YaC: 2013 में Yandex के मुख्य प्रौद्योगिकी सम्मेलन को याद नहीं करना क्यों महत्वपूर्ण है

2 अक्टूबर को, Yandex चौथी बार YaC की मेजबानी करेगा। फिर भी एक और सम्मेलन यूरोप का सबसे बड़ा प्रौद्योगिकी सम्मेलन है। ठीक है, अगर पूरे यूरोप में नहीं है, तो पूर्वी में - निश्चित रूप से।



आखिरी बार मैंने पांच साल पहले हबराब्रिज पर एक पोस्ट लिखा था। और अभी पाँच साल पहले हमने YaC की कल्पना की थी। फिर हमने अपने लिए स्पष्ट रूप से तैयार किया कि हम एक विशिष्ट यैंडेक्स कंपनी के बारे में अगला विपणन सम्मेलन नहीं करना चाहते। हमने एक घटना की, जो यैंडेक्स के बारे में बिल्कुल नहीं है। हमारे लिए, YaC एक बहुत बड़ा चर्चा मंच है।

हम हमेशा वक्ताओं को एक ही बात बताते हैं: "दोस्तों, जितना संभव हो उतना समय छोड़ो सवाल और जवाब।" इस सम्मेलन के सबसे महत्वपूर्ण मूल्यों में से एक यह है कि स्मार्ट लोग यहां आते हैं कि आपकी रिपोर्ट के बाद वे आपको विचार दे सकते हैं और प्रश्न पूछ सकते हैं जो बाद में आपके विकास में मदद करेंगे।

मुझे नहीं पता कि क्या सभी वक्ताओं के साथ ऐसा था, लेकिन वे सभी लोग जो यैंडेक्स से वहां बात करते थे, वे हमेशा नए, सही, महत्वपूर्ण विचारों के साथ इस सम्मेलन से आए थे। इसलिए, उदाहरण के लिए, हम भागीदारी के लिए वक्ताओं का भुगतान नहीं करते हैं, हालांकि यह बड़े सम्मेलनों का सामान्य अभ्यास है। हमें प्रख्यात वक्ताओं को सक्रिय रूप से आमंत्रित करने की आवश्यकता नहीं है। वे अपने दम पर आते हैं, इस तथ्य के लिए धन्यवाद कि वे खुद को उत्साह से जलाते हैं, उन्हें चारों ओर से चार्ज करते हैं। YaC उन लोगों को देखने का अवसर है जो वास्तव में आग पर हैं।

हम इस सम्मेलन को आयोजित कर रहे हैं क्योंकि हमारे लिए यह महत्वपूर्ण है कि हम ऐसे माहौल में खेती करें जहां तकनीकें सक्रिय रूप से संवाद कर सकें। सामान्य तौर पर, YaC, टेकीज़ द्वारा टेकीज़ के लिए बनाई गई एक कॉन्फ्रेंस है। यह इस तरह के एक संक्रामक विचार है कि इस साल भी हमारे खुद के डिजाइनर सम्मेलन के डिजाइन में शामिल हैं। वे लोग जो आमतौर पर यांडेक्स सेवाओं पर काम करते हैं।

क्या विशेष रूप से आश्चर्य की बात है, लोग हां में आते हैं जिन्हें मैंने किसी अन्य सम्मेलन में नहीं देखा है ।

दुर्भाग्य से, इस तथ्य के कारण कि यैंडेक्स की संभावनाएं असीमित नहीं हैं, हम सभी को हां में आमंत्रित नहीं कर सकते हैं। हमें केवल उन लोगों का चयन करना है, जो वास्तव में हमारी घटना से लाभ उठा सकते हैं और जो दूसरों को लाभ पहुंचा सकते हैं। चूंकि यह संचार के लिए एक मंच है, यह वास्तव में महत्वपूर्ण है कि हर कोई हर किसी की मदद करे। आमतौर पर हम जितना स्वीकार कर सकते हैं उससे 3-4 गुना अधिक लोग हां में जाना चाहते हैं। और इसलिए हमारा बहुत कठिन चयन है। YaC को निमंत्रण मिलना मान्यता का कार्य है।

इस तथ्य के अलावा कि हम बहुत ही शांत पेशेवरों को आमंत्रित करते हैं, हम निश्चित रूप से उन लोगों को YaC पर देखना चाहते हैं जिनके लिए सम्मेलन प्रति यूनिट नए ज्ञान का एक पूरी तरह से अवास्तविक राशि प्राप्त करने का अवसर है। हां एक दिन के भीतर मौलिक रूप से आयोजित किया जाता है - यह हमारे लिए बहुत महत्वपूर्ण है कि जो लोग हमारे पास क्षेत्रों से आते हैं वे सम्मेलनों में बैठ सकते हैं और शाम को वापस आ सकते हैं।



कई लोग अपनी मूर्तियों के साथ लाइव चैट करते हैं, ऐसे लोगों के साथ जिनका अनुभव उनके लिए एक उदाहरण बन गया है या विशेष रुचि का है। मुझे लगता है कि इस साल कई लोग गीथब के जेसन रूडोल्फ के साथ बातचीत करने के लिए आएंगे। वह इस बारे में बात करेगा कि उसकी टीम एक एपीआई पर कैसे काम कर रही है जो आप में से कई हर दिन इस्तेमाल कर सकते हैं। ओपनस्टैक समुदाय के लोगों की कई प्रस्तुतियाँ भी होंगी।



सबसे तीव्र में से एक सुरक्षा अनुभाग होगा। हम दूसरी बार इसका संचालन कर रहे हैं। यह अपने आप में एक बहुत ही अजीब घटना है, क्योंकि जो लोग सुरक्षा में शामिल हैं वे गैर-प्रमुख सम्मेलनों में ज्ञान साझा करने के लिए अनिच्छुक हैं। ये वास्तव में बहुत विशेष लोग हैं, ज्ञान का एक बहुत ही विशेष क्षेत्र है, और यह तथ्य कि वे हमारे बीच हैं, उदाहरण के लिए, मुझे बहुत खुश करता है।

उदाहरण के लिए, इवलाद इसके बारे में बता सकता है, जो कई वर्षों तक यांडेक्स में सुरक्षा के लिए जिम्मेदार था, और अब बुनियादी ढांचा परियोजनाओं के विकास में लगा हुआ है।

सुरक्षा एक ऐसी चीज है जो तब तक दिखाई नहीं देती जब तक सब ठीक न हो जाए। और अगर आप अच्छा कर रहे हैं, तो इसे बेहतर करने के लिए केवल एक प्रोत्साहन है - एक मजबूत आंतरिक दृढ़ विश्वास कि यह आवश्यक है। इसे शेयर करने वाले हमारे पास आएंगे।

रूस में, हैकर्स के लिए हैकर्स द्वारा बनाए गए दो सुरक्षा सम्मेलन हैं - ये ज़ीरोनाइट और पीएचडी हैं । विक्रेताओं द्वारा ग्राहकों के लिए कुछ कार्यक्रम आयोजित किए जाते हैं - यह बिल्कुल दिलचस्प नहीं है। हमारे पास सम्मेलनों में रक्षा के पहलुओं के प्रति गहराई से समर्पित नहीं हैं, न कि हमले। शायद यही कारण है कि पिछले साल के YaC में, हमारा खंड बहुत लोकप्रिय हो गया। और मुझे उम्मीद है कि इस साल यह सफल हो जाएगा। हमारे पास Yandex, Twitter, Facebook, Mozilla, Etsy, Coverity के स्पीकर होंगे।

ट्विटर के लोगों की एक बहुत ही दिलचस्प रिपोर्ट होगी, मेरी राय में। उन्होंने एक बड़ी वेबसाइट की सुरक्षा पद्धति को व्यवस्थित रूप से देखने का फैसला किया। दुनिया में, इकाइयों ने ऐसा काम किया है। एक हद तक हमने ऐसा किया है। कई अन्य कंपनियां, जो अनिवार्य रूप से इंटरनेट सेवाएं हैं और इंटरनेट पर मौजूद सभी संभावित खतरों से अवगत हैं, ऐसी पद्धति नहीं है और कमजोर हो सकती है। ट्विटर आपके बचाव का तरीका साझा करेगा।

फेसबुक बात करेगा कि उन्होंने घर पर दो-कारक प्रमाणीकरण कैसे लागू किया। अब कई लोग फिर से कहते हैं कि पासवर्ड मर गए हैं और लोगों को प्रमाणित करने के अन्य तरीकों की आवश्यकता है - मजबूत और अधिक सख्त। और फेसबुक ने अपने आंतरिक नेटवर्क के लिए ऐसा करने के बारे में सोचना शुरू कर दिया। निश्चित रूप से उन्हें मल्टी-प्लेटफॉर्म के साथ मुश्किलें थीं। हमारे लिए यह दिलचस्प होगा कि वे क्या बताएं।

मिखाइल पुरज़िन्स्की की मोज़िला की रिपोर्ट है कि वे वास्तविक समय में 10 जीबी तक उच्च गति के नेटवर्क का विश्लेषण कैसे करते हैं। और चूंकि मोज़िला एक गैर-लाभकारी संगठन है, उनके डेटा केंद्रों में वे विभिन्न खुले स्रोत सॉफ़्टवेयर के माध्यम से ट्रैफ़िक को फ़िल्टर करते हैं।

XSS के बारे में कवरटी की कहानी, मेरी राय में, बहुत व्यावहारिक होगी - यह एक रिपोर्ट है कि कैसे एक प्रोग्रामर समझ सकता है कि क्या उसके कोड में XSS भेद्यता है। XSS हमला वेब अनुप्रयोगों पर सबसे आम हमला है। एक समय में, हमने खुद को इससे बचाने के लिए बहुत ताकत लगाई। कोड में ऐसी कमजोरियों के लिए जाँच करना सुरक्षा विकास जीवनचक्र का हिस्सा है, जब आपकी प्रोग्रामिंग का परिणाम हमेशा सुरक्षित रहता है, तो वेब सेवाओं और कार्यक्रमों को बनाने का एक तरीका।

क्लास की रिपोर्ट हमारे जुरा लियोनोनीचेव में होगी । उन्होंने एक अच्छी बात की - वायरस का पता लगाने के लिए मशीन लर्निंग को लागू किया। ऐसा करने के लिए, मैंने एंड्रॉइड के लिए कई दुर्भावनापूर्ण प्रोग्राम लिए, उनसे मशीन सीखने के लिए एक मॉडल बनाया, और फिर इसे उन सभी कार्यक्रमों की मान्यता के लिए लागू किया, जिन्हें Yandex.Store में डाउनलोड किया गया है । जिस परिणाम के बारे में वह बात करता है वह बहुत अच्छा निकला। हमने एक दृष्टिकोण की कोशिश की, जो एंटी-वायरस प्रयोगशालाओं के काम करने के तरीके से अलग है। वहां सब कुछ बहुत जटिल है: आपको मैलवेयर का चयन करने की जरूरत है, उन्हें नमूना दें, विश्लेषकों के काम के परिणाम की प्रतीक्षा करें। हमारा तरीका आश्चर्यजनक रूप से अच्छा निकला। परिणाम एक "क्लाउड" एंटीवायरस था, जो मुझे लगता है, किसी के पास नहीं है।

और हमारे पास एक महत्वपूर्ण हस्ताक्षर करने वाली पार्टी की योजना है। अलग-अलग जगहों से कई अलग-अलग लोग YaC आएंगे। हम अपने मेल को सुरक्षित रूप से एन्क्रिप्ट करना चाहते हैं, और इसे सुरक्षित बनाने का एक अच्छा तरीका है कि हम अपने सेक्शन के श्रोताओं को चाबी दें, उनकी जाँच करें और उन पर हस्ताक्षर करें।

जो लोग पहले ही हां में जा चुके हैं वे जानते हैं कि हमारे पास इंटरनेट मैथ्स सेक्शन है। इस साल, वह अनुसंधान के अनुसंधान अनुभाग में पली बढ़ी, पावेल सेरड्यूकोव द्वारा संचालित, वह व्यक्ति जो यैंडेक्स में वैज्ञानिक कार्य के लिए जिम्मेदार है।

इस खंड में, हम न केवल उन अकादमिक अध्ययनों पर चर्चा करेंगे जो पहले से ही एक सेवा के निर्माण और सुधार के लिए प्रेरित कर चुके हैं, बल्कि उन लोगों के लिए भी हैं जो अभी तक उत्पाद में लागू नहीं हुए हैं। रिपोर्ट थोड़ी अलग हैं, लेकिन उन्हें तीन दिशाओं में जोड़ा जा सकता है। पहले दो, अपेक्षाकृत बोलने वाले, उपयोगकर्ता को समझने के वैकल्पिक तरीकों के लिए समर्पित हैं। पहली दिशा से रिपोर्ट एक मोबाइल फोन के माइक्रोफोन पर विकृतियों के साथ रिकॉर्ड की गई संगीत पहचान और संगीत रचनाओं के अंशों के बारे में उन सवालों के जवाबों की खोज करने की समस्याओं के बारे में होगी, जो प्राकृतिक रूप से मुक्त रूप में पूछे गए थे। दूसरी दिशा से कागजात उपयोगकर्ता में उपयोगकर्ता और अन्य उपयोगकर्ता व्यवहार द्वारा खोले गए दस्तावेज़ों पर माउस आंदोलनों का विश्लेषण करके अंतर्निहित उपयोगकर्ता वरीयताओं को समझने के तरीकों पर ध्यान केंद्रित करेंगे, जो सीधे सिस्टम को रिपोर्ट नहीं किए जाते हैं।

और यैंडेक्स ने सर्न कोलाइडर में होने वाली अरबों घटनाओं का इस तरह से विश्लेषण करने में रिपोर्ट के तीसरे भाग का इस तरह से विश्लेषण किया है, ताकि नए कणों की खोज का संकेत देने वाले लोगों का ठीक-ठीक पता लगाया जा सके। CERN के प्रतिनिधि इस बारे में बात करेंगे कि एक कोलाइडर, डिटेक्टर क्या होता है, घटनाएँ कैसे होती हैं, और यांडेक्स के एंड्री उस्त्युजैनिन साझा करेंगे कि कैसे यैंडेक्स अरबों दस्तावेज़ों में कई प्रासंगिक घटनाओं को खोजने की समस्या को हल करने के लिए इंटरनेट पर अरबों दस्तावेजों के बीच कई प्रासंगिक दस्तावेजों को खोजने में अपने अनुभव का उपयोग करता है। हैड्रॉन कोलाइडर में हर सेकंड गुजरता है।

पहली बार, हम अपने प्रलेखन के बारे में बात करेंगे और यहां तक ​​कि वृत्तचित्रों के लिए एक प्रतियोगिता का आयोजन करेंगे। स्वाभाविक रूप से, हमने एक गुप्त रिपोर्ट की भी योजना बनाई है, जो हमेशा ब्याज में वृद्धि का कारण बनती है। और वास्तव में - यह हर बार बहुत अच्छा है, लेकिन यह वर्ष और भी रोमांचक है।

एक समय मैं सम्मेलन के बारे में प्रतिक्रिया एकत्र करने में बहुत दिलचस्पी थी। कई ने इसे पारित होने के दो से तीन सप्ताह बाद ही साझा किया। यह पता चलता है कि YaC में हुई हर चीज ने लोगों को इतना प्रभावित किया कि वे फिर बैठ गए और उन्होंने एक लंबा और लगातार विस्तृत रिपोर्टिंग पाठ लिखा कि वे इस बारे में कैसे गए। और इस बार, YaC एक बहुत ही साधारण जगह में नहीं आयोजित किया जाएगा - सोकोल्निकी में और बहुत सामान्य डिज़ाइन के साथ नहीं।

YaC सबसे कट्टर प्रौद्योगिकी सम्मेलनों में से एक बन गया है। एक रूसी पैमाने पर, यह बिल्कुल विशाल है। और अगर ऐसा होता है कि आपने अभी तक YaC के साथ पंजीकरण नहीं किया है, तो अभी पंजीकरण करें । यह किसी भी तरह से गलत होगा यदि लोग यह समझते हैं कि इस तरह की घटना पर संवाद करने से उन्हें कितना मिल सकता है और वे दूसरों को कितना दे सकते हैं, यह सही समय पर सही जगह पर नहीं मिलता है।