Ciekawostki ze środy 20 sierpnia 2014

Monografia o Ajax i pokrewnych technologiach - http://ajaxpatterns.org/. Szczególnie jest ciekawy rozdział o IFrame do komunikacji przeglądarka-serwer. Taka ramka ma własny adres źródłowy URL i można go zmieniać. Czytając wynik pobrania tej strony w ramce można dynamicznie w stronie wywołującej ramkę wstrzyknąć ‘obcą’ zawartość. ramka służy jako repozytorium danych dlatego się ją ukrywa poprzez klasę w arkuszu stylów. Można obsłużyć pobranie danych z serwera (GET), z POST-em jest kłopot, ale można go obejść poprzez wysyłanie sygnatury formularza z danymi (<FORM>…</FORM>). To była dobra technologia PRZED pojawieniem się XMLHttpRequest. Teraz to czysta ‘sztuczka’ (hack) nikomu właściwie niepotrzebna. Szczegółowy opis jest tu - http://www.pxl8.com/iframes_3.html – bardzo ciekawa technika ale już ustępująca.

Coś na wirusy i ich pochodne – Malwarebytes Anti-Exploit, oprogramowanie które zabezpiecza komputer przed wykorzystaniem podatności w przeglądarkach, jej dodatkach i Javie (dziur w oprogramowanie użytkowym wykorzystywanych przez złośliwe oprogramowanie). W wersji płatnej również PDF, Office, oprogramowanie mutimedialne. Usuwa nie produkty (złośliwe oprogramowanie) ale problemy przez nie pozostawione.  Jest to uzupełnienie do  ich innego produktu - Malwarebytes Anti-Malware (zabezpiecza przed załadowaniem kodu przez złośliwe oprogr. po fakcie zarażenia komputera). Podobnym produktem jest MS Enhanced Mitigation Experience Toolkit, ale on wymaga jeszcze trochę doszlifowania.

Poradnik inwestora - http://jakoszczedzacpieniadze.pl/

Tutoriale Java:

• http://www.tutorialspoint.com/java/java_inheritance.htm – jak rzucać wyjątki, jak je obsługiwać (albo je rzucać wyżej – throw, lub return)
• http://www.journaldev.com/ – dużo o Spring-u

Ciekawostki

• Książki PDF za darmo - http://www.planetpublish.com/free-ebooks/30/aesops-fables/
• Nauka - http://www.planetpdf.com/enterprise/article.asp?ContentID=introducing%5Fplanet%5Fpdf%5Fs%5Flearn&gid=5972
• Popularne biblioteki PDF - http://www.planetpdf.com/developer/article.asp?ContentID=acrobat_pdf_developer_librar&gid=6218
• Inna bibl. PDF - http://www.codeproject.com/Articles/570682/PDF-File-Writer-Csharp-Class-Library-Version
• Jak stoi wsparcie MS dla chmury w porównaniu z innymi dostawcami - http://www.winbeta.org/news/detailed-look-how-microsoft-different-technology-company-compared-rivals
• Dlaczego Python w VS - http://blogs.msdn.com/b/robertgreen/archive/2014/09/17/visual-studio-toolbox-python-tools-for-visual-studio.aspx
• 12 tutoriali dla Androida - http://www.sitepoint.com/12-android-tutorials-beginners/
• Ciekawe pakiety na nuget - http://blogs.msdn.com/b/dotnet/p/nugetpackages.aspx np. https://www.nuget.org/packages/Microsoft.AspNet.WebApi/5.2.2. Jak zainstalować NuGet - http://docs.nuget.org/docs/start-here/installing-nuget
• Solidny fundament XDK - https://software.intel.com/en-us/html5/training

Ciekawostki

Narzędzia do “łapania” ekranów - http://www.downloadcrew.com/article/30441-hotshots_120_beta lub http://www.downloadcrew.com/article/32363-qip_shot

Narzędzia do wspomagania tworzenia aplikacji we frameworku Spring - https://spring.io/tools/sts

Na gorąco

Nowe akronimy, nowe, świeże, nieopierzone jeszcze technologie:

• MBaaS (mobile back end as a service) produkty serwerowe o luźnej, rozproszonej architekturze  (na poziome REST API) wspierające dla:
• MEAPs (mobile enterprise application platforms) – ujednolicona warstwa serwerowa na poziomie middleware
• Zadania MBaaS – cytat z artykułu porównawczego: ‘MBaaS systems typically provide push notifications, file storage and sharing, integration with social networks such as Facebook and Twitter, location services, messaging and chat functions, user management, the ability to run business logic, and usage analysis tools. Enterprise-oriented MBaaS systems also provide integration with existing applications and databases. ’
• Przedstawiciele – Appcelerator, FeedHenry. Wszystko jednak jest zbyt świeże aby mogło być używane w środowiskach produkcyjnych.

Testowanie aplikacji mobilnych – trend - http://appium.io/slate/en/master/?ruby#appium-design

Błędy – każdemu mogą się przydarzyć - http://www.techrepublic.com/blog/10-things/10-immutable-laws-of-mistakes/?tag=nl.e098&s_cid=e098&ttag=e098&ftag=TRE126e25f. Tak wygląda nasze życie wśród morza pomyłek!

Udało mi się zainstalować VS2015 - Proszę zwrócić uwagę Node.js, Android NDK oraz Java SDK:

HP (ZDI) corocznie organizuje dla tzw. whitehat hackers konkurs z nagrodami Pwn2Own, tym razem w Tokyo i bez niespodzianek, jak zwykle dziurawe przeglądarki. Wśród urządzeń mobilnych jedynie BlackBerry i Windows Phone uchowały się przed atakami do końca (do ostatecznego włamu). WP został naruszony ale nie do momentu złamanie ochrony. Jedynie BB (Z30) jak zwykle okazał się barierą nie do złamania. Więcej na dzisiejszym ZDNet i TechRepublic.

Ciekawa analogia, jeden z nagrodzony w tym roku Bossie Award – technologia node-webkit (wspierana przez Intela) – czyli uruchamianie aplikacji kompozytowej (node.js w webkit) w środowisku graficznym (desktop) dowolnego systemu operacyjnego (za logikę odpowiada Node.js za prezentację i sterowanie – WebKit) jest namiastką tego co już było dawno (od IE6) dostępne w technologiach MS – aplikacje HTA. Oczywiście po tylu latach idea uruchomienia aplikacji w języku skryptowym w przeglądarce na prawach aplikacji desktopowej uległa znacznej ewolucji i udoskonaleniu. Prezentacja node-webkit jest tu - https://speakerdeck.com/zcbenz/node-webkit-app-runtime-based-on-chromium-and-node-dot-js. Bardziej szczegółowy opis - http://oldgeeksguide.github.io/presentations/html5devconf2013/wtod.html#/32

Jest wiele darmowych kursów informatycznych, wiele jest darmowych tylko z nazwy. Prawdziwie bezpłatne to MIT (w ramach oferty - http://ocw.mit.edu/courses/writing-and-humanistic-studies/21w-789-communicating-with-mobile-technology-spring-2011/ spis najczęściej odwiedzanych kursów jest tu) i Havard (https://cs50.harvard.edu/) oraz te prowadzone przez firmy np.Microsoft (MVA). U nas w kraju to na uwagę zasługuje płatny niestety serwis virtualstudy. Czasami na płatnym udacity trafi się jakiś darmowy okruszek, ale to najczęściej sponsorowane przez Google kursy Androida.

Pożyteczne oprogramowanie – Advanced SystemCare 8 do czyszczenia komputera, podobnie jak CCleaner.

Rozmowa z Jonathan Ive na temat innowacyjności Apple oraz naruszenia praw autorskich - http://www.dezeen.com/2014/11/13/design-education-tragic-says-jonathan-ive-apple/

Zasoby na temat tworzenia aplikacji w środowisku PhoneGap - https://github.com/mwbrooks/phonegap-day-workshop-beginner/wiki

Lista zawartości Visual Studio 2015 jest imponująca:

• Visual Studio C++ for Cross-Platform Development
• Visual Studio Tools for Apache Cordova
• Visual Studio Emulator for Android
• C++
• C# and Visual Basic
• .NET Framework 4.6
• Entity Framework
• Visual Studio IDE
• Blend
• Debugging and Diagnostics
• ASP.NET
• TypeScript
• Unit Tests
• Application Insights
• Release Management
• Git version control
• CodeLens
• Architecture, Design, and Modeling

Krótkie omówienie nowinek w VS2K15 - http://blogs.msdn.com/b/csharpfaq/archive/2014/11/12/short-videos-demonstrating-what-s-new-in-visual-studio-2015-preview-for-c-vb-and-f.aspx

Coroczne nagrody redakcji javaworld – Bossie Awards - http://www.javaworld.com/article/2692862/developer-tools-ide/application-development-164642-bossie-awards-2014-the-best-open-source-application-development-tool.html

Materiały z javaworld dla deweloperów:

• http://www.javaworld.com/article/2824163/application-performance/stability-patterns-applied-in-a-restful-architecture.html?page=2 (kod jest na github), wstęp do REST - http://www.javaworld.com/article/2077920/soa/java-app-dev-rest-for-java-developers-part-1-it-s-about-the-information-stupid.html
• http://www.javaworld.com/article/2075197/soa/soa-survival-of-the-fittest-jini-services-part-1.html

Programistka i kot: Linq to SQL / Entity Framework / DataSet - Part 1

Super pomocne Programistka i kot: Linq to SQL / Entity Framework / DataSet - Part 1

Ciekawostki o Javie

1. 7 nowych  narzędzi  dla deweloperów - 7 New Tools Java Developers Should Know.  Przykłady:
   1. Bintray – lista binarnych bibliotek do wykorzytania
   2. Spark – micro web framework, zwięzły i ciekawy
2. Analiza reguły ‘Law of Demeter’ - http://javarevisited.blogspot.sg/2014/05/law-of-demeter-example-in-java.html, są dwie podstawowe biblioteki do tworzenia i obróbki PDF - http://javarevisited.blogspot.sg/2014/05/open-source-java-PDF-File-libraries-Apache-FOP-vs-iText.html
3. Super portal – javacodegeek - http://www.javacodegeeks.com/tutorials/java-tutorials/ –zawiera tutoriale np. http://www.javacodegeeks.com/tutorials/java-tutorials/core-java-tutorials/#Concurrency. Również o Androidzie - http://www.javacodegeeks.com/tutorials/android-tutorials/android-core-tutorials/.

Wybór edytora do obsługi JS

Świetne artykuły porównawcze – tabelka porównujące komercyjne i darmowe pakiety (http://www.infoworld.com/d/application-development/review-10-javascript-editors-and-ides-put-the-test-235662?page=0,12)

Jak widać przoduje WebStrom i Sublime Text (oba dostały palmę zwycięstwa w corocznym konkursie Technology of the Year Award w 2014) ale inne IDE też są ciekawe. Na szczególną uwagę może zasługiwać Netbeans od wersji 7.3 – jest za darmo i ciągle się rozwija.

Inne porównanie - http://www.javaworld.com/article/2094847/enterprise-java/review-10-javascript-editors-and-ides-put-to-the-test.html

Netbeans ma wsparcie dla JS/HTML5/CSS3 oraz frameworku Cordova oraz jQuery.

Zasoby o mobilnych urządzeniach

IBM gigant nie tylko w branży wielkich komputerów ale również poprzez dywersyfikację w konsultingu i usługach ma w obszarze aplikacji mobilnych również coś do powiedzenie (podobnie jak pozostali giganci Oracle i SAP) widząc słusznie możliwość dostarczania w tym dziedzinie nie tylko rozwiązań ale również i usług dodatkowych. Prezentuje swoje rozwiązania w postaci produktu IBM Worklight (preferuje rozwiązanie HYBRYDOWE) prezentowanego w portalu dla deweloperów DeveloperWorks -  (http://www.ibm.com/developerworks/mobile/worklight/best-practices.html?ce=ism0070&ct=is&cmp=ibmsocial&cm=h&cr=crossbrand&ccy=us). Można tam znaleźć naprawdę b. ciekawe materiały teoretyczne.

Materiały dla front-end:

CSS HTML Images  JavaScript JavaScript – AMD JavaScript Libraries - Dojo Toolkit  JavaScript Libraries – jQuery Platform – Worklight Project Setup and Coding Responsive Web Design (RWD) Testing and Debugging

Dokąd zmierzasz Symentec-u?

Firma Symantec ma problem w którym kierunku się rozwijać (szczególnie gdy zakupiła Verisign). Widzi, że konkurencja na rynku oprogramowania antywirusowego się rozwinęła i standardem są aplikacje Kasperskiego lub eSet, nawet półdarmowe rozwiązania jak Panda czy Avast oferują wiele ciekawych udogodnień i rozwiązań. Symatec jakby pozostał w tyle licząc na swą poprzednią renomę.  Z drugiej strony ataki na komputery i urządzenia mobilne stały się coraz bardziej wyrafinowane i zmasowane – samo badanie sygnatury plików wg. wzorców już nie wystarcza.

Dlatego wymyślił nową inicjatywę (wg. źródeł z betanews - http://betanews.com/2014/05/05/symantec-unveils-its-roadmap-for-advanced-threat-protection/) tzw. Advanced Threat Protection składającą się z dwóch komponentów:

• Symantec Managed Security Services -- Advanced Threat Protection oraz,
• Symantec Advanced Threat Protection Solution

Ochrona ma być bardziej agresywna, zamiast zapobieganiu zarażenia złośliwym oprogramowaniem zakład z góry, że komputer jest zawirusowany i proponuje dwie czynności: wykrycie (we szystkich czułych miejscach od bramki intermetowej poprzez serwer pocztowy aż po urządzenie końcowe, tu proponuje współpracę z firmami profukującymi oprogramowanie dla tych urządzeń) i reakcję.

Do tych celów wykorzystuje analizę zachowania się komponentów oprogramowania oraz rozwiązania chmurowe.

Prace dopiero się zaczęły – wyniki po ok. 6 miesiącach.

Wg. raportu z ZDNET - http://www.zdnet.com/antivirus-is-dead-long-live-the-antivirus-7000029078/ – Symantec nie uważa produkcji oprogramowania antywirusowego za dochodowe zajęcie ani też skuteczne (oprogramowanie to wykrywa ok. 40 % wirusów). Wyniki i strategię SYMC opisuję też Wall Street Journal (http://www.zdnet.com/antivirus-is-dead-long-live-the-antivirus-7000029078/)

Darmowe zarządzanie bazami

Jest wiele takich projektów na sourceforge. Wg. mnie na uwagę zasługują:

1. DBEdit2 - http://sourceforge.net/users/dbedit
2. ORBada - http://sourceforge.net/projects/orbada/
3. DbBeauty - http://dbeauty.sourceforge.net/
4. Squirrel  - http://sourceforge.net/projects/squirrel-sql/?source=recommended

Z płatnych narzędzi ciekawy jest dbVisualizer – ciągle się rozwija. Oczywiście mistrzem w bazie Oracle jest SQL Developer – nie dość, że przydatny to jeszcze darmowy!

Kryptografia w JS lokalnie w przeglądarce

Czy to możliwe? Tak oto garść linków:

• Neutralny - http://point-at-infinity.org/jsaes/
• Przeciw - http://www.matasano.com/articles/javascript-cryptography/
• Entuzjastyczny (projekt GOOGLE!) - http://code.google.com/p/crypto-js/

Myśl na temat aplikacji mobilnych

Aplikacje mobilne mogą być lokalne to znaczy takie, które korzystają wyłącznie z zasobów lokalnych urządzenia (np. gry), inny typ to aplikacje które wykorzystując przeglądarkę umożliwiają oglądanie stron Internetowych (a poprzez nie aplikacji webowych). Jest to taka sama sytuacja jak na desktopie. Innym rozwiązaniem jest utworzenie aplikacji lokalnej korzystającej z zasobów sieciowych poprzez usługi typu SOAP lub lepiej REST czyli w sposób niewidoczny dla użytkownika łącząca się z zasobami internetowymi. W tym przypadku aplikacja nie musi mieć lokalnej bazy – wszystko przechowuje w sieci w tzw. chmurze.

Ciekaw pomysły

 

16 kwietnia 2013

16:02

1. Za darmo można potestować i nawet trochę poćwiczyć w chmurze Amazon - http://www.infoworld.com/d/cloud-computing/free-amazon-web-services-and-how-make-the-most-of-them-216105?source=IFWNLE_nlt_cloud_2013-04-11. Tu są konkrety - http://aws.amazon.com/ec2/#instance
2. Ciekawe projekty otwarte - http://www.infoworld.com/slideshow/94947/13-hot-new-open-source-projects-216093#slide4:
   1. Coś a la prezi - https://github.com/bartaz/impress.js
   2. Reveal - http://lab.hakim.se/reveal-js/#/
   3. D3.js - http://d3js.org/
   4. Wizualizacja kodu - http://codemirror.net/
   5. Praca z przeglądarką -
      1. http://casperjs.org/
      2. http://phantomjs.org/
   6. Lepsze CSS - http://lesscss.org/
   7. Symulator - http://www.simutrans.com/
   8. Mixer muzyczny - http://lmms.sourceforge.net/
   9. Edytor - http://www.texniccenter.org/
3. MS też bierze się za autentykację - http://www.networkworld.com/news/2013/041113-two-factor-authentication-ready-to-roll-268631.html?source=NWWNLE_nlt_daily_pm_2013-04-11
4. Sztuka prezentacji siebie -http://www.techrepublic.com/blog/10things/10-ways-to-present-yourself-more-professionally/3620?tag=nl.e042&s_cid=e042&ttag=e042
5. Jak być AWESOME - http://www.businessinsider.com/the-6-keys-to-being-awesome-at-everything-2010-11?op=1
6. Po co mi PaleMoon? Lepszy od Firefox-a? http://www.techrepublic.com/blog/window-on-windows/review-pale-moon-web-browser-for-windows/7542?tag=nl.e101&s_cid=e101&ttag=e101
7. One Note jest pożyteczny nawet na Androida - http://www.techrepublic.com/blog/smartphones/onenote-mobile-app-for-android/6558?tag=nl.e101&s_cid=e101&ttag=e101
8. Trendy - http://www.techrepublic.com/blog/programming-and-development/long-term-technology-trends-developers-need-to-know/6665?tag=nl.e101&s_cid=e101&ttag=e101
9. Mapy myśli - za darmo - http://www.computerworld.com/s/article/9238352/MindMup_is_a_free_effortless_way_to_create_mind_maps_in_moments?source=CTWNLE_nlt_entsoft_2013-04-15
10. Dziedziczenie w JS - http://alexsexton.com/blog/2013/04/understanding-javascript-inheritance/
11. VOID, stosować czy nie? http://tech.pro/blog/1224/into-the-void-why-void-is-a-bad-idea
12. Śmieszne samochodziki z pingwinem - http://sourceforge.net/projects/supertuxkart/
13. Szkolenia w Eclipse - http://eclipsetutorial.sourceforge.net/index.html
14. Jak się ustawić z deweloperką aplikacji mobilnych - http://www.javaworld.com/community/?q=node/13325&source=IFWNLE_nlt_jw_2013-04-16?
15. Fabric. Co to jest? https://www.diigo.com/bookmark/http%3A%2F%2Ffabricjs.com?gname=coders i tu - http://www.sitepoint.com/introduction-to-fabric-js/?utm_medium=email&utm_campaign=SitePoint+Newsletter+April+4+2013&utm_content=SitePoint+Newsletter+April+4+2013+CID_b4c31f2a328b75531aab07db5046b4e4&utm_source=Newsletter&utm_term=Introduction%20to%20Fabricjs
16. Prawo Moore'a i początki życia - http://www.technologyreview.com/view/513781/moores-law-and-the-origin-of-life/?utm_campaign=newsletters&utm_source=newsletter-daily-all&utm_medium=email&utm_content=20130416
17. Monitorowanie zmian w systemie plikowym -http://www.itworld.com/software/351779/use-free-app-monitor-windows-folders-file-changes?source=ITWNLE_nlt_windows_2013-04-16
18. Stolik mikserski za darmo - http://lmms.sourceforge.net/
19. Raport o najb. niebezpiecznych językach - http://www.eweek.com/security/programming-languages-susceptible-to-specific-security-flaws-Report/?kc=EWKNLSTE04162013STR4
20. Klasyka GUI - https://www.diigo.com/bookmark/http%3A%2F%2Fwww.martinfowler.com%2FeaaDev%2FuiArchs.html?gname=coders
21. Testowanie IE - http://www.techrepublic.com/blog/australia/microsoft-simplifies-ie-testing-with-modernie/1756?tag=nl.e055&s_cid=e055&ttag=e055
22. Super przewodni po tworzeniu aplikacji na Androida - http://www.techrepublic.com/blog/app-builder/android-v-ios-guide-for-newbies/2465?tag=nl.e055&s_cid=e055&ttag=e055
23. Intela 3 grosze o HTML -http://software.intel.com/en-us/html5?utm_source=yesmail&utm_medium=email&utm_campaign=04092013-HTML5_Location-EMEA
24. Gartner - tablety górą - http://www.itworld.com/mobile-wireless/351052/gartner-tablet-shipments-outstrip-pcs-72-3-years?source=ITWNLE_nlt_windows_2013-04-09
25. Samsung chce się wyrwać z oków Google -http://www.citeworld.com/development/21677/samsung-mozilla-browser-project?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+citeworld%2Frss+%28CITEworld%29

Rozważania na temat podpisywania

Środa 16

· Biblioteka PDFTK - http://www.pdflabs.com/docs/pdftk-man-page/ - pomysł: wykorzystanie jej do dodania do samego dokumentu PDF treści dodatkowej w postaci załącznika (attachement). Do tego służą opcje: attache_files i unpack_files.

· Mam opanowane składanie podpisu pod PDF przy pomocy iText pod Windows (w C#). Teraz pora na rozwiązania tego w Javie. Oba te rozwiązania mogą posłużyć jako serwery podpisujące dokumenty elektroniczne naszych klientów.

· Brakuje rozwiązania podpisywania dokumentów w MS Office. Wtedy byłaby pełna komplementarność podpisywani różnych formatów dokumentów.

· Podobnie podpis HTML i innych formatów - biblioteka KIR-u. Przy jej pomocy można podpisywać dowolne dokumenty, ale można też wykorzystać jej możliwości np. podpisywanie bardziej egzotyczne dokumentów z załącznikami. Jej wada to konieczność poznania miejsca lokalizacji jej sterowników

· Co z PEMI/FORIJA/XADES w .NET - przynajmniej do weryfikacji

· Można też napisać własnego klienta do podpisywania z GIU w Javie (zamiast apletu)

Pomysły

• Dostęp do moich faktur jako WS
  
• HTML 2 PDF
  
• Uruchomienie procesu na komputerze lokalnym z poziomu apletu
  
• Inna weryfikacja
  
• Klient KW mógłby pobierać faktury/pobierać umowy konwertowane na PDF - dodanie funkcjonalności
  
• Owijka do KIR
  
• Możliwość testowania Certum API/WebNotarius
  
• Podjęcie tematu podpisywania raportów w COIG
  
• Sulmar i RazorPDF + inne na NuGet
  
• Dwa konwertery - YAHP i ten z iText, który lepszy:
  
  • http://www.rgagnon.com/javadetails/java-html-to-pdf-using-itext.html
    
  • http://www.rgagnon.com/javadetails/java-convert-html-to-pdf-using-yahp.html
    
• Piotr, moje materiały z Javy (domowy serwer) + ćwiczenia
  
• Badania podstawowe: na czym polega walidacja podpisu + znakownanie czasem + podpis węzła XML (tylko), inne:
  
  • http://www.codeproject.com/Questions/338697/csharp-problem-Signing-XML-documents-with-XAdES
    
  • https://groups.google.com/forum/?fromgroups=#!topic/microsoft.public.dotnet.security/8IorqwYS13A
    

     
     

• Piotr - tabletki maxvision plus wizyta u kropki
  
• WSDL: dateTime i date to java.util.Calendar, xsd:base64Binary to w javie byte[],
  
• Oznaczenia wyr. regularnego:
  
• <xsd:simpleType name=…>
  
  • <xsd:restriction bese="xsd:string" …>
    
    • <xsd:pattern value="\d{3}-{A-Z]{2}" \>
      
• Smutny obraz rynku PC - http://betanews.com/2013/04/10/fu-windows-8-pc-shipment-decline-is-worst-ever/
  
• Poprawianie obrazu - http://betanews.com/2013/04/08/is-your-photo-out-of-focus-try-smartdeblur-2-0-beta/
  
• Analizator procesów w komputerze - http://betanews.com/2013/04/06/pc-hunter-finds-what-ails-your-pc/
  
• Android się broni przed defragmentacją - open source trochę zamknięty
  
• VLC 2.0.6 - nowy - http://betanews.com/2013/04/14/vlc-media-player-2-0-6-is-full-of-tweaks/
  
• Uruchomienie WCF poprzez SSL + przykład WCF z VFP (tam napisano jak to zrobić z IIS)
  
• Kurs z MSDN - o WCF gdzie on?
  

  // http://msdn.microsoft.com/en-us/library/system.identitymodel.selectors.usernamepasswordvalidator.aspx
  

  using System;
  

  using System.IdentityModel.Selectors;
  

  using System.IdentityModel.Tokens;
  

   
   

  using System.Security.Principal;
  

   
   

  using System.ServiceModel;
  

  public class MyCustomUserNameValidator : UserNamePasswordValidator
  

  {
  

  // This method validates users. It allows two users, test1 and test2
  

  // with passwords 1tset and 2tset respectively.
  

  // This code is for illustration purposes only and
  

  // MUST NOT be used in a production environment because it is NOT secure.        
  

  public override void Validate(string userName, string password)
  

  {
  

  if (null == userName || null == password)
  

  {
  

  throw new ArgumentNullException();
  

  }
  

   
   

  if (!(userName == "test1" && password == "1tset") && !(userName == "test2" && password == "2tset"))
  

  {
  

  throw new SecurityTokenException("Unknown Username or Password");
  

  }
  

  }
  

  }
  

  ================
  

  <system.serviceModel>
  

  <bindings>
  

  <wsHttpBinding>
  

  <binding name="Binding1">
  

  <security mode="Message">
  

  <message clientCredentialType="UserName" />
  

  </security>
  

  </binding>
  

  </wsHttpBinding>
  

  </bindings>
  

  </system.serviceModel>
  

  =================
  

• Z FF:
  
  • http://www.codegain.com/articles/wcf/restservice/crud-in-restful-services-of-wcf-tutorial.aspx
    
  • http://www.codegain.com/articles/wcf/miscellaneous/how-to-create-wcf-4-0-service-and-hosting-in-iis-7-5.aspx
    
  • Java + JAX-WS + BLOB Ora - http://java-x.blogspot.com/2007/01/handling-oracle-large-objects-with-jdbc.html
    
  • Dwa blogi o javie (revisited) i do .net (niebieski)
    
  • Uruchom XADES pod .NET (z alehandra MSDN)
    
  • O PHP - http://coderbay.com/best-php-frameworks-to-build-web-applications/
    
  • Ostatni SitePoint - URL jednorazowy i BORYS
    
  • Rgagnon - uruchom proces - http://www.rgagnon.com/javadetails/java-0014.html
    
  • http://www.rgagnon.com/javadetails/java-0071.html
    
  • Co po XML - http://www.drdobbs.com/web-development/after-xml-json-then-what/240151851?cid=DDJ_nl_upd_2013-03-27_h&elq=ce21e180fc8a4a1d9cb374892c17c1d6
    
  • Testowanie pod Eclipse + SVN i .NET
    
  • http://twitter.com/John_Papa
    
  • Parę frameworków dla SPA - http://weblogs.asp.net/gunnarpeipman/archive/2013/02/19/four-new-single-page-application-templates.aspx
    
  • Mam MVC na BYTHEHOST
    
  • Przeglądówka o W8:
    
    • http://www.infoworld.com/d/microsoft-windows/forget-about-windows-blue-stay-focused-windows-7-215267?source=IFWNLE_nlt_entwindows_2013-03-27
      
    • http://www.infoworld.com/d/microsoft-windows/windows-blue-confirms-desktops-days-are-numbered-215240?source=IFWNLE_nlt_entwindows_2013-03-27
      
  • DrDobbs:
    
    • http://www.drdobbs.com/database/mongodb-with-c-deep-dive/240152181?cid=SBX_ddj_related_mostpopular_default_web_development&itc=SBX_ddj_related_mostpopular_default_web_development
      
    • http://www.drdobbs.com/windows/microsoft-shows-cadence-in-visual-studio/240152513?cid=SBX_ddj_related_slideshow_default_web_development&itc=SBX_ddj_related_slideshow_default_web_development
      
    • Pobieranie danych z pliku param w Javie: http://www.drdobbs.com/jvm/readwrite-properties-files-in-java/231000005?cid=SBX_ddj_related_mostpopular_default_windows&itc=SBX_ddj_related_mostpopular_default_windows
      

       
       

     
     

     
     

Ciekawostki we wtorek

• Najbardziej zaawansowany samolot - http://www.time.com/time/magazine/article/0,9171,2136312,00.html?xid=newsletter-daily, Obama STOU szczegółowo o walce z cyber zagrożeniem - http://www.zdnet.com/state-of-the-union-cyberthreat-7000011248/. Historia JS autora JS, pracownika fundacji Mozilla - https://brendaneich.com/tag/javascript/, PHP edytor dla VS - http://www.jcxsoftware.com/jcx/vsphp/downloads.
• Fundamentem tworzenia aplikacji webowych (szczególnie SPA) jest operowanie na elementach strony, dzięki DOM mamy taką możliwość. O tym traktuje artykuł ma wiki (http://en.wikipedia.org/wiki/Comparison_of_layout_engines_%28Document_Object_Model%29) gdzie zostały porównane możliwości silników przeglądarek odnośnie dostępu do elementów DOM strony internetowej. Pożyteczna jest też strona canIuse, gdzie pokazano przekrojowo wsparcie HTML5 wśród popularnych przeglądarek. Kapitalna strona o interakcji z DOM z perspektywy różnych rozwiązań różnych firm - http://css.dzone.com/articles/importance-dom. Inna pozycja o JS - http://css.dzone.com/articles/revisiting-javascript-objects
• Walidacja w jQ - http://www.dzone.com/links/r/jquery_quicktip_form_validation_using_onblur_and.html oraz http://www.dzone.com/links/r/jquery_quicktip_form_validation_using_onblur_and.html. A także nauka HTML 5 w 5 min - http://www.htmlgoodies.com/print/HTML5/client/learn-html5-in-5-minutes-.html
• Z innej beczki – Java – wzorce; dekorator - http://www.dzone.com/links/r/decorator_design_pattern_in_java_2.html
• Różne pułapki mogące nas spotkać podczas obsługi SSL i wymiany tożsamości w C# (zresztą nie tylko w nim, w Javie też) - http://www.codeguru.geekclub.pl/baza-wiedzy/artykul-polaczenia-szyfrowane-w-net,3093
• Dywagacje na temat programowania obiektowego – JOT magazyn - http://www.diigo.com/annotated?gname=coders&url=http%3A%2F%2Fblog.jot.fm%2F2010%2F08%2F26%2Ften-things-i-hate-about-object-oriented-programming%2F
• Jak zacząć przygodę z Tiwtterem - http://edudemic.com/2013/02/a-visual-guide-to-twitter-for-beginners/
• O ważności podpisu, PDF i unikalnej pozycji certyfikatów Certum w Adobe - http://www.computerworld.pl/artykuly/387403/Tozsamosc.w.czasach.internetu.html#
• Słynny fizyk Feyman (http://www.networkworld.com/community/blog/pleasure-finding-things-out-about-richard-feynman?t51hb):
  • http://research.microsoft.com/apps/tools/tuva/#data=3%7C%7C%7C
  • lekcje on YouTube
    

Ciekawostki

Popielec, z posypaną popiołem głową takie oto znalazłem ciekawe linki:

• Nieco niewidoczny produkt LigthSwitch okazuję się świetnym narzędziem typu RAD –trzeba się jedynie do niego przyzwyczaić – pozwala tworzyć aplikacje nie tylko w oparciu o runtime Silverlight ale również i tworzyć aplikacje HTML5.  Czyżby to był sygnał z MS o wycofywaniu się technologii Silverlight? Ostatnio o tym przypomina nam eWeek.
• Firma Radware otworzyła super portal o wydajności aplikacji webowych - http://www.webperformancetoday.com/2013/01/31/web-performance-101-developers/.
  • wydajność poprawia ładowanie asynchroniczne (nie blokujące) skryptów np. poprzez bibliotekę http://labjs.com/
  • strona z tabelką zgodności z HTML 5 i jego rozszerzeniami wg. systemów operacyjnych - http://mobilehtml5.org/
• Ciekawy deweloper z UK:
  • Inna ciekawostka – klawiatura wirtualna np. rosyjska - http://www.tero.co.uk/magictyper/russian.php
  • Pozyskiwanie tekstu z PDF w PHP (pod warunkiem, że jest spłaszczony - http://www.tero.co.uk/scripts/extract-text-from-pdf.php)
  • Szyfrowanie DES w JS - http://www.tero.co.uk/des/
  • Funkcja do mierzenia czasu (http://coding.smashingmagazine.com/2011/03/23/speeding-up-your-websites-database/):

    function StartTimer ($what='') {
    global $MYTIMER; $MYTIMER=0; //global variable to store time
    //if ($_SERVER['REMOTE_ADDR'] != '127.0.0.1') return; //only show for my IP address

    echo '<p style="border:1px solid black; color: black; background: yellow;">';
    echo "About to run <i>$what</i>. "; flush(); //output this to the browser
    //$MYTIMER = microtime (true); //in PHP5 you need only this line to get the time

    list ($usec, $sec) = explode (' ', microtime());
    $MYTIMER = ((float) $usec + (float) $sec); //set the timer
    }
    function StopTimer() {
    global $MYTIMER; if (!$MYTIMER) return; //no timer has been started
    list ($usec, $sec) = explode (' ', microtime()); //get the current time
    $MYTIMER = ((float) $usec + (float) $sec) - $MYTIMER; //the time taken in milliseconds
    echo 'Took ' . number_format ($MYTIMER, 4) . ' seconds.</p>'; flush();
    }

• Grafika oparta o HTM 5 (canvas) z wykorzystaniem biblioteki paper.js - http://coding.smashingmagazine.com/2011/11/21/create-web-animations-with-paperjs/. To wszystko i więcej można znaleźć w portalu smashing magazine – np. o JQ - http://coding.smashingmagazine.com/tag/jquery/. O JQ prawie wszystko: Essential jQuery Plugin Patterns
• Generator QR Code za darmo dla Firefoxa - http://www.downloadcrew.com/article/29646-qrcoder
• Bezpłatny zarządca wielu monitorów - http://www.downloadcrew.com/article/4438-displayfusion
• Perełka – debugowanie przy pomocy F12 w nowym IE 10 - http://net.tutsplus.com/tutorials/tools-and-tips/a-peek-at-internet-explorers-developer-tools/
• Zasoby z codeproject:
  • http://www.codeproject.com/Articles/545027/JavaScript-Database-Engine-JS-DBE
  • http://www.codeproject.com/Articles/544191/Dynamic-JQPlot
  • http://www.codeproject.com/Articles/544538/JQuery-with-SharePoint-2010
  • http://www.codeproject.com/Articles/528117/WebForms-vs-MVC
  • http://www.codeproject.com/Articles/543653/An-approach-to-refactor-ASP-NET-MVC-Routes
  • http://www.codeproject.com/Articles/545026/MVC-Basic-Site-Step-2-Exceptions-Management
  • http://www.codeproject.com/Articles/541663/Get-Loaded-with-the-File-API
  • http://www.codeproject.com/Articles/543429/An-End-To-End-LightSwitch-HTML-Example
  • http://www.codeproject.com/Articles/435591/Responsive-WCF-service-With-ICallbackEventHandler
  • http://www.itworld.com/big-data/340570/python-gets-big-data-boost-darpa?source=ITWNLE_ITWNLE_nlt_bi_2013-02-13
  • http://www.computerworld.pl/artykuly/387403/Tozsamosc.w.czasach.internetu.html
  • http://newsletters.networkworld.com/t/7244217/624850125/446676/0/

Alternatywne sterowniki do smart card

Obsługa czytników smart card (SC) czy to w postaci urządzeń i karty czy też w postaci pendrive (tzw. mała kart) zwany również jako token USB nieuniknienie wiąże się z obsługą USB. W tym celu powstały dwa standardy, pierwszy zwany PC/SC (za nim stoi grupa http://www.pcscworkgroup.com/)  związany z MS WIndows (jest on najstarszy i najbardziej okrzepł, właściwie jego rozwój się już dawno zakończył ostatnie prace pochodzą z 2000 roku a wersja standardu jest taka: PC/SC Part 10, rev. 2.02.05 (12/08)), z pełnym API udostępnionym poprzez CAPICOM (tak te standard API oparty na architekturze COM nadal działa, sprawdziłem nawet na Windows 8!) lub platformę .NET. Na rynku polskim zasłużyła sobie na pochwałę firma CryptoTech (produkuje sterowniki obsługi SC do Windows) oraz Sigillum (PWPW) która dostarcza w jednym pakiecie instalacyjnym WSZYSTKIE występujące w Polsce sterowniki do obsługi SC (wraz z zaświadczeniami certyfikacyjnym co jest dużym odciążeniem podczas instalacji). Duże brawa dla obu tych polskich firm!

Schemat architektury obsługi SC pod Windows:

Drugi jest dla języka Java a dzięki temu dla systemów nie Windows np. Unix/Linux. Nosi on różne nazwy np. psclite, PC CCID (Chip/Smart Card Interface Devices) wspiera urządzenia  takich producentów jak Omnikey, ACS, Gemalto (na naszym rynku to wystarczy, ponieważ większość urządzeń do składania bezpiecznego podpisu opierają się właśnie o te trzy firmy) pełna lista wpieranych urządzeń jest tu - http://pcsclite.alioth.debian.org/ccid/supported.html

Uwaga ważna lista sterowników WSZYSTKICH na ten czas wystawców certyfikatów:

Z raportu działania CryptoCard Suite lista załadowanych sterowników sterowników:

Procedure 'CryptEnumProviders' found, version A
Provider 'crypto3 CSP - profil zwykły' type 1
Provider 'cryptoCertum CSP' type 1 <--- czyli niekwalifikowany, próbny
Provider 'cryptoCertum3 CSP - profil bezpieczny' type 1 <--- czyli podpis kwalifikowany
Provider 'CryptoTech CSP' type 1
Provider 'Microsoft Base Cryptographic Provider v1.0' type 1
Provider 'Microsoft Base DSS and Diffie-Hellman Cryptographic Provider' type 13
Provider 'Microsoft Base DSS Cryptographic Provider' type 3
Provider 'Microsoft Base Smart Card Crypto Provider' type 1
Provider 'Microsoft DH SChannel Cryptographic Provider' type 18
Provider 'Microsoft Enhanced Cryptographic Provider v1.0' type 1
Provider 'Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider' type 13
Provider 'Microsoft Enhanced RSA and AES Cryptographic Provider' type 24
Provider 'Microsoft RSA SChannel Cryptographic Provider' type 12
Provider 'Microsoft Strong Cryptographic Provider' type 1

Ciekawostki i przemyślenia

WCF czy nie WCF? Czasami mi się wydaje, że wybór technologii zależy od widzimisię programisty lub co gorsze kierują nim względy pozamerytoryczne np. wybiera się technologię udostępniania danych na serwerze jako WCF tylko dlatego, że klient tak chciał ponieważ ma narzędzia programowania, które mu rozpoznają i automatycznie parsują ten właśnie format wymiany danych . Lenistwo i tępota (obtusenest) klienta wymuszają programistom serwerowym wytaczanie ogromnej kolumbryny tam gdzie w sumie prosta, dedykowana aplikacja dałaby sobie świetnie radę i co najważniejsze byłaby o niebo szybsza.

Wydaje mi się (a muszę to sprawdzić), że pisanie aplikacji webowych różnych szablonów (od ASP.NET do MVC i API) zależy od zawartości plików konfiguracyjnych web.config i jeszcze jakichś. Temat wymaga zgłębienia.

Ciekawy artykuł na temat narzędzi dla pracowników IT - http://www.infoworld.com/d/data-explosion/6-things-every-it-person-should-know-182480?page=0,1&1326483815=.  Są tam:

• Fiddler, Web Developer (dla FF), Developer Tools (Chrome). Szczególnie użyteczna jest funkcjonalność ‘timeline’.
• Analizator protokołu sieciowego WireShark – podgląd co się dzieje w trakcie sesji telnet. Inne narzędzie TCPDump.

Porównując Jaspersoft BI z SAP Crystal Reports widać podobieństwa (obie firmy chcą zarobić i dlatego rozwijają swoje produkty) jak i różnice. Produkt SAP CR (jeden z wielu w portfelu SAP i wcale nie najważniejszy) okrzepł, zastygł – teraz zbiera kupony z CR i refaktoryzuje go do Javy, nic nie dodaje a raczej upraszcza i usztywnia. Brak innowacji i koncentracji na pojedynczym wyrobie, zbyt dużo celów rozprasza uwagę i siły). Jaspersoft BI to naturalnie coś więcej niż tylko raportowanie jak to ma mioejsce w SAP CR. Jaspersoft jest prężny, goni za zyskiem, rozwija jedną linię produktów i wciąż ją unowocześnia – teraz np. wyrzucił Flash z grafiki na rzecz HTML5 i naprawdę osiąga doskonałe wyniki. Ich nowa wersja Jaspersoft 5.0 (cena 10 tys. dolarów) umożliwia:

• nowy silnik - przetwarzanie w pamięci RAM (odpowiedź na zapotrzebowanie narzędzi do analizy dużej ilości danych – BIG DATA).
• nowy silnik do wirtualizacji danych (skleja dane z różnych relacyjnych źródeł danych w pojedynczy widok – eliminuje do potrzebę klasycznego podejścia procesowego ETL), w przyszłości planuje się obsługę NoSQL np. bazy zarządzane przez Apache Hadoop.
• silnik wizualizacyjny oparty o HTML5

Jest też uaktualniona wersja open-source (bez w.w bajerów). Wydaje się, że Jaspersoft Server może zastąpić domorosłe silniki raportowe sklecone z np. CR engine. Ale to trzeba sprawdzić. Skąd: http://www.itworld.com/software/314681/jaspersoft-bi-suite-gets-new-visualization-engine?page=0,0&source=ITWNLE_ITWNLE_nlt_bi_2012-11-14.

Dlaczego odszedł po zrobieniu dobrej roboty? Zbyt ambitny (chciał być CIO), zbyt kłótliwy, bez wizji (nie widział nie poza swoim produktem) – nic nie wiadomo. http://www.networkworld.com/news/2012/111312-microsoft-sinofsky-faq-264207.html?source=NWWNLE_nlt_daily_am_2012-11-14.

Czy to jest prawidłowość – tablety służą jako narzędzie do KONSUMOWANIA ZAWARTOŚCI a PC są do jej TWORZENIA?

Tutoriale do jQ - http://docs.jquery.com/Tutorials. Tutaj jest o animacji - http://wayfarerweb.com/animate-example.5.php

Doskonała strona z tutorialami do Oracle - http://www.oracle.com/pls/db112/homepage. Dokumentacja dla programistów Java, PHP i .NET. Uwaga SQL Developer Data Modeler – wspomaga tworzenie procedur PL/SQL.

Statystyki odwiedzin – TimeStats – dodatek do Chrome. Pora zainstalować IE 10 nawet na Windows 7 – czyży MS zmądrzał?

Bruce Schneier – jak zwykle ciekawa i inspirująca rozprawa o bezpieczeństwie – CRYPTOGRAM. A tam można znaleźć:

• Kursy - https://www.coursera.org/course/crypto obecne – Stanford i cz. II - https://www.coursera.org/course/crypto2

10 najsilniejszych komputerów świata - http://www.networkworld.com/slideshow/73646/the-10-most-powerful-supercomputers-on-the-planet.html?source=NWWNLE_nlt_afterdark_2012-11-12#slide12

Szkolenia w MS SQL - http://www.sswug.org/media/default.aspx?id=462

Ciekawostki

Szykuje się rewolucja, zamiast instalacji platformy Eclipse na dysku można skorzystać   z wersji przeglądarkowej  - http://planetorion.org/news/2012/10/orion-1-0-release/ (pierwsza wzmianka o tym na SD Times - http://www.sdtimes.com/blog/post/2012/10/30/Orion-10-released.aspx). Pakiet nazywa się Orion i jest w wersji 1.0. Jest to odpowiedź na zarzuty, że Eclipse jest platformą  do uruchomienia aplikacji (np. IED java) a nie typowym narzędziem RAD dla deweloperów jak to jest w przypadku Netbeans. Eclipse można porównać do Visual Studio Shell – gołej platformy na której np. zbudowano środowisko ironPython.

Kompilator C/C++ na platformie Windows: MinGW i CygWin. Ten pierwszy (http://www.mingw.org/) jest ograniczony do budowania aplikacji w różnych językach. Jeżeli chodzi nam o zgodność  z POSIX to używa się do tego CygWin.

Dlaczego malloc nigdy nie wylatuje (zgłasza wyjątek)? - http://www.scvalex.net/posts/6/ – dziwne, ale to trochę przedobrzyli – daje pamięć na wyrost, której tak faktycznie nie ma (a wszystko to w imieniu udogodnień).

Walidatorek JS - http://ariya.ofilabs.com/2012/10/javascript-validator-with-esprima.html. Tego samego autora ciekawy projekt odnośnie silnika do niewizualnego pobierania stron (http://phantomjs.org/) - https://github.com/ariya/phantomjs/wiki/Page-Automation. Podobny w pewnym sensie do node.js - http://phantomjs.org/download.html. Są też przykłady - https://github.com/ariya/phantomjs/wiki/Examples.

Popularny GITHUB ma też swego odpowiednika dla Windows - http://windows.github.com/ – można skorzystać.

Mity o HTML5 – fakty - https://hacks.mozilla.org/2012/11/html5-mythbusting/ – pochwała aplikacji webowych w mobilnych zastosowaniach!

Jak to działa - http://cloudfier.com/

Akcja MS dla upowszechnienia nowego języka TypeScript - http://www.codeguru.pl/aktualnosci/typescript---nowy-jezyk-od-microsoftu,11088.

Materiały z BUILD 2012 http://channel9.msdn.com/Events/Build/2012 + o HTML5 - HTML5 & CSS3 latest features in action!

Wywiad z twórcą KHan Academy - http://www.technologyreview.com/news/506356/qa-with-salman-khan/?utm_campaign=newsletters&utm_source=newsletter-daily-all&utm_medium=email&utm_content=20121107

Dlaczego został wyrzucony Forstall z Apple – na rzecz designera Ive - http://www.technologyreview.com/view/506801/why-jony-ive-shouldnt-kill-off-apples-skeuomorphic-interfaces/?utm_campaign=newsletters&utm_source=newsletter-weekly-web&utm_medium=email&utm_content=20121107

Szkolenie w PS - http://pluralsight.com/training/players/PSODPlayer?author=scott-allen&name=mvc3-building-intro&mode=live&clip=0&course=aspdotnet-mvc3-intro/ Rutowanie - http://www.dotnetcurry.com/ShowArticle.aspx?ID=814. Node.js tutorial jeden - http://blog.stevensanderson.com/2012/07/10/node-js-development-with-webmatrix-2-express-part-2/ i drugi - http://www.techrepublic.com/blog/australia/the-upside-nodejs-your-own-business/1475.

Trudny temat – motywowanie programistów - http://michaelochurch.wordpress.com/2012/10/30/what-programmers-want/