piątek, grudnia 11, 2009

Nowosci

Wg . ComputerWorld: JSON – rywal XML został oficjalnie częścią standardu V edycji języka ECMASCRIPT (prze dużej zasłudze jego wynalazcy Crockforda 2001 założył organizację JSON.org). Dzięki temu ma być wspierany natywnie w językach bazujących na tym standardzie (JS, JScript). Od niedawna IE8 i FF wspierają go natywnie (są do tego wbudowane obiekty zamiast zewnętrznych bibliotek i funkcji eval()), wbudowany też jest parser JSONA-a. To wszystko stało się wbrew głosom niektórych krytyków, którzy ostrzegali przed możliwością ataków poprzez “dziury” implementacyjne protokołu JSON). Popularność JSON-a stała się częścią ruchu REST przeciw SOAP. Główne argumenty przeciw wyłożył John Resig w swym blogu - http://ejohn.org/blog/native-json-support-is-required/. To, że JavaScript jest tak popularny wynika z faktu stosowania go powszechnie w przeglądarkach internetowych jako języka do oprogramowania części klienckiej aplikacji webowych. Dlatego interesują sie nim Google i IBM:

  1. IBM udostępnił środowisko deweloperskie EGL (Enterprise Generation Language) CE – stosowany jako język modelowania aplikacji webowych dla PHP, Ruby on Rails, Groovy, JavaScript i HTML. Strona domowa – tu. Kawiarnia - http://www-949.ibm.com/software/rational/cafe/community/egl. Tutoriale - http://www-949.ibm.com/software/rational/cafe/docs/DOC-1021
  2. Google też coś przygotował – kompilator. Projekt jest tu- http://code.google.com/intl/pl/closure/. Najciekawsze jest to, że ten kompilator jest również i dla Java. Jest też biblioteka narzędziowa zawierająca skompilowane obiekty DOM.
  3. Firma Aptana też daje dobre środowisko RAD

Z innej beczki – sławny TAO programowania - http://www.canonical.org/~kragen/tao-of-programming.html

Materiały z PDC:

  1. IE 9- Standards and Interoperability
  2. IE 9- First look at the new JS Engine
  3. Data Programming and Modeling for the Microsoft .NET Developer
  4. Microsoft Silverlight 4 Overview
  5. Microsoft Perspectives on the Future of Programming

Blog Scotta G - http://devmavens.com/ScottGuthrie

MS CDN ma wsparcie dla SSL - http://weblogs.asp.net/scottgu/archive/2009/11/29/microsoft-ajax-cdn-now-with-ssl-support.aspx

Kotwica na temat WCF - https://connect.microsoft.com/wcf

czwartek, grudnia 10, 2009

Deweloperka

środa, grudnia 09, 2009

Ciekawostki do sprawdzenia

  1. Jak tworzyć formularz do wypełnienia w MS WORD - http://blogs.techrepublic.com.com/msoffice/?p=784&tag=nl.e056 na bazie autoText (Fill-in) (alt-F3).
  2. Badanie Ja.Net - http://www.janetdev.org/Part1HelloWorldExample/tabid/115/Default.aspx
  3. Google wystawia swoje API - http://code.google.com/intl/pl/apis/documents/overview.html
  4. Artykuły z VS magazine - http://visualstudiomagazine.com/Articles/2009/08/01/Working-Effectively-with-Exceptions.aspx?Page=3
  5. VFPEncryption – zastosowanie poszerzające możliwości CAPICOM
  6. Nauka Flex - http://articles.sitepoint.com/article/flex-data-visualization-part-1
  7. Do grafiki najlepszy jest http://www.fusioncharts.com/Buy.asp
  8. Hunlock i howtocreate - http://www.hunlock.com/blogs/Mastering_JSON_%28_JavaScript_Object_Notation_%29
  9. MS REST Starter Kit - http://www.linkedin.com/news?actionBar=&aIdx=0&articleID=73382736&aogid=73382736&gid=122749&gid=122749&srchType=nws&srchCat=WOTC oraz inne javascriptowe rzeczy - http://www.wisecodes.com/category/javascript/
  10. Kramek jak załadować na czysto okno GRID - http://weblogs.foxite.com/andykramek/archive/2005/03/19/174.aspx
  11. PHP – walidacje - http://www.devshed.com/c/a/AJAX/PHP-AJAX-Form-Validation/2/
  12. JS – formularz wysyłany AJAX-em - http://www.ajaxprojects.com/ajax/tutorialdetails.php?itemid=383
  13. Java podpisywanie - http://www.mobilefish.com/developer/bouncycastle/bouncycastle.html
  14. Podstawy WCF - http://www.msdev.com/Directory/Description.aspx?eventId=89

Nauka MS

  1. Lekcje praktyczne - http://visualstudiomagazine.com/articles/list/c.aspx
  2. Lekcje dla użytkowników MS Office - http://office.microsoft.com/en-us/training/FX100565001033.aspx?ION_CL=5970
  3. Nauka LINQ - http://www.hookedonlinq.com/LINQtoObjects5MinuteOverview.ashx
  4. Nauka .NET - http://www.beansoftware.com/Tutorials-Articles-Guides/Default.aspx#WebDomains
  5. Korzystanie z LINQ - http://www.eggheadcafe.com/tutorials/aspnet/19a71927-439b-46d3-a8b4-7147933643f0/linq-to-xml-and-why-you-n.aspx
  6. Nauka tworzenia PDF w C# z wykorzystaniem biblioteki iText - http://itextsharp.sourceforge.net/tutorial/ch01.html
  7. Opis kontorlki ‘webbrowser’ w .NET - http://msdn.microsoft.com/en-us/library/system.windows.forms.webbrowser.aspx
  8. Rozbiegówka do Visual Studio - http://www.microsoft.com/visualstudio/en-us/technicalresources/default.mspx
  9. SUBSONIC - Kolejny pożyteczny framework do LINQ - http://subsonicproject.com/
  10. Przewodnik po .NET z InformIT - http://www.informit.com/guides/guide.aspx?g=dotnet&ns=16179
  11. FAQ  z Forms - http://www.syncfusion.com/faq/windowsforms/default.aspx – super lektura
  12. Edycja danych w tablicy - http://msdn.microsoft.com/en-us/vcsharp/dd239273.aspx
  13. Inne - http://msdn.microsoft.com/en-us/vbasic/bb735955.aspx
  14. How do I in C# - http://msdn.microsoft.com/pl-pl/library/ms186211%28en-us%29.aspx
  15. GridView - http://msdn.microsoft.com/en-us/magazine/cc163933.aspx
  16. MSDN – czasopismo  - http://msdn.microsoft.com/en-us/magazine/cc163933.aspx
  17. Szkolenie w WCF - http://www.idesign.net/idesign/DesktopDefault.aspx?tabindex=5&tabid=11#WCFContracts z portalu
  18. Tworzenie diagramów UC w UML - http://www.developer.com/design/article.php/2109801/Creating-Use-Case-Diagrams.htm
  19. Podstawy C - http://www.java2s.com/Code/C/CatalogC.htm
  20. Podstawy C# - http://www.java2s.com/Code/CSharp/CatalogCSharp.htm
  21. Java w C# – Ja.Net - http://www.janetdev.org/Part1HelloWorldExample/tabid/115/Default.aspx
  22. Konkretne How do I - http://msdn.microsoft.com/pl-pl/library/bb820885%28en-us%29.aspx

Monitorowanie wydajności aplikacji webowych

Ten problem znany jest od dawna, jednym z rozwiązań jest wtyczka FireBug do FF i częściowo do IE. Ale ostatnio pokazała się aplikacja monitorująca ruch i obciążenie aplikacji internetowych w środowisku IE8. Jest to dynaTrace - http://ajax.dynatrace.com/confirmmail?userId=marekw%40coig.katowice.pl&code=b57c1ff2-b729-4764-b894-69dbb805f1db. Naprawdę potrafi dużo.

WCF

O tym, że WCF jest skomplikowane wiadomo od dawna, trochę światła na to rzuca MSDN - http://msdn.microsoft.com/en-us/magazine/ee532094.aspx?sdmr=wcf&sdmi=topics. I za to trzeba mu podziękować.

Kryptografia – BOTAN

Dobre procedury kryptograficzne zawsze są w cenie. Ostatnio pojawiła się darmowa biblioteka BOTAN w c++jest naprawdę dobra i przenaszalna na różne platformy. Adres – www.botan.randombit.net

Upadek relacyjnych baz danych

Bazy relacyjne podobnie do imperium rzymskiego chylą się ku upadkowi. Zaczyna się ruch NOSQL w postaci otwartych projektów: mongodb, cassandra, CouchDB.  Do tego przyczynia się:

  1. pojawienie aplikacji w chmurze – gdzie bazy relacyjne są zbyt cieżkie (obciążają serwery centralne)
  2. pojawienie się nowych graczy na rynku aplikacji jak Google czy Amazon i promocja nowych modeli danych jak MapReduce, Hadoop lub CouchDB  (w chmurze i bez) do przetwarzania bardzo dużej ilości różnorodnych danych
  3. potrzeba dostępu hierarchicznego do danych (XQuery i XML) jak to było kiedyś z IMS oraz modelem CODASYL w Cobolu
  4. rola składnicy danych przenosi się z wyodrębnionych motorów bazy danych do aplikacji CMS (one mają dostęp do bazy wbudowany jak Django, RoR) dla nich baza to jedynie back-end
  5. potrzeba zapewnienia wersjonowania danych
  6. wzrost świadomości modelowania danych (język modelowania nie musi opierać się na relacji)
  7. odzwierciedlenie skomplikowanego świata (gdzie dane nie mają strucktury a są chaotyczne) w sztywnym relacyjnym modelu jest skomplikowane, dlatego przemyca sie dane w dokumencie lub xml (steganografia)
  8. Zmiana w architekturze komputerowej i przejście z modelu von Neuman na harwardzki

Nowinki

  1. Comodo nadal daje bezpłatne narzędzia antywirusowe i anty spamowe - http://www.comodo.com/home/internet-security/free-internet-security.php
  2. Procesory graficzne coraz wyraźniej stają się ważne w komputerach - “Will the GPU become the new CPU”. Do niedawna jeszcze wydawało się, że rynek tanich kart graficznych spowoduje osłabienie ich znaczenia w ogólnej szybkości przetwarzania danych (dodatek do wspierania wymagających gier). Ale tak nie jest z uwagi na wzrost znaczenia szybkiego przetwarzania grafiki w systemach Vista i Windows 7 (juz nie tylko w grach), pojawiające się sygnały o łamaniu kodów i innych zabezpieczeń przy pomocy super wydajnych procesorów graficznych.  Gry (oczywiście, patrz inicjatywa Nvidii – CUDA jako oprogramowanie do realnego wykorzystania niesamowitej mocy zmiennoprzecinkowej kart graficznych) jak i nowe systemy operacyjne (Windows 7) a także przeglądarki internetowe (FF i IE 9 mają wykorzystywać akceleratory Direct 2D i DirectX). Inny trend to wyczerpanie możliwości zwiększenia szybkości komputerów wyłącznie przy pomocy a) zwiększenia częstotliwości zegara CPU b) zwiększenia ilości rdzeni. Te dwa sposoby są mało efektywne jeżeli wykorzystuje się je na wysokim poziomie (np. poprzez system operacyjny). Dlatego dopatruje się nadziei w sprzęgnięciu CPU i GPU tak aby na poziomie mikrokodu pracowały współbieżnie (dostrzegł to Intel w projekcie Larrabee gdzie na jednym chipie będzie GPU+CPU. Wydaje się,że czasy gdy karta graficzne była miernikiem do szybkiego grania są za nami.
  3. MS uczy się szybko, w artykule “Five security lessons learned form Office 2010” opisano sposoby na wzrost bezpieczeństwa najpopularniejszej aplikacji biurowej MS Office 2010, np. wprowadzono własne biblioteki graficzne do JPEG (w Windows Imagining Component poprzez wtyczki - kodeki), jeżeli dokument zawiera niebezpieczne makro to można go otworzyć ale z zablokowanym makrem itd.

wtorek, grudnia 08, 2009

czwartek, listopada 26, 2009

Super ciekawe

  1. Wstęp (rozbiegówka) do CAPICOM od MS - http://msdn.microsoft.com/en-us/library/aa388180(VS.85).aspx. Mowa też o części CAPICOM.Utilities. Jeden problem to jak zapisać “skryptowo” plik binarny jakim jest lista CRL np. z Sigillum.
  2. Jak dostać się do CERTMGR – jest to dodatek do SDK i jest do ściągnięcia stąd.
  3. Toshiba – jak dostać aktualizację do Windows 7 - http://aps2.toshiba-tro.de/kb0/TSB9902P60000R01.htm
  4. Transformacja XML poprzez XSL:
    1. Bez użycia plików - http://www.codeproject.com/KB/cs/xsltrafo.aspx
    2. Poprzez pliki - http://www.csharpfriends.com/Articles/getArticle.aspx?articleID=63
  5. WinHTTP – bardzo mocne narzędzie do obsługi Internetu poprzez skrypty JS - http://msdn.microsoft.com/en-us/library/aa384071(VS.85).aspx, można nawet podawać swoje akredytacje.
  6. Ciekawa sztuczka z zapisywanie pod JS plików binarnych - http://www.codeproject.com/KB/scripting/Exsead7.aspx
  7. Tworzenie wzorca “observer’ w JS - http://www.codeproject.com/KB/scripting/Observer_Pattern_JS.aspx
  8. Nauka JS dla początkujacych - http://www.codeproject.com/KB/scripting/jsbeginner.aspx
  9. Kącik C# - http://www.c-sharpcorner.com/Resources/Downloads.aspx
  10. Testowanie OCSP - http://ocsp.certum.pl/

wtorek, listopada 10, 2009

Inter Oper

JNI - Java Native Interface

Wg. wiki - http://en.wikipedia.org/wiki/Java_Native_Interface - pozwala na komunikację między aplikacją w środowisku JVM (m.in. podpisanych appletów) ze środowiskiem uruchomieniowym danej platformy). Łącznikiem jest program w C++ lub rzadziej w C.

  1. Podobny bardzo jest http://en.wikipedia.org/wiki/Platform_Invocation_Services - P/Invoke w .NET.
  2. Podstawy JNI - http://www.codeproject.com/java/jnibasics1.asp - uruchomienie z Javy funkcji z DLL. Obiecuje autor cz 2 w której pokaże jak przekazywać parametry.
  3. Bardziej obiecujacy tutorial - http://jnative.free.fr/SPIP-v1-8-3/
  4. Pełny przykład - http://www.codetoad.com/java_simpleJNI.asp - z tego przykładu wygląda na to, że w Borland C++ dużo łatwiej się przygotowuje DLL.
  5. Najbardziej klasyczny i poprawny politycznie przykład pochodzący od samego SUN-a -http://java.sun.com/developer/onlineTraining/Programming/JDCBook/jniexamp.html

  6. A oto odpowiedź rywala SUN-a http://www-128.ibm.com/developerworks/edu/j-dw-javajni-i.html

  7. http://www.jguru.com/faq/JNI

  8. technologia JAWIN - demo -> http://jawinproject.sourceforge.net/jawin.html#gettingStarted_demos (wywołanie PPT, czyli sterowanie COM) oraz łącznik do .NET.  Besides the COM and Win32 interoperability, Jawin can also be used for in-process interoperability with the Microsoft .NET platform. This can be accomplished because the .NET development tools makes it possible to export .NET objects as COM-objects. If in-process interoperability is not strictly needed, the recommended (and buzzword compatible) way to communicate between .NET and Java services is probably to use webservices. There should be plenty of resources around the Internet and in books, that explains webservices. One starting resource could be WS-I - the Web Services Interoperability Organization.  The Userguide - Interoperability with .NET Classes document contains a walk through the simple prof-of-concept net-hello demo.

  9. Piękna sprawa - wołanie C# z Java - http://jawinproject.sourceforge.net/jawinuserguide_net.html

JNI - pozwala na b. elastyczną komunikację między JVM i natywną platformą ale wymaga zabiegów po obu stronach (w javie i w C), zawężeniem funkcjonalności i uproszczeniem jest COM wrapper JCOM naprzykład (tutaj przygotowujemy łącznik do obiektów COM tylko w środowisku JAVA).

Tak swoja drogą przydałby się program do kompilacji JAVA z linii poleceń i GUI ale nie RAD.

  1. Inne projekty – JAWIN - http://jawinproject.sourceforge.net/jawinuserguide_net.html (ciekawa lista odwołań
    1. The MSDN .NET Framework Developers Guide section about Advanced COM Interop.
    2. A couple of additional articles about .NET and COM that helped me when writing this part of the Jawin Userguide: An article from CSharpFriends.com Calling .NET From COM, another from C# Help Using C# Classes as COM Objects and one from the C# Corner .NET COM Interoperability - Part 2: Using .NET Components from COM.)
  2. Budujemy mosty (Sun JAVA<->Ms COM)
    1. Płatne
      1. http://www.jacozoom.com/en_home.shtml
      2. http://www.nevaobject.com/j2cdetails.asp?kw=java%20com%20bridge
    2. Ten jest bezpłatny - http://danadler.com/jacob/
    3. Bezpłatny - http://php-java-bridge.sourceforge.net/pjb/examples.php
    4. http://sourceforge.net/projects/jcom/
    5. http://sourceforge.net/projects/jacob-project/
    6. http://www.alphaworks.ibm.com/tech/dtjcb?open&S_TACT=104AHW61&S_CMP=GR&ca=dgr-jw26awdtjcb
    7. Płatna - http://j-integra.intrinsyc.com/

niedziela, listopada 08, 2009

Co każdy winien wiedzieć o Javie

Technologia:

  1. JPA - http://www.javaworld.com/javaworld/jw-01-2008/jw-01-jpa1.html
  2. EJB 3 - http://www.javaworld.com/javaworld/jw-04-2009/jw-04-lean-soa-with-javaee6.html
  3. REST - http://www.javaworld.com/javaworld/jw-10-2008/jw-10-rest-series-1.html
  4. Socket - http://www.javaworld.com/jw-12-1996/jw-12-sockets.html
  5. HTTPClient - http://www.innovation.ch/java/HTTPClient/
  6. BC - http://www.java2s.com/Open-Source/Java-Document/Security/Bouncy-Castle/org/bouncycastle/x509/X509Store.java.htm
  7. Java reference - http://www.informit.com/guides/guide.aspx?g=java&ns=16164:
    1. HTTP Common - http://www.informit.com/guides/content.aspx?g=java&seqNum=43
    2. JCE - http://www.informit.com/guides/content.aspx?g=java&seqNum=29

Gniazdka

Sprawa gniazdek w środowisku serwera proxy jest nierozwiązana w .NET. Inne firmy wspierają ten sposób:

  1. Metnatlis - http://www.mentalis.org/soft/class.qpx?id=9 (ma jeszcze dodatkowo biblioteki kryptograficzne + wsparcie dla SC)
  2. StarkSoft - http://www.starksoft.com/prod_proxy.html (ma jeszcze dodatkowo inne biblioteki np. do PGP)

Dinosaur ale jeszcze żyje

Mimo ogłoszenia formalnie smierci Informixa, rozwija się on nadal. Oto jak wyposażono go w możliwość tworzenia usług WS - http://www.ibm.com/developerworks/data/library/techarticle/dm-0902mottupalli/index.html?S_TACT=105AGX54&S_CMP=C1105, oraz pobierania -http://www.ibm.com/developerworks/data/library/techarticle/dm-0910i4glwebservices/index.html?S_TACT=105AGX54&S_CMP=C1105&ca=dnw-1042&ca=dth-i&open&cm_mmc=6272-_-n-_-vrm_newsletter-_-10731_138227&cmibm_em=dm:0:3545753.

SSL w zagrożeniu?

Opublikowano niedawno dane na temat możliwości obejścia zabezpieczeń SSL:

blog autora - http://extendedsubset.com/?p=8

ocena zagrożenia - http://news.zdnet.co.uk/security/0,1000000189,39860592,00.htm?tag=mncol;txt

czwartek, października 22, 2009

Ciekawe w czwartek

  1. Coś dla ogólnego rozwoju:
    1. 60 lat kryptografii - http://www.techworld.com.au/article/319119/slideshow_cio_blast_from_past_-_60_years_cryptography?ssid=0&fp=2&fpid=2&img=20144
    2. 110 lat firmy IBM - http://www.cio.com.au/article/318956/slideshow_cio_blast_from_past_--_110_years_ibm_technology?ssid=0&fp=2&fpid=2&img=20036
  2. Mono ma sie dobrze, na platformie Linux doczekało się własnego RAD-a – coś w rodzaju Visual Studio - http://www.eweek.com/c/a/Application-Development/Mono-Develop-20-Rivals-Microsoft-Visual-Studio-314772/
  3. Jak poprawić sobie jakość testowania stron HTML – oczywiście FireBug ale do tego dorzucić trzeba CodeBurner
  4. Jak dobrze kodować na stronach web:
    1. wysyłać nagłówek z podaniem kodu strony - Content-Type: text/html; charset=utf-8
    2. lub to samo ale jako meta-znacznik - <meta http-equiv="Content-Type"  content="text/html; charset=utf-8">
    3. zaznaczenie na serwerze - AddDefaultCharset UTF-8
    4. podobnie w pliku XML - <?xml version="1.0" encoding="utf-8"?>
  5. Nauka PHP w serwisie SitePoint. Przykładowy index.htm w PHP (uwaga na trzeci parametr w htmlspecialchars):

    <?php    
    if (!isset($_REQUEST['firstname']))    
    {    
    include 'form.html.php';    
    }    
    else3    
    {    
    $firstname = $_REQUEST['firstname'];    
    $lastname = $_REQUEST['lastname'];    
    if ($firstname == 'Kevin' and $lastname == 'Yank')    
    {    
       $output = 'Welcome, oh glorious leader!';    
    }    
    else    
    {    
       $output = 'Welcome to our web site, ' .    
           htmlspecialchars($firstname, ENT_QUOTES, 'UTF-8') . ' ' .    
           htmlspecialchars($lastname, ENT_QUOTES, 'UTF-8') . '!';    
    }    
    include 'welcome.html.php';5    
    }    
    ?>

    Jak uniknąć “wstrzyknięcia” kodu:

    if (get_magic_quotes_gpc())  
    {  
    function stripslashes_deep($value)  
    {  
       $value = is_array($value) ?  
           array_map('stripslashes_deep', $value) :  
           stripslashes($value);  
       return $value;  
    }  
    $_POST = array_map('stripslashes_deep', $_POST);  
    $_GET = array_map('stripslashes_deep', $_GET);  
    $_COOKIE = array_map('stripslashes_deep', $_COOKIE);  
    $_REQUEST = array_map('stripslashes_deep', $_REQUEST);  
    }