059 שפת שאילתות אינטגרטיבית LINQ

השבוע אירחתי (רן) בשנית את אורי לביא - מנהל הפיתוח בחברת PicScout, הפעם לשיחה בנושא LINQ.

• על גישה דקלרטיבית בשפה אימפרטיבית
• תהליך הקומפילציה ואיך נראה הקוד
• פתרונות קודמים ושינויים בתרבות ה- .net
• סוגי provider - שימושים, ביצועים ומה צופנת הגרסה הבאה?
• הרצת בדיקות, עבודה עם XML ו- DataSet

הקובץ נמצא כאן

האזנה נעימה ותודה לגיא על השכתוב.

LINQ – General Info, Posts and etc: http://msdn.microsoft.com/en-us/netframework/aa904594.aspx
LINQ Pad – A free tool to execute and learn linq within one place: http://www.linqpad.net/

058 אבטחת מידע בתכנה software security

הפעם אירחנו את ארז מטולה, מומחה לאבטחת מידע ופיתוח קוד מאובטח.

• ארז הציג את עצמו ואת בעיית ההגנה של מערכות פתוחות
• שיטת מעגלי האבטחה - כל הגנה היא ההגנה האחרונה
• ביצוע בדיקות חדירה (בדיקות חוסן), בעיות טכניות ובעיות לוגיות
• איך עובדים מוצרי סריקה לגילוי בעיות אבטחה
• עלילות Samy ב- MySpace, סיפור פריצת Cross-site scripting
• כיצד נמנעים ופותרים בעיות אבטחת מידע נפוצות: אימות קלט, Whitelist, קידוד HTML
• ביצוע התקפת SQL injection ושיטות הגנה שאינן מומלצות

הקובץ נמצא כאן

האזנה נעימה
קישורים:
http://www.appsec.co.il/
http://www.applicationsecurity.co.il/