Articoli Tecnici

Semplice è bello :) Ref Out ?

Rosalba Fiore — Sat, 24 May 2008 15:47:35 GMT

Quando affrontai per la prima volta come studentessa autodidatta il passaggio di tipi per riferimento mediante out e ref li trovai impegnativi, sinceramente visto che non li capivo mi demoralizzai un pò, solo all'inizio però

Oggi mi è capitato di leggere direttamente da MSDN Evitare parametri out di seguito riporto fedelmete alcuni passaggi:

"Il passaggio di tipi per riferimento (mediante out o ref) richiede esperienza con i puntatori, conoscenza delle differenze tra tipi di valore e tipi di riferimento, nonché conoscenza dei metodi con più valori restituiti. La differenza tra parametri out e ref spesso non è compresa."

"Sebbene i valori restituiti siano comuni e ampiamente utilizzati, l'applicazione corretta dei parametri out e ref richiede competenze in progettazione intermedia e codifica. I progettisti di librerie che progettano per un pubblico generico non possono prevedere che gli utenti utilizzino in modo professionale i parametri out o ref."

Però cassarli completamente mi sembra esagerato, semplicemente utilizziamoli quando è il caso. Non a caso l'articolo si trova nella sezione "Avvisi di Progettazione".

Al centro l'utente... se la montagna non va..

Rosalba Fiore — Thu, 15 Nov 2007 15:55:26 GMT

Ricordiamocelo il software è un prodotto non si vende una nebulosa filosofica ma una scatola per quanto custom si voglia ma è pure sempre una scatola. Al TechEd molto è stato detto sulla user experience e creare delle applicazioni poco funzionali per il livello di competenze dell'utente tipo non è un obiettivo. Da sviluppatori concentriamo molto la nostra attenzione sulle funzionalità dimenticandone la fruibilità. Ovviamente ogni ruolo coinvolto nella catena di sviluppo software baderà principalmente al proprio punto di vista e porterà la propria esperienza etc. Considerando anche Silverlight, Ajax, Expression nelle sue varie declinazioni etc. non c'è più nessuna giustificazione per creare delle applicazioni esteticamente brutte.

Detto molto bruscamente se la nostra applicazione non è utilizzata non è un fallimento di chi non la usa ma nostro. Spesso sento o leggo di problemi con i tempi, requisiti etc. è un problema principalmente di comunicazione. Se tutti i clienti fossero anche degli sviluppatori, anche se non tanto bravi da realizzare l'applicazione per la quale chiedono il nostro lavoro, sicuramente avremmo da un certo punto di vista la vita più facile ma non è così. Molto spesso è anche questione di terminologia, normalmente il "volevamo stupirvi con effetti spettacolari" ripaga in alcuni casi ma non sempre. Io trovo obbligatorio e di buona educazione adeguare il proprio registro a quello delle persone con le quali abbiamo a che fare.

Creare subito delle demo prima d'inziare lo sviluppo vero è proprio potrebbe rivelare degli errori d'interpretazione che scoperti a fine ciclo dal punto di vista economico potrebbero non essere giustificabili, inoltre è utile anche per testare il livello di "scontro applicazione utente" per apportare le giuste migliorie alla fruibilità.

L'idea di una passata anche dal reparto grafico della demo potrebbe rendere il cliente più sorridente quando gli si da il "giocattolo".

Ovviamente questo tipo d'approccio va concordato con il cliente e spiegatogli il perchè ed il percome altrimenti si rischia che la sua idea della nostra bravura corrisponda alla complessità della demo.

L'errore più frequente è assumere che il cliente debba avere il nostro grado di passione e familiarità con lo strumento informatico, cosa che ovviamente non può essere ed implicitamente o esplicitamente ridicolizzare, purtroppo accade, questa difficoltà. Al TechEd mi sono trovata ad utilizzare una tastiera araba, il mio portatile non andava, gentilmente prestatomi dal collega Bilal Haidar, con tutto il tempo che passo a strimpellare sulla tastiera non vi dico che l'impresa sia stata facile però un pò a senso un pò con il suo supporto ci sono riuscita. Immaginiamo di trovarci nella stessa situazione...

Ovviamente utilizzare le giuste strategie architetturali è questione d'esperienza ma anche di alcune doti personali, come per tutti i lavori nessuno nasce imparato ma ci alcune inclinazioni personali rendono un persona più in feeling con una posizione piuttosto che un'altra...ma questo è un discorso che ho già fatto in merito alla formazione.

Ritornando al TechEd la general session tenuta da Pat Helland "The Irresistible Forces and the Moveable Objects" che per quanto "generalista" poteva essere ha comunque rimarcato il concetto della sdramattizzazione del software, ovvero "una cosa alla portata di tutti e che tutti dovrebbero utilizzare in modo funzionale alle loro attività lavorative" e non un qualcosa per pochi eletti. Ovviamente per realizzare quanto viene "utopizzato" l'hardware e strumenti di sviluppo devono ancora farne di strada ma siamo su quella via.

Alla prossima :)

Due chiacchere sulla terminologia...

Rosalba Fiore — Fri, 19 Oct 2007 14:49:53 GMT

Questo post è stato pensato da tempo, poi l'occasione di due chiacchere oggi con un developer sulla terminologia e mi sono detta "Ora è il momento!".

Anche a causa di un inglesismo diffuso e di Cep* è facile dire mi occupo di formazione e sentirisi dire dai non adetti ai lavori "Ahhhh! Sei un/una tutor". Chiariamoci non è un'offesa ma le parole non sono tutte uguali..

Anzi vi renderete ben presto conto di quante differenze ci siano. Ognuno di loro svolge una funzione importante ma ben distinta.

Mettiamoli in ordine rigorosamente alfabetico:

Docente "trasmettitore" di competenze teoriche e pratiche, i termini sono correttamente ordinati, quando tra il docente ed il discente vi è un gap di conoscenze ed età a favore del primo. Tutti noi abbiamo l'esperienza dei docenti di scuola superiore, già all'Università è leggermente diverso in quanto si occupano principalmente di ricerca.
Formatore si occupa non solo dell'aggiornamento ma anche interessamento della persona e cerca di metteresi in uno stato d'ascolto continuo di chi apprende cercando di calibrare continuamente il suo intervento.
Trainer trasmette conoscenze tecnico/pratiche a forte specializzazione ampliate da competenze trasversali quali capacità di "tenere un'aula", tanto per fare un esempio la "T" di MCT :D
Tutor è il coordinatore di progetti formativi che in particolare ha il compito di fare da tramite tra i docenti/formatori e i discenti. Non è detto che il tutor sia un docente/formatore. Non è che faccia solo fotocopie o dopo scuola (come nel caso di Cep*) anzi il suo ruolo se fatto con professionalità è molto importante per la riuscita di un progetto formativo

A questo punto sia il docente che il formatore fanno formazione teorica ed in parte pratica ma la differenza sostanziale è che il formatore principalmente si occupa degli adulti, oggi detta formazione continua. Le differenze d'approccio sono tantissime. Raramente vedrete un formatore che passa la maggior parte del suo tempo mentre parla dietro la cattedra, è molto più facile vederlo/a fare avanti e dietro per l'aula o mantenere una posizione più a contatto. Già i motivi per i quali si è in aula sono molti diversi, nel caso scolastico ci sono obbligata/o per legge o quasi.. nel caso della formazione continua è una scelta. La situazione più critica è senza dubbio l'insuccesso formativo. Un adulto raramente riconosce che il non raggiungimento degli obbiettivi formativi dipendono da lui, perchè parte dal seguente presupposto: "Io ho già ottenuto dei risultati professionali e di vita anche se non in questo settore come è possibile che non apprendo" mentre la prospettiva dello studente in età scolastica/universitaria è diversa. Metteteci anche la mancanza d'allenamento allo studio che col passare degli anni pesa e non poco...Chi non ricorda come era duro riprendere il ritmo dopo le vacanze natalizie per non parlare dopo i flutti estivi... Dunque insegnare agli adulti richiede anche delle caratteristiche caratteriali tali da non rendere automaticamente un docente un formatore.

Nel caso dei training ad alto contenuto specialistico dove lo sforzo economico è presente, con un epsilon non tanto epsilon, come anche l'investimento in termini di sviluppo di carriera o di utilizzo in quel progetto di lavoro che non ci fa dormire la notte, al trainer gli si chiedono soluzioni.. di come lui/lei vedono il mondo interessa marginalmente.

Insomma non è detto che un buon conoscitore della materia sia un bravo docente e che un bravo docente sia un bravo formatore.

[70-340] Considerazioni

Rosalba Fiore — Thu, 10 May 2007 10:15:00 GMT

Dopo un pò di post introduttivi, oggi dopo un "real case" pensavo quanto sia importante pensare a monte alla sicurezza. Questo soprattutto in contesti dove i numeri sono n e le variabili "delicate" sono diverse.

Facendo un confronto con gli altri esami, ognuno ha avuto la sua importanza e sinceramente questo non è da meno a nessuno sia per difficoltà che per rilevanza in contesti reali.

Come sempre un ragionamento in più a monte evita tantissimi problemi a valle!

Ed ora .... data padding :)

[70-340] Strong Name e GAC

Rosalba Fiore — Wed, 09 May 2007 10:11:00 GMT

Sospendendo un attimo la CAS, affrontiamo insieme il discorso dello strong name e dalla GAC.

Io ho un nome ed un cognome così anche i nostri assembly, anzi loro hanno molte più informazioni oltre il nome hanno:

la versione
la cultura
public key
digital signature

Tutto questo torna utile anche dal punto della sicurezza e capiremo dopo il perchè. Prima di tutto come gli diamo la public key e la digital signature? Semplice a dirsi sn.exe (strong name tool). Ed a farsi?

Ma ancor prima dove si trova:

C:\Programmi\Microsoft Visual Studio .NET 2003\SDK\v1.1\Bin

Passaggi:

generiamo l'snk: dal prompt dei comandi di VS.Net 2003 per creare un file .snk dobbiamo di nome "chiavi.snk"

scrivere sn -k chiavi.snk

viene generato e salvato nella directory corrente

associamolo alla nostra .dll: questo lo facciamo nell'Assembly.Info

[assembly: AssemblyCulture("")]
[assembly: AssemblyVersion("1.0.0.0")]
[assembly: AssemblyFileVersion("1.0.0.0")]
[assembly: AssemblyDelaySign(false)]
[assembly: AssemblyKeyFile(@"..\..\chiave.snk")]

verifichiamo che abbiamo fatto bene:

scrivere sn -v "C:\IlPercorso\Esempio.dll"

Se ci restituisce una cosa del genere utilità nome sicuro di Microsoft vuol dire che abbiamo fatto bene, altrimenti :)

Ora ditemi voi una volta che ho assegnato tutte queste cose è più difficile utilizzare in modo improprio o "impersonare" il nostro assembly? Direi proprio di sì.

I parametri del tool sn sono tutti qui

Vediamo ora qualcosa sulla GAC (Global Assembly Cache)...

Nel bene e nel male una delle cose che a seconda dei casi può essere considerata un beno o un male è l'AVANTI AVANTI ossia wizard etc. Certo automatizzare l'installazione delle nostre soluzioni è una gran bella comodità delle applicazioni create col .NET framework ma se il nostro scopo è quello di lavorare in sicurezza? Meglio utilizzare la GAC che sta lì proprio per questo. Se installiamo un assembly in esso più applicazioni possono utilizzarlo. Immaginiamo domani di fare una release di update? E' più comodo modificare UNA cosa in UN posto SOLO che cambiare lo stesso assembly in tutte le cartelle. Bello, bellissimo ma vediamo come si procede.

Allora i metodi sono:

automaticamente :
- windows installer
- chiamando direttamente le APIs
- da linea di comando utilizzando un batch file ed la GacUtil
manualmente:
- col .Net Framework Configuration tool
- da linea di comando
- windows explorer

Windows Explorer

Vista l'ora vediamo prima come si fa con la windows explorer: basta aprire una cartella o windows explorer e nella barra dell'indirizzo %windir%\assembly e grazie a SHFusion.dll vediamo tutti i nostri assembly che risiedono nella GAC.. ed ora? Un bel copia ed incolla del nostro assembly :)

Complichiamo un pò le cose ed utilizziamo il Configuration tool

Configuration Tool

E' lo stesso di cui parlavo ieri dunque ricordiamo Start-Pannello di Controllo- Strumenti d'amministrazione - .Net Configuration1.1

tasto destro su Cache Assembly ed aggiungiamo il nostro assembly

Per gli altri magari domani... continuo a studiare ma non penso di riuscire a postare prima delle 24.. dunque a domani :)

Ps. Maggiori informazioni sull'esame 70-340: Implementing Security for Applications with Microsoft Visual C# .NET qui

[70-340] Questo sì e questo no con la CAS

Rosalba Fiore — Wed, 09 May 2007 06:56:00 GMT

Oggi pomeriggio lo dedico tutto alla preparazione dell'esame quindi mano mano posto un pò di cose.

Allora ritorniamo alla CAS Declarations... ok ma che scriviamo?

Ad esempio in C#

[assembly:RegistryPermission(SecurityAction.RequestMinumun,Read=@"HKEY_LOCAL_MACHINE\Software")]

[assembly:FileIOPermissionAttibute(SecurityAction.RequestMinimun Read=@"C:\boot.ini")]

In sostanza i tipi di permessi dichiarativi degli assembly sono:

SecurityAction.RequestMinimun (permessi che deve soddisfare per l'esecuzione se il nostro assembly non soddisfa questi viene lanciata un'eccezione)
SecurityAction.RequestOptional (non abbiamo eccezione)
SecurityAcrion.RequestRefuse (non abbiamo eccezione)

Vediamo un modo carino di utilizzare la SecurityAction

[FileIOPermission(SecurityAction.Deny,All=@"C:\PostdiUgi\")]
[WebPermission(SecurityAction.PermitOnly, ConnectPattern=@"http://www\.postdiugi\.it/.*)]

Secondo voi che succederà?

Comunque tutto questo è statico e se volessimo generare qualcosa dinamicamente come ad esempio l'indirizzo web? Occorre ritornare alle Imperatively Limit Permissios?

Quindi la seconda diventa

Regex connectPattern=new Regex(@"http://www\.postdiugi\.it/.*);

WebPermission webPerm=new WebPermission(NetworkAccess.Connect,connectPattern);

webPerm.PermitOnly();

...

A più tardi!

[70-340] CAS e la pagina 5 di Google

Rosalba Fiore — Mon, 07 May 2007 06:00:00 GMT

Ripassando per l'esame ho provato a fare una piccola ricerca su Google, inserisco la parola CAS e mi è toccato spulciare fino a pagina 5 per iniziare a vedere qualche cosa d'attinente per il resto club alpini, società di costruzioni etc. ovviamente totalmente differente il risultato se inserisco Code Access Security.

L'argomento è talmente interessante che merita un post e dunque.. vediamo cosa posso aggiungere dopo le slide di Santini e Rialdi che per fortuna sono ancora disponibili per il download.

Prima d'attentrarci nei meandri dell'argomento in un mio vecchio post indicavo un articolo su msdn che spiegava il perchè è saggio utilizzare i privilegi minimi.

Quando vogliamo restringere la pericolisità del "danno" di un'applicazione i principali strumenti sono l'utilizzo sapiente della RBS e la CAS. Se per il codice unmanaged la scelta obbligata è la prima per il codice manged utilizzando sapientemente la CAS è possibile granulare correttamente cosa il nostro codice può fare ma anche cosa l'utente può fargli fare.

Il meccanismo utilizzato è quello dell"evidence" ossia un set d'informazioni che identificano con tutta una serie d'informazioni un assembly. Le informazioni spaziano dalla directory nella quale esso si trova (application directory), strong name, all'hash queste ed altre informazioni sono membri della System.Security.Policy. Comunque le evidence sono di due tipi le host (es. origine:directory, Url o sito) e le assembly, queste ultime sono del tipo customer user o definite dal developer. Sulle slide che ho ricordato prima trovate riferimenti alla code group ed ai permessi.

Ci potremmo chiedere se la CAS sostituisce l'operating system securitity? La risposta è NO essa si pone come uno strato su di essa, dunque è un complemento e non un suo sostituto.

Ok, tutto questo è bello ma come faccio a sapere se un assembly è attendibile e come si configurano i permessi? Sempre utilizzando .Net Configuration tool si utilizza il nodo CRITERI DI PROTEZIONE RUNTIME

Valutare l'assembly: facciamo clic col tasto destro su di esso e scegliamo Valuta Assembly seguendo passo passo il wizard vedremo i permessi che esso ha;
Nuovi permessi ed assegnazione: E per aggiungerne? Prima cosa dobbiamo decidere a che livello vogliamo impostarli enterprise, computer, user (il primo si applica a tutta la rete, il secondo a tutte le applicazioni sul PC, il secondo all'utente singolo) Es. presi da mania di grandezza supponiamo di voler creare un nuovo set di permessi che porta il nostro nome per tutta la rete, quindi scegliamo il nodo Enterprise e poi Set di Autorizzazioni, seguendo passo passo la procedura impostiamo prima il nome del set in questo caso "Autorizzazioni di Rosalba" e poi che tipo di autorizzazione dobbiamo dare (dns, internet, contatore di prestazioni, stampa in corso etc etc) e per ciascuna le proprietà. Al termine vedremo sotto le altre (Full Trust, Execution etc) anche quella che abbiamo appena creato. A questo punto come l'assegniamo? Sempre nel nodo Enterprise scegliamo Gruppi di Codice, All Code dunque tasto destro e poi Nuovo, dunque creiamo un nuovo gruppo di codice e specifichiamo il tipo di condizione per il gruppo di codice (le evidence dette prima ed anche un livello personalizzato mediante XML da scrivere o da importare) dunque gli assegniamo il set di autorizzazioni dunque "Autorizzazioni di Rosalba" e poi fine. Ora mi ridimensiono pure io!

Questa è la strada facile se vogliamo/dobbiamo utilizzare caspol.exe i parametri sono effettivamente un pò tanti da postare dunque vi rimando a questo in italiano di MSDN

Piccola nota fino ad ora ho utilizzato solo Windows XP PRO, dunque le prove le potete fare tranquillamente anche se non avete Windows Server 2003.

Ma se poi ciò che è previsto dalla CAS non permette alla nostra applicazione? In questo caso ricorriamo alla CAS Assmbly Declarations.

Le ragioni:

gli amministratori utilizzando il tool Permview possono analizzare i permessi che l'assembly richiede, dunque grazie ai metadati può risparmiarsi di leggere pagine e pagine della documentazione che accompagna la nostra applicazione
le risorse utlizzare saranno solo quelle che la nostra applicazione ha il permesso di utilizzare, e l'amministratore capirà dall'eccezione lanciata che cosa è successo sempre che ci siamo ricordati di utilizzare la SecurityAction.RequestMinimum
un attacco alla nostra applicazione non provoca grossi danni essendo essa in una piccola sandbox
sappiamo esattamente i permessi che essa richiede poichè ogni volta che dobbiamo aggiungere una doppiamo dichiararla con SecurityAction.RequestOptional altrimenti viene trovata un'eccezione di tipo System.Security.Policy.PolicyException.

Il resto...magari la prossima volta oggi è domenica mi un pò di riposo.

Tastiera americana.. ma ne ho una italiana :(

Rosalba Fiore — Sat, 14 Apr 2007 09:17:00 GMT

La mia memoria ultimamente fa cilecca, sarà la vecchiaia . E poi capita durante i corsi mi chiedono ma come si fa questo e come si fa quello...

Allora visto che faccio prima a scriverlo che a dirlo.. sul mio portatile funziona (lasciando la tastiera italiana e lavorando nell'ambiete virtuale americano) così:

> = shift + :
< = shift + ;
@ = shift + 2
# = shift + 3
^ = shift + 6
& = shift +7
* = shift +8
( = shift +9
) = shift +0
= = ì
+ = shift + ì
{ = shift è
} = shift + +
: = shift + ò
" = shift + à
\ = ù
| = shift + ù
~ = shift + |

? = shift + -

_ = shift + '

\ = '

Io l'ho postato ed ora non chiedetemelo più

Ps. salvo errori, me la segno pure per me che i post-it li perdo sempre almeno qui riesco a recuperarla più velocemente.

Una in più... iniziamo diamo gli strumenti per potersi formare.

Rosalba Fiore — Thu, 29 Mar 2007 08:58:00 GMT

L'obiettivo: Aumentare il numero di donne che s'interessano di programmazione a tutti i livelli e più in generale nel settore dell'informatica

Limitazione community: nessuna sono accettati i contributi di tutte le community anzi!!!

Limitazioni varie: uomo o donna non importa contribuite :) e di nessun genere neanche territoriale.

Cosa metto io a disposizione: Tanto per iniziare la mia biblioteca personale di IoProgrammo anni 2003, 2004, 2005, 2006 tutta in pdf, catalogata ed indicizzata per un rapido ritrovamento di teoria, esempi e codice. Volete mettere la comodità di ritrovare un articolo e/o esempio di codice partendo da un indice o da una parola chiave :D. Insomma è una risorsa unica non si trova da nessuna parte esiste solo sul mio pc :D. Ma sto pensando anche ad altre risorse in lingua italiana ed inglese. Come fare per poterci accedere? Nei prossimi giorni maggiori dettagli comunque fornirò un doppio accesso al presentatore/ice ed all'invitata. Ma comunque gli accessi sono limitatissimi!!!

Volete contribuire: siete tutti invitati, anche solo per definire meglio l'iniziativa, proporre materiale, es. avete scritto un libro e volete regalarne una copia, avete una lista d'articoli o di links che utilizzate di frequente e volete segnalarla, volete offrire un voucher/sconto per partecipare ad un evento/corso o simili, avete una copia di un sw in più che proprio non sapete dove mettere, siete una developer ed avete un blog/sito etc e volete indicarmelo la mia sezione "Alcune delle donne attive" aspetta proprio voi. In parole povere ogni suggerimento/contributo è benvenuto!!!!!

C'è una developer in erba o aspirante tale che sta aspettando proprio voi!

Io ho parlato di developer, perchè le risorse che ho a disposizione sono soprattuto per loro e poi sono autorizzata a blaterare principalemente in questo :P, ma questo non toglie che l'iniziativa possa essere estesa anche ad altre figure.

Oggi ho postato in tutte le categorie, non odiatemi :D, però ho creato una categoria apposita UNA IN PIU' dove troverete nei prossimi giorni maggiori dettagli.

Grazie Wendy per l'ulteriore suggerimento "The best way to foster change is by being role models and mentors for young women..."

Tante preziose informazioni su VSTS

Rosalba Fiore — Mon, 12 Feb 2007 11:34:00 GMT

Ho appena ricevuto nella mia casella di posta l'ultima di VSTS Italia, la newsletter in Italiano sulla famiglia Visual Studio Team System.

Ci sono un sacco di cose interessanti e di appuntamenti da segnare in agenda. Ad esempio si parla dell'evento Visual Studio 2005 Team Edition for Database Professionals, di Team Foundation Server “Orcas” atteso nella CTP di Febbraio e dei nuovi webcast su Visual Studio Team System del mese di Febbraio.