Video

Для повышения КПД серверов мы в Яндексе используем контейнеры. В этой лекции по безопасности рассмотрим основные технологии, которые обеспечивают виртуализацию и контейнеризацию. Основной упор сделаем на контейнеризацию, как на наиболее популярный способ деплоя приложений. Поговорим про capabilities, namespaces, cgroups и прочие технологии, посмотрим, как это работает в современных Linux-систем...

Поговорим про подходы к обнаружению и расследованию инцидентов и основные проблемы, с которыми приходится сталкиваться. Также рассмотрим некоторые инструменты, которые помогают расследовать инциденты, и попробуем их на практике.

Поговорим о безопасности компилируемых приложений. В частности, рассмотрим уязвимости, связанные с порчей памяти (out of bound, use after free, type confusion), а также компенсационные технические меры, которые применяются в современных компиляторах для снижения вероятности их эксплуатации.

Расскажем про классическую модель безопасность UNIX и расширения Posix ACL, системы журналирования syslog и journald. Обсудим мандатные модели доступа (SELinux, AppArmor), устройство netfilter и iptables, а также procfs, sysctl и hardening OS. Поговорим про устройство стекового фрейма и уязвимости, связанные с переполнением буфера на стеке, механизмы защиты от подобных атак: ASLR, NX-Bit, DEP.

- Мощность DDoS атак превысила 1Tbit/s: кто виноват и что делать? - Безопасность в IPv6: можно ли предотвратить arp spoofing, используя IPv6? - Так ли безопасен WiFi? Заходите, открыто или ретроспектива развития безопасности в WiFi с первого стандарта до 2018.

Поговорим о типовых уязвимостях мобильных приложений и о том, как их предотвращать на iOS и Android.

Расскажем про устройство современного веба - микросервисную архитектуру, технологические, архитектурные уязвимости и как их предотвращать. Разберем уязвимости на стороне клиента. Поговорим про способы эксплуатации.

001. Эволюция сети Яндекса соединить больше ста тысяч серверов и выжить - Дмитрий Ершов

002. RIFT new routing protocol for the CLOS topologies - Jeff Tantsura

003. Аннушка - конфигуратор сетевого оборудования Яндекса - Алексей Андриянов

004. Как построить сеть дата центра целиком на open source решениях и не прогадать - Александр Петро

005. Programmable Forwarding Planes and the Future of Networking - Prem Jonnalagadda

006. Файрвол в Яндексе - сами блокируем свои IP адреса вот уже 10 лет - Александр Кушнарёв

007. Designing Overlay Networks - Ignas Bagdonas

008. Segment Routing overview - Jeff Tantsura

009. Data Plane Development Kit DPDK краткое описание, обзор основных компонентов и варианты исполь

010. Балансировка нагрузки в Яндексе - проблемы роста от зарождения и до наших дней - Владимир Неве

011. Круглый стол Next Hop 2018

005. Как построить защиту от фрода в масштабах корпорации - Юрий Леонычев

004. Security Analysis of Smart Speaker - Youngseok Park, Hyunsang Choi

003. Revisiting the Root - David Conrad

002. Умная акустика как избежать нарушений приватности - Екатерина Пшехотская, Владимир Винников

001. Быстрая межсервисная аутентификация - Евгений Сидоров, Игорь Клеванец

Как увеличить файловую систему (часть 2)

Как увеличить файловую систему (часть 1)

Как восстановить раздел жесткого диска

Как восстановить забытый пароль в Linux - Виктор Ашик

Sed и awk - Виктор Ашик

010. Базы данных: реляционная алгебра, SQL, и зачем нужна система управления БД - Леонид Борчук