DotNet e dintorni - Il blog di Maurizio Alberti

Come non prenotarsi?

Come si può non aderire a questo nuovo libro dei "fantastici 4" ????

Daniele: detto l'uomo elastico, perchè riesce a lavorare su 3769 progetti e pensare agli altri nel frattempo.
Stefano: detto "La cosa", visto che qualunque cosa richieda uno sforzo fisico rientra tra le sue passioni.
Riccardo: la torcia umana, fornace di idee e fondatore di GUISA (ne è co-fondatore anche un certo Andrea Saltarello)
Cristian: che io definisco "l'invisibile" perchè sembra che non ci sia e poi esce con post come "L'uso improprio dei generics" uno dei migliori di questi ultimi tempi su tutti i blogs che leggo...

In bocca al lupo anche per questa avventura!

Tags: Off Topic

La classe non è acqua...

E' incredibile come una persona (e in particolare un professionista dell' I.T. ) possa avere doti di sintesi e di analisi dello "stato dell'arte" della tecnologia; ovviamente questo mio post non è per lodare o incensare Dino Esposito ma per segnalare un suo contributo del 2 marzo in lingua inglese che riassume in poche righe la battaglia quotidiana di chiunque ad oggi "lavori" con il web...

ecco il link

Tags: AJAX

E ora ... webware

Oramai il tempo della mia giornata dedicato alla lettura di mail è stato notevolemente ridotto e favore di vari feed che tengo sottocchio quotidianamente, oltre a contenuti tecnici (su dotnet ovviamente) e a varie news socio-politiche-culturali, mi sono imbattuto su di un sito che pubblica molte notizie sulle ultime novità in campo di applicativi web: chiamati simpaticamente "webware".
In effetti non si tratta di software nel senso vero e proprio del termine perchè sono servizi intimamente legati alla struttura del web, e che senza questo supporto si snaturano.
Se avete voglia quindi di vedere un po' "dove stiamo andando" visitate www.webware.com

Tags: Off Topic

C#3.0 e Linq: grazie mille!!!!

Questa mattina, sarà perchè è venerdì, sarà perchè finalmente non piove più e quindi ero già in atteggiamento "vacanza", mi sono preso un po' di tempo per leggere gli ultimi articoli di Stefano e Riccardo su LinQ e C#3.0.

Che dire? Ottimi e chiarissimi come al solito e quindi GRAZIE MILLE agli autori!

Tags: Off Topic

Mi ero perso....

Mi ero perso un template e non lo trovavo più....in pratica in Visual Studio aprivo un qualunque progetto web e cercavo di aggiungere una master page (con "add new item"), ma il modello per la master page non c'era...

All'inizio ho pensato che ero troppo stanco, poi che forse dovevo cambiare gli occhiali, ma oggi mi sono incapponito e ho deciso di risolvere la cosa!!!!

Dopo almeno una mezz'ora di ricerche su San Google...l'ho trovato, se qualcuno ne avesse bisogno...

devenv /installvstemplates

e il mio modellino di master page è tornato....devo decidermi ad essere meno distratto ;-)

Tags: .NET Framework, Visual Studio

Programming Community Index

L'ho scoperto proprio or ora (ma magari quanti lo conoscono!)

http://www.tiobe.com/tpci.htm

Ha come (modesto) scopo lo stilare una classifica dell'utilizzo dei

linguaggi di programmazione...

Molto interessante, anche se in parte già vista altrove, la sezione "Standards"

e soprattutto questo documento: http://www.tiobe.com/standards/gemrcsharpcs.pdf

Tags: .NET Framework

E' arrivato è arrivato!!!

Che dire? E' arrivato con una precisione svizzera...di cosa sto parlando? Ma del nuovo libro del team di Aspitalia.com ovviamente! Asp.Net 2.0 per tutti. Sono passati solo pochi minuti e ho dato una sfogliata veloce, ma non mi sembra niente male, molto bella la carta patinata, sui contenuti vi saprò dire ;-)

Tags: ASP.NET 2.0 per tutti

Semplice Protezione per Autenticazione Web Forms

Una delle caratteristiche che uso più spesso nelle piccole applicazioni web che faccio è la creazione di un'area riservata alla quale un singolo utente può accedere, autenticandosi ed eseguire operazioni di aggiornamento del proprio sito.

L'unica preoccupazione è che un visitatore del sito trovi la pagina di login e provi ad accedervi, o che un qualunque smanettone provi ad portare un attacco di tipo 'Brute force' o 'Dictionary' alla mia area protetta: non è difficile scrivere un'applicazione che inizi a generare utenti e password casuali (o basati su parole chiave) e le invii alla pagina di login nella speranza di indovinare quelli giusti.

Il primo livello di difesa è sicuramente imporre dei requisiti minimi di complessità ad utente e password: lunghezza minima, presenza di cifre, segni di interpunzione, maiuscole, etc. Ma a volte questo non è abbastanza o impone alla persona che deve accedere all'area protetta condizioni troppo restrittve...si tratta quasi sempre di utenti con conoscenze informatiche pressochè nulle.

Ho creato quindi una pagina di login che dopo tre tentativi di accesso falliti non presenta più la possibilità di inserire utente e password per un certo numero di minuti. Il metodo è quello della Black List: viene tracciato l'IP di chi prova ad accedere all'area protetta, in caso di fallimento un contatore viene decrementato, quando il contatore è a 0 le textbox e i pulsanti non vengono abilitati per un certo numero di minuti.

Il codice lo potete trovare qui, anche se non si tratta di un'applicazione completa è intuitivo e comunque non fatevi problemi a chiedere, se ci sarà interesse nella cosa magari butto giù un articolo...

Ricordate comunque che questa è una soluzione semplice e che non risolve tutti i problemi relativi alla protezione, non protegge da 'sniffing' o da attacchi DoS, e può essere bloccata da programmi che mascherano o cambiano l'indirizzo IP, ma permette comunque di ridurre le possibilità di attacco.

Postate gente, postate...

Launch Tour a Genova: era ora!!!

Ieri finalmente a Genova c'è stato l'evento Microsoft che in questo periodo sta andando alla maggiore: il Launch Tour 2006. La sessione, del mattino su Visual Studio Net è stata abbastanza semplice, cose conosciute e la parte dedicata ad ASP.NET parlava solo di Master Pages e Autenticazione.... pazienza non è certo un corso completo.

Nel pomeriggio SQL Server 2005, in maniera dettagliata anche nella parte di Data Mining che non uso quasi mai....comunque interessante.

Gli speaker sono stati in gamba, sono riusciti a catturare l'attenzione e a "dribblare" le domande degli affezionati di VB6 (che ancora si picchiano con il modello dati disconnesso di ADO.NET), e nonostante alcuni crash non sono andati nel panico ;-)

Da citare il mitico consiglio di Fabio Santini per "velocizzare" un'applicazione release dopo release: basta aggiungere una splash screen con timer a 10 secondi all'avvio nella prima release e mano a mano che rilasci versioni nuove diminuire il timer....i clienti saranno sicuramente soddisfatti delle migliorie.
ROTFL

Tigra menu, dentro ASP.NET

Chissà se può interessare a qualcuno ma ieri sono riuscito a integrare la versione free di Tigra Menu in un controllo ASP.NET, aggiungendo anche un po' di Javascript per permettere un posizionamento un pochino più intelligente anche in seguito ad un ridimensionamento della finestra del browser.

Ultimamente ho imparato ad apprezzare l'accoppiata ASP.NET+Javascript, ma purtroppo non ho molto tempo per bloggare :-(

Buon lavoro a tutti!

Tags: ASP.NET