.NET [Italiano]

Pubblicato su MSDN USA un mio articolo sul Micro Framework

Raffaele Rialdi — Fri, 21 Sep 2007 22:11:57 GMT

È con grande piacere che apprendo che il mio secondo articolo sul Micro Framework "Realizzare un'applicazione con Micro Framework.NET" che ho tradotto ad Agosto è stato pubblicato nella prima edizione della "Microsoft .NET Micro Framework newsletter".

Il titolo inglese dell'articolo, che ho dovuto accorciarlo per esigenze editoriali, è "Creating a GUI Application with the .NET Micro Framework".

Una volta tanto l'articolo nasce ed è nella sua versione più estesa in lingua Italiana mentre la traduzione è su MSDN USA.

Al momento l'articolo è stato pubblicato in formato XPS (nativamente leggibile per chi ha il Framework 3.0).

DotNetMarche, Workflow, Cardspace e Orcas

Raffaele Rialdi — Thu, 20 Sep 2007 10:13:47 GMT

Leggendo il post di Stefano, non potevo non aggiungere che l'integrazione di WCF con WF in Orcas sarà uno degli argomenti di cui parlerò ad Ancona a DotNetMarche.

Ovviamente, essendo WF relativamente nuovo, il discorso inizierà da zero per poi arrivare ad argomenti come questo che semplificano tanto rispetto alla versione 3.0.

Quanto a Cardspace, l'argomento è tutt'altro che scorrelato perché Cardspace va a braccetto non solo con asp.net ma anche con WCF e WF.

Se quindi l'argomento vi interessa e siete di quelle parti, spero di incontrarvi.

WPC 2007, che spettacolo!

Raffaele Rialdi — Thu, 20 Sep 2007 10:04:47 GMT

Credo che quest'anno mi divertirò più che mai.

Io e Max stiamo preparando Hacking 101, una sessione lunghissima, per contenuti come di quella di due anni fa, con tantissime demo e molto molto densa di argomenti. Non posso dire altro, ma credo che sarà realmente molto interessante.

Ho già preparato la "Design for Scalability e Performance" che, essendo nella track "Manageriale Sistemi", sarà molto orientata alle scelte decisionali tra le varie tecnologie a disposizione oggi, guardando soprattutto alla scalabilità e alle performance.

Pronta anche la "Security By Design" che affronta il tema della sicurezza nell'architettura di una applicazione. La sessione sarà tutt'altro che teorica, anche qui prendendo in esame le scelte che le tecnologie a disposizione ci offrono, Framework 3.5 compreso. Affrontare la sicurezza di una applicazione in modo pragmatico aiuta il progetto nel suo complesso oltre a tenere sotto controllo le potenziali vulnerabilità.

Infine a WPC ci sarà il battesimo della neonata UgiMobile durante uno degli incontri serali.

Beh, ovviamente l'agenda contiene un'altra montagna di sessioni per tutti i gusti ...

Con piacere so che il numero degli iscritti è già bello tosto quindi ... see you there!

PDC 2005 a Settembre

Raffaele Rialdi — Mon, 18 Jul 2005 22:56:00 GMT

La PDC (Professional Developer Conference) è un'evento veramente speciale perchè, al contrario di altri eventi, è dedicato interamente allo sviluppo (ovviamente su piattaforma Microsoft).

Così come nel 2003 si tiene nuovamente a Los Angeles e gli echi di quella PDC sono ancora argomenti di grossa discussione: Longhorn, VS2005, il framework 2.0 etc. etc.

Ci sarò anche quest'anno (nel 2004 non si è tenuta) insieme (tra i tanti) a Andrea, Corrado, Fabio, Daniele, Ricciolo, Marco, Paolo, Roberto e Luca.

Così come allora farò il bloggatore folle per raccontare quanto più possibile dei tantissimi argomenti caldi: WinFS (si, si, poi arriverà anche questo), Indigo, IIS7, Avalanche, Office 12 + VSTO, C# 3.0 (si, proprio la versione 3, derivata da C Omega), Avalon, C++/CLI, e molto altro.
Il tutto raccontato da chi queste cose le ha pensate, progettate, scritte, riscritte, riscritte ancora (ogni riferimento ad Indigo è ... voluto), testate, etc.

A questo punto chi ha l'acquolina in bocca, tempo e denaro da investire ... si faccia sotto e venga con noi :-)

Per tutti gli altri ci saranno i workshop, i webcast, i roadshow, i blog, i blogcast (stay tuned) e molto altro.

Enumerare i siti nel metabase di IIS

Raffaele Rialdi — Tue, 12 Jul 2005 07:33:00 GMT

Grazie a System.DirectoryServices è possibile curiosare anche nel metabase di IIS. Il provider da usare è “IIS“.

Per esempio, volendo enumerare i siti web di un certo Server (localhost nell'esempio) si procede in questo modo.

   // Ottengo l'oggetto IIS Web Service
   DirectoryEntry deWebSites = new DirectoryEntry("IIS://localhost/w3svc");

   // enumero gli oggetti child
   foreach(DirectoryEntry deSite in deWebSites.Children)
   {
    // sotto Web Service ci sono i web ma anche gli Application Pools, etc.
    if(deSite.SchemaClassName != "IIsWebServer")
     continue;

    // prendo la collection ServerBindings che corrisponde al contenuto della
    // dialog “Web site identification“ - Advanced
    object[] oServerBindings = (object[])deSite.Invoke("Get", "ServerBindings");

    // enumero gli oggetti
    foreach(object oBinding in oServerBindings)
    {
     // ciascuno di questi oggetti è una stringa con tutti i valori separati da ':'
     // usando String.Split si separano le varie stringhe
     string strBinding = oBinding as string;
     Console.WriteLine(strBinding);
    }
   }

Per chi fosse affezionato alle vecchie ADSI, è sempre possibile usare l'oggetto COM ActiveDs.
L'accortezza è quella di usare Marshal.BindToMoniker per accedere all'oggetto Adsi di cui evidentemente non avrebbe senso farne una “new“.

ActiveDs.IADs deWebSites = (ActiveDs.IADs)Marshal.BindToMoniker("IIS://localhost/w3svc");

Il resto poi è del tutto analogo.

Info Aggiuntive:

Le info riportate da questo codice sono quelle presenti nella dialog di IIS. Nel default web site IIS non compila i vari campi della dialog e quindi queste informazioni non sono disponibili. Sta a noi 'dedurle' ma nel metabase di IIS non sono scritte.
Nelle web farm io suggerisco sempre:
1. lasciare inutilizzato il sito di default in modo che chi tenta di attaccare un sito web partendo dall'indirizzo IP finisca su questo finto sito.
2. di compilarle queste informazioni ad ogni creazione di sito in modo da amministrare più facilmente i siti.

Mobility Conference (Roma) vs Workshop Component Development (Milano)

Raffaele Rialdi — Thu, 23 Jun 2005 13:29:00 GMT

Non c'è pace per le conferenze e allo stesso modo non ci si può lamentare che non manchino ghiotte occasioni per avere informazioni e chiaccherare con gli speakers.

All'angolo destro del ring, a Milano, abbiamo il Workshop UGIdotNET sul Component Development.
Speaker di eccezione Corrado Cavalli, Davide Vernole e Fabio Santini.

All'angolo sinistro del ring, a Roma, c'è la Mobility Conference.
Speaker di eccezione Roberto Brunetti e Fabio Santini.

A questo punto la domanda è: ma come fa Fabio a presentare sessioni sia a Roma che Milano? Se vi ponete questa domanda, significa che non conoscete bene Fabio ;-)
Miracoli a parte tutto si spiega con le date vicine ma non sovrapposte:

Mobility Conference si tiene il 12 Luglio
Workshop Component Development il 14 Luglio.

Che dire di più ... le agende sono ben dettagliate ai rispettivi link, gli speaker sono realmente tutti da seguire, quindi fate come Fabio e venite ad entrambi gli eventi ;-)

Tour Italiano concluso

Raffaele Rialdi — Thu, 23 Jun 2005 13:08:00 GMT

Il developer security tour che ha visto il sottoscritto e Fabio a zonzo per Roma, Torino, Bologna, Bari, Udine e Palermo si è concluso.
Anche le tappe di Udine e Palermo sono state molto produttive e 'popolose' portando il numero dei contatti totali oltre le 800 persone :-)

Ringrazio quindi tutti coloro che hanno partecipato e ricordare che il sito dove sono pubblicate slides ed esempi è quello di Fabio e cioè http://www.fsantini.net.

Nel weekend provvederò a mandare ancora questo materiale a Fabio da pubblicare:
- L'esempio della sessione Windows Security dove leggo programmaticamente i Token di processo e di thread da C#.
- La seconda versione delle slides sulla Windows Security a cui ho aggiunto un paio di slides e leggermente modificato altre.
- La seconda versione delle slides su Sql Security dove ho modificato e spostato alcune slides.

Roadshow di Bologna e Bari, mission accomplished

Raffaele Rialdi — Sat, 11 Jun 2005 22:31:00 GMT

Con affanno dopo una settimana in giro per l'italia a base di treni, aerei e naturalmente ritardi, eccomi nuovamente a casa.
Mi mancavano casa, moglie e il sorriso di mio figlio Daniele che mi è saltato addosso come mi ha visto :-) e che ha cercato di recuperare il tempo perduto con i nostri giochi.

A Bologna l'evento si è tenuto ancora una volta in un cinema. Ottima quindi la proiezione video e fin troppo comode le poltrone. A tenere sveglia la platea c'è sempre il buon Fabio che sfoggia sempre battute a raffica. Le circa 170 persone presenti mi hanno sopportato info alla fine e sono persino riuscito a limitare lo sforamento a circa 10 minuti (per chi mi conosce sa che è un record).

Poi sono rimbalzato a Bari passando da Roma dove l'accoglienza di Mighell è stata caldissima e mi ha scarrozzato da Bari a casa sua per un aperitivo con Daniele ed infine alla famosa cena con Leo, Roberta e Fabio. Mamma mia che cena ... non ho altro da dire che burp :-) ... se passate da Bari, seguite il consiglio di Mighell.

La giornata dell'evento è stata nuovamente molto piacevole ed ho avuto il piacere di incontrare tante persone con cui dialoghiamo spesso sui forum e/o newsgroup che saluto ancora. In particolare nel dopo pranzo abbiamo chiaccherato a lungo con Mighell e Fabio Cozzolino.

L'evento, come promesso, si è concluso con una Q&A che è stata particolarmente gradita visto che è durata un'ora, mostrando anche slides di altri eventi e parlando a 360 gradi sullo sviluppo.

Fino ad ora (4 giornate su 6) mi sono fatto l'idea che l'argomento security è sentito da molti, più di quanto credessi, e che tutto sommato le domande evidenziano gli ottimi propositi. Fabio ad ogni data convince qualcuno a passare al lato oscuro della login, cioè non essere admin del proprio PC. Sono il primo ad ammettere che non è semplice, essendo Admin del mio PC. Se entro Palermo non cambio idea, Fabio non mi rivolgerà più la parola ... ;-)

Persino la sessione su Windows Security, molto teorica nonostante i miei sforzi di esemplificare i concetti con i vari tool, ha riscosso molto successo. Sono già diverse persone che mi contattano direttamente o per posta per sapere come approfondire gli argomenti. Per questo motivo pubblico il link a due titoli che ritengo fondamentali per l'argomento.

Primo tra tutti “Writing Secure Code” considerato un 'must read' dallo stesso Bill Gates per tutti i dev in Microsoft.
Poi “Inside Windows 2000” che parla più genericamente di architettura di Windows, ma estremamente utile per capire molti aspetti della sicurezza in Windows.
Parlando di blog, sicuramente questo che è specifico per dotnet
O anche questo (Keith Brown) che è anche autore di un ottimo libro sulla security

Technology posters

Raffaele Rialdi — Sat, 28 May 2005 22:21:00 GMT

Tempo fa in ben due workshop sono stati dati i poster relativi a Visual Studio 2003, comprese sia le varie tecnologie correlate al Framework.net che quelle del mondo unmanaged (MFC etc.).

Per chi se li è persi ... mi spiace :-)

Per chi li vuole downloadare, lo può fare in Italiano e/o Inglese da questi link:

http://www.microsoft.com/italy/msdn/prodotti/vstudio/download/poster.mspx

http://msdn.microsoft.com/vstudio/productinfo/posters/download.aspx

Chi sente il problema della sicurezza nel codice? aka Msdn Roadshow ...

Raffaele Rialdi — Thu, 12 May 2005 22:49:00 GMT

Forse la lezione che ha portato alla famigerata SP2 di XP sta spingendo verso una svolta? Chissà, spero proprio di si.

Tempo fa ad una conference, Keith Brown chiese alla platea perchè fossimo presenti ad una sessione che parlava di sicurezza nel codice (era l'epoca di COM, DCOM e RPC-API), guardò me e io risposi che non volevo più mettere “NULL“ nel parametro 'security attributes' delle Win32. La salomonica morale è che il supporto per costruire codice sicuro c'è, poi bisogna anche usarlo ma in passato non è stato poi così semplice.

Acqua sotto i ponti ne è passata tanta, codice vulnerabile ne è stato scoperto in abbondanza, e sotto le tastiere di tutti, ma oggi abbiamo strumenti più potenti per fronteggiare questi problemi.

Io e Fabio saremo in giro per l'Italia a partire dal 24 Maggio a Roma e poi altre 5 città. Chi ha voglia di incontrarci, fare qualche domanda e sopratutto dubitare del proprio codice, ci venga a trovare...

http://www.microsoft.com/italy/msdn/eventi/developer/securitytour.mspx

... spero sia anche un'occasione per incontrare i “soliti ignoti” dei newsgroup UGIdotNET e Microsoft :-)