Как прошел местный Octoberfest в мире любителей байтов и профессионалов кавычек
Что было
Год назад написал краткую заметку о PHDays 2023, почему бы и не поддержать традицию и в этом году…
Кстати, ничего не писал про Offzone 2023: каюсь – постараюсь, если все сойдется, этот промах исправить в дальнейшем.
PHDays теперь проходил в 4 дня, и имел привлекательный статус фестиваля. Ну что же, почему бы и нет – глядишь, так и до уровня Burning Man дойдем, а там недалеко и до собственного Кибербез-кластера. Этакого конкурента Silicon Valley в Калифорнии и Сириуса в Сочи.
Масштаб в этом году поразил! Оккупированная территория Лужников своими размерами как-будто искупила всю тесноту Парка Горького, в котором проходила PHDays в прошлом году. Прямо ноги отказывались переходить из секции в секцию.
Эта провокация, сопровождавшаяся прямой трансляцией всех треков на официальном сайте PHDays (спасибо организаторам), подсказывала смотреть выступления спикеров с телефона, устроившись на пуфиках в тени парка. Благо погода благоволила три дня, немного подбодрив дождем в четвертый.
Итак, краткое резюме.
Что понравилось
- Отличное место проведения – Positive Technologies молодцы, не снижают темпы популяризации тематики информационной безопасности
- Трек на стадионе Лужников – просто бомба! Не так часто можно почувствовать себя в роли древнего Римлянина на трибуне Колизея. При этом, в фокусе внимания – исключительно рабочие вопросы:) Приехал, понимаешь, на стадион по работе! Мне понравилось!
- Макеты городов в Standoff зоне растут, как на дрожжах из года в год. В общем, как и масштаб самого фестиваля.
- Конкурсы на стенде Fortis. Я до сих пор ищу в Интернете клипы, нарезку из которых они использовали в конкурсе по угадыванию фильмов:)
- Поскольку PHDays теперь фест, то нам завезли музыкантов. Будем ждать в следующем году Red Hot Chili Peppers и Клаву Коку!
С плюсами понятно, а с минусами?
- Огромные расстояния между некоторыми шатрами, которые не заполнены ничем. Раньше, если не знал на какой доклад сходить, просто ходил мимо залов и по наполненности, реакции аудитории или доносящимся ключевым словам пытался выбрать подходящий. Мало того, что теперь “на слух” подыскать интересный доклад уже не получается, то еще и приходилось решать транспортную задачу, оптимизируя перемещения по сложным маршрутам парка Лужники:)
- Если в прошлом году мерчем и конкурсами просто нас просто завалили, то в этом году как-то слишком экономно, что-ли. Хотя, может это и bias наблюдателя.
- Наглядность соревнований Standoff по-прежнему страдает. Было бы интересно посмотреть структуру начисления баллов за задания командам, статистику их трафика, нарезку экранов их работы. Даешь live-pentest сессии в массы!
- Год назад уже писал про ностальгию по аппаратным трекам. Где Lockpicking Village? Где Wireless Village? Hardware Village? Ни дронов, ни взлома Tesla и умных колонок и в этом году нам не привезли:( Будем ждать в августе Offzone…
Какие доклады рекомендую посмотреть
Сейчас почти все доклады есть на Youtube (в то время как нам закрывают DockerHub – странное решение, но и на том спасибо)
- Операция «Триангуляция»: почему не надо атаковать исследователей – как ловить современные APT, потрясающая работа и доклад от ребят из Касперского. Обязательно к просмотру!:)
- Как анализировать 2000 отчетов threat intelligence в год и не сходить с ума – хороший доклад про применение ИИ для Cyber Threat Intelligence
Data Science et al
Трек по инженерии данных был отделен от стандартного AI трека и был очень интересен. Рекомендую посмотреть его весь! Избранное ниже:
- 25 лет развития аналитических СУБД: где мы сейчас и куда идем – любопытный доклад по OLAP: любимого Clickhouse нет, но зато есть про Arrow и DuckDB
- Делаем плохо: вредные советы для дата-инженеров – типовые боли опытных гуру инженерии данных
Научпоп трек
В PHDays есть научпоп трек, на который в этом году были приглашены весьма интересные лекторы. По крайней мере, любопытно и актуально!
Резюме
Подтвержу свой прошлогодний тезис о том, что ходить на PHDays стоит! Ну уж смотреть доклады – точно!
Ведь работа в ИБ – лучшая работа на свете! 😎
Больше конференций хороших и разных!