AWS User Group PL Meetup #70

Przed Wami wyjątkowe ponieważ zderzymy automatyzację z security, a za razem pierwsze w tym roku spotkanie poznańskiej AWS User Group.

Spotkanie odbędzie się we środę 11 marca o godzinie 17:30.

Sprawdź agendę i zobacz, dlaczego nie możesz go przegapić!

OPIS PREZENTACJI:

Piotr Walczak: prezentacja dotyczyć będzie wykorzystania Ansible do automatyzacji provisioningu systemów na platformie AWS.

Przedstawione będą przykłady automatyzacji wybranych usług AWS, organizacja playbooków i ról Ansible, proces rozwoju oprogramowania. Autor wykorzysta platformę big data jako przykład systemu do automatyzacji oraz opowie o doświadczeniach i problemach przy jego budowie.

Michał Adamkiewicz: Demo of SSRF methodology of a website attack to takeover temporary AWS credentials. We will cover two demo’s showing how we can hijack access to EC2 using reserve shell with userdata script. Moreover we will follow approach to inject malicious code to Lambda function without having permissions to update code. End of session will be dedicated to show some examples of JSON policies solving most popular challenges regarding permissions in AWS.

PRELEGENCI:

Piotr Walczak - Inżynier oprogramowania, architekt, wcześniej również analityk i manager. Jest związany z branżą IT od około 20 lat. Obecnie inżynier w Sonalake zajmujący się systemami Big Data. Zwolennik Java i Spring, ale na co dzień zmagający się z każdym możliwym problemem. Ceni aktywność fizyczną i umysłową.

Michał Adamkiewicz - Data Architect at OLX Group. I’d been working couple of year inside OLX with AWS infrastructure using most common paradigms like Infrastructure as a Code, Serverless, Immutable resources etc.

DO ZOBACZENIA!