HUP

Zsák Csaba (Andrews IT Engineering) a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

A komplex monitoring és elemzés egyre fontosabbá vált az utóbbi évtizedben, amikor is egyre magasabb SLA-kat kell tartani, egyre fontosabb, hogy milyen a válaszidő vagy milyen fenyegetéssel nézünk éppen szembe az informatikai rendszerünkben. Az előadásban alkalmazás teljesítmény monitoringgal, anomália detekcióval és historikus kereshetőséggel foglalkozunk - pusztán hálózat elemzésből kiindulva.

Jagusztin László (Alerant) a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

Az, hogy Kubernetes, ma már nem kérdés. Vagy mégis? Érdemes alaposan körbejárni a kérdést a fejlesztő, üzemeltető, architekt szempontjából: kinek és milyen előnyöket jelent, ha K8s alapon fejlesztünk, építjük az architektúrát. Az pedig külön érdekes kérdés, hogy ezt magunk tegyük az alapoktól kezdve, vagy pedig használjunk fel olyan disztribúciót mint az Openshift, vagy annak ingyenes közösségi verzióját, a OKD-t, amikben már az alapokat készen kapjuk. Ezt a két témát összekapcsolva, egyben nézzük meg, hol tartunk most.

Réczi Gábor (IQrec) a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

Bár az előadás apropója egy pár éves cikk, illetve ezerféle megoldás van az adatok redundánsan és/vagy nagy sebességgel történő tárolására, ebben a témában sosem lehetünk eléggé tájékozottak. Áttekintjük, hogy a Microsoft milyen lehetőségeket nyújtott és nyújt, illetve miket fog nyújtani ezen a területen, amennyiben helyi tárolásban kell gondolkodnunk.

Sági-Kazár Márk, a Banzai Cloud szoftvermérnökének a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

A Go programozási nyelv - ígérete szerint - könnyen megtanulható és a nyelv sajátosságainak köszönhetően könnyen használható. Sajnos azonban a szép külső alatt találunk olyan buktatókat, ami nem csak a kezdőket tántoríthatja el a nyelv szeretetétől, hanem akár szolgáltatáskiesést is okozhatnak. Az előadás során erre nézünk pár példát.

A komplexitás minden szoftvertermék jellemzője, ráadásul idővel egyre erősödik. A trend azzal fenyeget, hogy gyorsan kezelhetetlenné válik a projekt, ha nem vetjük be a legmodernebb megoldásokat. Az előadás során azt mutatom be, hogy milyen módszertannal kezeljük ezt a problémát és milyen tapasztalatokat gyűjtöttünk. A megoldás kulcsa az infrastruktúra-mint-kód, amely lehetővé teszi, hogy az infrastruktúrát is ugyanúgy kezeljük, mint a szoftverük forráskódját, verziózzuk, stb. Az előadás madártávlatból bemutat néhány megközelítést gyakorlati példákkal fűszerezve. Technológiák: HashiCorp Terraform, Consul és Vault, CircleCI, AWS.

A Kubernetes és az azt körülvevő cloud native ökoszisztéma térnyerésével párhuzamosan egyre nagyobb a kereslet a technológiát ismerő szakértők munkája és a cloud native területen tevékenykedő cégek szolgáltatásai iránt. Bemutatásra kerül, hogy akár az egyén, akár a cég szintjén milyen lehetőségek adódnak a szakmai felkészültség ellenőrzésére és igazolására. Beszélni fogok a CNCF vizsgáztatási és minősítési rendszerével kapcsolatos, első kézből származó és relatíve nagy mintán alapuló tapasztalatainkról. Mindenki találhat majd magának néhány hasznos tippet és érdekességet a vizsgákra való felkészüléssel és magával a vizsgákkal kapcsolatban. Végezetül bemutatom, hogy egy cégnek milyen előnyökkel járhat a CNCF tagság vagy a KCSP minősítés.

Az injection-ökről (legalább az SQLi-ről) talán mindenki hallott, de mi is az pontosan, hogy injection? Több definíciója is létezik, melyiket érdemes egy fejlesztőnek megjegyeznie? És ami még fontosabb, miközben kódot írsz, hogyan tudod felismerni, hogy épp egy injection-t raktál be a kódba?

Sokan elmondták már, hogyan érdemes hozzáállni egy fejlesztéshez úgy, hogy az eredmény már eleve biztonságos legyen, és ne utólag kelljen megpróbálni biztonságossá tenni. Veres-Szentkirályi András (Silent Signal) a HWSW free! meetup-sorozat 2020. november 16-i, biztonságos szoftverfejlesztéssel foglalkozó állomásán pont fordítva indult el: alább megtekinthető előadásában mutatott pár biztonsági problémát, melyet ügyfeleinknél végzett vizsgálatok során találtak, és ebből kiindulva próbált átadni pár tanulságos gondolatot, mert más példáján mindig olcsóbb tanulni.

A téma iránt érdeklődők a biztonságos szoftverfejlesztés alapjaival a HWSW 2020. november 30-án kezdődő, 4 alkalmas, 12 órás gyakorlatorientált online képzésén közelebbről is megismerkedhetnek. A tanfolyam órái utólag felvételről bármikor visszanézhetők.