060 שאלות ותשובות

הפודקאסט מוקדש לשאלות ותשובות שהצטברו.

• גילי מפודקאסט בנושא Java GC, מפנה אותנו לפוסט שלו לגבי String.intern ושימוש בזיכרון.
• בהמשך לפודקאסט 39 בנושא maven, אייל הפנה אותנו למאמר של קנט שלא ממליץ עליו.
• חן פליישר העלה מספר נקודות לשיפור לגבי איכות הקול, מקום לתגובות, סיכום בסיום פרק, גרסאות מצולמות של הפודקאסט ונושאים נוספים. כמו כן, הצטרפנו להמלצתו על הפודקאסט של רן לוי.
• התייחסנו לתגובתו של עומר בנושא noSQL מול SQL+sharding ועופות מוזרים נוספים כמו הפתרון של friend feed. גם כאן, הצטרפנו להמלצה על הרצאה של Cuong Do בנושא התפתחות YouTube.
• לבקשתו של אייל ביצענו השוואה בין וולדמורט לקסנדרה.
• סיכמנו את הפרק לבקשת הקהל.

הקובץ נמצא כאן

האזנה נעימה

משרד ה-W3C הישראלי מזמין אותך לקחת חלק בפיתוח תקני המובייל

והרי הודעה מאת קשבנו אייל סלע: משרד ה-W3C הישראלי מזמין אותך לקחת חלק בפיתוח תקני המובייל. ב-7 באפריל 2010 תתקיים סדנת סקירה ומשוב למסמך Mobile Web Application Best Practices. בסדנה יציגו המשתתפים אפליקציות שפיתחו, אשר עושות שימוש בפרקטיקות המופיעות במסמך. לאחר מכן נשלח משוב לקבוצת העבודה אשר כתבה את המסמך (Mobile Web Best Practices Working Group). המשוב יתבסס על התבנית לשליחת משוב אשר פרסמה הקבוצה (קראו עוד על תהליך שליחת המשוב בבלוג קבוצת העבודה).

פרטים נוספים על המפגש באתר משרד ה-W3C הישראלי >>

059 שפת שאילתות אינטגרטיבית LINQ

השבוע אירחתי (רן) בשנית את אורי לביא - מנהל הפיתוח בחברת PicScout, הפעם לשיחה בנושא LINQ.

• על גישה דקלרטיבית בשפה אימפרטיבית
• תהליך הקומפילציה ואיך נראה הקוד
• פתרונות קודמים ושינויים בתרבות ה- .net
• סוגי provider - שימושים, ביצועים ומה צופנת הגרסה הבאה?
• הרצת בדיקות, עבודה עם XML ו- DataSet

הקובץ נמצא כאן

האזנה נעימה ותודה לגיא על השכתוב.

LINQ – General Info, Posts and etc: http://msdn.microsoft.com/en-us/netframework/aa904594.aspx
LINQ Pad – A free tool to execute and learn linq within one place: http://www.linqpad.net/

058 אבטחת מידע בתכנה software security

הפעם אירחנו את ארז מטולה, מומחה לאבטחת מידע ופיתוח קוד מאובטח.

• ארז הציג את עצמו ואת בעיית ההגנה של מערכות פתוחות
• שיטת מעגלי האבטחה - כל הגנה היא ההגנה האחרונה
• ביצוע בדיקות חדירה (בדיקות חוסן), בעיות טכניות ובעיות לוגיות
• איך עובדים מוצרי סריקה לגילוי בעיות אבטחה
• עלילות Samy ב- MySpace, סיפור פריצת Cross-site scripting
• כיצד נמנעים ופותרים בעיות אבטחת מידע נפוצות: אימות קלט, Whitelist, קידוד HTML
• ביצוע התקפת SQL injection ושיטות הגנה שאינן מומלצות

הקובץ נמצא כאן

האזנה נעימה
קישורים:
http://www.appsec.co.il/
http://www.applicationsecurity.co.il/

057 - לא רק אס קיו אל חלק 2 וקסנדרה- nosql+cassandra

פרק המשך בנושא nosql, שוב הקלטנו ללא אורחים.

• תזכורת ותקציר הפרק הקודם
• מה זה NRW? וכיצד הוא מגדיר את רמת ה- consistency
• איך המערכת יודעת איזה פריט נכתב אחרון ומהי בעיית snapshot במערכות מבוזרות
• ביצועי הקריאה והכתיבה של Cassandra
• ה- Data Model של Cassandra (תשכחו את מה שאתם יודעים על בסיסי נתונים)
• איך מדברים עם Cassandra ופרוטוקול Thrift
• קצת Cassandra internals, על Gossip, Consistence hashing ו- Bloom filter

חומר נוסף מתוך הבלוג של רן: חלק ראשון (רקע תיאורטי), חלק שני (Cassandra)

הקובץ נמצא כאן

האזנה נעימה ותודה לגיא על התקצור

056 - לא רק אס קיו אל - nosql

הפעם הקלטנו לבד ללא אורחים

• קצת רקע היסטורי, על בסיסי נתונים רלציונים ושווקים שחייבים אותם
• מה בסיסי נתונים רלציונים יודעים לתת ומה לא, ומה זה ACID
• כאשר ה- data גדל - צריך לפצל, על מה אפשר לוותר?
• פתרון ביניים: sharding עד מתי? סיפור מקרה של eBay
• התיאוריה של Brewer : CAP (Consistency, Availability, Partition tolerance)
• כמה עולה להתפשר על consistency, רמות שונות וסוגי אפליקציות שבהן זה מתאפשר
• זה בסדר קצת לשחרר את הלחץ של consistency, מה מרוויחים?
• מוצרים נפוצים BigTable, HBase, Dynamo, Cassandra והפתרונות של MySQL
• רמות שונות של eventual consistency: causal consistency, read-your-writes , monotonic read/write
• למה בחרנו ב- Cassandra?

חומר נוסף מתוך הבלוג של רן: חלק ראשון (רקע תיאורטי), חלק שני (Cassandra)

הקובץ נמצא כאן

האזנה נעימה ותודה לגיא על התקציר

כנס Django

Django הוא Web Framework לפיתוח מהיר של אפליקציות ווב, ששם דגש על ארכיטקטורה טובה ונקייה ויכולת גדילה והרחבה. הוא פופולרי מאד בחברות הזנק ובפלטפורמות מחשוב ענן גדולות (לדוגמה בעננים של גוגל ונאסא). מי שרוצה ללמוד יותר מוזמן לכנס בנושא Django המיועד הן למפתחים והן למנהלי פיתוח.

אודי התארח בעבר בפודקאסט זה והוא יהיה אחד מהדוברים בכנס.

הכנס יערך ביום ד' הקרוב (27.1.10) ב"קריפטון" בכפר הירוק (רמת השרון) בין 08:30 – 12:30 והינו ללא תשלום (חניה חינם), אך דורש רישום דרך הקישור: http://bit.ly/tce-django