некачественный UI/UX, методы обхода.