भार, स्मार्टफोन, दिग्गज कंपनियां: हाइजेनबग 2019 पाइटर प्रोग्राम

हाइजेनबग सम्मेलन कई वर्षों के लिए आयोजित किया गया है, और इसका मुख्य विचार अपरिवर्तित है: "परीक्षण केवल परीक्षकों के लिए नहीं है।" लेकिन इस विचार को विभिन्न तरीकों से लागू किया जा सकता है, और हर बार कार्यक्रम की अपनी विशेषताएं हैं।

17-18 मई को, अगला हाइजेनबग सेंट पीटर्सबर्ग में आयोजित किया जाएगा। इस बार की रिपोर्ट से क्या उम्मीद की जाए? कट के तहत, हम उनमें से कई के माध्यम से चले गए, सामान्य रुझानों को उजागर किया।

Keynouty

रिपोर्टों के बीच, सबसे अधिक ध्यान देने योग्य keynotes हैं जो दिन को बंद या बंद करते हैं। उनके पास कठिन कट्टर और अत्यधिक विशिष्ट विषय नहीं हैं (क्योंकि दर्शक एक अलग पृष्ठभूमि के साथ हॉल में बैठे हैं)। लेकिन असामान्य विचारों के लिए एक जगह है, और दुनिया की परिचित तस्वीर को एक नए कोण से परोसा जा सकता है।

• इवान यमशिकोव कई के लिए जाना जाता है, लेकिन मुख्य रूप से परीक्षण दुनिया में नहीं है। एबीबीवाई में काम का संयोजन और लीपज़िग में मैक्स प्लैंक इंस्टीट्यूट में शोध, वह तंत्रिका नेटवर्क की रचनात्मक क्षमता (आप अपनी परियोजना "तंत्रिका रक्षा" और मानव मस्तिष्क के काम को सुन सकते हैं) में रुचि रखते हैं। और सम्मेलन में वह "परीक्षण और डेटा विश्लेषण के बीच आम बात है" विषय प्रस्तुत करेंगे , बस एक अप्रत्याशित दृश्य प्रस्तुत करेंगे।
• "पड़ोसी क्षेत्र" से एक और वक्ता थॉटवर्क्स है। नील वास्तु संबंधी मामलों में माहिर है। हाइजेनबग में, वह "विकासवादी वास्तुकला" के बारे में बात करेंगे , जो बदलती परिस्थितियों के अनुकूल होने में सक्षम है। लेकिन इसका मतलब यह नहीं है कि "परीक्षण" शब्द बिल्कुल भी ध्वनि नहीं करेगा: हमें याद है कि सम्मेलन क्या है। वैसे, हमने पहले हबल के लिए नील का साक्षात्कार लिया था।
• लेकिन जिम होम्स सिर्फ परीक्षकों के लिए परिचित हो सकते हैं। उनकी रिपोर्ट सीधे परीक्षण पर केंद्रित होगी। लेकिन एक विशिष्ट तकनीक या दृष्टिकोण के बारे में नहीं, बल्कि एक वैश्विक प्रश्न के बारे में: किसी कंपनी में परीक्षण संस्कृति को कैसे बदलना है? इस विशाल बदलाव के बिना, कोई भी विशेष तकनीक बेकार हो सकती है। जिम हमने हैबे पर भी साक्षात्कार किया।

वितरित कट्टर

यदि कीनोट्स को दर्शक से विशेष तैयारी की आवश्यकता नहीं है (परीक्षण की सामान्य समझ को छोड़कर), तो कार्यक्रम में "कट्टर" आइकन के साथ चिह्नित रिपोर्टों के साथ, विपरीत सच है। यह कोई रहस्य नहीं है कि वितरित सिस्टम जटिल हैं, और इस विषय पर दोनों रिपोर्टों में एक कट्टर बैज मिला:

• स्पीकर जैक वानलाइटली एक वास्तुकार और एक इंजीनियर दोनों हैं। यह आश्चर्य की बात नहीं है कि वह त्रुटियों की विभिन्न श्रेणियों के बारे में चिंतित है: डिजाइन की खामियां और कार्यान्वयन कीड़े। और "सिस्टेमैटिक अप्रोच टू बिल्डिंग रिलाएबल डिस्ट्रिब्यूटेड सिस्टम्स" की रिपोर्ट में , वह आपको बताएगा कि इन दोनों से कैसे निपटा जाए।
• वितरित प्रणालियों का विषय निसान हरमाती द्वारा विकसित किया जाएगा । इस तरह की प्रणालियों को वालारू लैब्स में काम किया जाता है, जहां वह काम करता है, और वहां वे इस निष्कर्ष पर पहुंचे कि, उनके मामले में, संपत्ति-आधारित परीक्षण और एंड-टू-एंड परीक्षण के सिद्धांतों का संयोजन मदद करता है। इस पर चर्चा होगी।

सुरक्षा

इस बार सुरक्षा रिपोर्टों का एक पूरा ब्लॉक है:

• यहां तक ​​कि अगर आप खुद इसके साथ नहीं जुड़े हैं, तो आपको Artyom Shishkin द्वारा "कमजोरता एक भाग्यशाली बग" रिपोर्ट में दिलचस्पी हो सकती है। आर्टीम रिवर्स इंजीनियरिंग में माहिर है, इंटेल में काम करता है, निम्न स्तर की प्रोग्रामिंग पसंद करता है, और यहां आप सोच सकते हैं "रिपोर्ट उसी लोगों के लिए होगी, लेकिन मेरे पास वहां करने के लिए कुछ भी नहीं है।" लेकिन वास्तव में, उनका भाषण सभी विशेषज्ञताओं के परीक्षकों और डेवलपर्स के लिए डिज़ाइन किया गया है। रिपोर्ट में, एर्टोम सामान्य बिंदुओं पर विचार करेगा: कौन से कीड़े अधिक खतरनाक हैं और क्यों, कमजोरियों से कैसे निपटें।
• एक अन्य रिपोर्ट भी उपयोगी होगी जो सुरक्षा के विषय में गहराई से डूबी नहीं है। बेशक, 2019 में आपने "XSS भेद्यता" शब्दों के साथ किसी को भी आश्चर्यचकित नहीं किया, केवल सामान्य OWASP शीर्ष 10 भेद्यता की सूची से जो वे गायब नहीं हुए हैं, अर्थात्, विषय प्रासंगिक होने के लिए संघर्ष नहीं करता है। पिछले एक साल में, इवान रुमक को बड़ी कंपनियों से भेद्यता खोज कार्यक्रमों में 54 XSS बग मिले, और हाइजेनबग में वह अपनी खोज पद्धति साझा करेंगे ।
• संभावित खतरों की सूची केवल XSS तक सीमित नहीं है, और डेनिस रायबिन (डिजिटल सुरक्षा) की रिपोर्ट "अनुरोध नहीं है" एक और दुर्जेय संक्षिप्त नाम SSRF (सर्वर साइड अनुरोध जालसाजी) के लिए समर्पित है। यह भेद्यता OWASP टॉप 10 में भी शामिल है। यह क्या है, यह क्या धमकी दे रहा है और इससे खुद को कैसे बचाएं?
• यदि यह आपकी रुचि के लिए एक विशिष्ट प्रकार की भेद्यता नहीं है, लेकिन "मेरे आवेदन के लिए हमला करने वाले वैक्टर संभव हैं" और "दुष्ट हैकर मेरे सम्मान में अपने कार्यों को कैसे शुरू करेंगे", इगोर लिरिचिकोव (डिजिटल सुरक्षा) की एक रिपोर्ट "स्कोप और संग्रह इकट्ठा करने से पहले पैठ परीक्षण । "

मोबाइल परीक्षण

तीन रिपोर्ट विभिन्न कोणों से मोबाइल एप्लिकेशन पर पहुंचेंगी:

• उबेर के मामले में, त्रुटि की लागत अधिक है: इस परिमाण की एक सेवा के लिए, यहां तक ​​कि एक मिनट के बेकार समय का भी बड़ा नुकसान होता है। इसलिए, परीक्षण के लिए अपने दृष्टिकोण के बारे में ऐसी कंपनी से सुनना दिलचस्प है - और यूरी डाइमोव उस हिस्से के बारे में बात करेंगे जो आईओएस विकास से संबंधित है।
• तैमूर खसनोव (VKontakte) iOS के बारे में भी बात करेंगे , लेकिन समग्र रूप से दृष्टिकोण के बारे में नहीं, बल्कि एक बहुत ही विशिष्ट प्रश्न के बारे में: देशी उपकरणों के साथ iOS के लिए UI परीक्षणों के सही विकास के बारे में।
• लेकिन एंग ली (Google) के पास एक रिपोर्ट है जो किसी विशिष्ट प्लेटफ़ॉर्म से बंधा नहीं है: वह सामान्य रूप से मोबाइल परीक्षण के स्वचालन के बारे में बात करेगा और विचार करेगा कि एक उपकरण का उपयोग करके आप कम से कम एंड्रॉइड, कम से कम आईओएस, यहां तक ​​कि थर्मोस्टैट का परीक्षण कैसे कर सकते हैं।

लोड परीक्षण

तीन रिपोर्ट ठीक से अपलोड की जाएंगी:

• तनाव परीक्षण में शामिल लोगों को अलेक्सई लाव्रेन्युक का प्रतिनिधित्व करने की आवश्यकता नहीं है, जो ओपन सोर्स प्रोजेक्ट्स यैंडेक्सटैंक, वोल्टा और पेंडोरा विकसित करते हैं। हाइजेनबग में, उन्होंने पहले वोल्टा और टैंक दोनों से संबंधित प्रस्तुतियां दी थीं, और अब पेंडोरा लोड जनरेटर के साथ विस्तार से निपटने की बारी थी। यह कैसे काम करता है और इसके लिए अपनी खुद की गो लोड स्क्रिप्ट कैसे लिखनी है? जवाब रिपोर्ट में हैं ।
• बहुत से लोग जानते हैं कि अपाचे जेमीटर का उपयोग कैसे किया जाता है, लेकिन क्या वे इसे बेहतर तरीके से करते हैं? JMeter का उपयोग प्रदर्शन का परीक्षण करने के लिए किया जाता है, लेकिन स्वयं JMeter के प्रदर्शन के बारे में क्या? अपनी रिपोर्ट में व्याचेस्लाव स्मिरनोव (राइफेनबैंक) इष्टतम स्क्रिप्टिंग के दृष्टिकोण पर विचार करता है, जो लोड मशीनों पर बचत करने की अनुमति देता है।
• बड़ी कंपनियाँ बड़ी भार हैं। इसलिए, यह आश्चर्यजनक नहीं है कि मेगाफोन से स्पीकर की रिपोर्ट वास्तव में लोड के बारे में रिपोर्ट करती है: व्लादिमीर खोनिन इस बारे में बात करेंगे कि कंपनी ने यूनिफाइड बिलिंग के तनाव परीक्षण के लिए कैसे संपर्क किया।

बड़ी कंपनियों

मेगाफॉन उन लोगों के बीच एकमात्र बड़ी कंपनी से दूर हो गया है जहां इस हाइजेनबग के स्पीकर काम करते हैं। Intel, Uber, IBM, Yandex, Google, Badoo, Salesforce - और यह हाई-प्रोफाइल नामों की पूरी सूची नहीं है। हमने पहले ही कुछ प्रासंगिक रिपोर्टों का उल्लेख किया है, और यहां कुछ ऐसे उदाहरण हैं जो उनके कर्मचारी बात करेंगे।

• Google से विभिन्न विषयों वाले दो प्रतिनिधियों के रूप में। हम पहले ही मोबाइल की दुनिया में टेस्ट ऑटोमेशन पर आंग ली की रिपोर्ट के बारे में लिख चुके हैं, और आंद्रेई लुश्निकोव भी ऑटोमेशन के बारे में बात करेंगे , लेकिन वेब और प्यूपीटर के संबंध में।
• और व्लादिमीर सोलोदोव और विक्टर कोरोनविच जो कि बैटल से हैं, परीक्षण भुगतान के लिए उनके दृष्टिकोण के बारे में बात करेंगे ।

बाकी

रिपोर्टों की सूची वहाँ समाप्त नहीं होती है - ऐसे हैं जो दूसरों के साथ विषयगत रूप से संयोजित करना मुश्किल हैं। और कार्यक्रम में भी परिवर्तन और परिवर्धन संभव हैं। इसलिए, यह समझने के लिए कि क्या आप किसी सम्मेलन में भाग लेना चाहते हैं, साइट पर कार्यक्रम को देखने के लिए सबसे विश्वसनीय है: वहां यह हमेशा सबसे वर्तमान और पूर्ण स्थिति में है। आप वहां टिकट खरीद सकते हैं - 1 मई तक, उनके पास अभी भी छूट है।