Wydarzenia IT: 2009

środa, grudnia 16, 2009

Warto wiedzieć

Narzędzie nadające się do rejestrowania pokazów komputerowych działań – CamStudio portable. Inny adres to - http://camstudio.org/.
Inny serwis - http://www.notebooks.com/2009/12/13/how-to-increase-external-hard-drive-performance-in-windows-vista-and-windows-7/ – o notebookach

piątek, grudnia 11, 2009

Wg . ComputerWorld: JSON – rywal XML został oficjalnie częścią standardu V edycji języka ECMASCRIPT (prze dużej zasłudze jego wynalazcy Crockforda 2001 założył organizację JSON.org). Dzięki temu ma być wspierany natywnie w językach bazujących na tym standardzie (JS, JScript). Od niedawna IE8 i FF wspierają go natywnie (są do tego wbudowane obiekty zamiast zewnętrznych bibliotek i funkcji eval()), wbudowany też jest parser JSONA-a. To wszystko stało się wbrew głosom niektórych krytyków, którzy ostrzegali przed możliwością ataków poprzez “dziury” implementacyjne protokołu JSON). Popularność JSON-a stała się częścią ruchu REST przeciw SOAP. Główne argumenty przeciw wyłożył John Resig w swym blogu - http://ejohn.org/blog/native-json-support-is-required/. To, że JavaScript jest tak popularny wynika z faktu stosowania go powszechnie w przeglądarkach internetowych jako języka do oprogramowania części klienckiej aplikacji webowych. Dlatego interesują sie nim Google i IBM:

IBM udostępnił środowisko deweloperskie EGL (Enterprise Generation Language) CE – stosowany jako język modelowania aplikacji webowych dla PHP, Ruby on Rails, Groovy, JavaScript i HTML. Strona domowa – tu. Kawiarnia - http://www-949.ibm.com/software/rational/cafe/community/egl. Tutoriale - http://www-949.ibm.com/software/rational/cafe/docs/DOC-1021
Google też coś przygotował – kompilator. Projekt jest tu- http://code.google.com/intl/pl/closure/. Najciekawsze jest to, że ten kompilator jest również i dla Java. Jest też biblioteka narzędziowa zawierająca skompilowane obiekty DOM.
Firma Aptana też daje dobre środowisko RAD

Z innej beczki – sławny TAO programowania - http://www.canonical.org/~kragen/tao-of-programming.html

Materiały z PDC:

Blog Scotta G - http://devmavens.com/ScottGuthrie

MS CDN ma wsparcie dla SSL - http://weblogs.asp.net/scottgu/archive/2009/11/29/microsoft-ajax-cdn-now-with-ssl-support.aspx

Kotwica na temat WCF - https://connect.microsoft.com/wcf

czwartek, grudnia 10, 2009

Deweloperka

Wydawnictwo Wrox publikuje wiele świetnych książek – dodatkowo udostępnia pobieranie ich kodu a nawet filmiki do nauki. oraz artykuły. Świetny jest również serwis p2p - http://p2p.wrox.com/ oraz blogi tematyczne – np. o refaktoringu - http://p2p.wrox.com/content/blogs/lee-dumond/refactoring-c-aspnet-%E2%80%93-abstract-factory-reflection
Tam też jest książka o Joomli i o tym jak zrealizować w niej technologię AJAX – najpierw trzeba napisać skrypt w php, zdefiniować go jako komponent Joomli (czyli utworzyc plik opisu w xml-u np. com_productinfo.xml), przetestować czy działa:
```
http://localhost/index.php?option=com_productinfo&format=raw
```

‘raw’ oznacza, że Joomla wyświetli tylko wynik z php. Więcej jest w książce - http://p2p.wrox.com/content/cda/WileyCDA/WroxTitle/Professional-Joomla-.productCd-0470133945.html

Autentykacja – bazowa jest zła ponieważ przesyłanie żetony autentykacjne są ciągle te same i nie wie kto wysyła te poświadczenia. Lekarstwem na to są HTTPS (jest drogi i obciąża serwer oraz łącze) oraz metoda digest (często stosowane ponieważ autentykacja zachodzi poprzez formularz). Teraz trochę teorii na ten temat:
- pozwala na przesłanie danych o autentykacji do serwera bez konieczności przesyłania konta/hasła, polega na obliczenie skrótu (wg. algorytmu np. MD5) z dodatkowym użyciem zmiennej ‘nonce’ w celu nadania losowości
- inne, mocniejsze metody:
  - Public key authentication (usually implemented with HTTPS / SSL client certificates).
  - Kerberos or SPNEGO authentication, primarily employed by Microsoft IIS running configured for "Integrated Windows Authentication".
  - Secure Remote Password protocol (preferably within the HTTPS / TLS layer).

MSBuild – automatyzacja - http://msbuildshellex.codeplex.com/wikipage?title=MSBuild%20Tutorial&referringTitle=Manual

Tamże – nauka AJAX-a - http://p2p.wrox.com/content/articles/ajax-prototype?page=0,3

Jak ułatwić sobie obsługę formularza poprzez AJAX - http://p2p.wrox.com/content/articles/xmlhttp-requests-ajax?page=0,3

Stosowanie selektorów do wybierania elementów DOM i podłączanie do nich zdarzeń. Ułatwia pracę rusztowanie jQuery:

var tmpExample = {
  ready : function() {
    // Get all links... 
    $('ul#tmpFavorites li a').click(
      function($e) {
        $e.preventDefault();
        window.open(this.href, 'FavoriteLink', '');
      }
    );
  }
};
 
$(document).ready(tmpExample.ready);

Autor świetnego blog-a oraz listy narzędzi programisty - http://www.hanselman.com/blog/ScottHanselmans2009UltimateDeveloperAndPowerUsersToolListForWindows.aspx

Teraz z innej beczki. Można skorzystać z bezpłatnych dysków internetowych (PC World) takich jak rapidshare czy chomikuj, ChomikEDU lub 5fantastic.pl.

Pożyteczny trik w JS:

function updateUI(){

var doc = document; // raz pobierany jest element globalny i zapamiętana lokalnie

var imgs = doc.getElementsByTagName("img");

for(var i=0, len=imgs.length; i < len; i++){

imgs[i].title = doc.title + " image " + i;

}

var msg = doc.getElementById("msg");

msg.innerHTML = "Update complete.";

}

środa, grudnia 09, 2009

Ciekawostki do sprawdzenia

Jak tworzyć formularz do wypełnienia w MS WORD - http://blogs.techrepublic.com.com/msoffice/?p=784&tag=nl.e056 na bazie autoText (Fill-in) (alt-F3).
Badanie Ja.Net - http://www.janetdev.org/Part1HelloWorldExample/tabid/115/Default.aspx
Google wystawia swoje API - http://code.google.com/intl/pl/apis/documents/overview.html
Artykuły z VS magazine - http://visualstudiomagazine.com/Articles/2009/08/01/Working-Effectively-with-Exceptions.aspx?Page=3
VFPEncryption – zastosowanie poszerzające możliwości CAPICOM
Nauka Flex - http://articles.sitepoint.com/article/flex-data-visualization-part-1
Do grafiki najlepszy jest http://www.fusioncharts.com/Buy.asp
Hunlock i howtocreate - http://www.hunlock.com/blogs/Mastering_JSON_%28_JavaScript_Object_Notation_%29
MS REST Starter Kit - http://www.linkedin.com/news?actionBar=&aIdx=0&articleID=73382736&aogid=73382736&gid=122749&gid=122749&srchType=nws&srchCat=WOTC oraz inne javascriptowe rzeczy - http://www.wisecodes.com/category/javascript/
Kramek jak załadować na czysto okno GRID - http://weblogs.foxite.com/andykramek/archive/2005/03/19/174.aspx
PHP – walidacje - http://www.devshed.com/c/a/AJAX/PHP-AJAX-Form-Validation/2/
JS – formularz wysyłany AJAX-em - http://www.ajaxprojects.com/ajax/tutorialdetails.php?itemid=383
Java podpisywanie - http://www.mobilefish.com/developer/bouncycastle/bouncycastle.html
Podstawy WCF - http://www.msdev.com/Directory/Description.aspx?eventId=89

Nauka MS

Lekcje praktyczne - http://visualstudiomagazine.com/articles/list/c.aspx
Lekcje dla użytkowników MS Office - http://office.microsoft.com/en-us/training/FX100565001033.aspx?ION_CL=5970
Nauka LINQ - http://www.hookedonlinq.com/LINQtoObjects5MinuteOverview.ashx
Nauka .NET - http://www.beansoftware.com/Tutorials-Articles-Guides/Default.aspx#WebDomains
Korzystanie z LINQ - http://www.eggheadcafe.com/tutorials/aspnet/19a71927-439b-46d3-a8b4-7147933643f0/linq-to-xml-and-why-you-n.aspx
Nauka tworzenia PDF w C# z wykorzystaniem biblioteki iText - http://itextsharp.sourceforge.net/tutorial/ch01.html
Opis kontorlki ‘webbrowser’ w .NET - http://msdn.microsoft.com/en-us/library/system.windows.forms.webbrowser.aspx
Rozbiegówka do Visual Studio - http://www.microsoft.com/visualstudio/en-us/technicalresources/default.mspx
SUBSONIC - Kolejny pożyteczny framework do LINQ - http://subsonicproject.com/
Przewodnik po .NET z InformIT - http://www.informit.com/guides/guide.aspx?g=dotnet&ns=16179
FAQ z Forms - http://www.syncfusion.com/faq/windowsforms/default.aspx – super lektura
Edycja danych w tablicy - http://msdn.microsoft.com/en-us/vcsharp/dd239273.aspx
Inne - http://msdn.microsoft.com/en-us/vbasic/bb735955.aspx
How do I in C# - http://msdn.microsoft.com/pl-pl/library/ms186211%28en-us%29.aspx
GridView - http://msdn.microsoft.com/en-us/magazine/cc163933.aspx
MSDN – czasopismo - http://msdn.microsoft.com/en-us/magazine/cc163933.aspx
Szkolenie w WCF - http://www.idesign.net/idesign/DesktopDefault.aspx?tabindex=5&tabid=11#WCFContracts z portalu
Tworzenie diagramów UC w UML - http://www.developer.com/design/article.php/2109801/Creating-Use-Case-Diagrams.htm
Podstawy C - http://www.java2s.com/Code/C/CatalogC.htm
Podstawy C# - http://www.java2s.com/Code/CSharp/CatalogCSharp.htm
Java w C# – Ja.Net - http://www.janetdev.org/Part1HelloWorldExample/tabid/115/Default.aspx
Konkretne How do I - http://msdn.microsoft.com/pl-pl/library/bb820885%28en-us%29.aspx

Monitorowanie wydajności aplikacji webowych

Ten problem znany jest od dawna, jednym z rozwiązań jest wtyczka FireBug do FF i częściowo do IE. Ale ostatnio pokazała się aplikacja monitorująca ruch i obciążenie aplikacji internetowych w środowisku IE8. Jest to dynaTrace - http://ajax.dynatrace.com/confirmmail?userId=marekw%40coig.katowice.pl&code=b57c1ff2-b729-4764-b894-69dbb805f1db. Naprawdę potrafi dużo.

WCF

O tym, że WCF jest skomplikowane wiadomo od dawna, trochę światła na to rzuca MSDN - http://msdn.microsoft.com/en-us/magazine/ee532094.aspx?sdmr=wcf&sdmi=topics. I za to trzeba mu podziękować.

Kryptografia – BOTAN

Dobre procedury kryptograficzne zawsze są w cenie. Ostatnio pojawiła się darmowa biblioteka BOTAN w c++jest naprawdę dobra i przenaszalna na różne platformy. Adres – www.botan.randombit.net

Upadek relacyjnych baz danych

Bazy relacyjne podobnie do imperium rzymskiego chylą się ku upadkowi. Zaczyna się ruch NOSQL w postaci otwartych projektów: mongodb, cassandra, CouchDB. Do tego przyczynia się:

pojawienie aplikacji w chmurze – gdzie bazy relacyjne są zbyt cieżkie (obciążają serwery centralne)
pojawienie się nowych graczy na rynku aplikacji jak Google czy Amazon i promocja nowych modeli danych jak MapReduce, Hadoop lub CouchDB (w chmurze i bez) do przetwarzania bardzo dużej ilości różnorodnych danych
potrzeba dostępu hierarchicznego do danych (XQuery i XML) jak to było kiedyś z IMS oraz modelem CODASYL w Cobolu
rola składnicy danych przenosi się z wyodrębnionych motorów bazy danych do aplikacji CMS (one mają dostęp do bazy wbudowany jak Django, RoR) dla nich baza to jedynie back-end
potrzeba zapewnienia wersjonowania danych
wzrost świadomości modelowania danych (język modelowania nie musi opierać się na relacji)
odzwierciedlenie skomplikowanego świata (gdzie dane nie mają strucktury a są chaotyczne) w sztywnym relacyjnym modelu jest skomplikowane, dlatego przemyca sie dane w dokumencie lub xml (steganografia)
Zmiana w architekturze komputerowej i przejście z modelu von Neuman na harwardzki

Nowinki

Comodo nadal daje bezpłatne narzędzia antywirusowe i anty spamowe - http://www.comodo.com/home/internet-security/free-internet-security.php
Procesory graficzne coraz wyraźniej stają się ważne w komputerach - “Will the GPU become the new CPU”. Do niedawna jeszcze wydawało się, że rynek tanich kart graficznych spowoduje osłabienie ich znaczenia w ogólnej szybkości przetwarzania danych (dodatek do wspierania wymagających gier). Ale tak nie jest z uwagi na wzrost znaczenia szybkiego przetwarzania grafiki w systemach Vista i Windows 7 (juz nie tylko w grach), pojawiające się sygnały o łamaniu kodów i innych zabezpieczeń przy pomocy super wydajnych procesorów graficznych. Gry (oczywiście, patrz inicjatywa Nvidii – CUDA jako oprogramowanie do realnego wykorzystania niesamowitej mocy zmiennoprzecinkowej kart graficznych) jak i nowe systemy operacyjne (Windows 7) a także przeglądarki internetowe (FF i IE 9 mają wykorzystywać akceleratory Direct 2D i DirectX). Inny trend to wyczerpanie możliwości zwiększenia szybkości komputerów wyłącznie przy pomocy a) zwiększenia częstotliwości zegara CPU b) zwiększenia ilości rdzeni. Te dwa sposoby są mało efektywne jeżeli wykorzystuje się je na wysokim poziomie (np. poprzez system operacyjny). Dlatego dopatruje się nadziei w sprzęgnięciu CPU i GPU tak aby na poziomie mikrokodu pracowały współbieżnie (dostrzegł to Intel w projekcie Larrabee gdzie na jednym chipie będzie GPU+CPU. Wydaje się,że czasy gdy karta graficzne była miernikiem do szybkiego grania są za nami.
MS uczy się szybko, w artykule “Five security lessons learned form Office 2010” opisano sposoby na wzrost bezpieczeństwa najpopularniejszej aplikacji biurowej MS Office 2010, np. wprowadzono własne biblioteki graficzne do JPEG (w Windows Imagining Component poprzez wtyczki - kodeki), jeżeli dokument zawiera niebezpieczne makro to można go otworzyć ale z zablokowanym makrem itd.

wtorek, grudnia 08, 2009

Ciekawe

Tapety - http://www.vladstudio.com/wallpapers/?start=72&show=24
Torrenty aktywne z http://lifehacker.com/5415321/:
1. Torrentzap

2. Fenopy

3. ExtraTorrent

4. KickassTorrents

5. BTjunkie

5. Monova

7. isoHunt

8. yourBitTorrent

9. The Pirate Bay

10. ShareReactor
Nowa oferta Google – obok openDNS – jest ich DNS - http://code.google.com/intl/pl/speed/public-dns/docs/using.html. Obiecują nie tylko przyspieszenie przeglądania ale również większe bezpieczeństwo - http://code.google.com/intl/pl/speed/public-dns/docs/security.html
Lekarstwo na zabezpieczone PDF - http://lifehacker.com/5419172/freemypdf-liberates-your-pdf-file-from-printing-and-other-restrictions – czyli FreeMyPDF - http://freemypdf.com/
Użytki dla podróżników z latopami - http://lifehacker.com/5419603/top-10-downloads-for-a-road-warrior-laptop m.in. Display Fusion do zarządzania wieloma monitorami
Hash Table-do liczenia skrótu - http://www.binaryfortress.com/hashtools/
ClipBoardFusion - “czyści” schowek z informacji formatujacej - http://www.binaryfortress.com/clipboardfusion/

czwartek, listopada 26, 2009

Super ciekawe

Wstęp (rozbiegówka) do CAPICOM od MS - http://msdn.microsoft.com/en-us/library/aa388180(VS.85).aspx. Mowa też o części CAPICOM.Utilities. Jeden problem to jak zapisać “skryptowo” plik binarny jakim jest lista CRL np. z Sigillum.
Jak dostać się do CERTMGR – jest to dodatek do SDK i jest do ściągnięcia stąd.
Toshiba – jak dostać aktualizację do Windows 7 - http://aps2.toshiba-tro.de/kb0/TSB9902P60000R01.htm
Transformacja XML poprzez XSL:
1. Bez użycia plików - http://www.codeproject.com/KB/cs/xsltrafo.aspx
2. Poprzez pliki - http://www.csharpfriends.com/Articles/getArticle.aspx?articleID=63
WinHTTP – bardzo mocne narzędzie do obsługi Internetu poprzez skrypty JS - http://msdn.microsoft.com/en-us/library/aa384071(VS.85).aspx, można nawet podawać swoje akredytacje.
Ciekawa sztuczka z zapisywanie pod JS plików binarnych - http://www.codeproject.com/KB/scripting/Exsead7.aspx
Tworzenie wzorca “observer’ w JS - http://www.codeproject.com/KB/scripting/Observer_Pattern_JS.aspx
Nauka JS dla początkujacych - http://www.codeproject.com/KB/scripting/jsbeginner.aspx
Kącik C# - http://www.c-sharpcorner.com/Resources/Downloads.aspx
Testowanie OCSP - http://ocsp.certum.pl/

czwartek, listopada 12, 2009

C dla dzieci

=========

Kid’s corner - http://msdn.microsoft.com/pl-pl/beginner/bb308754(en-us).aspx

C++ corner - http://msdn.microsoft.com/pl-pl/beginner/cc305129(en-us).aspx

Początek C++ - http://msdn.microsoft.com/pl-pl/visualc/ee340952(en-us).aspx

C++ Beginner’s Guide - C++ Beginner's Guide

Video - Introduction to Visual C++ 2008 video

Instalacja - http://www.microsoft.com/express/vc/#webInstall

Blogi - http://www.microsoft.com/visualstudio/en-us/community/default.mspx

wtorek, listopada 10, 2009

Inter Oper

JNI - Java Native Interface

Wg. wiki - http://en.wikipedia.org/wiki/Java_Native_Interface - pozwala na komunikację między aplikacją w środowisku JVM (m.in. podpisanych appletów) ze środowiskiem uruchomieniowym danej platformy). Łącznikiem jest program w C++ lub rzadziej w C.

Podobny bardzo jest http://en.wikipedia.org/wiki/Platform_Invocation_Services - P/Invoke w .NET.
Podstawy JNI - http://www.codeproject.com/java/jnibasics1.asp - uruchomienie z Javy funkcji z DLL. Obiecuje autor cz 2 w której pokaże jak przekazywać parametry.
Bardziej obiecujacy tutorial - http://jnative.free.fr/SPIP-v1-8-3/
Pełny przykład - http://www.codetoad.com/java_simpleJNI.asp - z tego przykładu wygląda na to, że w Borland C++ dużo łatwiej się przygotowuje DLL.
Najbardziej klasyczny i poprawny politycznie przykład pochodzący od samego SUN-a -http://java.sun.com/developer/onlineTraining/Programming/JDCBook/jniexamp.html
A oto odpowiedź rywala SUN-a http://www-128.ibm.com/developerworks/edu/j-dw-javajni-i.html
http://www.jguru.com/faq/JNI
technologia JAWIN - demo -> http://jawinproject.sourceforge.net/jawin.html#gettingStarted_demos (wywołanie PPT, czyli sterowanie COM) oraz łącznik do .NET. Besides the COM and Win32 interoperability, Jawin can also be used for in-process interoperability with the Microsoft .NET platform. This can be accomplished because the .NET development tools makes it possible to export .NET objects as COM-objects. If in-process interoperability is not strictly needed, the recommended (and buzzword compatible) way to communicate between .NET and Java services is probably to use webservices. There should be plenty of resources around the Internet and in books, that explains webservices. One starting resource could be WS-I - the Web Services Interoperability Organization. The Userguide - Interoperability with .NET Classes document contains a walk through the simple prof-of-concept net-hello demo.
Piękna sprawa - wołanie C# z Java - http://jawinproject.sourceforge.net/jawinuserguide_net.html

JNI - pozwala na b. elastyczną komunikację między JVM i natywną platformą ale wymaga zabiegów po obu stronach (w javie i w C), zawężeniem funkcjonalności i uproszczeniem jest COM wrapper JCOM naprzykład (tutaj przygotowujemy łącznik do obiektów COM tylko w środowisku JAVA).

Tak swoja drogą przydałby się program do kompilacji JAVA z linii poleceń i GUI ale nie RAD.

Inne projekty – JAWIN - http://jawinproject.sourceforge.net/jawinuserguide_net.html (ciekawa lista odwołań
1. The MSDN .NET Framework Developers Guide section about Advanced COM Interop.
2. A couple of additional articles about .NET and COM that helped me when writing this part of the Jawin Userguide: An article from CSharpFriends.com Calling .NET From COM, another from C# Help Using C# Classes as COM Objects and one from the C# Corner .NET COM Interoperability - Part 2: Using .NET Components from COM.)
Budujemy mosty (Sun JAVA<->Ms COM)
1. Płatne
  1. http://www.jacozoom.com/en_home.shtml
  2. http://www.nevaobject.com/j2cdetails.asp?kw=java%20com%20bridge
2. Ten jest bezpłatny - http://danadler.com/jacob/
3. Bezpłatny - http://php-java-bridge.sourceforge.net/pjb/examples.php
4. http://sourceforge.net/projects/jcom/
5. http://sourceforge.net/projects/jacob-project/
6. http://www.alphaworks.ibm.com/tech/dtjcb?open&S_TACT=104AHW61&S_CMP=GR&ca=dgr-jw26awdtjcb
7. Płatna - http://j-integra.intrinsyc.com/

niedziela, listopada 08, 2009

Co każdy winien wiedzieć o Javie

Technologia:

Gniazdka

Sprawa gniazdek w środowisku serwera proxy jest nierozwiązana w .NET. Inne firmy wspierają ten sposób:

Metnatlis - http://www.mentalis.org/soft/class.qpx?id=9 (ma jeszcze dodatkowo biblioteki kryptograficzne + wsparcie dla SC)
StarkSoft - http://www.starksoft.com/prod_proxy.html (ma jeszcze dodatkowo inne biblioteki np. do PGP)

Dinosaur ale jeszcze żyje

Mimo ogłoszenia formalnie smierci Informixa, rozwija się on nadal. Oto jak wyposażono go w możliwość tworzenia usług WS - http://www.ibm.com/developerworks/data/library/techarticle/dm-0902mottupalli/index.html?S_TACT=105AGX54&S_CMP=C1105, oraz pobierania -http://www.ibm.com/developerworks/data/library/techarticle/dm-0910i4glwebservices/index.html?S_TACT=105AGX54&S_CMP=C1105&ca=dnw-1042&ca=dth-i&open&cm_mmc=6272-_-n-_-vrm_newsletter-_-10731_138227&cmibm_em=dm:0:3545753.

SSL w zagrożeniu?

Opublikowano niedawno dane na temat możliwości obejścia zabezpieczeń SSL:

blog autora - http://extendedsubset.com/?p=8

ocena zagrożenia - http://news.zdnet.co.uk/security/0,1000000189,39860592,00.htm?tag=mncol;txt

czwartek, października 22, 2009

Ciekawe w czwartek

Coś dla ogólnego rozwoju:
1. 60 lat kryptografii - http://www.techworld.com.au/article/319119/slideshow_cio_blast_from_past_-_60_years_cryptography?ssid=0&fp=2&fpid=2&img=20144
2. 110 lat firmy IBM - http://www.cio.com.au/article/318956/slideshow_cio_blast_from_past_--_110_years_ibm_technology?ssid=0&fp=2&fpid=2&img=20036
Mono ma sie dobrze, na platformie Linux doczekało się własnego RAD-a – coś w rodzaju Visual Studio - http://www.eweek.com/c/a/Application-Development/Mono-Develop-20-Rivals-Microsoft-Visual-Studio-314772/
Jak poprawić sobie jakość testowania stron HTML – oczywiście FireBug ale do tego dorzucić trzeba CodeBurner
Jak dobrze kodować na stronach web:
1. wysyłać nagłówek z podaniem kodu strony - Content-Type: text/html; charset=utf-8
2. lub to samo ale jako meta-znacznik - <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
3. zaznaczenie na serwerze - AddDefaultCharset UTF-8
4. podobnie w pliku XML - <?xml version="1.0" encoding="utf-8"?>
Nauka PHP w serwisie SitePoint. Przykładowy index.htm w PHP (uwaga na trzeci parametr w htmlspecialchars):
<?php if (!isset($_REQUEST['firstname'])) { include 'form.html.php'; } else3 { $firstname = $_REQUEST['firstname']; $lastname = $_REQUEST['lastname']; if ($firstname == 'Kevin' and $lastname == 'Yank') { $output = 'Welcome, oh glorious leader!'; } else { $output = 'Welcome to our web site, ' . htmlspecialchars($firstname, ENT_QUOTES, 'UTF-8') . ' ' . htmlspecialchars($lastname, ENT_QUOTES, 'UTF-8') . '!'; } include 'welcome.html.php';5 } ?>

Jak uniknąć “wstrzyknięcia” kodu:

if (get_magic_quotes_gpc()) { function stripslashes_deep($value) { $value = is_array($value) ? array_map('stripslashes_deep', $value) : stripslashes($value); return $value; } $_POST = array_map('stripslashes_deep', $_POST); $_GET = array_map('stripslashes_deep', $_GET); $_COOKIE = array_map('stripslashes_deep', $_COOKIE); $_REQUEST = array_map('stripslashes_deep', $_REQUEST); }

środa, października 21, 2009

Ciekawe…

VFP:

http://berezniker.com/content/pages/visual-foxpro/retrieve-html-clipboard
http://foxpro.ntsl119.com/scr/archives/740
http://www.alvechurchdata.co.uk/hints-and-tips/foxprotips.html
VFP forum na MS - http://social.msdn.microsoft.com/Forums/en-US/threads/tags?tags=grid
http://weblogs.foxite.com/vfpimaging//default.aspx
http://code.msdn.microsoft.com/wcfrestlabs
http://social.msdn.microsoft.com/Forums/en-US/visualfoxprogeneral/thread/828d5a59-33c1-4a7f-b4c6-3ba852abe982
Przykład wywołania WS z ActiveVFP - http://activevfp.codeplex.com/Release/ProjectReleases.aspx?ReleaseId=33523
ActiveVFP - http://www.codeplex.com/activevfp – ważne z uwagi na poboczne tematy np. COM
VFP z F# - http://www.fox4um.com/topic/1217/vfp9-ve-f/

WCF:

.NET framework - http://cfx.codeplex.com/wikipage?title=All-In-One%20Code%20Framework%20Sample%20Catalog&referringTitle=Home

wtorek, października 13, 2009

Ach te PDF

Firma NitroPDF znana z wielu korzystnych cenowo produktów wypuściła ostatnio nowy produkt Web-to-PDF, dzięki czemu z poziomu przegladarek (za pomocą bookmarkletów lub wtyczek) przetworzyć bieżąca stronę w format PDF i wysłać go np. pocztą). Oczywiście jest tęż tradycyjna droga – wysłania na wirtualną drukarkę typu PDF i otrzymania zamiast wydruku pliku.

środa, września 23, 2009

Nowości Java

Serwis javaworld - kolejne spotkanie (coroczne) na temat języków uruchamianych w środowisku JVM – JVM language Summit. Tutaj głośno o projekcie nowego języka Noop (twórcami są pracownicy Google – jako owoc wolnego czasu jaki daje Google swym pracownikom). Ciekawa inicjatywa ale na razie zupełnie nieskoordynowana i chaotyczna (bez strategii, jak każda inicjatywa odgórna) – może później jak dojrzeje zostanie zintegrowana z polityką Google?

Programowanie:

Gniazdka - http://www.javaworld.com/jw-12-1996/jw-12-sockets.html?page=3
Nauka EJB 3 - http://www.javaworld.com/javaworld/jw-04-2009/jw-04-lean-soa-with-javaee6.html?page=3
Nauka JPA - http://www.javaworld.com/javaworld/jw-01-2008/jw-01-jpa1.html?page=2
Nauka REST - http://www.javaworld.com/javaworld/jw-10-2008/jw-10-rest-series-1.html

wtorek, września 22, 2009

Walka przeglądarek

Serwis BETASNEWS słynie ze swych badań nad szybkością przeglądarek internetowych. Ostatnio z uwagi na inicjatywę MS odnośnie udostępnienia Office online postanowiło zmienić (urealnić) nieco metodykę i gamę testów szybkości przeglądarek. Ogólnie mówią najszybszy jest Chrome, potem Safari, dalej Firefox. Opera jest najszybsza w zakresie renderowania stron. Patrz artykuł “All-new test results: What browser will you use to run Web apps?”.

Rozważania na temat programowania

Można podzielić programistów na dwie grupy:

introwertyków, usiłujących rozwiązać wszystkie napotkane problemy przy pomocy znanej przez nich grupy narzędzi (najlepiej gdy to jest jedno narzędzie np. język Java)
extrawertyków, szukających do rozwiązania nowych problemów nowych narzędzi lub łączących znane narzędzia do rozwiązania cząstkowych problemów

Ci pierwsi wykorzystując znane im narzędzie dobudowują do niego biblioteki aby sprostać napotkanym przez nich wymaganiom (tak na przykład Java rozbudowana o stronę tworzenia skryptów JavaScript poprzez rusztowania GWT i inne) – robi się wszystko by uniknąć konieczności nauczenia się czegoś ciekawego spoza tematów i narzędzi które się zna. To jest podejście zachowawcze i skutkuje powstaniem kombajnów robiących prawie wszystko ale nie zawsze optymalnie (w przypadku GWT polegamy na generatorze JS nad którym nie mamy kontroli).

Ci drudzy KOMBINUJĄ tzn. szukają narzędzi odpowiednich dla rozwiązania problemów cząstkowych i łączą je w strumień. Taka idea przeświecała powstaniu Unixa – słynne pojęcie “PIPE” . Dzięki temu problem jest rozbity na części. Każda cześć jest rozwiązana przy pomocy najbardziej optymalnego środka.

środa, września 09, 2009

Różne ciekawe rzeczy

Gry dla dzieci od MS - http://zone.msn.com/en/cubis2/default.htm?intgid=dflt_PromoStrip_3_Cubis2
Na co wolno poświęcić czas gdy twój procesor nie pracuje - http://www.networkworld.com/slideshows/2009/083109-volunteer.html?t51hb#slide7
MS Centrum edukacyjne dla rodziców - http://www.microsoft.com/learningspace/TeachersToolbox.aspx
Co z tym Delphi? Jego zachwalaną zaletą jest równoczesne wsparcie dla aplikacji natywnych 32 (ale te się niebawem skończą wraz z zanikiem Windows XP) i .NET (te w Vista i Windows 7). Jakby nie było MS prawie zagrzebał wsparcie dla aplikacji natywnych. Na polu walki pozostał jedynie Visual Foxpro 9.
Co jeszcze może wspierać VFP 9? Ano możliwość tworzenia skalowalnych aplikacji webowych poprzez wykorzystanie ActiveVFP, dodatkowo opisano tam sposób tworzenia PDF (przy pomocy GhostPDF). Tam też są linki do zasobów na tema COM+ w VFP.
Kodowanie - http://www.codecouch.com/. Zapobiega cache-owaniu w IE (var urlToFetch = 'whatever.php?randNum=' + new Date().getTime();
Z innej beczki – Dylemat programisty “tworzyć (extrawersja, altruizm, rzemiosło, otwartość, pragmatyzm) czy uczyć się (introwersja, samolubstwo, egoism, alienacja)”. Nauka nowych narzędzi rozwija, zwiększa Twoją wartość, ale tak naprawdę nic nowego dla otoczenia nie wnosisz, nie powstaje nic konkretnego co mogłoby być wykorzystane. Tworzenie polega na opanowaniu dobrze kilku technologii i skupienie się na ich stosowaniu, daje to konkretne korzyści Tobie i firmie. W pewnym sensie jest to też tworzenie, ale utylitarne. Jest droga pośrednia. Zorientowanie się na utylitaryzm ale wykorzystywanie przy każdej nadarzającej się okazji czegoś nowego. Pozwala to pogodzić (zaspokoić) samolubstwo programisty z dobrem i interesem firmy.

czwartek, lipca 23, 2009

Ciekawostki

ALA serwis jest składnicą ciekawych i nietrywialnych pomysłów z zakresu przeglądarek i Internetu. Są tam podrozdziały jak: scripting, server side, html, css itd.
Taki pomysł – do testowania można używać FireBug (z wkładką FirePHP) lub w IE8 wbudowanego debuggera (lub nieco okrojoną wersję FireBuga).
Biblioteka BASE2 autorstwa Dean’a Edwadrds jest najmniejszym (niskopoziomowym) wspólnym mianownikiem wyrównującym różnice implementacyjne w JS dla różnych przeglądarek.
Informacja o pracach badawczych w MS – m.in. nad nową przeglądarką Gazelle.
Jak powstają ataki CSS - http://crypto.stanford.edu/cs155/papers/CSS.pdf (dużo informacji na ten temat znajduje się w OWACS). Generalnie cookie można łatwo wyłudzić…
Więcej o bezpieczeństwie:
1. Strona w Stanford - http://crypto.stanford.edu/cs155/
2. Badania w Stanford w zakresie bezpieczeństwa - http://seclab.stanford.edu/websec/ z kursami!!!
3. Podręcznik bezpłatny do kryptografii - http://www.cacr.math.uwaterloo.ca/hac/
4. http://www.collinjackson.com/
Blog pracownika Gartner’a - http://blogs.gartner.com/ray_valdes/2009/07/08/google-chrome-microsoft-gazelle-and-the-cloud-oriented-os/ – na temat ogłoszenia przez Google prac nad OS Chrome. Z punktu widzenia informatyka przeglądarka Chrome (17 mln linii kodu w C++) zawiera wiele zaawansowanych technik wykorzystywanych również w OS np. izolacja (sandbox), wielowątkowość (wielozadaniowość), komunikacja między procesami (IPC) – jest to około 700 tyś wierszy. Kompetencje wykorzystane w pisaniu tak zaawansowanej technologicznie przeglądarki można wykorzystać przy tworzeniu OS. Ale tu należy pamietać, że OS to również obsługa urządzeń I/O a tuż już trzeba mieć zaplecze w postaci sterowników do urządzeń napisanych przez firmy tworzące te urządzenia. Ale tę “dziurę” można zalatać polegając na wsparciu jądra z Linux’a. MS też wykorzystuje elementy wielozadaniowości w swych IE 8 i dlatego też rozpoczyna prace badawcze nad nową przeglądarką Gazelle, podobną do Chroma i OS Chrome. OS Chrome startuje od zera na bazie przeglądarki - http://news.cnet.com/8301-27080_3-10292435-245.html?tag=nl.e703
Książki do Java - http://www.mindviewinc.com/Books/ –Ekcela – nie tylko Java ale również J2EE.
Jak zostać programistą:
1. http://samizdat.mines.edu/howto/HowToBeAProgrammer.html
2. http://norvig.com/21-days.html
Zasoby ARITMA:
Bezpieczeństwo – nowa inicjatywa THAWTE mająca na celu upowszechnienie PKI w firmach - http://reddevnews.com/whitepapers/2009/03/thawte-dev-starter-kit/asset.aspx

czwartek, lipca 16, 2009

Korzyści z podpisania cyfrowego dokumentów

Podpis cyfrowy dokumentu poza bla, bla, bla… daje również namacalną korzyść w postaci stworzenia możliwości jego niezależnej weryfikacji przez strony trzecie. Dzięki temu taki dokument jest samo opisujący się i można stwierdzić kto go podpisał i czy nie jest zmieniony. Dzieje się to za sprawą wykorzystania standardu PKI.

środa, lipca 15, 2009

Strony

http://www.ubik.com/ – do tworzenia serwisów na komórki
Jak kupować cyfrówki - http://www.pcworld.pl/news/347589_4/Jak.kupowac.aparat.kompaktowy.html
10 narzędzi do budowania aplikacji WEB bez pisania kodu - http://www.sitepoint.com/blogs/2009/07/08/10-web-apps-to-build-the-next-big-thing-without-writing-any-code/

Linki – nowinki

Dziwny zbieg okoliczności. Google ogłasza projekt Chrome OS – czyli zintegrowanego z przeglądarką Chrome systemu operacyjnego. Nasuwa się zbieżność przypadków: obecny CEO Eric Schmidt był kiedyś CTO w firmie SUN, która w latach 90 (1995) mówiła o komputerze sieciowym z Java, czy stanowisko EU w sprawie nielegalnej integracji IE w Windows XP coś nie mówi? (EU protestuje przed wyłączeniem do systemu i zintegrowaniu z nim przeglądarki internetowej, podczas gdy Google chce zrobić na odwrót – włączyć do przeglądarki system operacyjny.

Oferta Adobe, aby przetestować za darmo Flex’a w celu tworzenia w przeglądarce internetowej przypomina technologie MS Silverlight. Hej, przecież moja firma chce tworzyć aplikacje RIA na obraz i podobieństwo desktopowych – Flex/Silverlight to idealna sprawa aby takie aplikacje opracować. Może spróbować coś w tym zrobić?

Dzisiaj przedstawiałem aplikację do składania podpisu. Klienci inteligentnie zauważyli jej przewagę nad metodą podpisywania w przeglądarce. Mianowicie:

logowanie do aplikacji jest zbyteczne, wystarczy posłużyć się kartą SC, mój ID to moja karta

po co zaprzątać klientowi głowę wyszukiwaniem w aplikacji internetowej wymaganej opcji do podpisu (spośród wielu innych), aplikacja desktopowa daje mu niezbędne opcje (kawę na ławę), nie wymaga znajomości hasła dostępu

lepsza kontrola nad tym co się dzieje (obsługa zdarzeń typowo Windowsowych) i dostęp do zasobów bez ograniczeń

Pomysł ten można rozwinąć dalej przez napisanie ‘dll-ki’ do obsługi poprzez WS pobierania danych z zasobów portalowych i:

skierowanie ich do pliku (jako dalszy import do aplikacji biurowych) lub posterowania tymi aplikacjami przez COM

lub “zanurzenie” w aplikacjach biurowych skryptów wywołujących tą DLL do zapełniania arkusza czy dokumetu

Łaps APPS!

Chciałbym zachęcić do przeanalizowania możliwości wykorzystania aplikacji Google w firmie. Dostęp do tych aplikacji mają osoby z domeny pocztowej danej firmy, do udostępnianych zasobów zresztą też. Są trzy poziomy dostępu do tej aplikacji - najniższy jest bezpłatny, pozostałe sa płatne ale też mają większe możliwości. Owe możliwości są wystarczające do zwykłej pracy z arkuszami, dokumentami, prezentacjami oraz rysunkami (oczywiście jest też i poczta - skrzynka bezpłatna ma niecałe 8 GB i rośnie z każdą sekundą, płatna ma więcej). Dodatkowo działa kalendarz i terminarz (z wieloma wodotryskami np. powiadamianiem np. przez SMS). Ważne jest to że aplikacje te są sieciowe (w stylu WEB 2.0), dostępne przez każdą przeglądarkę internetową. Ale chyba ich największa zaleta jest to, że wspierają pracę grupową (np. praca nad korektami wspólnych dokumentów). Ochrona danych? W aplikacjach Google jest wdrożona nowa polityka bezpieczeństwa i poufności (do wglądu na stronie). Ochrona zasobów? Jest ponieważ dostęp do niej mają osoby z domeny pocztowej danej firmy np. w COIG jest to poczta.coig.katowice.pl, które tworzą odizolowaną od zasobów ogólnodostępnych Internetu grupę. Do zarządzania grupą i prawami jest oczywiście strona Google. Warunki początkowe? Administrator aplikacji Google Apps musi mieć założone konto w Google (robi sie to bezpłatnie).
Podobną funkcjonalność ma też produkt Microsoft - Live Mesh i Azure (ten ostatni dopiero w fazie beta). Tam zasoby na jedno konto są duże - 25 GB.
Co jest jeszcze bardziej ciekawe dla deweloperów - aplikacje te udostępniają API do swej funkcjonalności dając okazję do "zabudowania" ich w sposób niewidoczny w naszych aplikacjach.

Linki – nowinki

środa, lipca 01, 2009

Rozdzynki z M cz. 2

Ajax Forms (nice forms) - http://www.emblematiq.com/projects/niceforms/download/
Jak wprowadzić AJAX-a do siebie - http://www.cybersplat.co.uk/2008/08/17/ajaxified-7-ways-to-ajax-up-your-site/
Rick:
1. JAX Toolkit dla .NET (Rick) - http://www.west-wind.com/tools/wwHoverPanel/docs/?page=_1wc11sjnd.htm
2. Wprowadzenie do jQuery - http://www.west-wind.com/presentations/jQuery/default.aspx
3. VFP proxy generator dla WSDL - http://www.west-wind.com/wsdlgenerator/ kup w sklepie
4. Bezpłatne dodatki - http://www.west-wind.com/DotNetTools.asp
5. Artykuły - http://www.west-wind.com/articles.aspx
6. Mechanizm VFP .NET - http://www.west-wind.com/presentations/foxdotnetwebservices/
jQuery:
1. http://encosia.com/2009/06/09/11-keystrokes-that-made-my-jquery-selector-run-10x-faster/ z DotNetKicks
2. http://weblogs.asp.net/sergeyzwezdin/archive/2009/05/05/jlinq-linq-for-javascript.aspx
VFP z lightBox - http://weblogs.foxite.com/bernardbout/archive/2008/08/18/6536.aspx
TSP z BC - http://www.bouncycastle.org/wiki/display/MA1/Example+-+sending+a+TSP+request+to+a+server
JS od guru - http://ejohn.org/blog/running-java-in-javascript/
Przyklady biblioteki do podpisywania w Java/C - http://www.aleksey.com/xmlsec/api/xmlsec-examples.html + forum - http://www.openxades.org/pipermail/openxades/2006-June/000058.html, projekt - http://www.openoces.org/, strona Klimka - http://www.klimek.ws/comment/reply/32/17#comment-17, projekt podpisu w Javie/c - http://santuario.apache.org/, projekt - https://www.openxades.org/tryitout.html
Java - http://www.devdaily.com/java/edu/pj/pj010023/ – applet z dostępem do lokalnych zasobówe
Zasoby o C# - http://www.c-sharpcorner.com/
XSS w ASP.NET - http://www.xssed.com/article/24/Paper_Defending_against_XSS_with_.NET/
Zasoby IBM - http://www.ibm.com/developerworks/edu/j-dw-java-jaxrpc2-i.html?S_TACT=105AGX54&S_CMP=B0821&ca=dnw-933
Programowanie obiektowe w JS - http://www.sitepoint.com/article/oriented-programming-1/2/
Kodowanie w .NET - http://www.billdawson.com/Articles/dotnetstreams.html
http://www.computerworld.com.au/article/261025/fifteen_great_microsoft_office_optimization_tools?pp=3
http://usefulscripts.wordpress.com/2008/07/23/multiple-html-input-elements-with-same-name-in-javascript-asp-and-php/

Więcej o JS

Nowością w HTML 5 jest wsparcie dla ‘custom data atttribute’ (dedykowanych atybutów w tagach). W propozycji 5-ki jest nadanie takim atrybutom nazw rozpoczynających sie od data_xxx. W “starym'” HTML można to zrobić tak:

<ul>
    <li class="video" data-PID="1137017" data-CID="1117632">
        <div class="video-description"> This is a great video. It is so great. </div>
   </li>

Można przerobić tak:

[...]

var flashvars = {}; //video is a reference to the HTML object above with className "video"

flashvars.PID = video.getAttribute("data-PID");

flashvars.CID = video.getAttribute("data-CID");

[...]

wtorek, czerwca 30, 2009

Rodzynki z M

Najpopularniejsze użycie openSSL - http://www.sslshopper.com/article-most-common-openssl-commands.html
Dostęp do stron z innej domeny w JSON - http://www.adspeed.org/2008/08/json-with-padding-jsonp.html i http://www.adspeed.org/2008/08/reloading-partial-page-content-with.html
Nauka – XMLSDIGN - http://www.w3.org/TR/XAdES/#IDAEAD1B
Wywołanie WS z Javy w Silverlight - http://blogs.msdn.com/bursteg/archive/2008/07/19/how-to-call-java-ee-web-service-from-silverlight-client.aspx
Joel - http://www.joelonsoftware.com/
.NET - http://feeds.dzone.com/zones/dotnet (Kick it!) + DZOne - http://www.dzone.com/links/jquery_secrets_with_dave_ward.html
Co myśli sobie Chuck Norris - http://dotnet.dzone.com/news/ultimate-top-25-chuck-norris-%E2%80%9C
Crypto Toolkit - http://jce.iaik.tugraz.at/sic/products/core_crypto_toolkits
Słynne wywołanie Javy z .NET, (project Jacob robi rzecz odwrotną)
http://totaldevpro.com/DotNetCommunity/ np. generowanie PDF - http://totaldevpro.com/blogs/howtodotnet/pages/how-to-generate-pdf-files-dynamically-using-asp-net.aspx, wysyłanie poczty - http://totaldevpro.com/blogs/johnwood/archive/2009/05/20/free-sendmail-utility-for-windows.aspx,
Podpis zaawansowany w Javie - http://santuario.apache.org/Java/index.html z http://www.klimek.ws/2008/podpisywanie-dokument%C3%B3w-multimedialnych-na-przyk%C5%82adzie-html.html.
Faktura elektroniczna – zasoby od Klimka:
1. http://www.klimek.ws/2009/faktura-elektroniczna-w-vattenfall.html
2. eBStream - http://cms.ebstream.com/cms
3. Ustawy Pan Europejskie - http://www.epractice.eu/en/library/292100
  1. Symfonia ma moduly z efakturą:
    1. Obieg - http://www.efaktura.com.pl/durtan/org/popupPlayer.php?listFileName=playList_eDoc_proces&descFileName=desc_eDoc_proces&menu_id=3
    2. Wystawianie dokumentów - http://www.efaktura.com.pl/durtan/org/popupPlayer.php?listFileName=indexPlayList&menu_id=3
    3. eBkomunikator - http://lib.ebcommunicator.com/Next-generation.html
    4. Prezentacje - http://efaktura.com.pl/index.html?id=32
    5. Strona prawna - http://efaktura.com.pl/index.html?id=1&m=1
jQuery na DZone - http://weblogs.asp.net/craigshoemaker/archive/2009/06/22/jquery-secrets-with-dave-ward.aspx
Math Kruse – javascriptToolBox - http://www.javascripttoolbox.com/jquery/cheatsheet/
Wstawienie jQury do strony bez niej przy pomocy bookmarklets - http://www.learningjquery.com/2006/12/jquerify-bookmarklet
Lista dyskusyjna - http://www.openxades.org/pipermail/openxades/2006-June/000058.html

poniedziałek, czerwca 29, 2009

Znowu JS

Serwis OpenJS – bardzo ciekawy - http://www.openjs.com/articles/ajax_xmlhttp_using_post.php – kodouje jako standardowy URI łatwy do skonsumowania przez np. PHP
Przechwytywanie klawiszy specjalnych - http://www.openjs.com/scripts/events/keyboard_shortcuts/
Warto przeglądać - http://www.phpclasses.org/browse/top/top.html#monthratedpackages (transmission shield). Robi to “woalka” - http://www.stringify.com/2007/jun/18/base64/. ROT13 - http://www.stringify.com/2007/nov/11/traversal/
Można ćwierkać z linii poleceń - http://www.stringify.com/2009/feb/20/twitter-command/
Biblioteki js:
1. http://www.webtoolkit.info/javascript-base64.html
2. http://pajhome.org.uk/crypt/md5/
Program do tworzenia skrótów kryptograficznych - http://fileforum.betanews.com/detail/HashTab-for-Windows/1096345722/1 – można sprawdzić jak inne programy je tworzą (intreropecayjność – raczej wymienialność)
Życie JOBS’a - http://gizmodo.com/5301470/the-life-of-steve-jobs-+-so-far/gallery/?skyline=true&s=i
Najlepsze programy do kopii zapasowych - http://lifehacker.com/5303067/five-best-free-system-restore-tools

jQuery na poważnie

Nauka - Learning jQuery
Formularz wykorzystujacy jQuery - http://www.malsup.com/jquery/form/#getting-started
Walidacja pól na formularzu - http://docs.jquery.com/Plugins/Validation
Ramki – jBox
Wyszukiwarki różnych odmian siatek i tabel - http://plugins.jquery.com/project/Plugins/category/54
Tablice (prymitywy przez siatkami) - http://plugins.jquery.com/project/DataTables
Ajax z jQuery - http://www.sitepoint.com/article/ajax-jquery/
bardzo podstawowy kurs (internet Maker) - http://www.internetmaker.pl/artykul/4139,1,ajax_kurs_od_podstaw_-_jquery.html
Główna strona z dokumentami - http://docs.jquery.com/Ajax
Kolorowanie a stronach JTML - http://acko.net/dev/farbtastic
Repozytorium plug-in-ów - http://plugins.jquery.com/
Zasoby JS i HTML - http://www.dynamicdrive.com/dynamicindex4/stepcarousel.htm i http://www.javascript.com/
Podświetlanie elementów HTML (div) - http://www.learningjquery.com/2009/06/quick-tip-outline-elements-on-hover’
jQuery kurs na SitePoint - http://www.sitepoint.com/article/jquery-javascipt-designers/
Zasoby jQuery w IBM - http://www.ibm.com/developerworks/opensource/library/os-php-jquery-ajax/index.html?S_TACT=105AGX44&S_CMP=EDU
Sławny efekt - http://www.webreference.com/programming/javascript/Thickbox/
Frameworki ajaxowe dla PHP - http://ajaxpatterns.org/PHP_Ajax_Frameworks
Zasoby o Ajax - http://ajaxian.com/page/2

czwartek, czerwca 25, 2009

O programowaniu

Programowanie daje poczucie potęgi siły. Nie ważne jaki jesteś, chudy czy gruby, silny czy słaby, masz do dyspozycji narzędzie do odtwarzania własnych wizji. Daje satysfakcję nad zapanowaniem nad nieograniczonym niczym wirtualnym światem w którym sami stwarzamy obiekty i sterujemy nimi a one nas słuchają. Niejako bawimy się w roli Stwórcy bytów, jesteśmy w pewnym sensie nieograniczeni fizycznymi limitami, a naszym adwersarzem (Szatanem, Lucyfer) jest język programowani, który nie zawsze nas “słucha” i płata nam psikusy. Walka z nim i odniesione zwycięstwa nad wrogiem powodują że nasza satysfakcja z tworzenia potęguje się.

Dodatkowa satysfakcja bierze się z tego powodu, że możemy coś wymyśleć oryginalnego (coś co jest wyłącznie naszą własnością, jesteśmy w tym niczym nie skrępowani), wyrazić swoje myśli i je zmaterializować w postaci programu, którym się możemy pochwalić i który każdy może zobaczyć. Możliwość “wyżycia” się bez żadnych więzów i skrępowania dogmatami, tzw. zdrowym rozsądkiem to wielka sprawa. Bardzo wciąga!

Przemyślenia o tworzeniu aplikacji w Internecie

Samemu się nic nie wymyśli, trzeba korzystać z prac innych np. bibliotek (wolno stających jak CoolTree, dhtmlx, Paint, O3D (inicjatywa Google), raphael, canvas, walidatorów (mathew valid, walidacja oparta o atrybuty w HTML, Code Contract ), rusztowań (mint Ajax, Tibco, Nitobi, Ext Js, Advanced Ajax, Yahoo, jQuery). Do badania kodu służą wtyczki w FF (Web developer, Firebug), w IE (F12). Do badanie jakości i wydajności aplikacji służą: YSlow, Speed Page (Google), FireBug, Selenium (testy). Aplikacje można zintegrować z portalami np. Google API lub Zoho.

Do przeszukiwania i zapamiętywania stron służy Scrapbook, Xmarks, Google Reader, Notes, Google Bookmark, Opera sync.

Obraz “oczytanego” w Web 2.0 użytkownika, musi on mieć:

Konto na portalach spoęcznościowych Facebook, MySpace, LinkedIn, GoldenLine, Twitter i czynnie się udzielać
Dostęp do plików na Mozy lub DropBox lub MS SkyDrive,
Nawyk czytania i publikowania blogów na MS Space lub Google

Ponadto musi:

Publikować linki na technorati, delicious, digg,
Czytać fora: daniweb, dotnetkicks
Uczyc się na MS Ramp, MS Learn
Przeglądać dokumentację na scribd, snipd, slideshare

Tylko kiedy ma mieć na to czas?

Przemyślenia o tworzeniu aplikacji w Internecie

Do przeszukiwania i zapamiętywania stron służy Scrapbook, Xmarks, Google Reader, Notes, Google Bookmark, Opera sync.

wtorek, czerwca 23, 2009

HTTPS i nie tylko …

Opis protokołu HTTPS. Jest to kombinacja protokołu HTTP (operującego na najwyższej warstwie modelu TCP/IP – warstwie aplikacyjnej) oraz protokołu kryptograficznego. Standardowo zajmuje port 443. Wymyślił go Netscape, pierwotnie z SSL-em, później TLS (Transport Layer Security). Stał sie standardem w 2000 jako RFC 2818. Zapewnia ochronę przed “podsłuchiwaniem” (eavesdropping) oraz atakiem typu mim (man in the middle). Serwer musi być do tego protokołu przygotowany poprzez wygenerowanie certyfikatu publicznego podpisnego przez zaufany organ (Thawte lub Verisign). Przeglądarka ma aktualną listę certyfikatów głównych urzędów (tych co podpisują certyfikaty serwerów). W różnych przeglądarkach istnieje sposób na dodanie certyfikatów od zaufanych serwerów. Certyfikat serwera jest ważny dopóki sie nie skończy lub nie zostanie unieważniony (znajdzie się na liście CRL), Nowe przeglądarki implementują protokół sprawdzania statusu certyfikatu on-line tzw. OCSP. Od niedawna SSL ma swoje rozszerzenia – tzw. extension (RFC 3546).

W IE 7/8 istnieją implementacje SSLv.1/2/3 zaś TLS jest w wersji TLSv1. Do badania transmisji służy narzędzie Fiddler - https://www.fiddlertool.com/

IE8 ma swój blog - http://blogs.msdn.com/ie/archive/2009/03/24/what-s-new-in-jscript-for-ie8.aspx

Istota wycieku pamięci w IE - http://msdn.microsoft.com/en-us/library/bb250448(printer).aspx. Narzędzia do badania wycieku - http://blogs.msdn.com/ie/archive/2007/11/29/tools-for-detecting-memory-leaks.aspx. Typowe wycieki i sposoby ich obejścia - http://outofhanwell.com/ieleak/index.php?title=Fixing_Leaks. Artykuł techniczny z CodeProject - http://www.codeproject.com/KB/scripting/leakpatterns.aspx.

Ciekawe:

http://blog.wioota.com/2007/01/21/javascript-the-quickening/
http://ejohn.org/blog/native-json-support-is-required/
ESET – program antywirusowy - http://www.securitystandard.pl/news/346591/ESET.bezplatny.skaner.online.html
Co nowego w IE - http://blogs.msdn.com/jscript/
John R uważa, że natywna obsluga JSON-a jest dla każdej przeglądarki sprawą priorytetową tu. Obecnie są dwie implementacje: autora JSON-a i JSONP.
http://ajaxian.com/archives/javascript-associative-arrays-considered-harmful
http://erik.eae.net/archives/2005/06/06/22.13.54/
Pakowanie skryptów JS - http://crisp.tweakblogs.net/blog/1665/a-new-javascript-minifier-jsmin+.html
Wszystko o JS w MS - http://blogs.msdn.com/jscript/
Ciekawe skrypty - http://stackoverflow.com/ – ze wszystkich języków
Biblioteka skrośna dla wszystkich przeglądarek - http://cross-browser.com/talk/entities.php
Nitobi – ma kontrolki do wykorzystania - http://www.nitobi.com/download/
http://code.google.com/p/completeui/ – enterprise – grade components
http://www.googlelabs.com/
Książka “Pro javaScript” - http://books.google.com/books?id=GgJN2CC_2s4C&printsec=frontcover&dq=Pro+Javascript&ei=1k8_SvmoGIzqzATZmZHIAw&hl=pl
Porady dla JS - http://net.tutsplus.com/tutorials/javascript-ajax/24-javascript-best-practices-for-beginners/
Ściągnij cały swój Google Docs - http://code.google.com/p/gdocbackup/
Badanie zajętości pamięci - http://dotnetperls.com/chrome-memory

poniedziałek, czerwca 22, 2009

Java i nie tylko

“Enabling JWS…” - http://www.netbeans.org/kb/docs/java/javase-jws.html?intcmp=925655#configure
“Deploying Applet …” - http://blogs.sun.com/thejavatutorials/entry/deploying_an_applet_in_under
“Deployment 101…” - http://blogs.sun.com/thejavatutorials/entry/deployment_toolkit_101
‘Running JWS application…” - http://java.sun.com/docs/books/tutorial/deployment/webstart/running.html
‘Integrating applet in a web appliction” - http://www.netbeans.org/kb/61/web/applets.html#embed
“Java SE Security” - http://www.netbeans.org/kb/61/web/applets.html#embed
“Java Tools and Utilities” - http://java.sun.com/javase/6/docs/technotes/tools/index.html#security
“X.509 Certificates and CRL…” - http://java.sun.com/javase/6/docs/technotes/guides/security/cert3.html
“Setting upthe web sites” - http://java.sun.com/javase/6/docs/technotes/guides/javaws/developersguide/setup.html
PDF Tools - http://blog.didierstevens.com/programs/pdf-tools/
Nowa biblioteka krypto w Javie - http://jasypt.org/cli.html
Forum Sun-a o kryptografii - http://forums.sun.com/thread.jspa?threadID=5389207&tstart=15
BC - http://groups.google.com/group/fm.announce/browse_thread/thread/d4d56638224cc05f/edda26a77a2d22c7?hl=pl&q=java+cryptography#edda26a77a2d22c7

środa, grudnia 16, 2009

piątek, grudnia 11, 2009

czwartek, grudnia 10, 2009

środa, grudnia 09, 2009

wtorek, grudnia 08, 2009

1. Torrentzap

2. Fenopy

3. ExtraTorrent

4. KickassTorrents

5. BTjunkie

5. Monova

7. isoHunt

8. yourBitTorrent

9. The Pirate Bay

10. ShareReactor