blogs.ASPItalia.com

Tech-Ed: Game Over

Stefano Mostarda — Sat, 11 Nov 2006 11:48:00 GMT

Ieri il Tech-Ed Developer 2006 ha chiuso i battenti senza aver regalato alcuna emozione particolare. La mia� personale impressione � che il tech-ed di quest'anno sia stato di un livello leggermente superiore a quello dell'anno scorso, ma solo perch� si sono viste alcune sessioni di ASP.NET 2.0 che non parlavano solo i Master Pages, Membership etc etc, ma anche di sicurezza, integrazione con WWF e WCF, di strategia sugli indici in SQLServer, e altre chicche. A parte questo, il Tech-Ed � ormai un evento di livello tra 200 e 300 e chi veramente vuole uscirne con qualcosa di pi� in mano deve seguire o tecnologie di cui non sa assolutamente nulla, o parlare direttamente con i vari PM Microsoft che ci sono in giro. Questo � il vero valore aggiunto.

Per quanto riguarda l'organizzazione, qui il tono � decisamente minore, Nessuna copia di Windows Vista viene regalata ai partecipanti (L'anno scorso SqlServer 2005 Professional e Visual Studio 2005 Professional furono dati a tutti). Gli stand che offrono poche innovazioni cose e libri veramente poco interessanti.

In finale, o sono io, e non solo io, a chiedere troppo, oppure il tech-ed � destinato a diventare solo un evento di livello decisamente mediocre.

Dal Tech-Ed � tutto, passo e chiudo.

Tags: Off Topic

Continua a leggere Tech-Ed: Game Over.

Accessibilità Web

Stefano Mostarda — Fri, 10 Nov 2006 14:18:00 GMT

La sessione pre pranzo � stata sull'accessibilit� e sulle regole da seguire per implementare siti accessibili. Tendenzialmente le regole sono basilari, altre un pochino meno e non le conoscevo affatto. Ad esempio, non usare sfondi di div con immagini di background al posto di vere immagini. (tencica che vedo spesso in giro). Non utilizzare assolutamente dei div o span e altre porcate simili per simulare un bottone con apparenze pi� accattivanti. I bottoni fanno perfettamente qelo che devono fare e vanno usati sempre e soltanto loro per queste cose. Il tutto � stato condito da un tool che non conoscevo (Inspect) che data una determinata pagina aperta su IE, permette di analizzarne tutti gli oggetti e verificare che rispettino i principi dell'accessibilit�. Come direbbe Scott... Cool

Continua a leggere Accessibilità Web.

Keith ci dice come sviluppare applicazioni web sicure

Stefano Mostarda — Fri, 10 Nov 2006 08:22:00 GMT

User Input is Evil. La base del discorso di Keith Brown � essenzialmente questa. Sta snocciolando con una belezza disarmante quelli che sono i classici attacchi e che prevedono si voglia dia attaccae un sistema, ma anche una mancanza delle nozioni base da parte dello sviluppatore. Il problema � chedi sviluppatori completamente security unaware ce ne sono molti. La cosa veramente interessate � che la sua idea di sicurezza sull'input � basata tutta sul concetto di Casting e Regular Expression quindi qualcosa che dovrebbe comune e semplice da implementare per tutti. Controllare campi, Request Input, Url, File access � qualcosa che si deve sempre fare e basta solo usare Cast e RegularExpression.

Ora dopo una demo sulla SQLInjection (Dopo aver letto nel nostro libro il capitolo sulla sicurezza ed il deploy,� non potete dire che non sapete di che si tratta), sta passano alla SQLTruncation, una variante della SqlInjection. Forse ha ragione Raf, c'� bisogno di far evolvere l'SQL, ma gi� che c'� facciamo in modo di essere sicuri almeno cos�.

Continua a leggere Keith ci dice come sviluppare applicazioni web sicure.

Windows Workflow Foundation Rules

Stefano Mostarda — Thu, 09 Nov 2006 12:14:00 GMT

La prima sessione odierna parla di come applicare rules e policy nel nostro workflow, dopo aver visto ieri pomerigio come creare delle activities custom diciamo che il cerchio su cosa posso fare con WWF � abbastanza completo. Il sistema sembra essere abbastanza personalizzabile, ma data la complessit� in generale della tenologia, credo che finch� non si arrivi ad una versione 2.0, non sia completamente matura per supportare ogni scenario. vedremo...

Ed ora panel su ASP.NET AJAX ed il debugging, mooooolto interessante soprattutto per le domande che ho in mente di fare a povero malcapitato al posto di Nikhil Khotari :D.

Continua a leggere Windows Workflow Foundation Rules.

A spasso con Shawn Burke

Stefano Mostarda — Wed, 08 Nov 2006 16:03:00 GMT

La giornata di oggi � caratterizzata da WCF, Shy cohen ha tenuto 2 sessioni, la prima vermente fantastica, la seconda un p� meno ma ugualmente attraente sulla gestione dei servizi (Tracing, Auditing, Manageability, Etc, etc). Quello che ho sempre derto su WCF lo ribadisco, WCF ti porta veramente anni luce avanti a tutte le attuali tecnologie per scambio dati.

Non solo, oggi � stata anche la giornata dell'AJAXControlToolkit e uno come me non poteva perdere l'opportunit� di fare una lunga chiacchierata con Shawn Burke (Product Manager). Abbiamo fatto una bella chiacchierata fuori dal centro conferenze. Devo ammettere di non essere stato proprio leggero con le domande, ma lui � riuscitoa rispondere sempre in maniera precisa e mai seccata soprattutto. Ho segnato i punti chiave, quindi ne far� uno scritto che potrete leggere nei prossimi giorni.

Continua a leggere A spasso con Shawn Burke.

Navigando Tra gli indigi ed Orcas

Stefano Mostarda — Tue, 07 Nov 2006 17:51:00 GMT

La prima giornata � finita e ormai ci aspetta solamente il Welcome Moment nella hall. L'argomento della giornata � stat la gestione degli indici con SqlServer 2005, 2 sessioni tenute da Kimberly� Tripp. L'argomento era interessantissimo e mi ha convinto a rivedere un p� di query, e lei � stata semplicemente fantastica.

Sapevate che la Union e la Or in Sql2005 sono praticamente identiche e che in alcuni casi si pu� ottenere addirittura un guadagno con la Union. Voi probabimente si, io no. Ed ancora, uno dei miti che mi porto da quando conosco i Database �: in caso di chiavi multiple, metti prima i campi che filtrano di pi�, anche qui passo indietro; questo � vero solo se il campo che filtra � sempre presente, altrimenti diventa una perdita di tempo.

L'ultima sessione riguarda Orcas, (la nuova versione di Visual Studio) stando alla presentazione, non ci sarano grosse novit�, praticamente tutti i plugin che sono in giro (WDP, WAP, CSS editor) verrano migliorati ed integrati. Verr� inserito anche il supporto per poter sviluppare per pi� versioni. Tutto qui, nulla di pi�.

Vabb� La hall e Davide mi stanno aspettando, a domani...

Tags: Off Topic

Continua a leggere Navigando Tra gli indigi ed Orcas.

KeyNote: poca roba davvero

Stefano Mostarda — Tue, 07 Nov 2006 10:04:00 GMT

La KeyNote � finita e sinceramente ho visto veramente poca roba. Le cose da annunciare quest'anno (ASP.NET AJAX, Office System, sono in giro da parecchio tempo e ormai praicamente in RTM quindi non c'� molta sorpresa. Certo, la scena di una bambina pakistana di 8 anni che presenta un'applicazione scritta in C# da lei fa un misto tra tenerezza per l'et� e tristezza perch� questo vuol dire che invece di giocare passa il tempo davanti al pc... bah.

Comunque rispetto alla keynote dello scorso anno dove si � assistito al martellamento di un server per dimostrare le feature di mirroring di SqlServer 2005 questa � veramente poca poca roba.

Continua a leggere KeyNote: poca roba davvero.

Tech-Ed 2006: Si comincia... dal pomeriggio

Stefano Mostarda — Mon, 06 Nov 2006 13:57:00 GMT

Ok, non potrei, ma grzie all'aiuto di cui non posso fare il nome, e nemmeno il cognome, sono dentro gi� dal primo giorno. Nemmeno a dirlo, la sessione che sto seguendo riguarda ASP.NET AJAX con Jeff Prosise speaker e devo dire che sta facendo non poca fatica a tenere viva una sessione parlando solo di UpdatePanel, TimerControl, e ServerSide Controls. Comunque, apparte le sfuriate iniziali dovute ai tagli, la mia impressione rimane, ASP.NET AJAX Beta 1 rimane un gran bel prodotto non pi� una ferrari, ma comunque un'alfa molto potente.

Tags: AJAX, ASP.NET, ASP.NET 2.0, ASP.NET AJAX

Continua a leggere Tech-Ed 2006: Si comincia... dal pomeriggio.

Il Tech-Ed è finito

Stefano Mostarda — Fri, 08 Jul 2005 14:37:00 GMT

E anche questo Tech-Ed � finito. In questo momento sto seguendo l'ultima sessione di Lorenzo al BOF, la platea � composta da ben 30 persone circa, niente male. La sala � spettacolare, l'hanno ricavata dal pub del RAI. Questa atmosfera molto cordiale rende il saluto un po pi� "malinconico" di una fredda sessione.

Btw, questo Tech-Ed � stato molto interessante dal punto di vista delle esperienze personali e delle conoscenze. Parlando invece di argomenti tecnici, Se non fosse stato per Indigo, la conferenza avrebbe significato veramente poco, almeno per me. Su tutte le sessioni di .net, anche WinForm, che ho frequentato, di veramente interessante ho visto solo quella di stamattina. Insomma un Tech-Ed molto orientato al Drag 'n drop e al doppio Click che sul codice reale. Sotto questo punto di vista sono rimasto un p� deluso, ma tant�.

Adesso vado a prendere l'aereo che parte alle 8.15 e torno a quella fornace che � Roma. Spero di essere riuscito ad interessare almeno qualcuno di voi. Saluti da Amsterdam.

Dal Tech-Ed 2005, Passo e Chiudo.

Continua a leggere Il Tech-Ed è finito.

IIS 7

Stefano Mostarda — Fri, 08 Jul 2005 11:52:00 GMT

La sessione prima di pranzo � stata quella su IIS 7. In realt�, niente di nuovo. Leggendo qua e l� tra vari articoli sulla rete gi� si sa pi� o meno tutto quello che per ora � IIS 7.

Incredibile l'integrazione con asp.net a ppartire dagli HttpModules e HttpHandlers. La possibilit� inoltre di configurare le caratteristiche del proprio sito direttamente nel web.config � qualcosa di strepitoso. Non so se da un punto di vista della sicurezza questo rischia di introdurre falle, ma visto che all'ATE c'� lo speaker, lo chieder� a lui. Il bello di quest'integrazione sta nel fatto che finalmente non dovremo pi� alzare la cornetta�per farci cambiare la DefaultPage su IIS ma lo potremo fare direttamente noi modificando il we.config, ovviamente non solo questo :D.

Un'altra cosa mi piace, la GUI. Veramente ben fatta, ricorda un po il pannello di controllo�stile XP. Il bello sta nel fatto che si pu� semplicemente installare la GUI senza avere IIS sulla macchina, e quindi connettersi ad una macchina ed amministrarla da remoto.

Un'altra cosa � il tool di monitoring,�la demo�non ha funzionato, ma essenzialmente, potremo analizzare ogni singolo thread che crea IIS e verificare quali risorse utilizza, quanto le utilizza, ecc ecc. Diventa cos� pi� facile individuare e risolvere i problemi.

Insomma se Boss Hoog�adora IIS 7 un motivo ci sar�, no? :)

Oggi pomeriggio tutto riposo, ATE e BOF alle 4 con Lorenzo

Stay tuned...

Tags: IIS, Windows Server

Continua a leggere IIS 7.

ASP.NET 2.0 Internals

Stefano Mostarda — Fri, 08 Jul 2005 08:08:00 GMT

Questo il titolo della sessione di stamattina. Purtroppo ho seguito solo l'ultima mezz'ora visto che il sonnno mi attanaglia. Interessante � il LifeCycle della pagina in caso di chiamate asincrone o callback. Il meccanismo di interruzione e restituzione del thread al pool � fantasticamente semplice e veloce. Inoltre in caso di callback il LifeCycle della pagina si interrome al LoadComplete, quindi bisogna anche stare attenti a questo particolare quando si sviluppano controlli che implementano il callback visto che�tutti i metodi successivi, PreRender e Render ad esempio,�non vengono eseguiti. BuildProviders, Compilation Model, insomma � stata una bella sessione in cui si � parlato un p� di tutto.

Gi� ho tempestato Simon Calvert con domande su Atlas, ora me ne vengono in mente anche altre, ma tanto non scappa, dalle 13.30 alle 15.00 lui e Jeff King sono all'Ask The Expert. Sar� il loro incubo. :D

Stay Tuned...

Continua a leggere ASP.NET 2.0 Internals.

Key Note con David Vaskevitch

Stefano Mostarda — Thu, 07 Jul 2005 17:27:00 GMT

Microsoft ha un'idea precisa ed un progetto ambizioso, questo � quanto � emerso dalla KeyNote di David Vasckevitch. Integrazione � una parola chiave, cos� come SelfService, Electronic Payment. Il tutto basandosi non pi� ovviamente sul software sviluppato ora, ma su una nuova generazione che, guarda caso, si baser� su messaggistica, servizi in Realtime, periferiche diverse e anche piattaforme diverse. La parolina Indigo vi dice qualcosa :).

Una cosa che mi ha un p� colto di sorpresa � stata l'idea di voler innalzare il livello della semantica del codice. Iiterazioni, condizioni, funzioni, sono le stesse, pi� o meno, da quando esiste la programmazione. Riscrivere�un software basandosi su una nuova piattaforma non porta grandi benefici dal punto di vista del codice,�� sempre qualcosa di complesso. Invece puntando non solo alla creazione di una nuova piattaforma, ma anche alla creazione di un nuovo modo di fare codice la cosa potrebbe semplificarsi del doppio. Non so cosa ne verr� fuori, ma credo che nei prossimi mesi�si dovr�cominciare a dare un'occhiata al Research.

Una cosa mi ha colpito comunque, quando Bill Gates�tenne il discorso a Milano alla MTC, ne parlai in maniera piuttosto negativa, perch� non esprimeva nessuna visione futura. Qui, al contrario, Vaskevitch � stato anche fin troppo lungimirante prospettando bene quale sar� il futuro. Completamente un'altra cosa, anche se c'� da aggiungere (un'altra platea e�un anno dopo).

Vabb� adesso cena, giro per i canali, e poi nanna, non me la sento proprio di festeggiare. :(

Stay tuned...

Continua a leggere Key Note con David Vaskevitch .

In fondo essere agili non è poi così difficile

Stefano Mostarda — Thu, 07 Jul 2005 12:54:00 GMT

Questa � stata la volta del panel. Speaker di rispetto e argomento pi� che mai attuale soprattutto nella realt� italiana dove gli investimenti scarseggiano: Sviluppo Agile. Mi piace molto l'approccio che questa tecnica usa. Molto spesso mi � capitato di�sviluppare progetti dove si doveva installare entro una certa data il 90% delle feature, e calcolare un merge dei vari sottosistemi solo una settimana prima con risultati catastrofici. La metodologie agili aiutano ad arginare proprio questo ed altri problemi rafforzando la comunicazione tra i vari gruppi, e cercando di rendere consistentente il proprio modello di sviluppo, adottando un sistema di documentazione, comunicazione, scrittura di codice ecc ecc, che sia�utilizzato omogeneamente�all'interno della propria azienda. Non � detto che ci si debba attenere al 100% a quanto scritto sui libri Agili, si possono anche attuare delle varianti e ottenere comunque l'importante certificazione ISO, basta essere Cconsistenti.

Parlando di gruppi�geograficamente distribuiti,�� stato segnalato come tool come Skype, Messenger,�ICQ�o altri, possano aiutare a mantenere la comunicazione anche a distanza, che � un punto chiave in questi casi.

Un altro punto che si � toccato � la documentazone. Non importa chi,�entro certi limiti�non importa quando, ma un progetto non � considerabile finito finch� l'intera documentazione non � stata prodotta. Un�suggerimento molto valido � stato quello di suddivisione della documentazione tra i vari strati del team. Un architetto pu� scrivere la documentazione sul progetto, ma non�quella relativa alle�API, quella spetta allo sviluppatore e cos� via.

Pausa gadget e poi seconda KeyNote.

Stay tuned...

Continua a leggere In fondo essere agili non è poi così difficile.

Indigo Rocks

Stefano Mostarda — Thu, 07 Jul 2005 10:14:00 GMT

Altra sessione su Indigo, questa volta si � parlato degli internals. Non posso entrare nel dettaglio perch� ancora non penso di essere in grado di ripetere senza errori i concetti elencati da Steve Swartz, ma il concetto chiave rimane: la vera potenza di Indigo dipende dal fatto che si pu�modificare completamente il meccanismo di trasporto dei messaggi senza toccare una, e dico una, riga del codice esistente nelle applicazioni. Si possono aggiungere dei propri filtri, delle proprie regole, dei propri protocolli di trasporto di criptaggio e altro ancora in una modalit� simile a quella degli HttpModuile di ASP.NET, ma tutto questo inficia�solo sul�come i messaggi vengono ricevuti, spediti�o interpretati alla base, l'applicazione rimane sempre e comunque inalterata.

Che spettacolo!!! a questo punto che dire se non INDIGO ROCKS!!!

Ed�ora un bel BOF sulle performance di ASP.NET che ancora non l'ho mai fatto, l'unico problema � che devo andare dall'altra parte del Centro Congressi.

Stay tuned...

Continua a leggere Indigo Rocks.

Introperabilità

Stefano Mostarda — Wed, 06 Jul 2005 16:02:00 GMT

Pu� Indigo parlare con applicazioni J2EE?

La risposta �: spesso si.... Ma�in casi semplici. Nella realt�spesso si far� molta fatica a capirsi. Il�messaggio della sessione "When Indigo Met the Tiger" � questo. Ted Neward (d'ora in poi lo seguir� pi� spesso, un grande), ha mostrato scenari e relativi prolemi legati all'interoperabilita in generale e poi � passato ad una dimostrazione pratica Con Indigo che interroga un WebService J2EE. Ci� che � emerso � che quando si tratta di passarsi delle classiche stringhe, il compito � semplice, ma per tipi di dati complessi la cosa si fa lunga, non complicata o particolarmente difficile, ma lunga.

Onestamente non so quando mai mi capiter� di dovere far convivere i 2 mondi, ma posso dormire ancora serenamente. Credo che scriver� la mia prima applicazione per lavoro sfruttando Indigo almeno tra 2-3 anni.

E�ora un po di relax prima del party�tra italiani in un tranquillo locale di Amsterdam...

Stay tuned...

Continua a leggere Introperabilità.