Ich habe mich mittlerweile dazu durchgerungen, mir einen eigenen Server (bei schokokeks.org Hosting) zuzulegen und mein Blog dort aufzusetzen. Das bedeutet, dass mein Blog ab sofort unter
-----------------
nutwerk.de
-----------------
zu finden ist. Also bitte den dortigen Feed abonnieren.

Zusätzlich habe ich noch todoyo.de und todoyo.net auf den neuen Server umgezogen, so dass ich endlich mod_rewrite nutzen kann und die URLs nicht mehr das nervige /index.php/ enthalten.

Gleichzeitig wird der Server auch als Spielwiese für neue Hobbyprojekte dienen.

Das wars :)

In den vergangenen Tagen habe ich mich mit der Implementierung eines ersten Prototyps beschäftigt.

Versuchsaufbau

Das Szenario ist zunächst so trivial wie möglich, zeigt jedoch bereits an welchen Stellen Probleme auftreten werden, so dass man diese schon frühzeitig bei der Architekturüberlegung berücksichtigen kann.

Im Prinzip sieht das Szenario wie folgt aus:

• Sender schickt Message an Middleware Server
  
• Server nimmt Message entgegen und legt sie in eine Queue
  
• Engine holt Message aus Queue und schickt sie an Empfänger
  
• Empfänger nimmt Message entgegen und speichert sie im Filesystem
  

Dieser einfache Aufbau beschränkt sich also erst einmal auf die asynchrone Verarbeitung von Testnachrichten vom Sender über die Middleware bis zum Empfänger.
Die verwendeten Komponenten werden im Folgenden näher beschrieben:

Bei meinem früheren Arbeitgeber hatte ich die Gelegenheit Projekte mittels SAP Exchange Infrastructure zu realisieren.
Bei dem Produkt handelt es sich um eine in Java und ABAP implementierte Message-orientierte Middleware, die es ermöglicht eingehende Nachrichten der verschiedensten Formate in andere Formate zu transformieren und an beliebige Empfänger zu verteilen, also ideal zun Datenaustausch in einer heterogenen Umgebung.

Da ich von den Möglichkeiten dieser Software ziemlich beeindruckt war, es jedoch nicht realistisch ist, sich so ein Teil zu lizensieren, schaute ich mich nach ähnlichen Lösungen um. Da gäbe es zum Beispiel IBM WebSphere, welches für den privaten Gebrauch aber ebenso ausscheidet.

Lars Strojny was so kind tagging me for the 7 Things blog chain, that reached almost all PHP developers out there during the holidays.
So here are some (even embarassing) facts about me, that you problably didn't know:

(1) I have a twin sister. She is 10 minutes older than me, because I preferred chilling a bit more instead of coming out. And NO we don't look similar at all! She got all the beauty ;)

(2) When I was a little kid, I joined my sister in doing ballet. I don't know why, but it was some fun until I ended my career in pre-school :P

(3) I was a really good track and field athlete until I received my first PC and the belly started to grow

(4) For over 3 years I have been a cheerleader. I was once forced by my former girlfriend to try it out and I really liked throwing girls in the air and doing some acrobatics, so I continued voluntarily. And NO I don't wear a skirt :P It's one of the most dangerous sports btw.

(5) I was a lazy pupil at grammar school and preferred playing Quake3 and learning PHP instead of learning for my Abitur (high school diploma) that I passed without problems, which came out to be a good choice regarding my current profession

(6) I immediatly forget the plot of a movie I just saw. So it's still exciting seeing the same movie multiple times, but very annoying when people talk about funny scenes and I just can't remember them.

(7) I have the super power of being able to sleep in every place and situation. I once managed to sleep on a crowded dancefloor in a club next to a giant speaker (without alcohol involved!).

That's it.
I nominate:
- Georg Buske because he is a loyal fellow smoker at work

Nachdem fukami beim letzten Bonner WebMontag erläutert hatte was CSRF ist und was man alles damit anrichten kann, war mir zunächst nicht ganz klar, wie so etwas in der Praxis ausgenutzt wird und welche Schutzmaßnahmen man dagegen implementieren kann.

Netterweise demonstrierte mir mein Kollege Lary Strojny anhand meines Projekts todoyo.de wie so etwas genau aussieht. Er schickte mir einen unscheinbaren Link, den ich natürlich sofort öffnete und gelangte auf eine einfache Seite mit 3 Images, welche allerdings nicht richtig geladen wurden. Die Bilderpfade lauteten in etwa "http://todoyo.de/task/delete/id/1234". Wäre ich nun bei todoyo eingeloggt gewesen, wären ohne, dass ich etwas gemerkt hätte, einige meiner Aufgaben gelöscht worden. Die IDs der Aufgaben besorgte er sich aus der öffentlichen todoyo-Entwicklerliste. Glücklicherweise war ich nicht eingeloggt ;)

Dadurch wurde mir schlagartig klar, wie CSRF Angriffe funktionieren und welchen Schaden man damit alles anrichten kann, wenn die Seite nicht entsprechend geschützt ist.

Wie sehen nun die Gegenmaßnahmen aus, um so etwas zu verhindern? Folgende Schritte habe ich unternommen:

Mittlerweile sind auch die Aufzeichnungen einiger Vorträge des WebMontags vom 7. April online:

- Christian Scholz - Data Portability
- Roland Schäfer und Nico Zorn - Produki.de
- Thomas Schindler - Cellcast.de
- Philipp Strube - myPEAK.net

Leider scheinen die Vortragenden zu den Themen "CSRF" (fukami) und "Das chinesische Web" (Oliver Ueberholz) einer Veröffentlichung nicht zugestimmt zu haben, schade.

UPDATE: Tollerweise habe ich gerade ein Video gefunden, wo Oliver quasi den gleichen Vortrag hält wie beim WebMontag :)

Seit ca 2 Wochen arbeite ich an einem neuen Projekt, welches ich auf den Namen "todoyo - notieren. erledigen. freigeben." bzw auf Englisch "todoyo - note. do. share" getauft habe.
Wie man am Namen erkennen kann geht es um das Thema ToDo-Listen.

Wie kam es dazu?

Vor mittlerweile genau einer Woche war ich zum ersten Mal bei einem Webmontag. Dieser fand in Bonn im Café Podcast statt. Das ist ein nettes Café, welches mit einer kleinen Bühne für Vorträge ausgestattet ist und sich somit optimal für solch eine Veranstaltung eignet.

Anwesend waren geschätzte 40-50 Leute, was die Erwartungen übertraf. Meine Kollegen Dominik, Ben und Jan Manuel waren ebenfalls am Start.

Folgende Themen/Projekte wurden in den Sessions vorgestellt: myPEAK.net, cellcast.de, produki, DataPortability Project, CSRF, Internet in China.

Am 26/27. April diesen Jahres werde ich das erste Mal das Vergnügen haben an einer Unconference teilzunehmen.
Genauer gesagt geht es mit meinem Kollegen Lars Strojny zur PHP Unconference nach Hamburg.

Nachdem ich in den letzten Jahren Entwickler-Veranstaltungen wie Multimediatreff, frOSCon und PHP Weekender besucht habe, wird dies nun meine erste Unconference sein. Ich weiß noch nicht genau was mich dort erwartet und wie das Ganze ablaufen wird, aber von der Beschreibung her scheint es ein angenehmes Zusammentreffen von Gleichgesinnten und bekannten Personen aus der PHP-Welt zu werden, wobei mehr oder weniger spontan zahlreiche Sessions zu den verschiedensten Themen rund um Softwareentwicklung gehalten werden.

Wahrscheinlich werde ich mit Lars zusammen unsere Business-Erweiterung zum Zend Framework vorstellen bzw. damit verbundene Themen. Ansonsten interessieren mich natürlich alles rund um Communities, Social Networking und das Zend Framework. Ob ich daraus selbst noch eine Session basteln könnte werden die nächsten Wochen zeigen.

Bin gespannt :)

Wie man sieht habe ich mich für ein neues Theme für mein Blog entschieden.
Das alte hatte ein paar merkwürdige Fehler, so dass im IE der Text zu einem lustigen Buchstabengulasch zusammengestaucht wurde.
Das hier find ich nun schön schlicht und klar strukturiert. Gefällt :)

Vielleicht motiviert mich das neue Theme ja auch dazu etwas mehr zu bloggen ;)

Achja, Garvin hat sein Buch zu Serendipity fertiggestellt (der besten Blog-Software der Welt, mit der auch dieses Blog hier läuft), also los kaufen!

Tulpe hat eine neue Version seiner netten Debug-Bebliothek veröffentlicht, zu finden unter http://www.atomar.de/debuglib/.

Das Tool ist sehr schick um alle Variablen, die während der Scriptlaufzeit gesetzt wurden, strukturiert auszugeben. Arrays und Objekte werden dabei verschachtelt dargestellt wobei einige Formatierungsoptionen zur Verfügung stehen.

Auf jeden Fall um einiges schicker als echo, var_dump oder print_r ;)

So lautet Googles Motto.
Spätestens aber wenn man so lustige Sachen wie das hier liest, möchte man meinen, dass die doch nicht so nett sind.

Aber immerhin sind sie ja so nett und warnen einen in den AGBs, dass sie die Daten nach belieben nutzen wollen, wobei dies andere Seiten wohl genauso machen, nur heimlich.
Bei GMail fand ichs ja schon lustig, dass man bei der Anzeige einer Email passend zum Inhalt der Mail Werbung angezeigt bekommt, aber könnte man ja noch als nette Dienstleistung auslegen ;)

Naja ich nutze trotzdem regelmäßig diverse Produkte von Google, wie zum Beispiel GMail, Calendar, Reader, AdSense, Maps weil es einfach innovative Angebote sind die großen Wert auf Nutzbarkeit und Einfachheit legen was ich sehr ansprechend finde. Muss man eben nur aufpassen was man dort für Daten zur Verfügung stellen möchte.

UPDATE: Laut einem Google Pressesprecher ist es wohl doch nicht so schlimm wie befürchtet ;)

Was ein aufregender Monat :)
Da schaut man einmal völlig unbedarft im Netz nach was der Markt im Moment an Stellenangeboten hergibt und ehe man sich versieht hat man einen neuen Job.

In meinem Fall schaute ich mich bei Xings neuer Jobbörse nach Angeboten als PHP Entwickler im Raum Köln-Bonn um und wurde relativ schnell fündig. Neu.de war auf der Suche nach Entwicklern mit Erfahrung und Interesse an Web 2.0 Technologien. Also genau das, womit ich mich seit Jahren beschäftige.
Habe daraufhin einen Entwickler angeschrieben, der mich ermutigte mich einfach mal zu bewerben. Dies tat ich dann auch, wobei es garnicht so einfach war nach 6 Jahren wieder eine Email-Bewerbung zu schreiben, aber war doch recht zufrieden mit dem Ergebnis. Kurz darauf erhielt ich die Einladung zum Vorstellungsgespräch, welches sehr positiv verlief, so dass ich eine Zusage erhielt und nun voraussichtlich im Oktober anfange :)

Einziger Wermutstropfen ist noch die Vorstellung meine netten Kollegen hier hinter mir zu lassen, aber im Gegenzug freue ich mich auch schon auf die neuen Herausforderungen und das neue Team, welches einen sehr sympathischen Eindruck machte.

Also, falls du Single bist, einfach mal bei neu.de vorbeischauen =)

Seit kurzem gibt es unter zfforum.de endlich ein deutschsprachiges Forum, welches das ZendFramework zum Thema hat.
Bis dato spielte sich die Kommunikation lediglich über die ZF-Mailinglisten ab, wobei dort jedoch ausschließlich auf Englisch geschrieben wird und der Zugang für ZF-Einsteiger und Mailinglisten-Unerfahrene doch etwas umständlich ist.

Aber das ist ja jetzt vorbei ;)
Nachdem bis letzte Woche noch am Aufbau der Kategorien und Foren gefeilt wurde, ist die Seite nun seit einer Woche offiziell online und es wurden bereits viele interessante Themen behandelt, seien es Einsteigerproblemchen oder spezielle Fragestellungen zu den einzelnen Komponenten. Qualifizierte Schreiber sind auf jeden Fall genug an Bord, so dass eigentlich keine Frage unbeantwortet bleiben dürfte.

Wer sich also mit dem ZendFramework beschäftigt und sich mit anderen Entwicklern austauschen möchte, der ist dort bestens aufgehoben :)

Vor ein paar Tagen meldete mein Feed Reader mal wieder eine neue Kreation aus dem Google Labor: Den Google ImageLabeler

Nachdem nun also web2.0 in aller Munde ist und allerorts die gängige Kategorisierung nach vorgegebenen Begriffen durch von Benutzern festgelegte Tags ersetzt wird, springt nun auch Google auf den Zug auf und möchte anscheinend seine Bildersuche verbessern, in dem der Benutzer dazu aufgefordert wird, zu zufällig ausgewählten Bildern Tags einzugeben.

Weil aber wahrscheinlich niemand Lust dazu hätte, das gigantische Archiv von vorne bis hinten durchzutaggen, hat Google einfach ein Spiel daraus gemacht. Auf der schlichten Startseite befindet sich lediglich ein Button um das Spiel zu starten; entweder anonym oder wenn man mit seinem Google Account eingeloggt ist, dann mit seinem Nickname. Nach dem Drücken des Buttons beginnt das System einen Mitspieler zu finden, der ebenfalls gerade auf den Startknopf gedrückt hat. Wurde jemand gefunden, so wird ein zufälliges Bild angezeigt, was es nun zu taggen gilt. Dabei gibt man beliebig viele Tags in das Eingabefeld ein, wobei man jedes einzeln abschickt und rechts in einer Liste angezeigt bekommt. Der Mensch am anderen Ende der Leitung tut nun das gleiche bis beide Personen mindestens einen gleichen Tag für das Bild abgeschickt haben, dann kommt das nächste. Wenn sich keine Übereinstimmungen finden, kann man auch das Bild überspringen, was dann vom Gegenüber bestätigt werden muss, das gibt allerdings keine Punkte.
Nach 90 Sekunden ist eine Partie vorbei und man bekommt den Punktestand für die Übereinstimmungen angezeigt. Es scheint echt einige Leute zu geben die viel zu viel Zeit haben, wenn man sich die Highscores anguckt *g*

Also wieder mal ne Luste Idee von Google, mal schauen was als nächstes kommt.